Author: admin

客户端从服务端下载文件的流程分析：

1. 浏览器发送一个请求，请求访问服务器中的某个网页（如：down.php），该网页的代码如下。
2. 服务器接受到该请求以后，马上运行该down.php文件
3. 运行该文件的时候，必然要把将要被下载的文件读入内存当中（这里是圣诞狂欢.jpg这张图片），这里通过fopen()函数完成该动作

这节课程PHP学习日志学的是是运算符的最后一节视频教程，主要学习的是一些运算符的短路特性，主要有以下两个运算符具有短路的特性，他们是逻辑运算符的逻辑与（&&)和逻辑或(||)，存在着短路这一特性。

   例：$a = 1;…

基础题:
1.表单中 get与post提交方法的区别?
答:get是发送请求HTTP协议通过url参数传递进行接收,而post是实体数据,可以通过表单提交大量信息.…

摘自普瑞斯特blog

PHP网页的安全性问题
针对PHP的网站主要存在下面几种攻击方式:
1.命令注入(Command Injection)
2.eval注入(Eval Injection)
3.客户端脚本攻击(Script Insertion)
4.跨网站脚本攻击(Cross Site Scripting, XSS)
5.SQL注入攻击(SQL injection)
6.跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF)
7.Session 会话劫持(Session Hijacking)
8.Session 固定攻击(Session Fixation)
9.HTTP响应拆分攻击(HTTP Response Splitting)
10.文件上传漏洞(File Upload Attack)
11.目录穿越漏洞(Directory Traversal)
12.远程文件包含攻击(Remote Inclusion)
13.动态函数注入攻击(Dynamic Variable Evaluation)
14.URL攻击(URL …

作为PHP程序员，特别是新手，对于互联网的险恶总是知道的太少，对于外部的入侵有很多时候是素手无策的，他们根本不知道黑客是如何入侵的、提交入侵、上传漏洞、sql 注入、跨脚本攻击等等。作为最基本的防范你需要注意你的外部提交，做好第一面安全机制处理防火墙。…

1.简单句法规则（用花括号界定变量名，适用于PHP所有版本）：
$a = 'flower';
echo "She received some $as";
// 无效；字母s会被当成有效的变量名组成元素，但是这里的变量是$a
echo "She received some ${a}s"; // 有效
echo "She received some {$a}s"; // 有效；推荐的使用方法…

PHP获取汉字的拼音(全部与首字母)（转载）

作者Silver Moon在binarytides上发表的一篇《40+ Techniques to enhance your php code》，文中主要探讨了如何提高PHP代码质量，供开发者学习与参考。

1.不要使用相对路径

常常会看到:

1. require_once('../../lib/some_class.php');