PHP防注入分析
在现在各种黑客横行的时候，如何实现自己php代码安全，保证程序和服务器的安全是一个很重要的问题，我随便看了下关于php安全的资料，并不是很多，至少比asp少多了，呵呵，于是就想写点东西，来防止这些可能出现的情况。这里没有太深的技术含量，我只是比较简单的谈了谈。(以下操作如无具体说明，都是基于PHP+MySQL+Apache的情况)
先来说说安全问题，我们首先看一下两篇文章：
http://www.xfocus.net/articles/200107/227.html
http://www.xfocus.net/articles/200107/228.html
上面文章是安全焦点上的关于PHP安全的文章，基本上比较全面的介绍了关于PHP的一些安全问题。
在PHP编码的时候，如果考虑到一些比较基本的安全问题，首先一点：
1. 初始化你的变量
为什么这么说呢？我们看下面的代码：
if ($admin)
{
echo '登陆成功！';
include('admin.php');
}
else
{
echo '你不是管理员，无法进行管理！';
}
好，我们看上面的代码好像是能正常运行，没有问题，那么加入我提交一个非法的参数过去呢，那么效果会如何呢？比如我们的这个页是 http://www.traget.com/login.php，那么我们提交：http://www.target.com/login.php?admin=1，呵呵，你想一些，我们是不是直接就是管理员了，直接进行管理。
当然，可能我们不会犯这么简单错的错误，那么一些很隐秘的错误也可能导致这个问题，比如最近暴出来的phpwind 1.3.6论坛有个漏洞，导致能够直接拿到管理员权限，就是因为有个$skin变量没有初始化，导致了后面一系列问题。
那么我们如何避免上面的问题呢？首先，从php.ini入手，把php.ini里面的register_global = off，就是不是所有的注册变量为全局，那么就能避免了。但是，我们不是服务器管理员，只能从代码上改进了，那么我们如何改进上面的代码呢？我们改写如下：
$admin = 0; // 初始化变量
if ($_POST['admin_user'] && $_POST['admin_pass'])
{
// 判断提交的管理员用户名和密码是不是对的相应的处理代码
&nbs
相关文档：
PS:我今天配置 服务器的时候出现的问题就是这个，但是照着方法都做了，丫的。。还是没用，极度郁闷死。。哎。。。我也不知道什么原因呢。。可能的原因都找过了。。郁闷啊`~
apache2+mysql+php5+phpmyadmin配置问题：无法加入mysql扩展，请检查php配置...
安装完apache2+mysql+php5后，安装phpmyadmin并配置好以后，在浏� ......
中文字符截取是一个十分有用的功能，在很多地方都会用到，比如提取定长标题，抽取标签等
由于各种字符集的存储方式的不一样，存在双字节（GBK）多字节（Unicode）的存储方式，这就导致了统一处理的困难。
国际标准UTF8字符编码中，存储中文字符要3个字节，即把php文件存储为UTF8编码格式可以得到
strlen(& ......
class_exists — 判定一个类是否已经被定义
get_class_methods — 获取某个类中所有方法的名称
get_class_vars — 获取一个类中所有的特性
get_class — 返回一个方法所在的类名
get_declared_classes — 显示已定义的类的信息
get_declared_interfaces — 显示已定义的接口的信息
get ......
PHPChina讯：PHP核心开发者Andrei Zmievski在最近举行的2009 Zend/PHP会议的主题发言中提出：“在接下来的PHP6重要升级中，将通过支持Unicode来帮助开发者们写出能够部署到多个不同语言市场的应用程序。”
商业开发中如果只是开发为特语言市场的应用程序，就会失去其他地方的商业机会。早在2006年4月� ......
相关参数：<textarea name=content>
模板调用符：$
提交新表单的时候用如下代码，结果完全正常：
<form name="frm_HelpMessageAdd" id="frm_HelpMessageAdd" action="manage.php" method="POST" enctype="multipart/form-data">
<input name="content" type="hidden" id="shopProduct_Intro"& ......
