本文目錄一覽:
- 1、php怎麼用
- 2、PHP源碼如何使用
- 3、php怎麼使用
- 4、PHP如何安全地使用
- 5、php如何使用?
- 6、php引用函數的使用方法
php怎麼用
PHP是一種通用開源腳本語言。語法吸收了C語言、Java和Perl的特點,利於學習,使用廣泛,主要適用於Web開發領域。PHP 獨特的語法混合了C、Java、Perl以及PHP自創的語法。它可以比CGI或者Perl更快速地執行動態網頁。用PHP做出的動態頁面與其他的編程語言相比,PHP是將程序嵌入到HTML(標準通用標記語言下的一個應用)文檔中去執行,執行效率比完全生成HTML標記的CGI要高許多;PHP還可以執行編譯後代碼,編譯可以達到加密和優化代碼運行,使代碼運行更快。
PHP的特性包括:
1. PHP 獨特的語法混合了 C、Java、Perl 以及 PHP 自創新的語法。
2. PHP可以比CGI或者Perl更快速的執行動態網頁——動態頁面方面,與其他的編程語言相比,
PHP是將程序嵌入到HTML文檔中去執行,執行效率比完全生成htmL標記的CGI要高許多;
PHP具有非常強大的功能,所有的CGI的功能PHP都能實現。
3. PHP支持幾乎所有流行的資料庫以及操作系統。
4. 最重要的是PHP可以用C、C++進行程序的擴展!
PHP源碼如何使用
PHP程序都要用MYSQL,如果沒有MYSQL,就不能用它們;
第一:配置資料庫信息,改成自己所需的;
第二:導入資料庫;
第三:安裝wamp5
輸入
自己的文件名。
1:如果是php源碼,在本地電腦使用時。要先安裝phpnow環境套件包(下附),裡面包含
了php+mysql等,也是用迅雷搜索下載。那個套件安裝很傻瓜化,不用我說了。
2:把所有的源碼複製到套件安裝目錄下的htdocs文件夾里,使用方法如上面的3
。
3:如果打不開,請先確定你的資料庫是需要導入的嗎?如果是,請用
導入資料庫。再檢查資料庫連接文件config.php
(用記事本打開,一般是這個文件。)里的資料庫連接參數如密碼等是否正確,
否則改之。
4:如果你添加了虛擬主機,想在虛擬主機里運行php源碼,那就把源碼複製到虛
擬主機所控的文件夾下,用「http://虛擬主機地址/
」來訪問。
php怎麼使用
php是一個後台語言,前端是html+css+js(jquery),從網上搜索wamp(windows+apache+mysql+php)安裝包,然後點下一步(記住選擇好程序路徑d:wamp/www),然後當w圖標變綠色,說明環境運行成功. 然後 在瀏覽器中鍵入localhost,然在www目錄下新建一個文件test.php 這個php文件 寫?php echo “hello world!”;? 在瀏覽器中鍵入localhost/test.php 在頁面中就應該出現 hellw world! 最簡單的php代碼實現了
PHP如何安全地使用
php開發過程中,需要注意的安全細節,其實不只是php其它語言通用。
作為PHP程序員,特別是新手,對於互聯網的險惡總是知道的太少,對於外部的入侵有很多時候是素手無策的,他們根本不知道黑客是如何入侵的、提交入侵、上傳漏洞、sql
注入、跨腳本攻擊等等。作為最基本的防範你需要注意你的外部提交,做好第一面安全機制處理防火牆。
規則 1:絕不要信任外部數據或輸入
關於Web應用程序安全性,必須認識到的第一件事是不應該信任外部數據。外部數據(outside data)
包括不是由程序員在PHP代碼中直接輸入的任何數據。在採取措施確保安全之前,來自任何其他來源(比如 GET 變數、表單
POST、資料庫、配置文件、會話變數或Cookie)的任何數據都是不可信任的。
規則 2:禁用那些使安全性難以實施的PHP設置
已經知道了不能信任用戶輸入,還應該知道不應該信任機器上配置 PHP 的方式。例如,要確保禁用 register_globals。如果啟用了
register_globals,就可能做一些粗心的事情,比如使用 $variable 替換同名的 GET 或 POST 字元串。通過禁用這個設置,PHP
強迫您在正確的名稱空間中引用正確的變數。要使用來自表單 POST 的變數,應該引用 $_POST[‘variable’]。這樣就不會將這個特定變數誤會成
cookie、會話或 GET 變數。
規則 3:如果不能理解它,就不能保護它
一些開發人員使用奇怪的語法,或者將語句組織得很緊湊,形成簡短但是含義模糊的代碼。這種方式可能效率高,但是如果您不理解代碼正在做什麼,那麼就無法決定如何保護它。
規則 4:「縱深防禦」 是新的法寶
本教程將用示例來說明如何保護在線表單,同時在處理表單的 PHP 代碼中採用必要的措施。同樣,即使使用 PHP regex 來確保 GET
變數完全是數字的,仍然可以採取措施確保 SQL
查詢使用轉義的用戶輸入。縱深防禦不只是一種好思想,它可以確保您不會陷入嚴重的麻煩。既然已經討論了基本規則,現在就來研究第一種威脅:SQL 注入攻擊。
php如何使用?
按照以下的使用說明,可以快速的建立一個本地 PHP 開發環境。建議將 PHP 升級到最新的版本。
1.PHP安裝
使用綠色方式,下載Zip文件解壓。
2.配置
在解壓的根目錄下找到php.ini-development,是用於開發環境的配置文件;還有一個php.ini-production,這個是用於生產環境的配置文件。使用php.in-development,複製一份,重命名為php.ini。開始編輯。
定位registe_globals =Off;
建議不要打開,區別在於這個值是用來打開全局變數的,比如表單送過來的值,如果這個值設為「Off」,就只能用「$_POST[‘變數名’]、$_GET[‘變數名’]」等來取得送過來的值,如果設為「On」,就可以直接使用「$變數名」來獲取送過來的值,當然,設為「Off」就比較安全,不會讓人輕易將網頁間傳送的數據截取。這個值是否改成「On」就看自己感覺了,是安全重要還是方便重要?
為了使php能夠調用其他模塊,可以以extension關鍵字搜索,定位到如下,去除選項前的分號,則打開此模塊的支持。
載入的模塊越多,佔用的資源要稍微多些,可以忽略。比如要啟用mysql的支持,則找到如下
;extension=php_mysql.dll
去除前面的”;”注釋就可以了。
所有的模塊都放在php解壓目錄下的ext目錄中,可以根據需要啟用。
3.與Apache協同工作
php以module方式與Apache相結合,打開Apache的配置文件,以關鍵字「LoadModule」定位,配置要載入的模塊,
在最後添加如下兩行:
LoadModule php5_module D:/php/php5apache2_2.dll
PHPIniDir “D:/php”
第一行「LoadModule php5_module D:/php/php5apache2_2.dll」是指以module方式載入php,第二行「PHPIniDir “D:/php”」是指明php的配置文件php.ini的位置,是當然,其中的「D:/php」要改成你先前選擇的php解壓縮的目錄。
在php的解壓目錄下同時有php5apache2.dll和php5apache2_2.dll,因為我們的apache版本是2.2的,所以載入dll
使用php5apache2_2.dll,可以根據自己的情況配置。
php引用函數的使用方法
php引用函數的使用方法
在技術學習的道路上,能掌握一些有用的技巧,對於初學者是非常有幫助的,下面是php引用函數的使用方法,希望大家會喜歡。
1.不要在你的應用程序中gzip輸出,讓apache來做
考慮使用ob_gzhandler?不,別這樣做。它沒有任何意義。PHP應該是來寫應用程序的。不要擔心PHP中有關如何優化在伺服器和瀏覽器之間傳輸的數據。
使用apache mod_gzip/mod_deflate通過.htaccess文件壓縮內容。
2.從php echo javascript代碼時使用json_encode
有些時候一些JavaScript代碼是從php動態生成的。
$images = array( ‘myself.png’ , ‘friends.png’ , ‘colleagues.png’);
$js_code = ”;foreach($images as $image)
{
$js_code .= “‘$image’ ,”;
}
$js_code = ‘var images = [‘ . $js_code . ‘]; ‘;echo $js_code;//Output is var images = [‘myself.png’ ,’friends.png’ ,’colleagues.png’ ,];
放聰明點。使用json_encode:
$images = array( ‘myself.png’ , ‘friends.png’ , ‘colleagues.png’);
$js_code = ‘var images = ‘ . json_encode($images);
echo $js_code;//Output is : var images = [“myself.png”,”friends.png”,”colleagues.png”]
這不是很整潔?
3.在寫入任何文件之前檢查目錄是否可寫
在寫入或保存任何文件之前,請務必要檢查該目錄是否是可寫的,如果不可寫的話,會閃爍錯誤消息。這將節省你大量的「調試」時間。當你工作於Linux時,許可權是必須要處理的,並且會有很多很多的許可權問題時,當目錄不可寫,文件無法讀取等的時候。
請確保你的應用程序儘可能智能化,並在最短的時間內報告最重要的信息。
$contents = “All the content”;
$file_path = “/var/www/project/content.txt”;
file_put_contents($file_path , $contents);
這完全正確。但有一些間接的問題。file_put_contents可能會因為一些原因而失敗:
父目錄不存在
目錄存在,但不可寫
鎖定文件用於寫入?
因此,在寫入文件之前最好能夠一切都弄明確。
$contents = “All the content”;
$dir = ‘/var/www/project’;
$file_path = $dir . “/content.txt”;if(is_writable($dir))
{
file_put_contents($file_path , $contents);
}else{ die(“Directory $dir is not writable, or does not exist. Please check”);
}
通過這樣做,你就能得到哪裡文件寫入失敗以及為什麼失敗的準確信息。
4.改變應用程序創建的文件的許可權
當在Linux環境下工作時,許可權處理會浪費你很多時間。因此,只要你的php應用程序創建了一些文件,那就應該修改它們的許可權以確保它們在外面「平易近人」。否則,例如,文件是由「php」用戶創建的,而你作為一個不同的用戶,系統就不會讓你訪問或打開文件,然後你必須努力獲得root許可權,更改文件許可權等等。
// Read and write for owner, read for everybody elsechmod(“/somedir/somefile”, 0644);// Everything for owner, read and execute for otherschmod(“/somedir/somefile”, 0755);
5.不要檢查提交按鈕值來檢查表單提交
if($_POST[‘submit’] == ‘Save’)
{ //Save the things}
以上代碼在大多數時候是正確的,除了應用程序使用多語言的情況。然後「Save」可以是很多不同的東西。那麼你該如何再做比較?所以不能依靠提交按鈕的值。相反,使用這個:
if( $_SERVER[‘REQUEST_METHOD’] == ‘POST’ and isset($_POST[‘submit’]) )
{ //Save the things}
現在你就可以擺脫提交按鈕的值了。
6.在函數中總是有相同值的地方使用靜態變數
//Delay for some timefunction delay(){
$sync_delay = get_option(‘sync_delay’); echo “
Delaying for $sync_delay seconds…”;
sleep($sync_delay); echo “Done
“;
}
相反,使用靜態變數:
//Delay for some timefunction delay(){ static $sync_delay = null; if($sync_delay == null)
{
$sync_delay = get_option(‘sync_delay’);
} echo “
Delaying for $sync_delay seconds…”;
sleep($sync_delay); echo “Done
“;
}
7.不要直接使用$ _SESSION變數
一些簡單的例子是:
$_SESSION[‘username’] = $username;
$username = $_SESSION[‘username’];
但是這有一個問題。如果你正在相同域中運行多個應用程序,會話變數會發生衝突。2個不同的應用程序在會話變數中可能會設置相同的鍵名。舉個例子,一個相同域的前端門戶和後台管理應用程序。
因此,用包裝函數使用應用程序特定鍵:
define(‘APP_ID’ , ‘abc_corp_ecommerce’);//Function to get a session variablefunction session_get($key){
$k = APP_ID . ‘.’ . $key; if(isset($_SESSION[$k]))
{ return $_SESSION[$k];
} return false;
}//Function set the session variablefunction session_set($key , $value){
$k = APP_ID . ‘.’ . $key;
$_SESSION[$k] = $value; return true;
}
8.封裝實用輔助函數到一個類中
所以,你必須在一個文件中有很多實用函數:
function utility_a(){ //This function does a utility thing like string processing}function utility_b(){ //This function does nother utility thing like database processing}function utility_c(){ //This function is …}
自由地在應用程序中使用函數。那麼你或許想要將它們包裝成一個類作為靜態函數:
class Utility{ public static function utility_a()
{
} public static function utility_b()
{
} public static function utility_c()
{
}
}//and call them as $a = Utility::utility_a();
$b = Utility::utility_b();
這裡你可以得到的一個明顯好處是,如果php有相似名稱的內置函數,那麼名稱不會發生衝突。
從另一個角度看,你可以在相同的應用程序中保持多個版本的相同類,而不會發生任何衝突。因為它被封裝了,就是這樣。
9.一些傻瓜式技巧
使用echo代替print
使用str_replace代替preg_replace,除非你確定需要它
不要使用short tags
對於簡單的’字元串使用單引號代替雙引號
在header重定向之後要記得做一個exit
千萬不要把函數調用放到for循環控制行中。
isset比strlen快
正確和一致地格式化你的代碼
不要丟失循環或if-else塊的括弧。
不要寫這樣的代碼:
if($a == true) $a_count++;
這絕對是一種浪費。
這樣寫
if($a == true)
{
$a_count++;
}
不要通過吃掉語法縮短你的代碼。而是要讓你的邏輯更簡短。使用具有代碼高亮功能的文本編輯器。代碼高亮有助於減少錯誤。
10. 使用array_map快速處理數組
比方說,你要trim一個數組的所有元素。新手會這樣做:
foreach($arr as $c = $v)
{
$arr[$c] = trim($v);
}
但它可以使用array_map變得更整潔:
$arr = array_map(‘trim’ , $arr);
這適用於trim數組$arr的所有元素。另一個類似的函數是array_walk。
11.使用php過濾器驗證數據
你是不是使用正則表達式來驗證如電子郵件,IP地址等值?是的,每個人都是這樣做的。現在,讓我們試試一個不同的東西,那就是過濾器。
php過濾器擴展程序將提供簡單的方法來有效驗證或校驗值。
12.強制類型檢查
$amount = intval( $_GET[‘amount’] );
$rate = (int) $_GET[‘rate’];
這是一種好習慣。
13.使用set_error_handler()將Php錯誤寫入到文件
set_error_handler()可以用來設置自定義的錯誤處理程序。在文件中編寫一些重要的錯誤用於日誌是個好主意。
14.小心處理大型數組
大型的數組或字元串,如果一個變數保存了一些規模非常大的東西,那麼要小心處理。常見錯誤是創建副本,然後耗盡內存,並得到內存溢出的致命錯誤:
$db_records_in_array_format; //This is a big array holding 1000 rows from a table each having 20 columns , every row is atleast 100 bytes , so total 1000 * 20 * 100 = 2MB$cc = $db_records_in_array_format; //2MB moresome_function($cc); //Another 2MB ?
當導入csv文件或導出表到csv文件時,上面這樣的代碼很常見。
像上面這樣做可能經常會由於內存限制而讓腳本崩潰。對於小規模的變數它不會出現問題,但當處理大型數組時一定要對此加以避免。
考慮通過引用傳遞它們,或者將它們存儲在一個類變數中:
$a = get_large_array();
pass_to_function($a);
這樣一來,相同的變數(並非其副本)將用於該函數。
class A{ function first()
{ $this-a = get_large_array(); $this-pass_to_function();
} function pass_to_function()
{ //process $this-a
}
}
儘快復原它們,這樣內存就能被釋放,並且腳本的其餘部分就能放鬆。
下面是關於如何通過引用來賦值從而節省內存的一個簡單示例。
?phpini_set(‘display_errors’ , true);
error_reporting(E_ALL);
$a = array();for($i = 0; $i 100000 ; $i++)
{
$a[$i] = ‘A’.$i;
}echo ‘Memory usage in MB : ‘. memory_get_usage() / 1000000 . ‘
‘;
$b = $a;
$b[0] = ‘B’;echo ‘Memory usage in MB after 1st copy : ‘. memory_get_usage() / 1000000 . ‘
‘;
$c = $a;
$c[0] = ‘B’;echo ‘Memory usage in MB after 2st copy : ‘. memory_get_usage() / 1000000 . ‘
‘;
$d = $a;
$d[0] = ‘B’;echo ‘Memory usage in MB after 3st copy (reference) : ‘. memory_get_usage() / 1000000 . ‘
‘;
一個典型php 5.4機器上的輸出是:
Memory usage in MB : 18.08208Memory usage in MB after 1st copy : 27.930944Memory usage in MB after 2st copy : 37.779808Memory usage in MB after 3st copy (reference) : 37.779864
因此可以看出,內存被保存在第3份通過引用的副本中。否則,在所有普通副本中內存將被越來越多地使用。
15.在整個腳本中使用單一的資料庫連接
請確保你在整個腳本使用單一的資料庫連接。從一開始就打開連接,使用至結束,並在結束時關閉它。不要像這樣在函數內打開連接:
function add_to_cart(){
$db = new Database();
$db-query(“INSERT INTO cart …..”);
}function empty_cart(){
$db = new Database();
$db-query(“DELETE FROM cart …..”);
}
有多個連接也不好,會因為每個連接都需要時間來創建和使用更多的內存,而導致執行減緩。
在特殊情況下。例如資料庫連接,可以使用單例模式。
;
原創文章,作者:小藍,如若轉載,請註明出處:https://www.506064.com/zh-tw/n/277826.html