php我的菜鸟入门经历
年底了，本来打算提前一周请假回家的，领导也批了，但是临时又有了任务，需要在年前搭一个演示系统，于是被扣下了。。
需要做一个多机通信的系统，我这边的任务大概就是需要管理员用户能对数据库内容进行编辑，并且通过服务器中转程序与客户用户程序通信。总共也没多少工作量，和几个开发人员简单的商讨了一下，确定了大体框架，说好都用C/S架构直接写就OK。最近写C/S socket通信之类的都有点烦了，于是我说，我这个模块用B/S吧~
我公司就从来没做过WEB。。也没这方面的技术积累，他们都担心我是否能短期做完，我说没问题，边学边做吧。其实我也完全没接触过一行WEB编程……
果然，我们2天就把整个演示系统的框架搭起来，并且联调通过了。（其实根本用不了两天，很多小地方琢磨了许久……），相对于C++来说。。PHP某些地方用的还真是爽。
一些简单的PHP用途就不说了，说几个KEY POINT：
1. 开发环境的服务器架设。
开发的时候当然不能直接在服务器上搞，自己配个环境吧。
于是我就把经典的LAMP改成WAMP。
由于对LINUX不是很熟……短期不太好上手，于是还是用WINDOWS的系统，然后配合Apache（本来打算用IIS，因为实际服务器就是IIS，后来发现XP装不上IIS 6.0……汗，也懒得弄WIN NT了，所以就弄了个APACHE） + MySQL（这个也是第一次用，不过还是很简单的，什么图形界面我就没装了，直接命令行。） + PHP。
然后试了一下跑了个WORDPRESS，没问题，OK，开始干活。
2.IDE
看了一下，eclipse配起来真麻烦。。。于是乎。。老土的我就直接用的UE编码。。直接在浏览器中调试。。
3.PHP服务器端与应用程序通信
应用程序用C/C++写的，最终采用的是 WINDOWS的命名管道通信。这个通信我们调了好久……最后终于调通了，这个我会在之后专门写一篇文章介绍。
4.防表单重提交
在提交表单的时候用户如果反复刷新页面，可能会造成多次提交，为了解决这个问题，网上有许多讨论。
看了一下一些一般的方法，我本人最推崇令牌转交方案。
基本思路如下：
在页面初始化的时候生成一个随机数，作为该页面的令牌，将该令牌分别以两种方式提交：表单POST和SESSION。
然后在接收页面收到这两者，进行校验，如果表单POST和SESSION的数据相同，则进行处理。
//生成页面令牌,防止重复提交表单
$pagecode = mt_rand(0,10000000);
$_SESSION['code'] = $pagecode;
...
//插入到表单
<input
相关文档：
在PHP开发中对比起Cookie，session 是存储在服务器端的会话，相对安全，并且不像 Cookie 那样有存储长度限制，本文简单介绍 session 的使用。
由于 Session 是以文本文件形式存储在服务器端的，所以不怕客户端修改 Session 内容。实际上在服务器端的 Session 文件，PHP 自动修改 session 文件的权限，只保留了系统读和 ......
黑客入门技术之php+mysql注射语句构造：
一.前言：
测试版本信息：Okphp BBS v1.3 开源版
由于PHP和MYSQL本身得原因,PHP+MYSQL的注射要比asp困难，尤其是注射时语句的构造方面更是个难点，本文主要是借对Okphp BBS v1.3一些文件得简单分析，来谈谈php+mysql注射语句构造方式，希望本文对你有点帮助。
声明：文章所� ......
验证码的大致原理是这样的，首先生成一个随机数，然后在数据数上面加上干扰图片，同时把该数据生成图片并输出。
这个数据保存在session中。然后把用户的输入与保存在session中的数据进行匹配，进行验证。
verifyCode.php代码如下：
<?php
Header("Content-type: image/PNG");
session_start();
//� ......
在这几天的工作过程中，需要实现PHP在服务器端能与其他程序通信。和老何俩人研究了半天，终于大致弄出了一个用WINDOWS的命名管道通信的方法。
有几点需要注意的：
PHP服务器端我们每次都是重新挂接命名管道。（这样写，PHP端代码量极其少，而且也很方便。）
那么我们用C/C++写的命名管道服务器则需要每次通信都创建一次� ......
