PHP基本安全防范，初学者必看
1、一般页面通过GET接收的参数都是INT型（整型）居多，但是要防范一些不规范的输入，接收时用整型函数转换一下
$id=intval($_GET["id"]);
2、有上传功能时，一定要检查文件类型。不能任意由访客上载所有文件。（特别要注意一些HTML编辑器的漏洞）
3、网站正式推出后，前面加上一句：error_reporting(0); 不要将错误显示出来
4、凡保存密码的字段都用MD5加密再保存。并且限制密码的复杂度，这样即使受到SQL注入攻击，获取的也是不能解密的密文。虽然现在有些工具可以反破解MD5加密，一般都是用穷举法，对于复杂的密码还是无法破解的。
5、编写搜索引擎机器人规则即（robots.txt，具体规则可以百度下，或者参考百度爬虫规则http://www.baidu.com/search/robots.html），不要让搜索引擎收录敏感的文件。
6、使用查询时尽量不要使用 select * from table_name ，即使是需要查询全部的字段，而应该使用 select 字段1,字段2,字段3 from table_name这种形式，避免别人利用注入攻击查询了其它的字段甚至其它的表字段。
7、不能只用javascript对用户输入进行安全性检查，提交之后仍要再检查一次
http://www.zhengbin.org/
相关文档：
总体而论，一个好的IDE需要满足的功能：
》1.
基本的IDE要求：代码管理，编辑器的各种智能功能等；
》2. 运行和debug：可以本地远程分别script和web
page进行run和debug；
》3. 由于PHP开发的通常过程都是：代码在remote的server上，开发人员的机器需要通过FTP或者SSH连接到server上进行开发和调试，因此如果IDE在如 ......
不知从什么时候迷恋上了php，在朦胧之中开始了我的编程之路.......
听说csdn高手如云，很想结识志同道合的朋友，无兄弟不编程，希望大家一起开拓我们的前程，编程之路，不再孤单前行!
成功之路弯曲而漫长，相信不屈不挠的努力，相信年轻，胜利一定属于我们，加 ......
PHP File 文件格式
常规
对于只包含有 PHP 代码的文件，结束标志（"?>"）是不允许存在的，PHP自身不需要（"?>"）, 这样做, 可以防止它的末尾的被意外地注入相应。
重要： 由 __HALT_COMPILER() 允许的任意的二进制代码的内容被 Zend Framework 中的 PHP 文件或由它们产生的文件禁止。 这个功能的使用只对一些 ......
1.如果一个方法可静态化，就对它做静态声明。速率可提升至4倍。
2.echo 比 print 快。
3.使用echo的多重参数（译注：指用逗号而不是句点）代替字符串连接。
4.在执行for循环之前确定最大循环数，不要每循环一次都计算最大值。
5.注销那些不用的变量尤其是大数组，以便释放内存。
6.尽量避免使用__get，__set，__a ......
$_SERVER['PHP_SELF'] #当前正在执行脚本的文件名，与document root相关。
$_SERVER['argv'] #传递给该脚本的参数
$_SERVER['argc'] #包含传递给程序的命令行参数的个数（如果运行在命令行模式）。
$_SERVER['GATEWAY_INTERFACE'] #服务器使用的 CGI 规范的版本。例如，& ......
