<?php
class mysql {
private $db_host; //数据库主机
private $db_user; //数据库用户名
private $db_pwd; //数据库用户名密码
private $db_database; //数据库名
private $conn; //数据库连接标识;
private $result; //执行query命令的结果资源标识
private $sql; //sql执行语句
private $row; //返回的条目数
private $coding; //数据库编码,GBK,UTF8,gb2312
private $bulletin = true; //是否开启错误记录
private $show_error = true; //测试阶段,显示所有错误,具有安全隐患,默认关闭
private $is_error = false; //发现错误是否立即终止,默认true,建议不启用,因为当有问题时用户什么也看不到是很苦恼的
二种php防注入代码
<?php
$magic_quotes_gpc = get_magic_quotes_gpc();
@extract(daddslashes($_COOKIE));
@extract(daddslashes($_POST));
@extract(daddslashes($_GET));
if(!$magic_quotes_gpc) {
$_FILES = daddslashes($_FILES);
}
php分页函数应用及实现原理详解
第13课老师提供的分页函数,我进行了适当的修改,去掉了一些我不太好理解的地方。
只要你好好研究老师的函数,想必很容易就可以判断出我修改的地方。
如果你觉得我修改有什么不当的地方欢迎指证,交流可以促使你我进步!
-变量
1.局部变量
2.全局变量(global,$GLOBALS)
a.在函数外定义的局部变量,只可以在主程序使用,不可在函数内或其他文件使用
b.在函数内定义的局部变量,只可在本函数内使用
c.在函数外定义的局部变量,想要在函数内使用,必须在函数内将变量声明为global
d.在函数内定义的局部变量,想要在函数外使用,必须在函数内将变量声明为global
注意:
1.必须先将变量声明为global,然后才赋值
错误: global $color="red";
正确: global $color;$color="red";
2.必须先声明,再使用
错误:echo $color;global $color;
正确:global $color;echo $color;
f.函数的参数为局部变量,如果想要在外部使用,不能使用global这种方式(因为不符合先声明,再使用的原则)
则使用超全局变量 $GLOBALS(大写,小写有不确定性)
php留言板的设计构思
-设计一个程序流程
1.功能需要
2.页面设计
3.数据库设计
4.代码设计
5.调试发布
-表单
1.form></form>
2.method:表单数据传输到服务器的方法
post(表示在Http请求中嵌入表单数据)
get (表示将表单数据附加到请求该页的URL) 默认方法
区别:
a.Get传输数据量小,这主要是受URL长度限制;而Post可以传输大量数据。
b.Get安全性比较低,但执行效率比Post好。
接收参数:
POST方式:$_POST['name']
GET方式:$_GET['name']
注意:$_POST与$_GET必须为大写;
php5.0以上版本不加引号会报notice级别错误,要养成良好书写习惯,规范化。当然关闭display_error就另当别论。
充电
$_POST:它是由HTTP POST方法传递的变量组成的数组
$_GET: 它是由HTTP GET方法传递的变量组成的数组
$_COOKIE:它是由HTTP Cookies传递的变量组成的数组
$_SESSION:它是包含当前脚本中会话变量的数组
建议
1.GET安全性较POST差,包含机密信息的话建议使用POST
2.分页时使用GET
3.常用控件
a.单行文本框 <input type=text>
多行文本框 <textarea></textarea>
b.密码框 <input type=password>
c.多选框 <input type=checkbox checked> (checked属性表示选中状态)
d.单选框 <input type=radio checked> (checked同上)
e.下拉菜单
<select>
<option selected></option> //selected指定该选项的初始状态为选中
</select>
f.提交按钮 <input type=submit>
重置按钮 <input type=reset>
4.日期/时间函数
php:date,time;
mysql:now
-javascript验证
onsubmit:当提交按钮点击时触动,如果内容为"return function_name();"函数返回FALSE,则不提交表单。
-初识COOKIE
setcookie(name,value,time);
注意:php的cookie必须刷新一次才能生效。
php读出目录下的所有目录及子目录下文件
php正则字符串中图片地址表达式
结果显示:
php正则之删除或转换字符串中url地址
删除url
php正则之从字符串中提取email地址
[PHP]代码
function extract_emails($str){
php数组之数组的元素值进行降序排序rsort()函数
rsort(array,sorttype)
参数 描述
array 必需。输入的数组。
sorttype 可选。规定如何排列数组的值。可能的值:
php数组操作之获取数组元素索引值
array_keys() 函数返回包含数组中所有键名的一个新数组。
如果提供了第二个参数,则只返回键值为该值的键名。