PHP下ereg实现匹配ip的正则
$ip = "1.1.1.255".chr(0)."haha";
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) {
echo $ip;
} else {
echo "unknown";
}
这个ereg正则限制了$ip的数据为xxx.xxx.xxx.xxx这样的形式，表面上看上面的代码应该输出"unknown"，而实际却输出了"1.1.1.255haha"，因为ereg函数存在NULL截断漏洞，导致了正则过滤被绕过。4 \2 n+ Y6 |; Z7 O
6 e& b6 C5 F- W- F$ z我们在利用时必须要引入\x00(%00)，而在GPC为ON的情况下%00会被转义导致无法利用。但是如果被ereg()处理的是$ _SERVER(在PHP5下可以绕过GPC）或是被urldecode这样的函数处理导致GPC被绕过的数据呢？比如有些程序就用上面的方法验证$ _SERVER提交上来的IP，那么我们就可以利用NULL截断绕过正则过滤来构造我们需要的数据了：）
相关文档：
升华提供终身免费ASP+access PHP+mysql虚拟主机
一：升华网络科技有限公司,与升华同在站长终身免费空间扶持计划.
1、尊敬的用户您好,也许您还在为每年一交的空间费用发愁,也许您想获得一个更优质的空间却不想投入太多,从现在起 这些问题将迎刃而解→升华网络←与升华同在站长扶持计划全面启动。
2、没有注册公司 ......
软件离不开数据库，而PHP最常用的数据库是MySQL。MySQL数据库分服务端和客户端。
MySQL服务端的安装：
(1)点击MySQL安装包（此处的安装程序为mysql-5.0.18-win32.zip)
(2) 默认是Typical,如果想修改安装路径的话也可以选择custom.
注意:安装mysql的路径中,不能含有中文!
(3)点击intall开始安装
(4)跳过注册
(5 ......
问题：
你想创建一个对象，并在其中添加一些属性，但是你却不想把它作为一个明确的类正式地定义它。这一点在一些情况下是相当有用的，例如当你需要定义一个方法来返回带有某些属性（不确定的）的对象时，就如同从mysql_fetch_object( ) 或者 imap_header( )的使用一样。
一维数组,我现在特别喜欢把它写成对象,因为键盘� ......
参考资料：
1.
2. http://www.phpeclipse.com/wiki/Howto/XDebugAndPHPEclipse
1.下载XDebug http://xdebug.org/download.php
选择于PHP版本相对应的的 5.2 VC6 (32 bit) 下载，改名成php_xdebug.dll后复制到E:/APMServ5.2.6/PHP/ext/中
2． 在php.ini中添加以下内容，并将zend的其他应用关掉（注释掉其他zend_extens ......
php文件
<?php
mysql_connect("localhost","","");
mysql_query("set names 'gb2312'");
mysql_select_db("shop");
$sqlstr="select * from goods";
require 'smarty/libs/Smarty.class.php';
$smarty = new Smarty;//设置各个目录的路径，这里是安装的重点
$smarty->template_dir ="smarty/templates/templa ......
