PHP入门

第3章    安装
    本章将引导您如何安装和设置PHP3。并介绍必要的知识和软件。
基本的UNIX技巧（学会如何操作和“制作”一个C编译器）
一个标准的ANSI C的编译器
一个WEB服务器（显然需要）
　
通过UNIX源码编译安装
    下载源文件
     最新的源代码可以在以下网址找到：http://www.php.net
　
    快速安装说明书（Apache Module 版本）
1. gunzip apache_1.3.x.tar.gz
2. tar xvf apache_1.3.x.tar
3. gunzip php-3.0.x.tar.gz
4. tar xvf php-3.0.x.tar
5. cd apache_1.3.x
6. ./configure --prefix=/www
7. cd ../php-3.0.x
8. ./configure --with-mysql --with-apache=../apache_1.3.x --enable-track-vars
9. make
10. make install
11. cd ../apache_1.3.x
12. ./configure --prefix=/www --activate-module=src/modules/php3/libphp3.a
13. make
14. make install
    Instead of this step you may prefer to simply copy the httpd binaryovertop of your existing binary. Make sure you shut down yourserver first though.
    （也可以使用直接拷贝httpd的二进制文件覆盖已经存在的二进制文件的方法代替上面的步骤，但是，您必须首先关闭您的服务器。）
15. cd ../php-3.0.x
16. cp php3.ini-dist /usr/local/lib/php3.ini
    You can edit /usr/local/lib/php3.ini file to set PHP options. If you prefer this file in another location, use --with-config-file=/path in step 8.
    （您可以直接编辑/usr/local/lib/php3.ini文件来设置PHP选项，如果您将此文件存放在另一个位置，那么请在步骤8中使用with-config-file=/path）
    17. Edit your httpd.conf or srm.conf file and add:
    AddType application/x-httpd-php3 .php3 You can choose any extension you wish here. .php3 is simply the one we suggest.
    （您可以选择任何您希望的扩展，我们认为PHP3是一个十分简单的东西。）

察看浏览器的 Cookies
　　让我们来看看保存在浏览器中的内容。如果你用的是 IE5 ，在 windows 目录下有一个 cookies 的目录，里面有很多文本文件，文件名都是类似于 wudong@15seconds[1].txt 这样的，这就是浏览器用来保存值的 cookies 了。在以前的 IE 版本中， cookies 的内容是可以察看的，但现在内容已经被编码了。在浏览器得到一个 Web 页面之前，它会先看这个页面的域名，是否在 cookie 中存在，如果有相比配的，浏览器会先把匹配的 cookie 传送到服务器，然后才接受处理服务器传送过来的页面。
　　先举个 cookies 应用的例子：当我连接到 Amazon.com 时，浏览器在接受第一个页面之前会把它以前设置的 cookies 的内容传送给 Amazon 。然后 Amazon.com 对传送过来的内容加以检查，看看在数据库中有没有相关资料，在匹配之后，在为我建立一个定制的页面传送到过来。
======================
为 cookies 赋值
必须在服务器传送任何内容给客户浏览器之前为 Cookies 赋值。要做到这一点， cookies 的设置就必须放在 < HEAD> 标签内：
< ?php
setcookie("CookieID", $USERID);
?>
< HTML>
< BODY>
< /BODY>
< /HTML>
　　 setcookie 函数一共有六个参数，用逗号来分隔：
cookie 的名称，是一个字符串，例如： "CookieID" 。其间不允许有冒号，逗号和空格。这个参数是必须的，而其它的所有参数都是可选的。如果只有这一个参数被给出，那么这个 cookie 将被删除。
cookie 的值，通常是一个字符串变量，例如： $USERID 。也可以为它赋一个 ?? 来略过值的设置。
cookie 失效的时间。如果被省略（或者被赋值为零）， cookie 将在这个对话期（ session ）结束后失效。这个参数可以是一个绝对的时间，用 DD-Mon-YY HH:MM:SS 来表示，比如： "24-Nov-99 08:26:00" 。而更常用的是设置一个相对时间。这是通过 time() 函数或者 mktime 函数来实现的。比如 time()+3600 将使得 cookie 在一个小时后失效。
一个路径，用来匹配 cookie 的。当在一个服务器上有多个同名的 cookie 的设置，为避免混淆，就要用到这个参数了。使用 "/" 路径的和省略这个参数的效果是一样的。要注意的是 Netscape 的 cookie 定义是把域名放在路径的前面的，而 PHP 则与之相反。
服务器的域名，也是用来匹配 cookie 的。要注意的是：在服务器的域名前必须放上一个点（ . ）。例如： ".friendshipcenter.com" 。因为除非有两个以上的点存在，否者这个参数是不能被接受的。

刚刚看到有人贴win下安装步骤
刚好今天公司网站的新服务器到手。花了一上午安装mysql+php+apache。
新版的老版的还是有些不同的。现在把步骤帖一下
安装步骤：
1.mysql
在如下页面下载mysql的for linux rpm包
http://www.mysql.com/downloads/down...3.52-1.i386.rpm
http://www.mysql.com/downloads/down...3.52-1.i386.rpm
存至/home/tmp目录
命令列表：
cd /home/tmp
rpm -ivh MySQL-3.23.52-1.i386.rpm #安装mysql server
rpm -ivh MySQL-client-3.23.52-1.i386.rpm #安装mysql client
/usr/mysql/safe_mysqld & #启动mysql server
mysql #运行mysql 客户端,并开放root用户的远程访问权限。以便调试
use mysql
update user set host = '%' where user = 'root' and host <> 'localhost';
flush privileges;
quit
至此mysql安装完成
2.apache
在如下页面下载apache的for linux 的源码包
http://www.apache.org/dist/httpd/apache_1.3.26.tar.gz
存至/home/tmp目录
命令列表：
cd /home/tmp
tar -zxvf apache_1.3.26.tar.gz
mv apache_1.3.26.tar.gz apache
cd apache
./configure --prefix=/usr/local/apache --enable-module=so
make
make install
安装apache至/usr/local/apache 并配置apache支持dso方式
3.php
在如下页面下载php的for linux 的源码包
http://www.php.net/get_download.php?df=php-4.2.3.tar.gz
存至/home/tmp目录
命令列表：
cd /home/tmp
tar -zxvf php-4.2.3.tar.gz
mv php-4.2.3.tar.gz php
cd php
./configure --prefix=/usr/local/php --with-apxs=/usr/local/apache/bin/apxs --with-config-file-path=/usr/local/lib --enable-track-vars --with-xml --with-mysql
make
make install
cp php.ini-dist /usr/local/lib/php.ini
以dso方式安装php至/usr/local/php 设置配置文件目录为/usr/local/lib 开启mysql,xml支持
4.配置
vi /usr/local/apache/conf/httpd.conf
对apache做如下配置
#将ServerAdmin q3boy@younet.com一行改为您的邮箱地址
#DocumentRoot "/home/httpd/html/" 此处为html文件主目录
#<Directory "/home/httpd/html"> 同上

<form name="form1" method="post" action="">
    <table width="420" border="1" cellspacing="0" cellpadding="0" bordercolor="#31659C" align="center">
    <tr bgcolor="#31659C">
    <td>
        <div align="center"><font color="#FFFFFF"><b>超级用户->版面管理</b></font></div>
    </td>
    </tr>
    <tr>
    <td> <br>
        <table width="420" border="0" cellspacing="0" cellpadding="0" align="center">
       <tr>
        <td width="246">
        <select name="board_top" size="6" onclick="show_board(form1.board_top,form1.board)">
       <?php echo $board_top_option; ?>
        </select>
        </td>
        <td width="254">
        <select name="board" size="6"    onclick="select_board(form1.board)">
        </select>
        </td>
    </tr>
    <tr>
       <td width="246"> 名称：<br>

用于数据迁移的 MySQL 工具
MySQL 提供了几个客户端工具和实用程序，最常用的有： mysql - 一个交互式客户程序，可以对数据库发布查询并查看结果 mysqldump - 此工具可以提取 MySQL 数据库中的架构和数据，并放到一个文件中 mysqlimport - 此工具可以读取文件中的架构和数据，并放到一个 MySQL 数据库中 mysqladmin - 此工具可以执行管理任务，比如创建数据库和删除数据库 myODBC - 一个 32 位的开放式数据库连接软件，可提供 ODBC 级别 0（有级别 1 和级别 2 的功能）驱动程序，用于将 ODBC 识别的应用程序连接到 MySQL SQL Server 的迁移工具
SQL Server 有一组丰富的工具和实用程序，可以简化从 MySQL 的迁移。SQL Server 2000 数据转换服务 (DTS) 是一组图形化工具和可编程对象，用于从各种来源提取、转换和合并数据到一个或多个目标。
　数据转换服务的功能
Microsoft SQL Server 2000 中的数据转换服务提供了从不同数据源迁移数据的方法。DTS 可以用向导程序驱动，也可以用 DTS 程序包设计器创建。DTS 向导可以快速完成数据直接复制。程序包设计器允许开发人员用多种编程语言编写自定义转换脚本。DTS 工具允许您： 将数据从 MySQL 迁移到 SQL Server 2000 在迁移前显示数据 迁移数据表、数据类型，例如文本和日期 用 MySQL 数据表迁移 MySQL 数据库 生成并查看迁移报告 自定义数据表和默认的数据类型映射规则 解决冲突，比如 SQL Server 保留字冲突 删除并重命名 SQL Server 架构模型中的对象 迁移单个数据表数据 数据转换服务术语
以下是用于描述 DTS 的术语：
DTS 程序包是一个连接、DTS 任务、DTS 转换以及工作流约束的有组织的集合，可以在 DTS 设计器中用图形化方式或用编程方式汇编在一起。
DTS 任务是一个分立的功能集合，在程序包中单步执行。每个任务都定义一个数据移动和数据转换过程中要执行的工作项目，或者一个要执行的作业。
DTS 转换是数据到达目的地之前要对它应用的一个或多个功能或操作。
DTS 程序包工作流允许数据转换服务 (DTS) 逐步运行，由优先约束对 DTS 程序包中的工作项目进行排序。您可以在 DTS 设计器中用图形方式设计 DTS 数据包工作流，也可用编程方式设计。
元数据为 DTS 提供的功能可以将程序包元数据和数据沿袭信息保存到元数据服务，并链接那些信息类型。您可以存储程序包中引用的数据库的类别元数据，以及统计与数据集市或数据仓库中特定数据行有关的历史信息。

将MySQL迁移到Microsoft SQL Server 2000
摘要
本白皮书描述了 Microsoft SQL Server 2000 的迁移能力，并提供了帮助开发人员将 MySQL 数据库迁移到 SQL Server 2000 的特定信息。
　引言
本指南解释如何利用几个内置的 SQL Server 工具和实用程序将 MySQL 迁移到 Microsoft? SQL Server? 2000。它还提供了如何修改 MySQL 应用程序，使之与 SQL Server 2000 一起工作的指南。如果您购买了 MySQL 应用程序，您可以继续让这项投资发挥效用，同时又为应用程序结构提供了 SQL Server 2000 的高级功能。
　读者对象
本白皮书的读者对象可以是刚接触 SQL Server 及其操作的人，但应非常熟悉 MySQL DBMS 和普通数据库的概念。目标读者必须具备： 一般的数据库管理知识。
　足够的 MySQL DBMS 基础知识背景。
　熟悉 MySQL 语言。
　具有 sysadmin 固定服务器角色的成员资格。sysadmin 角色对该服务器有全权控制。要想了解登录 SQL Server 的更多信息，请参见 SQL Server 2000 联机图书的“登录”一节。
为了让说明清楚易懂，使用的基准开发和应用程序平台是 Microsoft Windows? 2000 操作系统 和 SQL Server 2000。MySQL ODBC 驱动程序与 MySQL 一起使用，MySQL 平台是使用 MySQL 3.23.37 的 Red Hat Linux 7.1。
　概述
MySQL 是一个开放源代码的数据库管理系统 (DBMS)。它采用客户端/服务器结构，是一个多线程、多用户的数据库服务器。MySQL 是为高速应用设计的，因此，它并不提供关系数据库系统提供的许多功能，比如子查询、外键、引用完整性、存储过程、触发器和视图。此外，它有一个锁定机制，这对同时有不同用户进行许多写操作的数据表来说是不够的。它还缺少对软件应用程序和工具的支持。
SQL Server 2000 是一个完整的关系数据库管理系统 (RDBMS)，它还包括用于 OLAP 和数据挖掘的集成分析功能。SQL Server 2000 满足最大的数据处理系统和商业 Web 站点对数据及分析的存储要求，同时可以为个人和小企业提供易用的数据存储服务。
Microsoft SQL Server 的结构支持高级的服务器功能，比如行一级的锁定、高级查询优化、数据复制、分布式数据库管理以及分析服务。Transact-SQL (T-SQL) 是 SQL Server 2000 支持的 SQL 语言。
本章中提到的结构特点只是 SQL Server 2000 提供的众多特点的一部分。SQL Server 2000 联机图书是安装应用程序时可以利用的一个有用资源。要使用联机图书，请打开 Microsoft SQL Server 程序组并单击“联机图书”。

NOW()函数以`'YYYY-MM-DD HH:MM:SS'返回当前的日期时间，可以直接存到DATETIME字段中。
CURDATE()以’YYYY-MM-DD’的格式返回今天的日期，可以直接存到DATE字段中。
CURTIME()以’HH:MM:SS’的格式返回当前的时间，可以直接存到TIME字段中。
例：insert into tablename (fieldname) values (now()) 

    想必大家都很喜欢用Word打字，用Excel进行计算和规划，用PowerPoint作幻灯片进行展示…，但是这只用到了Office系列产品的很少的一部分功能。据调查，绝大部分用户只用到了Office产品的20%的功能，很少有人注意到Visual Basic for Application。实际上，熟悉掌握VBA的功能可以使你的工作事半功倍，尤其对会计、金融等专业来说，作出一套好的宏，几乎可以作到一劳永逸！最近，AutoCAD中也加入了VBA的功能，这不能不说这是一个趋势！
    VBA的功能决不只是让病毒制造者用来制造麻烦的，VBA能被用来制造病毒的同时也正说明了其功能的强大与易用！利用ADO对象，可以很方便的进行数据库操作！下面就是一个简单的数据交换的例子：
    由于ADO对象不直接支持MySQL,所以必须先安装MyODBC, 后者也是一个免费产品，在www.mysql.org上有下载，安装好了MyODBC, 就可以在ODBC数据源管理中配置一个数据源名称，把它指向你想连接的MySQL数据库。代码如下：
Sub connectMySQL()
    '通过MyODBC去连接MySQL数据库，并将Microsoft SQL Server 7
    '的数据转进mysql中
    Dim sConnect As String, sSql As String, i As Long
    Dim cnMSSQL As New ADODB.Connection
    Dim cnMySQL As New ADODB.Connection
        '声明并创建对象 连接
    Dim rs As New ADODB.Recordset '声明并创建对象 记录集
    Dim cm As New ADODB.Command '声明并创建对象 命令
    
    sConnect = "dsn=mysql1" '指定MySQL的数据源名称
    cnMySQL.Open sConnect '连接到 mysql
    
    sConnect="Provider=SQLOLEDB.1;Persist Security Info=False;User ID=sa;pwd=123456;Initial Catalog=softdown;Data Source=ntserver"
    '连接到 ms sql server 7
    cnMSSQL.Open sConnect
    
    'sSql = "create table softinfo (softNum smallint,softname varchar(70),softdesc blob," & _

Tutorial for migrating data from MS Access to MySQL
One of the main reasons I started FreeSQL.org is to open up newbie users to the wide world of enterprise-level database access. One of the most common questions I'm asked is "how do I upload my data from my Access database to my MySQL database?" This is far easier than you think and is done using an often overlooked feature of Microsoft Access. Namely, the ability to import, export, and link to non-Access data sources. For now lets just consider MySQL.
The first step is to provide the capability for your windows system to communicate with the remote MySQL server. This is done using MyODBC. If you don't have it installed already, get it from here.
Recently I had to move a database of zipcodes to my MySQL server. I will list the steps I took to migrate this data.
In the windows 98 control panel (or equivalent in WinME, Windows 2000, or XP) open the ODBC Data Source Administrator. You will want to create a new System data source.
Choose "Add", then select the MySQL driver. You should see the following form. Give it a meaningful DSN name, in my case I called it remoteZipCodes. The DSN is how you will identify this connection when you want to use it from another application. Fill in the rest of the necessary information correctly. One tip, MySQL is case sensistive. Make sure you get the username, password, and database case correct.

Here is my source data. A single Access table containing zipcodes by city and state, along with their latitude and longitude.
We want to "export" our data to the remote MySQL server. Select the table you want to export and choose "file/save as/export…" from the main Access menu, then choose "to an external file or database".
The "save table" dialog box will then open and by default will try to export your table to another Access MDB. You change the format of the destination by choosing from the "save as type" combo box. In our case we want to select "ODBC Databases ()". It is probably at the very bottom of the list.

WinMySQLadmin 1.1 以明文形式存放 Mysql 密码漏洞
文章来源：    
涉及程序：
WinMySQLadmin    
    
详细：
WinMySQLadmin 是一个 Mysql 管理软件，发现它以明文形式存放 Mysql 密码于 c:winntmy.ini 文件中。
---<my.ini>---
#This File was made using the WinMySQLadmin 1.1 Tool
[mysqld]
basedir=C:/mysql
datadir=C:/mysql/data
[WinMySQLadmin]
Server=C:/mysql/bin/mysqld-nt.exe
user=admin
password=XXXXX (in clear text)
QueryInterval=30
---<my.ini>---
利用此漏洞，如果远程攻击者能遍历受影响系统，将可能取得数据库管理员权限。如：
http://packetstormsecurity.org/9905-exploits/ms.iis4.showcode.txt

要做一个信息发布功能，可是各分类下的信息不统一，比如都有基本的元素无非：标题、发布时间、正文。而有的分类下信息可能一到四个字段，有的还要随文图片，有的还要文档内容等，也就是从表结构到HTML表单都可能不一样，问如何设计才好
一：只做成一个表，所有可能字段都考虑进去
二：做一个只包含基本字段的表，其它的多余字段用关联
三：还没想好
__________________
上士闻道，勤而行之；中士闻道，若存若亡；下士闻道，大笑之。不笑不足以为道。
“人生”就是——下课啦，放学啦，放假啦，毕业啦，混够啦，老啦，后悔啦，死啦！

首先在服务器端先创建一个程序可以生成XML文件，以返回客户端，（getfolder.asp）
<%
'written by Linzhang Chen ,2003-4-20
' 转载请注明出处和保留此版权信息
response.write "<?xml version=""1.0"" encoding=""GB2312""?>"&chr(13)
response.write "<mediafile>"&chr(13)
folders=request("folder")
if folders="/" then
folders=""
end if
dim count
count=0
folders=replace(folders,"..","")
basefolder="../media/"'基准的文件夹路径
newfolder=basefolder&folders
Set fso =server.CreateObject("Scripting.FileSystemObject")
set f=fso.getfolder(server.mappath(newfolder))
set sf=f.subfolders
for each fd in sf'返回指定路径下面的文件夹列表
response.write "<file>"&chr(13)
response.write "<ftype>folder</ftype>"&chr(13)
response.write "<fname>"&fd.name&"</fname>"&chr(13)
response.write "</file>"&chr(13)
count=count+1
next
set sf=nothing
set ff=f.Files
for each fi in ff
fname=fi.name
if instr("asf,wma,wmv",lcase(mid(fname,instrrev(fname,".")+1)))>0 then'设定允许返回的文件类型，防止源码泄露
response.write "<file>"&chr(13)
response.write "<ftype>file</ftype>"&chr(13)
response.write "<fname>"&fname&"</fname>"&chr(13)
response.write "</file>"&chr(13)
count=count+1
end if
next
'如果该目录下没有文件，就发一个空元素
if count=0 then
response.write "<file>"&chr(13)
response.write "<ftype>empty</ftype>"&chr(13)
response.write "<fname>0</fname>"&chr(13)