php总结（5）
showmessage()、cpmsg()、showsettings()
有两个global.func.php分别在include与admin里面。
forumdata存放缓存、模板缓存、上传附件等，因此属性必须是777。
archiver与wap存放了两个子系统，分别为搜索引擎和手机用户准备的
重新计算积分的条件，用户可以定义总积分计算公式，但默认情况下，总积分等于积分1，updatecredits()，updatepostcredits()函数重新计算积分。
对$_GET、$_POST、$_COOKIE释放成全局变量，对于数组中以_开头的KEY会被忽略。
由于搜索引擎抓取的很频繁，因此可以从技术上禁止蜘蛛的访问，Discuz!会输出HTTP/1.1 403 Forbidden。
unset()函数用来释放一些变量，保障安全
preg_match("/[\d\.]{7,15}/", $onlineip, $onlineipmatches)用来对IP地址做一些严格过滤。
onlineip需要严格的校验，因为HTTP_X_FORWARDED_FOR是不能相信的。
theads表与posts表都有fid字段，虽然数据库结构有些冗余，但这样的设计很常见，避免过多的连表操作。
random() formhash() quescrypt() $_DSESSION['sid'] = random(6) $_DSESSION['seccode'] = random(6, 1) 函数会随机
filemtime()函数用来取得文件的最后修改时间，也会产生IO操作，建议封装一下。
touch()函数可以产生一个空文件，也可以改变文件的最后访问时间，不影响内容。
sid是cdb_sessions表的主键，cdb_sessions表是一种内存表，内存表中不能设置text类型字段。
require、include的区别。
$_DCOOKIE、$_DSESSION、$_DCACHE
版本判断使用 PHP_VERSION > '5.1' --------------------------------------------------------------------------------------------
$a = file_get_contents() $b = ob_get_contents() readfile() $arr = file() 如果模板提供打包上传功能，服务器目录需要设置成777属性。 forumdata cache log attachments discuz smtay
phpbb
模板大致可以分成解释型、编译型、编译缓存型。 对于多风格程序，当用户切换风格时，不需要每次重新编译模板�
相关文档：
PHP是个伟大的web开发语言，灵活的语言，但是看到php程序员周而复始的犯的一些错误。我做了下面这个列表，列出了PHP程序员经常犯的10中错误，大多数和安全相关。看看你犯了几种
1.不转意html entities
一个基本的常识：所有不可信任的输入（特别是用户从form中提交的数据） ，输出之前都要转意。
echo $_GE ......
基本原理是：首先使mcrypt软件能够运行，然后安装php扩展模块，并在php.ini配置。
这里注意的是mcrypt软件依赖libmcrypt和mhash两个库，所以安装配置顺序从右至左
一,下载安装mcrypt
1.先去http://www.sourceforge.net下载Libmcrypt,mhash,mcrypt安装包 ,下面是我找到的链接
Libmcrypt(libmcrypt-2.5.8.t ......
PHP 5.3.1发布了！此次并没有增加多少新特性，主要是功能的改进和bug的修复：
新增了一个max_file_uploads参数，用于显示每个请求上传文件的个数
新增了再处理过程中的完整性检测
修复了传递tempnam()函数时safe_mode中的问题
修复了传递posix_mkfifo()时open_basedir中的问题
修复了safe_mode_include_dir中的� ......
这篇文章的出发点是我对插件机制的理解，及其在PHP中的实现。此方案仅是插件机制在PHP中的实现方案之一，写下来和大家分享，欢迎大家一起讨论。
插件，亦即Plug-in，是指一类特定的功能模块（通常由第三方开发者实现），它的特点是：当你需要它的时候激活它，不需要它的时候禁用/删除它；且无论是激活还是禁用都不影 ......
对比起 Cookie，Session 是存储在服务器端的会话，相对安全，并且不像 Cookie 那样有存储长度限制，本文简单介绍 Session 的使用。
由于 Session 是以文本文件形式存储在服务器端的，所以不怕客户端修改 Session 内容。实际上在服务器端的 Session 文件，PHP 自动修改 Session 文件的权限，只保留了系统读和写权限，而 ......
