PHP入门

使用方法:将上述代码保存为dao4.php,

很多 Web 开发人员喜欢 PHP 的丰富功能和简单易用，但有时候他们需要访问 J2EE 应用程序服务器中已有的业务逻辑。本文将通过一些例子说明如何通过 PHP 5 中新的 SOAP 扩展使用 Web 服务来访问 J2EE 应用程序，而不必脱离 PHP 环境，也不用学习新的编程模型。
　　PHP、Web 服务和 SOAP 简介
　　本文将介绍如何从 PHP 脚本中访问企业应用程序。您可能是一位 PHP 程序员，需要为部门 Web 应用程序编写代码，以便访问公司总部以 Web 服务方式提供的服务。您或许是一位有经验的 J2EE 开发人员，希望多了解一点 PHP 及其应用。本文中的例子是一个运行在 IBM WebSphere? 应用程序服务器上的 Enterprise JavaBean（EJB），但本文并没有讨论 Web 服务的部署。它的主要目标是介绍如何从 PHP 中使用 Web 服务，这一点可以应用于各种 Web 服务实现。
　　什么是 PHP？
　　PHP：Hypertext Preprocessor（超文本预处理器，PHP）是一种流行的服务器端脚本语言，用于创建动态 Web 内容。PHP 解释器为主流平台提供了源代码或者编译好的二进制文件，这些平台包括大多数 Linux? 版本、Windows?、Mac OS X 和 iSeries?。
　　确实有数百万台 Web 服务器正在运行 PHP，其中大部分使用的是 PHP 4。2004 年 7 月推出的 PHP 5 正在逐渐被采用。PHP 5 改进了对象模型，底层的内存管理也从多线程和性能的角度重新作了设计。但是需要注意少数无法向后兼容的修改，PHP 手册中对这些进行了记录。
　　什么是 Web 服务技术？
　　Web 服务指的是自成体系的、模块化的应用程序，客户机和服务在这种应用程序中是松耦合的。关于 Web 服务的详细信息，对于本文来说，您只需要了解其中的主要技术：
　　SOAP（简单对象访问协议）定义了客户机与服务器之间传递的消息。消息采用 XML 格式。SOAP 独立于平台、编程语言、网络和传输层。本文将讨论 HTTP 上的 SOAP。
　　WSDL（Web 服务描述语言）是用于描述 Web 服务的基于 XML 的语言，描述内容包括服务的位置、格式、操作、参数和数据类型。
　　UDDI（统一描述、发现和集成）是用 API 和 UDDI Registry 实现来提供在网络上存储和检索 Web 服务信息的方法。
　　本文包括 SOAP 消息和 WSDL 文档的一些例子，但没有提供 UDDI 的例子。
　　XMethods 网站是一个有用的 Web 服务工具，在那里可以找到在各种服务器平台上实现的可公开使用的 Web 服务的列表。可以使用本文中的例子很方便地访问从 XMethods 中选择的服务。

目前 PHP5 发布了第三个候选版本，估计正式版本不久就快释放了。安装过程应该不会有所变化，下面文章内容将讲述 Windows2000/XP/2003(不建议在 windows 98 下建立 PHP 环境) 下 PHP 环境的配置，服务器选择 Apache 2.0.49，数据库选择 MySQL 4.0.20 版本。
需要下载几个软件包:
　　1. PHP5 RC3
　　2. Apache 2.0.49
　　3. MySQL 4.0.20
下载软件包
1. PHP5 RC3
PHP 的下载地址为： http://www.php.net/downloads.php ，找到如下图位置，下载方框中的两个软件包。其中 PHP 5.0.0RC3 zip package 就是 PHP5 软件包，而 Collection of PECL modules for PHP 5.0.0RC3 则是 PHP5 的 PECL 扩展模块集合包。
　下载完成后放于 C 盘备用。
2. Apache 2.0.49
Apache官方下载地址为： http://httpd.apache.org/download.cgi ，找到如下图位置，下载 For Windows 的 MSI 安装包，保存于 C 盘备用。
3. MySQL 4.0.20
　MySQL 官方下载地址为： http://dev.mysql.com/downloads/mysql/4.0.html ，找到 Windows downloads 部分，下载 Without installer 包并保存于 C 盘，如下图所示：

安装 PHP5
　　假设你的系统安装于 C 盘，否则下列目录均须改成相应的盘的目录。
　　将下载来的 PHP5 RC3(php-5.0.0RC3-Win32.zip) 解压缩到 C:PHP5 目录下。将 PECL 扩展模块集合包里的所有文件解压缩到 C:PHP5ext 目录下。
　　复制 C:PHP5 目录下的 php5ts.dll 文件到 C:windows(如果是 windows 2000 操作系统，则为 C:WINNT 目录，下同，不再重复说明) 目录下。
　　复制 C:PHP5 目录下的下列 dll 文件于 C:windowssystem32 目录下：
fdftk.dll
fribidi.dll
gds32.dll
libeay32.dll
libintl-1.dll
libmhash.dll
libmysql.dll
libmysqli.dll
ntwdblib.dll
ntwdblib.dll
yaz.dll

其中 libmysql.dll 为 MySQL 4.1 之前版本的扩展支持，libmysqli.dll 为 MySQL 4.1 之后版本的扩展支持。因为我上面下载的是 MySQL 4.0.20 ，所以其实复制 libmysql.dll 即可。
　　复制 C:PHP5 目录下的 php.ini-dist 文件到 C:windows 目录下，并改名为 php.ini ，并用记事本打开编辑：
　　定位到下面两行：
; Directory in which the loadable extensions (modules) reside.
extension_dir = "./"

PHP Security Consortium
[31-Jan-2005] An international group of PHP experts today announced the official launch of the PHP Security Consortium (PHPSC), a group whose mission is to promote secure programming practices within the PHP community through education and exposition while maintaining high ethical standards.
Members of the PHPSC seek to educate PHP developers about security through a variety of resources, including documentation, tools, and standards. In addition to their educational efforts, the PHPSC engages in exploratory and experimental research in order to develop and promote standards of best practice for PHP application development.
 
About the PHP Security Consortium
Founded in January 2005, the PHP Security Consortium (PHPSC) is an international group of PHP experts dedicated to promoting secure programming practices within the PHP community. Members of the PHPSC seek to educate PHP developers about security through a variety of resources, including documentation, tools, and standards.
In addition to their educational efforts, the PHPSC engages in exploratory and experimental research in order to develop and promote standards of best practice for PHP application development.

数据库在 PHP 中的重要性
PHP 领域中缺少了一个功能强大的工具：基于语言的数学库。在这个由两部分组成的系列文章中，Paul Meagher 希望通过提供一个如何开发分析模型库的示例来启发 PHP 开发人员去开发和实现基于 PHP 的数学库。在第 1 部分中，他演示了如何使用 PHP 作为实现语言来开发和实现简单线性回归（Simple Linear Regression）算法包的核心部分。在第 2 部分中，作者在该包中添加了一些功能：针对中小规模数据集的有用的数据分析工具。
简介
与其它开放源码语言（比如 Perl 和 Python）相比，PHP 社区缺少强有力的工作来开发数学库。
造成这种状况的一个原因可能是由于已经存在大量成熟的数学工具，这可能阻碍了社区自行开发 PHP 工具的工作。例如，我曾研究过一个功能强大的工具 S System，它拥有一组令人印象深刻的统计库，专门被设计成用来分析数据集，并且在 1998 年由于其语言设计而获得了 ACM 奖。如果 S 或者其开放源码同类 R 仅仅是一个 exec_shell 调用，那么为何还要麻烦用 PHP 实现相同的统计计算功能呢？有关 S System、它的 ACM 奖或 R 的更多信息，请参阅参考资料。
难道这不是在浪费开发人员的精力吗？如果开发 PHP 数学库的动机是出自节省开发人员的精力以及使用最好的工具来完成工作，那么 PHP 现在的课题是很有意义的。
另一方面，出于教学动机可能会鼓励对 PHP 数学库的开发。对于大约 10% 的人来说，数学是个值得探索的有趣课题。对于那些同时还熟练应用 PHP 的人来说，PHP 数学库的开发可以增强数学学习过程，换句话说，不要只阅读有关 T 测试的章节，还要实现一个能计算相应的中间值并用标准格式显示它们的类。
通过指导和训练，我希望证明开发 PHP 数学库并不是一项很难的任务，它可能代表一项有趣的技术和学习难题。在本文中，我将提供一个 PHP 数学库示例，名为 SimpleLinearRegression，它演示了一个可以用来开发 PHP 数学库的通用方法。让我们从讨论一些通用的原则开始，这些原则指导我开发这个 SimpleLinearRegression 类。
指导原则
我使用了六个通用原则来指导 SimpleLinearRegression 类的开发。
1.每个分析模型建立一个类。
2.使用逆向链接来开发类。
3.预计有大量的 getter。
4.存储中间结果。
5.为详细的 API 制定首选项。
6.尽善尽美并非目标。
7.让我们更详细地逐条研究这些指导方针。
每个分析模型建立一个类
每种主要的分析测试或过程应当有一个名称与测试或过程名相同的 PHP 类，这个类包含了输入函数、计算中间值和汇总值的函数和输出函数（将中间值和汇总值用文本或图形格式全部显示在屏幕上）。

本文主要是为小菜们服务的，如果你已经是一只老鸟呢，可能某些东西会感觉比较乏味，但只要你仔细的看，你会发现很多有趣的东西哦。
阅读此文你只要明白下面的这点东西就够了。
1.明白php+mysql环境是如何搭建的，在光盘中我们收录搭建的相关文章，如果您对搭建php+mysql环境不是很清楚，请先查阅此文，在上一期的专题中也有所介绍。
2.大概了解php和apache的配置，主要用到php.ini和httpd.conf
而此文我们主要用到的是php.ini的配置。为了安全起见我们一般都打开php.ini里的安全模式，即让safe_mode = On，还有一个就是返回php执行错误的display_errors 这会返回很多有用的信息，所以我们应该关闭之，
即让display_errors＝off    关闭错误显示后，php函数执行错误的信息将不会再显示给用户。
在php的配置文件php.ini中还有一个非常重要的配置选项magic_quotes_gpc，高版本的默认都是magic_quotes_gpc＝On，只有在原来的古董级的php中的
默认配置是magic_quotes_gpc＝Off，可是古董的东西也有人用的哦！
当php.ini中magic_quotes_gpc＝On的时候会有什么情况发生哩，不用惊慌，天是塌不下来的啦！它只是把提交的变量中所有的 ' (单引号), " (双引号), (反斜线) 和 空字符会自动转为含有反斜线的转义字符，例如把'变成了',把变成了。
就是这一点，让我们很不爽哦，很多时候我们对字符型的就只好说BYEBYE了，
但是不用气馁，我们还是会有好方法来对付它的，往下看咯！
3.有一定的php语言基础和了解一些sql语句，这些都很简单，我们用到的东西很少，所以充电还来的及哦！
我们先来看看magic_quotes_gpc＝Off的时候我们能干些啥，然后我们再想办法搞一搞magic_quotes_gpc＝On的情况哈
一：magic_quotes_gpc＝Off时的注入
ref="http://hackbase.com/hacker" target=_blank>攻击
magic_quotes_gpc＝Off的情况虽然说很不安全，新版本默认也让
magic_quotes_gpc＝On了，可是在很多服务器中我们还发现magic_quotes_gpc＝Off的情况，例如www.qichi.*。
还有某些程序像vbb论坛就算你配置magic_quotes_gpc＝On，它也会自动消除转义字符让我们有机可乘，所以说
magic_quotes_gpc＝Off的注入方式还是大有市场的。
下面我们将从语法，注入点 and 注入类型几个方面来详细讲解mysql＋php注入
A:从MYSQL语法方面先
    1。先讲一些mysql的基本语法，算是给没有好好学习的孩子补课了哦~_~

在安装了一些第三方函数库之后，结合图形处理技能，你就可以迅速使用PHP创建和处理图像了。事实上，你也不需要很多几何学知识——因为我在中学的时候这门功课曾经不及格而现在却能使用PHP创建图像！
在使用基本的图像创建函数之前，需要安装GD库。要使用JPEG相关的图像创建函数还需要安装jpeg-6b。在图像中使用Type 1字体的时候还必须安装t1lib。asdf
在这里，你还需要对你的系统设置进行进一步地调整。首先安装t1lib并结束，然后是jpeg-6b。第三步安装GD函数库。确保以上三部分按顺序安装，原因是你需要编译GD库才能使用jpeg-6b库。如果首先安装jpeg-6b，编译就会出错，这会让你不知所措够上一段时间。
在三函数库之后，重新配置PHP。这是在轻松安装PHP的DSO版本时的典型方法。然后执行make clean,命令，并在当前配置提示中加入以下代码：
--with-gd=[/path/to/gd]
--with-jpeg-dir=[/path/to/jpeg-6b]
--with-t1lib=[/path/to/t1lib]
最后执行make、make install完成配置。重新启动 Apache，并运行phpinfo()函数以检查新功能是否正常运行，然后就可以开始了。
取决于安装的GD库版本，你可能具有创建GIF或者PNG图像的能力。关键是如果你已经安装了gd-1.6或者早期版本，则可处理GIF文件，但不能处理PNG文件；如果安装了gd-1.6或者以后版本，你可以处理PNG文件却又不能处理GIF文件。
创建一个简单的图像需要几个函数。我将按步骤演示如下。
输出包含你所创建图像MIME类型的文件头，本例中为PNG。
header ("Content-type: image/png");
使用ImageCreate()创建一变量存放空白图像。该函数需要一个图片像素尺寸。格式为ImageCreate(x_size, y_size)，对250*250像素的图片，如下：
$newImg = ImageCreate(250,250);
由于此时你的图像还是空白，所以需要用某些色彩填满它。但首先需要用ImageColorAllocate()函数按照颜色的RGB值为每种颜色确定名字。函数的格式为ImageColorAllocate([image], [red], [green], [blue])。如是天蓝色，应使用：
$skyblue = ImageColorAllocate($newImg,136,193,255);
接着，用ImageFill()函数为图像填充以上颜色。实际上ImageFill()函数有多个版本，如ImageFillRectangle(), ImageFillPolygon()等等。为简单起见，采用ImageFill()函数进行颜色填充，格式如下：
ImageFill([image], [start x point], [start y point], [color])
ImageFill($newImg,0,0,$skyblue);

以我的观点来说说PHP中的Class，用于表达的语言都是非正式的语言，也不能确定是否正确。
建立一个类很简单：
class my_class {}
　　类到底干什么呢？很多人都说是什么黑匣子，我在这里称它为一个独立的整体。我们只知道类名，而不知道里面有什么东西。那么，该如何使用这个类呢？
　　首先：要知道它里面是否定义了公共的变量－－专业术语上称它为“属性”。
　　其次：要知道它里面定义了什么函数－－专业术语中称它为“方法”。
　　我都被这些专业术语搞糊涂了，所以干脆不理它了。
　　类中的如何定义公共变量，它有什么作用呢？
　　很简单，我们来扩充 my_class 类：
class my_class
{
var $username;
}
　　看上面很简单，我们定义了一个公共的变量，只是用 var+空格+普通变量名 构成。它有什么用呢？考虑一下函数中，如果我们要访问函数外的变量，是不是要先 global 一下呢？这个想实现的效果也是如此，它是想让这个类中的所有函数都能访问它，而它区别于函数的一个地方，是类的外部也可以随时访问和控制这个变量，我随后再讲外部如何访问它。还有一个区别，不能用复杂的语句给这个变量赋值（具体的等理解了类以后自己去看规则）。
　　给它一个默认值：
class my_class
{
var $username = "深空";
}
　　OK，定义了一个公共的变量了，接下来定义一个函数（也就是所谓的“方法”）：
class my_class
{
var $username = "深空";
function show_username()
{
}
}
　　这个定义函数跟普通的定义函数形式上没什么区别了。简单就好，定义一个打印 $username 的函数：
class my_class
{
var $username = "深空";
function show_username($username)
{
echo $username;
}
}
　　到这里可能某些人开始迷糊了，呵呵，最关键的就是这里了，看清楚了。现在有三个 $username 了。到底哪个是哪个啊～～
　　函数所带的形参，不用解释了吧？这个函数功能就是打印形参所接收的值，也就是如果：
show_username("猪头深空");
　　那么它将打印 “猪头深空” ，就这么简单。
　　怎么样访问这个函数？肯定不是我上面说的那样直接 show_username("猪头深空"); 了，别急，类有类的一套。如下：
$Name = new my_class();

1. PHP-GTK介绍
1.1 PHP-GTK
PHP-GTK是PHP的延伸模组，它可以让程式设计师写出在客户端执行的、且独立的GUI的程式。这个模组不允许在浏览器上显视GTK+的程式，它一开始就是开发来写独立的GUI程式的。
1.2 GTK
GTK原本是为GIMP，一个GUI的影像处理软体而开发的。GTK+是GIMP的套装工具。GTK+从这里开始发展，直到现在已经成为Gnome的中心(Gnome是一个桌面环境)。後来GTK+也已经被推广到BeOS和Win32，使得它成为PHP延伸模组的最佳选择，维持PHP可以跨平台并可以用PHP为Linux,BeOS,Windows等平台开发视窗介面的程式。
2. PHP-GTK概念
2.1 前言
接下来就要教各位一点点比较观念性的东西罗┅因为这章的概念都是非常重要的，所以就算不懂，也还是要慢慢的看懂它，不然┅以後就┅。还有，接下来的内容不建议没有程式设计经验的读者阅读，因为有很多的观念很容易会搞不清楚。还有，接下来该用英文的部分我都会用英文，这样大家在看国外文件的时候才不会不知所措，加油吧!!如果对本章有任何不懂之处，请自行查阅
PHP-GTK Manual：http://gtk.php.net/manual/en/
2.2 Widget(s)
Widget是一个GUI程式中基本的functions和forms。最常用的几个Widget是：label、button、window、frame和text box。所有的widget都是来自於一个抽象的基本class─GtkWidget。每个widget都是一个class
一个Widget一生大概都有五个时期：
1. 建立(Creation)：宣告一个物件(declaring an object)
2. 放置(Placement)：将它加入一个容器中(adding it to a container)
3. 信号连接(Signal Connection)：接收信号以及进行动作(the action it will perform)
4. 显示(Display)：它是否是可见的(whether it is viewable or not)
5. 删除(Destruction)：关闭程式(closing of a program)
2.3 Container(s)
Container是一个可以包含其他widget的widget。大部分的widget都是container，例如：GtkWindow、GtkTable和GtkBox。除了这点之外，container跟其他的widget没两样，也可以被放到其他container去。而所有的container都是来自於一个class─GtkContainer，本身来自於GtkWidget的class。所以container也是widget的一种。
2.4 Signal(s)
当程式设计师在程式中做了一个动作时，程式需要有一个动作来回应使用者的动作。Signals使程式可以知道使用者做了动作并可以触发适合的回应。
例如，当使用者按了一个可以开新视窗的按钮(GtkButton)，程式认出这个请求，於是就开了一个新的视窗。这件事可以经由signal来做到。当按钮按下去之後，会使widget发出一个signal，接着再由该signal触发callbacks，产生一个新的视窗(GtkWindow)。

网上有很多JavaScript编写的日历，这种日历读取的是本地的时间，可能会不准确。所以想找一个用php编写的，能读取服务器时间的日历，但是一直都找不到合适的，于是我自己尝试着写了一个。
代码
<?php
$mnow=(isset($HTTP_GET_VARS['month']) && intval($HTTP_GET_VARS['month'])>0 && intval($HTTP_GET_VARS['month'])<13)?intval($HTTP_GET_VARS['month']):date("m");
$ynow=(isset($HTTP_GET_VARS['year']) && intval($HTTP_GET_VARS['year'])>1969 && intval($HTTP_GET_VARS['year'])<2038)?intval($HTTP_GET_VARS['year']):date("Y");
$mtime=mktime(0,0,0,$mnow,date("d"),$ynow);
$f=date("w",mktime(0,0,0,$mnow,1,$ynow))-1;
echo "<table id="calendar" border="0" cellpadding="2" cellspacing="1">";
echo "<tr><td colspan="4" align="center" class="calendartitle"><a href="?".($mnow!=date("m")?"month=".intval($mnow)."&":"")."year=".(intval($ynow)==1970?"1970":intval($ynow)-1)."">&lt;</a>".$ynow."<a href="?".($mnow!=date("m")?"month=".intval($mnow)."&":"")."year=".(intval($ynow)==2037?"2037":intval($ynow)+1)."">&gt;</a></td><td colspan="3" align="center" class="calendartitle"><a href="?month=".(intval($mnow)==1?"12":intval($mnow)-1).($ynow!=date("Y")?"&year=".intval($ynow):"")."">&lt;</a>".date("M",$mtime)."<a href="?month=".(intval($mnow)==12?"1":intval($mnow)+1).($ynow!=date("Y")?"&year=".intval($ynow):"")."">&gt;</a></td></tr>";
echo "<tr><td class="calendartop">S</td><td class="calendartop">M</td><td class="calendartop">T</td><td class="calendartop">W</td><td class="calendartop">T</td><td class="calendartop">F</td><td class="calendartop">S</td></tr>";
for($i=0;$i<date("t",$mtime)+$f+1;$i++){
if($i%7==0)echo "<tr>";
echo "<td".(($i-$f==intval(date("d")) && $mnow==date("m") && $ynow==date("Y"))?" id="calendartoday"":"").(($i%7==0 || $i%7==6)?" class="calendarw"":"").">";
if($i>$f)echo $i-$f;
echo "</td>";
if($i%7==6)echo "</tr>";
}
if($i%7<6 && $i%7>0)echo "<td colspan="".(7-$i%7).""></td></tr>";
if($i%7==6)echo "<td></td></tr>";
echo "</table>";
?>

用PHP控制用户的浏览器--ob*函数的使用
　　Output Control 函数可以让你自由控制脚本中数据的输出。它非常地有用，特别是对于：当你想在数据已经输出后，再输出文件头的情况。输出控制函数不对使用 header() 或 setcookie(), 发送的文件头信息产生影响,只对那些类似于 echo() 和 PHP 代码的数据块有作用。
　　我们先举一个简单的例子，让大家对Output Control有一个大致的印象：
Example 1.
<?php
ob_start(); //打开缓冲区
echo "Hellon"; //输出
header("location:index.php"); //把浏览器重定向到index.php
ob_end_flush();//输出全部内容到浏览器
?>
所有对header()函数有了解的人都知道，这个函数会发送一段文件头给浏览器，但是如果在使用这个函数之前已经有了任何输出（包括空输出，比如空格，回车和换行）就会提示出错。如果我们去掉第一行的ob_start()，再执行此程序，我们会发现得到了一条错误提示：“Header had all ready send by”！但是加上ob_start，就不会提示出错，原因是当打开了缓冲区，echo后面的字符不会输出到浏览器，而是保留在服务器，直到你使用 flush或者ob_end_flush才会输出，所以并不会有任何文件头输出的错误！
一、 相关函数简介
1、Flush：刷新缓冲区的内容，输出。
函数格式：flush()
说明：这个函数经常使用，效率很高。
2、ob_start ：打开输出缓冲区
函数格式：void ob_start(void)
说明：当缓冲区激活时，所有来自PHP程序的非文件头信息均不会发送，而是保存在内部缓冲区。为了输出缓冲区的内容，可以使用ob_end_flush()或flush()输出缓冲区的内容。
3 、ob_get_contents ：返回内部缓冲区的内容。
使用方法：string ob_get_contents(void)
说明：这个函数会返回当前缓冲区中的内容，如果输出缓冲区没有激活，则返回 FALSE 。
4、ob_get_length：返回内部缓冲区的长度。
使用方法：int ob_get_length(void)
说明：这个函数会返回当前缓冲区中的长度；和ob_get_contents一样，如果输出缓冲区没有激活。则返回 FALSE。
5、ob_end_flush ：发送内部缓冲区的内容到浏览器，并且关闭输出缓冲区。
使用方法：void ob_end_flush(void)
说明：这个函数发送输出缓冲区的内容（如果有的话）。
6、ob_end_clean：删除内部缓冲区的内容，并且关闭内部缓冲区
使用方法：void ob_end_clean(void)