php 函数积累记录
今天看到了一笔记上面是这么说的：
2. 不转意SQL输入
我曾经在一篇文章中最简单的防止sql注入的方法(php+mysql中)讨论过这个问题并给出了一个简单的方法 。有人对我说，他们已经在php.ini中将magic_quotes设置为On，所以不必担心这个问题，但是不是所有的输入都是从$_GET, $_POST或 $_COOKIE中的得到的！
如何修复：
和在最简单的防止sql注入的方法(php+mysql中)中一样我还是推荐使用mysql_real_escape_string()函数
正确做法：
<?php
$sql = "UPDATE users SET
name='.mysql_real_escape_string($name).'
WHERE id='.mysql_real_escape_string ($id).'";
mysql_query($sql);
?>
以下是PHP手册中的介绍：
mysql_real_escape_string
(PHP 4 >= 4.3.0)
mysql_real_escape_string -- 转义 SQL 语句中使用的字符串中的特殊字符，并考虑到连接的当前字符集
说明
string mysql_real_escape_string ( string unescaped_string [, resource link_identifier])
本函数将 unescaped_string 中的特殊字符转义，并计及连接的当前字符集，因此可以安全用于 mysql_query()。
注: mysql_real_escape_string() 并不转义 % 和 _。
相关文档：
发布时间:2009-11-17 11:15 作者: PHPChina 信息来源: PHPchina 发表评论
1.如果一个方法能被静态，那就声明他为静态的，速度可提高1/4;
2.echo的效率高于print,因为echo没有返回值，print返回一个整型;
3.在循环之前设置循环的最大次数，而非在在循环中;
4.销毁变量去释放内存，特别是大的数组;
5.避免� ......
数学函数
Abs
函数描述：mixed abs(mixed number);
返回值：函数abs返回参数number的绝对值。
Acos
函数描述：double acos(double number);
返回值：函数acos返回参数number的反余弦值。如果参数number大于1或小于1，
则其反余弦值无意义 。
Acosh --
反双曲余弦
Asin
函数描述；double asin(double number); ......
我是学电子商务的学生，主要学习方向是电子商务技术层面的东西。学了一年多的时间了，感觉小有收获。
前段时间出去面试flash的时候发现自己和别人的要求差距甚远，回到学校后努力的学习PHP，自我感觉还不错，全班只剩下几个人在学后台语言了，不知道是因为有了上一次的打击还是因为我适合学PHP，自认为学得比较快，至少比� ......
一、apache 源码安装
./configure --prefix=/usr/local/apache --enable-so
make
make install
注：安装后如果改变apache起始目录(工作目录)，可能会出现403错误，此时修改httpd.conf中的User和Group为你改变后
的起始目录所属的用户和组即可！
如root用户� ......
【1】页面之间无法传递变量 get,post,session在最新的php版本中自动全局变量是关闭的，所以要从上一页面取得提交过来得变量要使用$_GET['foo'],$ _POST['foo'],$_SESSION['foo']来得到。当然也可以修改自动全局变量为开(php.ini改为 register_globals = On)；考虑到兼容性，还是强迫自己熟悉新的写法比较好。
【 ......
