附加码及其PHP方式的实现
一、附加码的作用
本文所述的附加码仅指在WEB上使用的多用于身份验证的附加码。
附加码的主要作用可能是防止暴力访问，例如暴力方式的密码破解和信息发布。
附加码在用户身份验证方面的应用能够从一定程度上防止对用户密码恶意的暴力破解，它使得那些具有不良企图的人企图通过程序的方式来暴力破解密码的可能性极大的降低。同时，按照西陆论坛（XILUBBS.COM）的使用介绍，附加码还是“避免不良用户使用程序对论坛进行灌水和发布垃圾广告，而提供的功能，使用户得到更安全的服务。”。“用户不用记忆附加码，附加码只对当次服务有效，不能重复使用。”。
当然，附加码还可以用在别的一些应用方面。
二、用于身份验证的附加码的实现
主要涉及到两个方面：附加码验证流程设计和附加码信息的生成方式。
流程设计的思路通常是这样的：在用户请求登陆页面A的时候，生成一个随机串R1，通过cookie或者session的方式保存该随机串R1。在页面A上显示出该随机串，并要求提示用户在填写登陆信息的时候同时输入该随机串。用户登陆信息提交时，其填写的随机串R2的值也被提交到服务器端。在服务器端首先比较R1和用户提交的R2的值。如果一样，则进行进一步的身份验证。否则，返回登陆页面，并生成新的随机串R1用于下一次的身份验证。
除了附加码验证流程设计外，附加码技术的关键点在于用于提示用户输入的附加码信息的生成方式。
目前附加码信息的生成方式主要有2种实现方式。
第一种是采用字符串拼凑的方式生成字符串型附加码提示信息，这里称为文本式附加码。用随机的方式产生一个字符串作为附加码，以动网先锋(ASPSKY.NET)开发的动网论坛所采用的附加码技术较为典型。由于该附加码技术实现上无任何特别之处，故不做详细说明。
这种实现方式非常经济，对于服务器端没有特别要求。防止普通的恶意访问有一定效果，但是对于高级一些的恶意访问，这类附加码应用就相对脆弱了些。
第二�
相关文档：
1. 从php4 开始增加了编译部分，php4将在运行前检查整个脚本的语法，在此基础上编译所有的函数，并且运行脚本的主要部分，如果php 成功创建了指定的html,则说明脚本中不存在错误，函数编译正确。已实现编译一次，多次运行。php4 开始使用.php 为扩展名
2.php4 支持com,用户可通过函数com,com_get,com_invoke,com_load,com_ ......
现在对PHP感觉越来越顺手了，对HTML的标签越来越熟悉了，可是对PHP的插件的认识还为之甚少。
但是，说实话，目前的我貌似也不需要使用PHP的插件，用插件的目的可能是为了显得比较牛吧，呵呵。
但是还是踏踏实实的学习吧，毕竟额的C++还没有学，对于PHP的封装和编程一点也不了解。 ......
REQUEST_URI 返回的是包括后面数据串的地址，如 index.php?str=1234 PHP_SELF 是 index.php
--------------------------------------------------------------------------------
$_SERVER[’PHP_SELF’]在开发的时候常会用到，一般用来引用当前网页地址，并且它是系统自动生成的全局变量，也会有什么问题么?� ......
过年了，也涨了一岁了，感觉没有长进啊！
唉！
年前参加了中国电信的面试。
感觉很一般，连SQL全称是什么都不懂，还好意思自称熟练运用MYSQL，唉！
过完年，要开始为实习而奔波了。
网龙看来是没希望了。
只能进一些比较一般的公司学习学习了。
从今天开始，认真看PHP100的最新几个视频。
开始通读DZ的程序，注解上 ......
