PHP基本安全防范，初学者必看
1、一般页面通过GET接收的参数都是INT型（整型）居多，但是要防范一些不规范的输入，接收时用整型函数转换一下
$id=intval($_GET["id"]);
2、有上传功能时，一定要检查文件类型。不能任意由访客上载所有文件。（特别要注意一些HTML编辑器的漏洞）
3、网站正式推出后，前面加上一句：error_reporting(0); 不要将错误显示出来
4、凡保存密码的字段都用MD5加密再保存。并且限制密码的复杂度，这样即使受到SQL注入攻击，获取的也是不能解密的密文。虽然现在有些工具可以反破解MD5加密，一般都是用穷举法，对于复杂的密码还是无法破解的。
5、编写搜索引擎机器人规则即（robots.txt，具体规则可以百度下，或者参考百度爬虫规则http://www.baidu.com/search/robots.html），不要让搜索引擎收录敏感的文件。
6、使用查询时尽量不要使用 select * from table_name ，即使是需要查询全部的字段，而应该使用 select 字段1,字段2,字段3 from table_name这种形式，避免别人利用注入攻击查询了其它的字段甚至其它的表字段。
7、不能只用javascript对用户输入进行安全性检查，提交之后仍要再检查一次
http://www.zhengbin.org/
相关文档：
apache的静态/动态编译在apache+php+mysql的应用
我想大家有不少都成功实现apache+php+mysql，网上的文章也有不少，但我发现不少文章都是抄来抄去，并且
没有说明白编译的方式，有的索性apache1.3的编译方法原封不动的搬过来套在apache2.0，显然误导一些菜鸟 ！
我今天就以apache+mysql+php说一下静态编译和DSO动态编 ......
this,self,parent三个关键字之间的区别。从字面上比较好理解,分别是指这、自己、父亲。我们先建立几个概念,这三个关键字分别是用在什么地方呢?我们初步解释一下,this是指向当前对象的指针(姑且用C里面的指针来看吧),self是指向当前类的指针,parent是指向父类的指针。我们这里频繁使用指针来描述，是因为没有更好的语 ......
PHP File 文件格式
常规
对于只包含有 PHP 代码的文件，结束标志（"?>"）是不允许存在的，PHP自身不需要（"?>"）, 这样做, 可以防止它的末尾的被意外地注入相应。
重要： 由 __HALT_COMPILER() 允许的任意的二进制代码的内容被 Zend Framework 中的 PHP 文件或由它们产生的文件禁止。 这个功能的使用只对一些 ......
PHP5中增强了XML
的
支持，使用DOM
扩展了XML操作的能耐。这些函数
作为 PHP5 核心的一部分，无需被安装
即可使用。
下面的例子简单的演示了DOM对XML的操
作，详细解释请看代码
中的注释
<?
/************************************************
** & ......
1、如果能将类的方法定义成static，就尽量定义成static，它的速度会提升将近4倍。
2、$row['id'] 的速度是$row[id]的7倍。
3、echo 比 print 快，并且使用echo的多重参数(译注：指用逗号而不是句点)代替字符串连接，比如echo $str1,$str2。
4、最好使用Foreach执行循环，在执行for循环之前确定最大循环数，不要每循环一� ......
