php 安全模式的不足
PHP的safe_mode选项的目的是为了解决本章所述的某些问题。
但是，在PHP层面上去解决这类问题从架构上来看是不正确的，正如PHP手册所述(http://php.net/features.safe-mode)。
当安全模式生效时，PHP会对正在执行的脚本所读取（或所操作）文件的属主进行检查，以保证与该脚本的属主是相同的。
虽然这样确实可以防范本章中的很多例子，但它不会影响其它语言编写的程序。
例如，使用Bash写的CGI脚本：
#!/bin/bash
echo "Content-Type:text/plain"
echo ""
cat /home/victim/inc/db.inc
Bash解析器会去关心甚至检查PHP配置文件中的打开安全模式的配置字符串吗？
当然不会。同样的，该服务器支持的其它语言，如Perl，Python等都不会去关心这个。
本章中的所有例子可以很简单地被改编成其它编程语言。
另一个典型的问题是安全模式不会拒绝属于WEB服务器文件的访问。
这是由于一段脚本可以用于建立另一段脚本，而新脚本是属于WEB服务器的，因此它可以访问所有属于WEB服务器的文件：
<?php
$filename='file.php';
$script='<?php
header(\'Content-Type:text/plain\');
readfile($_GET[\'file\']);
?>';
file_put_contents($filename,$script);
?>
上面的脚本建立了下面的文件：
<?php
header('Content-Type:text/plain');
readfile($_GET['file']);
?>
由于该文件是由Web服务器所建立的，因此它的属主是Web服务器（Apache一般以nobody用户运行）：
$ls file.php
-rw-r--r-- 1 nobody nobody 72 May 21 12:34 file.php
因此，这个脚本可以绕过很多安全模式所提供的安全措施。
即使打开了安全模式，攻击者也能显示一些信息如保存在/tmp目录内的会话信息，
这是由于这些文件是属于Web服务器的（nobody）。
PHP的安全模式确实起到了一些作用，可以认为它是一种深度防范机制。
可是，它只提供了可怜的保护，同时在本章中也没有其它安全措施来替代它。
相关文档：
__LINE__ 文件中的当前行号。
__FILE__ 文件的完整路径和文件名。如果用在被包含文件中，则返回被包含的文件名。自 PHP 4.0.2 起，__FILE__
总是包含一个绝对路径（如果是符号连接，则是解析后的绝对路径），而在此之前的版本有时会包含一个相对路径。
__DIR__ 文件所在的目录。如果用在被包括文件中，则� ......
Memcache函数库是在PECL(PHP Extension Community Library)中，主要作用是搭建大容量的内存数据的临时存放区域，在分布式的时候作用体现的非常明显，否则不建议使用。
memcache函数所有的方法列表如下：
参考http://www.php.net/manual/zh/function.Memcache-add.php
Memcache::add – 添加一个值，如果已经存在，� ......
对于初学者来说，我们有时候会看见PHP中有这样的写法：
@ unlink($filepath);
也可以写成：
unlink($filepath);
不明白这两种写法有什么区别，表面上，程序运行起来似乎没什么区别。
实际上，加上@符号，有抑制错误显示的功能。
就拿上面的代码来说，去掉@时，
如果被删除的文件不存在的话，则会显示文件不存在的错� ......
VC6是什么？
VC6就是legacy Visual
Studio 6 compiler，就是使用这个编译器编译的
VC9是什么？
VC9就是the Visual Studio
2008 compiler，就是用微软的VS编辑器编译的
那我们如何选择下载哪个版本的PHP呢？
如果你是在windows下
使用Apache+PHP的，请选择VC6版本；
如果你是在windows下使用IIS+PHP的，请选择VC9 ......
in_array(value,array,type) //检查一个值是否在数组中,type可选,设置为true检查类型是否相同,分大小写
例:
$os = array("Mac", "NT", "Irix", "Linux");
if (in_array("Irix", $os)) {
echo "Got Irix";
......
