PHP初学者头痛的十四个问题
1.页面之间无法传递变量
get,post,session在最新的php版本中自动全局变量是关闭的，所以要从上一页面取得提交过来得变量要使用$_GET['foo'],$_POST['foo'],$_SESSION['foo']来得到。当然也可以修改自动全局变量为开(php.ini改为register_globals = On)；考虑到兼容性，还是强迫自己熟悉新的写法比较好。
2.Win32下apache2 用get方法传递中文参数会出错
例如：test.php?a=你好&b=你也好
传递参数是会导致一个内部错误
解决办法:"test.php?a=".urlencode(你好)."&b=".urlencode(你也好)
urlencode($myname)主要用于正确识别汉字 空格以及其他特殊字符。
3.win32下的session不能正常工作
php.ini默认的session.save_path = /tmp 这显然是linux下的配置，win32下php无法读写session文件导致session无法使用，把它改成一个绝对路径就可以了，例如session.save_path = c:windows emp ,一般这个工作在配置php在win的安装环境的时候就应该解决的。
4.显示错误信息
当php.ini的display_errors = On并且error_reporting = E_ALL时，将显示所有的错误和提示，调试的时候最好打开以便纠错。
5.更改php.ini后没有变化
一般要重启你的WEB SERVER(apache IIS)。
6.header already sent
这个错误通常会在你使用HEADER的时候出现，他可能是几种原因：
1,你在使用HEADER前print或者echo了
2.你当前文件前面有空行
3.你可能INCLUDE了一个文件,
4.该文件尾部有空行或 者输出也会出现这种错误。
7.include和require的区别
1.include 包含文件，如果该文件不存在，它会提示,但是它会继续往下执行。
2.require 包含文件，如果改文件不存在，会提示致命错误，并退出.
win32平台下它们都是先包含后执行。
8.isset()和empty()的区别
相同：两者都是测试变量用的.
不同：isset()是测试变量是否被赋值
empty()是测试一个已经被赋值的变量是否为空
如果一个变量没被赋值就引用在php里是被允许的,但会有notice提示，如果一个变量被赋空值，$foo=""或者$foo=0或者 $foo=false,那么empty($foo)返回真，isset($foo)也
相关文档：
<?php
$p=new ReflectionClass(类对象);
$constants=$p->getConstants();//const 定义常量
$properties=$p->getProperties();//所有变量属性
$methods=$p->getMethods();//所有方法
//全部以数组形势返回
?> ......
header()函数用来转向(redirect page)时，如果调用前有输出，比如echo或html标签，就会转向失败。
如果调用前有空行也会转向失败。
还有一个原因，就是注意你的php文件的字符编码。我遇到的情况是，当字符编码为UTF-8时，转向失败，改为ANSI时成功。具体原因不明，仅供参考。 ......
PHP在运行的时候，直接kill掉，有肯能造成数据的丢失。幸好php模块，有针对signal的处理。
处理方式，首先检查有没有安装 PCNTL 模块
然后可以在一个包含文件中，添加以下代码
global $exitFlag;
$exitFlag = false;
// 增加linux信号量处理
if (DIRECTORY_SEPARATOR != '\\') {
pcntl_signal(SI ......
对于脚本安全这个话题好像永远没完没了，如果你经常到国外的各种各样的bugtraq上，你会发现有一半以上都和脚本相关，诸如SQL
injection，XSS，Path Disclosure，Remote commands
execution这样的字眼比比皆是，我们看了之后的用途难道仅仅是抓肉鸡?对于我们想做web安全的人来说，最好就是拿来学习，可是万物抓根源，我� ......
