PHP入门

数据加密在我们生活中的地位已经越来越重要了，尤其是考虑到在网络上发生的大量交易和传输的大量数据。如果对于采用安全措施有兴趣的话，也一定会有兴趣了解PHP提供的一系列安全功能。在本篇文章中，我们将介绍这些功能，提供一些基本的用法，以便你能够为自己的应用软件中增加安全功能。
预备知识
在详细介绍PHP的安全功能之前，我们需要花点时间来向没有接触过这方面内容的读者介绍一些有关密码学的基本知识，如果对密码学的基本概念已经非常熟悉，就可以跳过去这一部分。
密码学可以通俗地被描述为对加/解密的研究和实验，加密是将易懂的资料转换为不易懂资料的过程，解密则是将不易懂的资料转换为原来易懂资料的过程。不易懂的资料被称作密码，易懂的资料被称作明码。
数据的加/解密都需要一定的算法，这些算法可以非常地简单，如著名的凯撒码，但当前的加密算法要相对复杂得多，其中一些利用现有的方法甚至是无法破译的。
PHP的加密功能
只要有一点使用非Windows平台经验的人可能对crypt()也相当熟悉，这一函数完成被称作单向加密的功能，它可以加密一些明码，但不能够将密码转换为原来的明码。尽管从表面上来看这似乎是一个没有什么用处的功能，但它的确被广泛用来保证系统密码的完整性。因为，单向加密的口令一旦落入第三方人的手里，由于不能被还原为明文，因此也没有什么大用处。在验证用户输入的口令时，用户的输入采用的也是单向算法，如果输入与存储的经加密后的口令相匹配，则输入的口信一定是正确的。
PHP同样提供了使用其crypt()函数完成单向加密功能的可能性。我将在这里简要地介绍该函数：
string crypt (string input_string [, string salt])
其中的input_string参数是需要加密的字符串，第二个可选的salt是一个位字串，它能够影响加密的暗码，进一步地排除被称作预计算攻击的可能性。缺省情况下，PHP使用一个2个字符的DES干扰串，如果你的系统使用的是MD5（我将在以后介绍MD5算法），它会使用一个12个字符的干扰串。顺便说一下，可以通过执行下面的命令发现系统将要使用的干扰串的长度：
print "My system salt size is: ". CRYPT_SALT_LENGTH;
系统也可能支持其他的加密算法。crypt()支持四种算法，下面是它支持的算法和相应的salt参数的长度：
算法 Salt长度
CRYPT_STD_DES 2-character (Default)
CRYPT_EXT_DES 9-character

 
    前不久做到一个项目需要用到购物车，考虑到可能经常用到，所以把它封装成一个类，以便以后调用。你可以简单的把这个类稍微修改一下就可以用在自己的程序里了，具体使用请见http://bigeagle.wotoo.com/article.asp?type=1。
<?
/*****************************************************************************/
/*                                     */
/* file type:        包含文件，建议后缀为.inc                */
/*                                     */
/* file name:        cart.inc                           */
/*                                     */
/* Description:    定义一个购车类                        */
/*                                     */
/* Func list :     class cart                       */

PHP中类的理解和应用[一]
    
    　　许多PHP的爱好者在学习过程中感到对PHP中类的概念较难理解和掌握，虽然知道类既然存在就有其存在的道理，但是由于平时接触和使用的机会较少，也就一略而过。其实，只要我们理解变量和函数这些PHP基本概念的话，掌握类的含义就不成问题。鉴于类在PHP的重要作用，本文将结合具体事例介绍PHP中类的概念和应用。
    
    
    （一）
    
    　　所谓类就是指由变量和作用于变量的函数组成的集合。类提供了一种对现实世界中事物的描述方式。通过有效的使用类，我们可以将描述同一对象的多个变量和函数组合在一起，作为一个整体使用，从而使编写出来的程序更直观，更合理，更易于维护。
    
    　　举一个比较通俗的例子，我们可以创建一个名为Bike的类来描述现实生活中的一辆自行车。首先，我们设定该类中的变量包括踏板$pedals，链条$chain，前轮$front wheel，后轮$rear wheel，刹车$brakes， 以及手柄$handle。然后，我们创建停车Stop()， 加速Accelerate()， 左转TurnLeft()和右转TurnRight()等函数。这样，我们就有了一个可以描述自行车这一对象所有行为和属性的类。例如，我们可以将$front wheel 和$rear wheel变量传入TurnLeft()函数，从而得到某种输出结果。
    
    　　也许有人会问上述例子虽然有趣，但是我们完全可以使用常规的变量和函数实现同样功能，为什么一定要坚持使用这么烦琐的类呢？当然，如果我们在脚本中只需要描述一辆自行车话，定义一个类似乎没有什么特殊的价值。但是，如果当脚本需要涉及多辆自行车时呢？如果我们还是采用常规的为每量自行车都定义变量和函数的方法，那么光是跟踪每个变量，确保正确的变量输入正确的函数就是一项相当复杂的工作。相反，如果采用类的方式，就可以有效的减少所需变量的数量。此外，一个已经定义的类还可以被包含在其它文件或脚本中，从而实现代码的重复利用。
    
    
    （二）
    
    　　对PHP类的概念有所了解之后，我们就来具体看一下如何在脚本中创建和使用类。

<?phpfunction my_headlines(http://pic4.phprm.com/2015/07/04/$url.jpg) {      $rdf = parse_url($url);      $fp = fsockopen($rdf['host'], 80, $errno, $errstr, 15);      if (!$fp) {     $content = "<...

PHP中类的理解和应用[二]
    
    　　许多PHP的爱好者在学习过程中感到对PHP中类的概念较难理解和掌握，虽然知道类既然存在就有其存在的道理，但是由于平时接触和使用的机会较少，也就一略而过。其实，只要我们理解变量和函数这些PHP基本概念的话，掌握类的含义就不成问题。鉴于类在PHP的重要作用，本文将结合具体事例介绍PHP中类的概念和应用。
    
    
    （一）
    
    　　所谓类就是指由变量和作用于变量的函数组成的集合。类提供了一种对现实世界中事物的描述方式。通过有效的使用类，我们可以将描述同一对象的多个变量和函数组合在一起，作为一个整体使用，从而使编写出来的程序更直观，更合理，更易于维护。
    
    　　举一个比较通俗的例子，我们可以创建一个名为Bike的类来描述现实生活中的一辆自行车。首先，我们设定该类中的变量包括踏板$pedals，链条$chain，前轮$front wheel，后轮$rear wheel，刹车$brakes， 以及手柄$handle。然后，我们创建停车Stop()， 加速Accelerate()， 左转TurnLeft()和右转TurnRight()等函数。这样，我们就有了一个可以描述自行车这一对象所有行为和属性的类。例如，我们可以将$front wheel 和$rear wheel变量传入TurnLeft()函数，从而得到某种输出结果。
    
    　　也许有人会问上述例子虽然有趣，但是我们完全可以使用常规的变量和函数实现同样功能，为什么一定要坚持使用这么烦琐的类呢？当然，如果我们在脚本中只需要描述一辆自行车话，定义一个类似乎没有什么特殊的价值。但是，如果当脚本需要涉及多辆自行车时呢？如果我们还是采用常规的为每量自行车都定义变量和函数的方法，那么光是跟踪每个变量，确保正确的变量输入正确的函数就是一项相当复杂的工作。相反，如果采用类的方式，就可以有效的减少所需变量的数量。此外，一个已经定义的类还可以被包含在其它文件或脚本中，从而实现代码的重复利用。
    
    
    （二）
    
    　　对PHP类的概念有所了解之后，我们就来具体看一下如何在脚本中创建和使用类。

曾几何时，php之火在中国的大地燃烧，那熊熊烈火，至今也不因 .net 而熄灭！有理由相信，php 的高效运行效率，它的丰富免费资料，可以让它继续生存。
　　介绍 php 又怎么会忘记 php 的老换档 mysql 数据库呢，此两者常常成双成对，出双入对，就像影子一样，你不离开我，我不离开你！
　　小编辑为此整理了下面的专题教程，为 php 入门者提供方便。
php
　　PHP入门速成
　　PHP的安装
　　变量的变量，PHP 和 你
　　通过PHP连接MYSQL的两种方法
　　建立灵巧结构的PHP程序
mysql
　　在服务器上安装、使用MySQL的注意事项
　　MySQL数据库备份

PHP应用提速面面观
PHP最大的优点之一显然在于它的快速度。一般情况下PHP总是具有足够的速度支持Web内容动态生成，许多时候你甚至无法找出比它更快的方法。然而，当你不得不面对庞大的访问量、高负荷的应用、有限的带宽以及其他各种带来性能瓶颈的因素时，你可能会问问自己是否可以做点什么让网站运行得更好。或许只要加上一个很不起眼的免费模块，你的PHP应用性能以及Web服务器响应速度就会有显著的改善。本文讨论的就是如何进一步提高php应用的性能，给用户以更美妙的浏览感受。本文分三个方面（代码优化、缓存、内容压缩）阐述提高PHP应用性能的各种技术，并介绍各个领域的知名产品。
代码优化
首先我们来看看代码优化。注意，这里的代码优化可不是指把代码写得更加美观漂亮，因为这恐怕已经是众所周知没有必要继续讨论了；另外，如果你已经考虑到了速度问题，很可能你早就对PHP的源代码作了一些优化。不过，有些工具却能够自动地帮助我们完成这些繁杂的工作，如Zend Optimizer就是这样一个工具。Zend Optimizer可以从Zend Technologies免费得到，但你必须同意它的许可约定，注意它不是以GPL方式发行。Zend Optimizer获取由Zend Engine运行时编译生成的中间代码，并对它进行优化，从而使得中间代码具有更快的执行效率。
Zend Optimizer的安装方法非常简单，你只需下载为自己所用平台提供的预编译版本，把下面两行代码加入到php.ini，然后重新启动Web服务器即可：
zend_optimizer.optimization_level=15
zend_extension="/path/to/ZendOptimizer.so"
zend_loader.enable=Off
这里额外增加的第三行代码是可选的。禁止zend_loader似乎能够让Zend Optimizer的速度更快一点，所以在php.ini中加上这行代码是值得的。注意：只有当你不使用Zend Encoder Runtime时，你才可以禁用zend_loader。
缓存
如果你想要让自己庞大的PHP应用有更好的性能表现，采用缓存也是一种很好的方法。现在已经有许多缓存方案可供选择，其中包括：Zend Cache，APC，和Afterburner Cache。
所有这些产品都属于“缓存模块”。当第一次出现对.php文件的请求时，它们会在Web服务器内存中保存PHP的中间代码，此后就用“经过编译”的版本响应后继的请求。这种方法确实能够改善应用的性能，因为它使得磁盘访问量减低到了最少的程度（代码已经读取和解析），代码直接在内存中运行使得服务器响应请求的速度大大提高。当然，缓存模块还会监视PHP源文件的变化，必要时重新缓存页面，从而防止了用户得到的页面仍旧由过时的PHP代码生成。由于缓存模块能够明显地降低服务器的负载、提高PHP应用的响应效率，因此它们非常适合于负载较大的网站使用。

<?php
/* $Id: ftp.php,v 2.2 2002/03/12 23:21:28 pauls Exp $ */
/* This software came from http://inebria.com/ */
/* Copyright (c) 2000
        Paul Southworth.    All rights reserved.
Redistribution and use in source and binary forms, with or without
modification, are permitted provided that the following conditions
are met:
1. Redistributions of source code must retain the above copyright
    notice, this list of conditions and the following disclaimer.
2. Redistributions in binary form must reproduce the above copyright
    notice, this list of conditions and the following disclaimer in the
    documentation and/or other materials provided with the distribution.
3. The name of the author may not be used to endorse or promote
    products derived from this software without specific prior
    written permission.
THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS
OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED
WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE
ARE DISCLAIMED.    IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY
DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL
DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE
GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS
INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY,
WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE
OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE,
EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. */
/* Configuration Options */
$phpftp_host="localhost";
$phpftp_version="2.2";
/* Comment this out if you don't want the version footer */

PHP的几点优点（纯属个人意见）
1、支持数据库非常广泛，大到SYBASE，MSSQL，ORACLE，小到MYSQL之类都支持。
     通过ODBC，支持的就更广了。
2、跨平台性好，支持WINNT，WIN98，LINUX，UNIX。支持APACHE，IIS等多种WEB
     SERVER。
3、自由软件，升级快。不象ASP几百年升一次。
4、免费。和APACHE，LINUX，MYSQL等都是免费的。
5、容易入门。
6、智慧的体现。PHP继承了UNIX的风格（如SHELL，PERL），函数众多。仔细研究
     一个PHP程序是一种挑战。
事实上现在用PHP的人并不是很多，但是因为以上几点用的人会越来越多的。也希望越来越多的人来学来用。如我。

不用说，还得找PHP配置文件php.ini的麻烦：）
打开php.ini，首先找到
;;;;;;;;;;;;;;;;
; File Uploads ;
;;;;;;;;;;;;;;;;
区域，有影响文件上传的以下几个参数：
file_uploads    =    on    ;是否允许通过HTTP上传文件的开关。默认为ON即是开
upload_tmp_dir    ;文件上传至服务器上存储临时文件的地方，如果没指定就会用系统默认的临时文件夹
upload_max_filesize    =    8m    ;望文生意，即允许上传文件大小的最大值。默认为2M

在
;;;;;;;;;;;;;;;;;
; Data Handling ;
;;;;;;;;;;;;;;;;;
区域，还有一项：
post_max_size    =    8m ;指通过表单POST给PHP的所能接收的最大值，包括表单里的所有值。默认为8M

一般地，设置好上述四个参数后，上传<=8M的文件是不成问题，在网络正常的情况下。


但如果要上传>8M的大体积文件，只设置上述四项还一定能行的通。除非你的网络真有100M/S的上传高速，否则你还得关心关心下面的参数：
;;;;;;;;;;;;;;;;;;;
; Resource Limits ;
;;;;;;;;;;;;;;;;;;;
max_execution_time    =    600 ;每个PHP页面运行的最大时间值(秒)，默认30秒
max_input_time = 600 ;每个PHP页面接收数据所需的最大时间，默认60秒
memory_limit    =    8m    ;每个PHP页面所吃掉的最大内存，默认8M

把上述参数修改后，在网络所允许的正常情况下，就可以上传大体积文件了。
好了，设置好现在就可以一试。点击一200大M的文件上传一下
在你听歌、想MM或上厕所回来过程中，程序会告诉你上传成功啦~
在本机上测试上传200M的文件成功。
Luck~~

（coolman）
使用者状态管理（session support）是 PHP 4.0 一个让大家期待已久的新功能。在 PHP 3.0 的时代，程序设计员必须使用其它人写好的函式库来实作状态管理功能，或者就干脆放弃这项功能不用算了。而状态管理功能的缺乏事实上是 PHP 3.0 最让人感到失望的地方之一。不过现在状况已经得到改变，从 PHP 4.0 的早期测试版开始，使用者状态管理便已经成为 PHP 内建的功能之一了。
你可以使用状态管理功能来管理使用者从进入网站开始一直到离开网站为止这段期间内的所有相关变量（只要使用者没有离开网站，那么这些变量就都可以取用，不会因为使用者离开某个单一页面而造成资料消失），而不需要储存许多cookie 或者使用隐藏窗体字段，甚至将这些变量储存在数据库里面，造成数据库服务器的大量负荷。
一旦你在网站中的某一页激活状态管理，PHP 引擎便会开始纪录使用者状态（如果对这个使用者来说系统还没开始纪录该访问者的状态的话），或者继续纪录某个先前已经激活的使用者状态。要激活 PHP 的状态管理功能，你可以使用下面这个语法：
session_start();

Macromedia 公司出品的 Flash 动画软件现已经成为Web页面上非常流行的表现工具，网站开发者利用它引起浏览者的兴趣。然而不幸的是，仅仅使用ActionScript创建动画受到很大的限制，Macromedia已经宣布，打算放弃Flash Generator产品，转而采用支持Flash MX的Cold Fusion，我们的网站将向何处去呢？现在，我们可以利用Ming PHP库来轻松地动态创建Flash动画，并且和我们的代码无缝集成。我们可以根据数据库里的数据创建出各种不同效果的动画。
Ming 动画库最初出现在PHP4.05版本里，替代了以前版本的LibSwf模块。Ming 库采用C编写，支持多种语言，下面先看一下如何利用PHP来制作动画。该库使用简单，和 PHP 紧密集成，但是，该库仍然处于实验阶段，目前的版本是0.2a，在线的教程、例子、和帮助手册可以让我们方便地学习，Ming里的函数组织的很有条理，方便PHP和Flash开发者查找。使用 PHP和Ming库，不但让我们的网站有华丽的装饰，而且可以减少开发Flash动画的费用和繁复的劳动。
使用Ming库有两种方式，我们可以内嵌到PHP里（对Unix平台而言），也可以把它作为一个PHP模块来运行，里面的函数支持所有的平台，使用时也无需实例化。如果我们把Ming库作为PHP模块来运行的话，我们必须明确地调用Ming库，和使用其他模块一样，然后使用该库里的函数。由于使用前必须先加载模块，与把Ming作为内部函数编译的方式相比，要有一点性能的下降。
Ming库是完全免费的，我们可以到创作者的网站下载，地址是：http://www.opaque.net/ming/，该网站....php.net/ming。
一旦我们正确安装和配置了Ming库，我们可以创建一个PHP对象，从PHP里调用Ming的函数，通过调用函数和属性，就可以定义我们的动画了。在PHP模块里有13个对象，提供了Flash的一些功能，也有几个命令可以来控制发行时的参数设定。下面就看看如何利用它来创建动画。
使用Macromedia Flash创建SWF格式的动画，我们先创建一些符号，Flash有三种类型的符号：图形、动画剪辑、按钮。一旦我们创建了这些符号，我们就可以把它们复制到场景里，每一个拷贝称为一个实例，可以放任意多的实例到我们的场景里。接下来就可以定义这些对象的行为了，也就是定义动作和运动轨迹，也可以定义动画的参数，如尺寸大小和背景颜色，如果需要，可以保存成.SWF文件。
利用PHP的Ming库创建Flash动画，和Macromedia Flash一样，必须先创建一些符号，这些符号就是PHP对象的实例，然后定义这些对象在动画场景里的位置和相互关系，接着定义对象在每一帧里的动作，最后定义动画自己。我们可以直接把SWF直接输出到浏览器，也可以保存成SWF格式的文件，以备后用。Flash的优点就是图形化的用户接口，利用Ming库不但可以更加简单的控制对象，而且具有无限的扩展性和再用性。