重燃你的PHP安全之火
对于脚本安全这个话题好像永远没完没了，如果你经常到国外的各种各样的bugtraq上，你会发现有一半以上都和脚本相关，诸如SQL
injection，XSS，Path Disclosure，Remote commands
execution这样的字眼比比皆是，我们看了之后的用途难道仅仅是抓肉鸡?对于我们想做web安全的人来说，最好就是拿来学习，可是万物抓根源，我们
要的不是鱼而是渔。在国内，各种各样的php
程序1.0版，2.0版像雨后春笋一样的冒出来，
可是，大家关注的都是一些著名的cms，论坛
，blog程序，很少的人在对那些不出名的程序做安
全检测，对于越来越多的php程序员
和站长来说，除了依靠服务器
的堡垒设置外，php程序本身的安全多少你总得懂
点吧。
有人说你们做php安全无非就是搞搞注入和跨站什么什么的，大错特错，如果这样的话，一个magic_quotes_gpc或者服务器里的一些安全设
置就让我们全没活路了：(。我今天要说的不是注入，不是跨站，而是存在于php程序中的一些安全细节问题。OK!切入正题。
注意一些函数的过滤有些函数在程序中是经常使用的，像
include()，require()，fopen()，fwrite()，readfile()，unlink()，eval()以及它们的变体函数
等等。这些函数都很实用，实用并不代表让你多省心，你还得为它们多费点心。 ：)
1.include()，require()和 fopen()，include_once()，require_once()这些都可以远程调用文件
，对于它们的危害，google搜一下你就会很明
了，对于所包含调用的变量没过滤好，就可以任意包含文件从而去执行。举个例子，看print.php……
if (empty ($bn) ) { //检查是变量$bn是否为空include
("$cfg_dir/site_${site}.php"); //把$cfg_dir这个路径里的site_${site}.php包含进来……
不管存不存在$cfg_dir目录，$site这个变量你可以很自然的去使用，因为他根本没检查$site变量啊。可以把变量$site指定远程文件
去调用，也可以是本地的一个文件，你所指定的文件里写上php的语句，然后它就去包含执行这个含有php语句的文件了。就像这样列出文件目录甚至可以扩展
到包含一些管理员文件，提升权限，典型的像以前phpwind，bo-blog的漏洞一样。除了依靠php.ini里的allow_url_fopen设
为 off禁止远程使用文件和open_base_dir禁止使用目录以外的文件外，你还得事先声明好只能包含哪些文件，这里就不多说废话了。
2.fopen()，file()，readfile()，openfile()，等也是该特别�
相关文档：
1. 计算机相关专业本科及以上学历，2年以上相关工作经验
2. 精通PHP+Mysql、Ajax等相关开发
3. 精通Javascript、Html、CSS等前端技术，并能熟练使用Prototype、jQuery等开源框架
4. 精通Mysql、SqlServer等数据库
5. 熟悉MVC模式开发
6. 熟悉WINDOWS、LINUX、UNIX等操作系统
7. 熟悉Apache、IIS、ZEND等应用
3 ......
看到同学们有不少在用php开发项目的，或许下面的资料对大家有用吧，用来学习一下也好。
收集的资料相关地址：
cubi demo site：http://dev.openbiz.cn/cubi/user/login
openBiz app cubi：http://docs.google.com/View?id=df5ktjv9_64f9fd88gf
openbiz architecture overview:
http: ......
is_int函数对于FORM过来的数据是没有办法判断是否是整数的，因为FORM过来的是字符串。用is_numeric可以判断是否为数字类型，稍动 下手脚就可以判断是不是整数了
if(!is_numeric($jp_total)||strpos($jp_total,".")!==false){
echo "不是整数";
}else{
echo "是整数";
} ......
我写过的教程不多，而且大部分都是来源于别人的教程，不过，这里所介绍的，都是融入我所总结的经验．－－引言
PHP的执行效率是有目共睹的，这也是我喜欢它的原因之一，和它称为绝妙搭档的Mysql以及Apache想融合，不能不惊叹其效率了。PHP更新也很快，这里列举了目前最新版本PHP4.3.2RC4（几乎没有BUG了，估计写� ......
PHP语言本身是不支持多线程的. 总结了一下网上关于PHP模拟多线程的方法, 总的来说, 都是利用了PHP的好伙伴们本身所具有的多线程能力.
PHP的好伙伴指的就是LINUX和APACHE啦, LAMP嘛.
另外, 既然是模拟的, 就不是真正的多线程. 其实只是多进程. 进程和线程是两个不同的概念. 好了, 以下方法都是从网上找来的.
1. 利用LIN ......
