PHP 5.2.11版本修复多个安全漏洞
受影响系统：
PHP PHP 5.2.x
不受影响系统：
PHP PHP 5.2.11
描述：
BUGTRAQ ID: 36449
CVE ID: CVE-2009-3291,CVE-2009-3292,CVE-2009-3293,CVE-2009-3294
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP的5.2.11之前版本的多个函数中存在安全漏洞，可能允许远程攻击者导致拒绝服务或完全入侵用户系统。
1) PHP的php_openssl_apply_verification_policy函数没有正确的执行证书验证，可能允许攻击者通过伪造的证书执行欺骗攻击。
2) imagecolortransparent函数没有正确的对颜色索引执行过滤检查。
3) 当运行在某些Windows操作系统上时，TSRM/tsrm_win32.c文件中的popen API函数允许攻击者通过第二个参数中的特制e或er字符串导致拒绝服务。
<*来源：Ryan Sleevi
链接：http://secunia.com/advisories/36791
http://bugs.php.net/bug.php?id=44683
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<?php
$t1 = popen("echo hello", "e");
pclose($t1);
$t2 = popen("echo hello", "re");
pclose($t2);
$t3 = popen("echo hello", "er");
pclose($t3);
?>
相关文档：
当前网址是浏览器理显示的网址，是用户看到的。
根路径是php文件在服务器上的路径，是真实的文件路径。
(与java是不一样的)
如果有多层include语句，必须用根路径，否则出错。
提交表单时要提交到当前网址的相对或者绝对的网址里面。
---------------------------------------------------------------------
一个是� ......
－－－－－－－－－－－－－－
安装pear
－－－－－－－－－－－－－－
pear是PHP的扩展和应用程序库，包含了很多有用的类，安装好php5.0后，pear实际上并没有被安装，安装的方法如下：
1.在php目录中双击go-pear.bat。
2.按照提示输入一些设置信息， ......
<mce:script type="text/javascript" language="javascript"><!--
function del(com_id,meet_id){
$.ajax({
url:'../company/meet.Ajax.php',
type:'POST',
data:{com_id:com_id,meet_id:meet_id},
dataType:"json",
timeout: 10 ......
用户定义的类，也是学好 PHP 所必备的条件之一。
而 PHP 的类，和其它的面向对象语言比较起来，还算蛮单纯的。
PHP 只有类别 (class)、方法 (method)、属性、以及单一继承 (extensions) 等。
对不习惯使用 C++、Java、Delphi 等面向对象语言来开发程序的用户，不妨先阅读一下有关面向对象概念的书，相信可以带来许多的收 ......
先给大家贴一个实例
test.php
<?php
//包含seppage类文件
require 'seppage.class.php';
//当前页码
$pagenow=2;
//页面总数
$pageall=10;
/*
*需要分页的URL地址，可以URL中可以自由使用?号或者&号，程序会自动识别
*此参数和$modurl参数设置一项即可，若两项都有，则按$modurl为准
*/
$url='http://l ......
