PHP编程的先进技术
虽然PHP提供了很多功能我们，但有些事情还没有处理这些非常方便。例如，PHP提供的日期功能，时间很有限。 MySQL已经提供了许多我们这些功能。我可以使用MySQL函数来处理PHP的过程？我在下面的尝试。
“？ PHP的
$ data_time =“1998-12-31 23:59:59”;
$ connect_id = mysql_connect（'本地主机'）;
$ query_id = mysql_query（“选择DATE_ADD（'$ data_time'，间隔1年）”，$ connect_id）;
$ data_time = mysql_result（$ query_id，0）;
mysql_close（$ connect_id）;
回声$ data_time;
？ “
政府应汲取经验，我们在编程过程中也可以使用mysql提供的其他职能。
当然，功能和使用提供了MySQL的Baituo你应该去的手册。
不适当的，请指正！
相关文档：
php文件
<?php
mysql_connect("localhost","","");
mysql_query("set names 'gb2312'");
mysql_select_db("shop");
$sqlstr="select * from goods";
require 'smarty/libs/Smarty.class.php';
$smarty = new Smarty;//设置各个目录的路径，这里是安装的重点
$smarty->template_dir ="smarty/templates/templa ......
如何不使用prepared statment，而是用过滤的方法避免SQL注入呢？
一般来说mysql自带的过滤函数是比较可靠的。mysql_real_escape_string()
但是这个函数在某些字符集中有问题，比如GBK。如果你用UTF8那没关系。
在PHP里设置数据库的字符集不应该用：mysql_query("SET NAMES UTF8");
而应该用：mysql_set_charset()
这样 ......
$ip = "1.1.1.255".chr(0)."haha";
if(ereg("^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$",$ip)) {
echo $ip;
} else {
echo "unknown";
}
这个ereg正则限制了$ip的数据为xxx.xxx.xxx.xxx这样的形式，表面上看上面的代码应该输出"unknown"，而实际却输出了"1.1.1.255haha"，因为ereg函数存在NULL截断� ......
1. DEDE －这是一款国内开源的cms，作者是一个个人，能做出如此功能的cms，是相当不错的。2007版功能十分强大，希望能改善之前数据量一大，更新静态页就很慢的缺点。因为开源，有较多的玩家和拥护者。非常适合有一定编程基础的站长。
官方：http://www.dedecms.com
2. phpcms－一个综合的网站管理系统， ......
