（1）
Warning: mysql_query() [function.mysql-query]: Access denied for user
'ODBC'@'localhost' (using password: NO) in C:\Program Files\Apache
Software Foundation\Apache2.2\htdocs\TM\conn\conn.php on line 32
Warning: mysql_query() [function.mysql-query]: A link to the server could
not be established in C:\Program Files\Apache Software
Foundation\Apache2.2\htdocs\TM\conn\conn.php on line 32
Access denied for user 'ODBC'@'localhost' (using password: NO)
A link to the server could not be established in
当出现这两句话的时候是因为 数据库密码， 账号没有设置正确
（2）Host '192.168.1.102' is not allowed to connect to this MySQL server in
supplied argument is not a valid MySQL-Link resource in
原因在于 内网IP 地址换成 localhost 就可以了 原理还在研究中。。。。 ......
//获取 url
function match_links($document) {
preg_match_all("'<\s*a\s.*?href\s*=\s*([\"\'])?(?(1)(.*?)\\1|([^\s\>]+))[^>]*>?(.*?)</a>'isx",$document,$links);
while(list($key,$val) = each($links[2])) {
if(!empty($val))
$match[] = $val;
}
while(list($key,$val) = each($links[3])) {
if(!empty($val))
$match[] = $val;
}
return array($match,$links[4]);//返回一个数组，array(url数组，url文字数组)
}
本人一直在用的 php 提取 网页 url 函数。 ......
//去除 script 脚 本
function delScript($string){
$pregfind = array("/<script.*>.*<\/script>/siU",'/on(mousewheel|mouseover|click|load|onload|submit|focus|blur)="[^"]*"/i');
$pregreplace = array('','');
$string = preg_replace($pregfind, $pregreplace, $string);
return $string;
}
主要是 将<script></script> 及中间的部分给 replace 为空了 ......
//去除 script 脚 本
function delScript($string){
$pregfind = array("/<script.*>.*<\/script>/siU",'/on(mousewheel|mouseover|click|load|onload|submit|focus|blur)="[^"]*"/i');
$pregreplace = array('','');
$string = preg_replace($pregfind, $pregreplace, $string);
return $string;
}
主要是 将<script></script> 及中间的部分给 replace 为空了 ......
PHP的算法都有哪些呢？
我还记得上大学那会学数据结构时，了解了:顺序法、冒泡法、二分法以及对线性表以及数据入栈、出栈的操作。
PHP中的顺序法就是对数组元素的逐一比较而得到的。
例如：
<?php
function order($php,$k)
{
$n = count($php); //计算数组个数
$php[$n] = $k;
//顺序排序
for($i = 0;$i < $n;$i++)
{
if($php[$i] == $k) //第一个
{
break;
}
}
if($i < $n) //在最后一个之前找到
{
return $php[$i];
}
else //没有找到
{
return -1;
......
最近在折腾 PHP + MYSQL
的编程。了解了一些 PHP SQL 注入攻击
的知识，于是写了这篇文章 http://www.xiaohui.com/weekly/20070314.htm，总结一下经验。在我看来，引发 SQL 注入攻击
的主要原因，是因为以下两点原因：
1. php 配置文件 php.ini 中的 magic_quotes_gpc
选项没有打开，被置为 off
2. 开发者没有对数据类型
进行检查和转义
不过事实上，第二点最为重要。我认为, 对用户输入的数据类型进行检查，向 MYSQL 提交正确的数据类型，这应该是一个 web 程序员最最基本的素质
。但现实中，常常有许多小白式的 Web 开发者忘了这点, 从而导致后门大开。
为什么说第二点最为重要？因为如果没有第二点的保证，magic_quotes_gpc 选项，不论为 on，还是为 off，都有可能引发 SQL 注入攻击。下面来看一下技术实现：
一. magic_quotes_gpc = Off 时的注入攻击
magic_quotes_gpc = Off
是 php 中一种非常不安全的选项。新版本的 php 已经将默认的值改为了 On。但仍有相当多的服务器的选项为 off。毕竟，再古董的服务器也是有人用的。
当magic_quotes_gpc = On 时，它会将提交的变量中所有的 '(单引号)、"(双号号)、\(反斜线)� ......
最近在折腾 PHP + MYSQL
的编程。了解了一些 PHP SQL 注入攻击
的知识，于是写了这篇文章 http://www.xiaohui.com/weekly/20070314.htm，总结一下经验。在我看来，引发 SQL 注入攻击
的主要原因，是因为以下两点原因：
1. php 配置文件 php.ini 中的 magic_quotes_gpc
选项没有打开，被置为 off
2. 开发者没有对数据类型
进行检查和转义
不过事实上，第二点最为重要。我认为, 对用户输入的数据类型进行检查，向 MYSQL 提交正确的数据类型，这应该是一个 web 程序员最最基本的素质
。但现实中，常常有许多小白式的 Web 开发者忘了这点, 从而导致后门大开。
为什么说第二点最为重要？因为如果没有第二点的保证，magic_quotes_gpc 选项，不论为 on，还是为 off，都有可能引发 SQL 注入攻击。下面来看一下技术实现：
一. magic_quotes_gpc = Off 时的注入攻击
magic_quotes_gpc = Off
是 php 中一种非常不安全的选项。新版本的 php 已经将默认的值改为了 On。但仍有相当多的服务器的选项为 off。毕竟，再古董的服务器也是有人用的。
当magic_quotes_gpc = On 时，它会将提交的变量中所有的 '(单引号)、"(双号号)、\(反斜线)� ......
级别： 中级
Jack D Herrington
(jherr@pobox.com
), 高级软件工程师, Leverage Software Inc.
2006 年 10 月 19 日
设计模式只是为 Java™ 架构师准备的 —— 至少您可能一直这样认为。实际上，设计模式对于每个人都非常有用。如果这些工具不是 “架构太空人” 的专利，那么它们又是什么？为什么说它们在 PHP 应用程序中非常有用？本文解释了这些问题。
设计模式
一书将设计模式引入软件社区，该书的作者是 Erich Gamma、Richard Helm、Ralph Johnson 和 John Vlissides Design（俗称 “四人帮”）。所介绍的设计模式背后的核心概念非常简单。经过多年的软件开发实践，Gamma 等人发现了某些具有固定设计的模式，就像建筑师设计房子和建筑物一样，可以为浴室的位置或厨房的构造方式开发模板。使用这些模板或者说设计模式
意味着可以更快地设计更好的建筑物。同样的概念也适用于软件。
设计模式不仅代表着更快开发健壮软件的有用方法，而且还提供了以友好的术语封装大型理念的方法。例如，您可以说您正在编写一个提供松散耦合的消息传递系统，也可以说你正在编写名称为观察者
的模式。
用较小的示例展示模式的价值是非� ......
最新文章 : php