PHP基本安全防范，初学者必看
1、一般页面通过GET接收的参数都是INT型（整型）居多，但是要防范一些不规范的输入，接收时用整型函数转换一下
$id=intval($_GET["id"]);
2、有上传功能时，一定要检查文件类型。不能任意由访客上载所有文件。（特别要注意一些HTML编辑器的漏洞）
3、网站正式推出后，前面加上一句：error_reporting(0); 不要将错误显示出来
4、凡保存密码的字段都用MD5加密再保存。并且限制密码的复杂度，这样即使受到SQL注入攻击，获取的也是不能解密的密文。虽然现在有些工具可以反破解MD5加密，一般都是用穷举法，对于复杂的密码还是无法破解的。
5、编写搜索引擎机器人规则即（robots.txt，具体规则可以百度下，或者参考百度爬虫规则http://www.baidu.com/search/robots.html），不要让搜索引擎收录敏感的文件。
6、使用查询时尽量不要使用 select * from table_name ，即使是需要查询全部的字段，而应该使用 select 字段1,字段2,字段3 from table_name这种形式，避免别人利用注入攻击查询了其它的字段甚至其它的表字段。
7、不能只用javascript对用户输入进行安全性检查，提交之后仍要再检查一次
http://www.zhengbin.org/
相关文档：
如果在PHP中要实现对彩票的实现应该怎么做呢？
根据前面几张提到的几种数组用法：PHP顺序排序，PHP——二分法查找数据，在PHP数组中搜索指定的值，PHP数组的入栈与出栈，合并ＰＨＰ数组，能够实现彩票功能吗？
答案是：可以。但是这样做的代码会变得很臃肿。
这时，我看到了php的shuffle函数。shuffle函数可 ......
值得参考一下该程序设计的思路：
[文章作者：张宴 本文版本：v1.0 最后修改：2007.11.16 转载请注明出处：http://blog.s135.com]
最近遇到一个问题，Linux下的PHP命令行程序作为守护进程，需要从队列文件中读一行数据，通过TCP协议发送给外地的接收服务器，再读下一行数据，再发送。当本地与外地的网络状况不好时，有 ......
1.1
exit() 函数输出一条消息，并退出当前脚本。
如果 status
是字符串，则该函数会在退出前输出字符串。
如果 status
是整数，这个值会被用作退出状态。退出状态的值在 0 至 254 之间。退出状态 255 由 PHP 保留，不会被使用。状态 0 用于成功地终止程序。
1.2
301 Moved Permanently 客户请求的文档在其他地方， ......
1.如果一个方法可静态化，就对它做静态声明。速率可提升至4倍。
2.echo 比 print 快。
3.使用echo的多重参数（译注：指用逗号而不是句点）代替字符串连接。
4.在执行for循环之前确定最大循环数，不要每循环一次都计算最大值。
5.注销那些不用的变量尤其是大数组，以便释放内存。
6.尽量避免使用__get，__set，__a ......
1、如果能将类的方法定义成static，就尽量定义成static，它的速度会提升将近4倍。
2、$row['id'] 的速度是$row[id]的7倍。
3、echo 比 print 快，并且使用echo的多重参数(译注：指用逗号而不是句点)代替字符串连接，比如echo $str1,$str2。
4、最好使用Foreach执行循环，在执行for循环之前确定最大循环数，不要每循环一� ......
