【程序】【PHP】在线记事本1
花了三天的时间，终于利用php+mysql制作了个在线笔记本，本来是在网上找了一些单机的记事本，
我靠，要不是需要注册码，要不是不符合自己的需求，再说单机的需要在本地安装。
主要的目的是用来做一个todo list功能，目前支持的功能比较简单：增加，删除，统计，
上传文件，利用fckeditor进行编辑，安全方面做了些简单措施:fckeditor输出的html代码序列化了下，
添加防止注入攻击的简单代码，对sql 语句进行了简单的解析，防止sql注入
相关文档：
sink按：今天是周末所以看了下书。因为我一直认为无论多忙，无论忙什么，每个周应该给自己一个有阳光的下午，带上一杯饮品，看着杂志或者著作。看的是《程序员2009精华本》，惊奇的发现PHP5.3已经出现，而那篇文章写得很好，故网上搜索了下并转载过来。
毫无疑问，如今PHP已经成为WEB开方当中最热门的技术之一。根据nexen. ......
MySQL数据库编码、html页面编码、PHP或html文件本身编码要全部一致。
1、MySQL数据库编码：建立数据库时指定编码（如gbk_chinese_ci)，建立数据表、建立字段、插入数据时不要指定编码，会自动继承数据库的编码。
数据库连接时，也有编码，可以在连接完数据库后，执行
mysql_query(‘SET NAMES gbk’);//将gbk� ......
/*************十进制大整数相乘****************/
/*********
* $A，$B均为字符串
*/
function multipication ($A,$B){
$sResult = "";
......
function _processBeforeDb($str)
{
$str = str_replace ( array ('<', '>' ), array ('<' , '>' ), $str );
if (!get_magic_quotes_runtime()){
return addslashes($str);
}
else
{
return $str;
}
}
......
向mysql写入数据时，如：mysql_query("update tableName set `title`='goaler's blog'");
这个时候，PHP将会报错，ASP中处理时也一样。
因为数据库对单引号过敏。
ASP中需要进行replace("'","''",str)；
而PHP中则可以直接使用addslashes。
ASP问题这里暂不考虑，本文要说的是PHP相关的strip ......
