本文通过介绍一些技巧介绍了针对PHP木马攻击的防御之道，通过这些方面你可以更好的防范木马程序。
首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行：
php_admin_value open_basedir /usr/local/apache/htdocs
这样，如果脚本要读取/usr/local/apache/htdocs以外的文件将不会被允许，如果错误显示打开的话会提示这样的错误：
Warning: open_basedir restriction in effect. File is in wrong directory in /usr/local/apache/htdocs/open.php on line 4
等等。
该范例用缩进格式显示一个文档中起始元素的结构。
显示 XML 元素结构
【1】页面之间无法传递变量 get,post,session在最新的php版本中自动全局变量是关闭的，所以要从上一页面取得提交过来得变量要使用$_GET['foo'],$_POST['foo'],$_SESSION['foo']来得到。当然也可以修改自动全局变量为开(php.ini改为register_globals = On)；考虑到兼容性，还是强迫自己熟悉新的写法比较好。
利用Apache中的mod_gzip模块，我们可以利用gzip的压缩算法来对Apache服务器发布的网页内容进行压缩后再传输到客户端的浏览器。如果是纯文本的内容，效果非常明显，大约可以压缩到原来的30%-40%，使用户的浏览速度大大加快。
Gzip需要客户端浏览器支持，目前大部份浏览器都支持gzip，如IE，Netscape,Mozilla等，所以这种方法值得一试。我们可以利用PHP中的预定义变量$_SERVER['HTTP_ACCEPT_ENCODING’]来判断客户端浏览器是否支持gzip。
gzip1.php
Web开发是今后分布式程式开发的主流，通常的web开发都要涉及到与数据库打交道，客户端从服务器端读取通常都是以分页的形式来显示，一页一页的阅读起来既方便又美观。所以说写分页程序是web开发的一个重要组成部分，在这里，我们共同来研究分页程序的编写。
一、分页程序的原理
分页程序有两个非常重要的参数：每页显示几条记录（$pagesize）和当前是第几页（$page）。有了这两个参数就可以很方便的写出分页程序，我们以MySql数据库作为数据源，在mysql里如果要想取出表内某段特定内容可以使用的 T-SQL语句：select * from table limit offset,rows来实现。这里的offset是记录偏移量，它的计算方法是offset=$pagesize*($page-1)，rows是要显示的记录条数，这里就是$page。也就是说select * from table limit 10,10这条语句的意思是取出表里从第11条记录开始的20条记录。
二、主要代码解析
文件上传我们需要用到HTML里面表单的type=file类型，及其enctype属性。这是我们大家必须要用的。当然了PHP函数库当中的FILE函数库，字符串类型函数库，目录函数库及$_FILES[]的使用是我们必须要用到的。
也许每一个站点都可能会对上传文件有许多的限制，这些限制会包括 文件类型，文件大小，扩展名，以及上传目录的存在与否，上传文件的存在与否，目录的可写性，可读性，上传文件的改名及怎样把文件从缓存当中复制到你所需要的目录当中。
当然出错的预处理也是我们不容忽视的!如果再深一步的讨论我们还可以对文件的操作起用事件日志的记录。
下面我们通过一段程序来实现这些功能：
首先是我们预设的变量值，它包括文件大小，文件扩展名类型，MIMI类型，及是否删除的开关变量
PHP作为一种脚本语言，以方便易于学习受到众多Web开发人员的喜爱，然而PHP也秉承了脚本语言的多种缺陷，如：代码数量庞大、执行效率低等；因此优化是PHP开发人员必须掌握的一种技巧。
本期专题从多个角度较为全面细致地阐述了PHP加速的相关技术，包括测试技术，加速技术(压缩，缓存等)，基本上都有附代码和范例。希望有助于读者全面了解PHP程序加速并在实际应用中选择合适的加速方案。
简介
今天，很少有人会怀疑时间是最宝贵的财富，尤其是商场上。程序速度越快，用户节约时间越多，这样你的程序就可以用更少的时间和服务器资源为用户服务，进而产生更多效益。 >>>[
randimage.php
以下范例将 XML 文档中的标记符直接映射成 HTML 标记符。在“映射数组”中不存在的元素将被忽略。当然，该范例将只对一个特定的 XML 文档有效。
以前写过一个没有任何技术含量的PHP CMD Shell，总是觉得功能很弱，并且对一些问题没有处理好，比如浏览目录等，后来深入学习PHP 后，发现了很多有趣的函数个，于是重新简单的编写了一个新的PHP Shell，希望大家喜欢！
程序介绍:
程序：PHP Web Shell
版本：v0.4
功能：
1.可以支持目前主流的操作系统: Win32/*nix/*BSD
2.执行系统命令/程序
3.浏览目录
未来功能:
1.支持在线 上传/下载 文件功能
2.支持在线 新建/删除/添加/修改 文件功能
程序代码:
本文的保护是指防止用户将swf文件保存到本地，其实这种方法在很久之前就有人使用过了。主要的保护措施就是在php后台读取$_SERVER数组，如果是用IE里面的ActiveX控件来加载影片，将会有一个$_SERVER["HTTP_X_FLASH_VERSION"]参数，如果是用其它下载软件来下载，则不会有这个参数，纳闷的是用Firefox的ActiveX竟然没有这个参数。
这样一来就可以通过这个参数来判断用户的获取方式是否合法了。如果检测到没有$_SERVER["HTTP_X_FLASH_VERSION"]这个参数，就可以在后台切换另外一个swf来替换原来的。
另外一个就是缓存问题了，一般swf显示之后都还会显示在用户的缓存那里，这个问题也可以解决，那就是通过设置网页的头文件来实现，PHP代码：
在首页看到一篇文章 PHP做Web项目的优缺点， 自己也来废话几句。
其实PHP是一个很优秀的工具，它可以简单，也可以复杂。不一样的项目，应该用不一样的PHP。
小项目 － 简单而直接的PHP
一般对于一个功能页面在20以下的网站，我们可以用一个很简单的框架结构来写。在这个规模上，我建议是使用比较直接的面向过程编码方法，原因很简单，没有必要把class文件弄的N 多，结果controller里边就一个new就完了。当然，需求频繁变化的项目除外。
在这个级别上，php优点表现的很明显：快速开发，一目了然。缺点同时也被隐藏得很好。
中型项目 － 结构优美的OO化的PHP
对于一个中型项目，我建议使用一个良好设计的框架来做，这个框架可以是基于MVC模型，封装了众多底层操作的，当然，一定要有一个好的最好是透明的cache机制，这样，我们为了适应变化而加入的OO机制可以运行得更快更好。
在这个级别上。php的缺点开始凸现，像对OO支持的不完整（这个PHP5有很大改进），只能单线程模式。另外一些外围工具开始出现缺乏支持，像PHP没有好的重构工具，没有好的集成到IDE中的单元测试工具。优点当然还是原来的快速开发，广泛的可用的开源资源。
大型项目 － 扩展、优化后的PHP
这里的大型项目，简单的指分布式项目，就是说，你的程序需要被部署在N台服务器上了。在这个层级上，PHP比起j2ee的确缺乏很多支持。我曾和shadow在735上详细讨论过PHP要在大型系统上应用需要解决的一些问题，当然这些问题不光是PHP这个语言的问题，也包括了周边开发的问题：
1 PHP的页面代码共享，PHP的源代码被载入内存一次以后，就在其中保留 － 这个用APC和Zend的优化器可以搞定。
2 PHP页面之间的数据对象共享，a.php和b.php之间可以共享一个数据对象，比如数组，这个现在可以用序列化来作，但是会有文件io，这块可以用共享内存或者memcached来处理。
3 PHP的数据库连接池，因为在多前端的情况下，PHP控制不住对数据库的连接，所以需要在数据库前边去作一个连接池，类似于sqlrelay的东西。另外数据缓存也是很重要的，大压力开发有一个tip，就是能不动数据库就不要动数据库。
4 PHP的前端cache系统。一个透明的可控制的cache机制，确保网站的页面以最少次数查询数据库。这个有很多实现，但是没有找到特别好的。