PHP基本安全防范，初学者必看
1、一般页面通过GET接收的参数都是INT型（整型）居多，但是要防范一些不规范的输入，接收时用整型函数转换一下
$id=intval($_GET["id"]);
2、有上传功能时，一定要检查文件类型。不能任意由访客上载所有文件。（特别要注意一些HTML编辑器的漏洞）
3、网站正式推出后，前面加上一句：error_reporting(0); 不要将错误显示出来
4、凡保存密码的字段都用MD5加密再保存。并且限制密码的复杂度，这样即使受到SQL注入攻击，获取的也是不能解密的密文。虽然现在有些工具可以反破解MD5加密，一般都是用穷举法，对于复杂的密码还是无法破解的。
5、编写搜索引擎机器人规则即（robots.txt，具体规则可以百度下，或者参考百度爬虫规则http://www.baidu.com/search/robots.html），不要让搜索引擎收录敏感的文件。
6、使用查询时尽量不要使用 select * from table_name ，即使是需要查询全部的字段，而应该使用 select 字段1,字段2,字段3 from table_name这种形式，避免别人利用注入攻击查询了其它的字段甚至其它的表字段。
7、不能只用javascript对用户输入进行安全性检查，提交之后仍要再检查一次
http://www.zhengbin.org/
相关文档：
在javascript代码中用encodeURIComponent()函数处理中文字符串，
JS代码：
<mce:script type=”text/javascript”><!--
string = encodeURIComponent(string);
location.href = index.php?keyword=’+string;
// --></mce:script>
PHP代码:
<?php
$keyword = (isset($_GET ......
总体而论，一个好的IDE需要满足的功能：
》1.
基本的IDE要求：代码管理，编辑器的各种智能功能等；
》2. 运行和debug：可以本地远程分别script和web
page进行run和debug；
》3. 由于PHP开发的通常过程都是：代码在remote的server上，开发人员的机器需要通过FTP或者SSH连接到server上进行开发和调试，因此如果IDE在如 ......
芽雨原创PHP新闻系统教程（第一版）第一讲：用 phpmyadmin 建立数据库
首先建立一个数据库，名为 yayu 。在这个数据库下建立一个数据表，名为 news 。下面进入一个重点，那就是在表 news 下建立各个字段。
那么，什么叫字段呢？通俗点，就是一类事物的总称。比如说，所有的新闻发表时间用一个名词来代表（从偶的经验来看 ......
1.如果一个方法可静态化，就对它做静态声明。速率可提升至4倍。
2.echo 比 print 快。
3.使用echo的多重参数（译注：指用逗号而不是句点）代替字符串连接。
4.在执行for循环之前确定最大循环数，不要每循环一次都计算最大值。
5.注销那些不用的变量尤其是大数组，以便释放内存。
6.尽量避免使用__get，__set，__a ......
