审计 PHP，第 1 部分: 理解 register_globals
入门知识
在此假定您对 PHP 的语法有一个大致的了解，至少能够编写“Hello World”之类的程序。如果您不具备基础知识，则请首先学习 PHP 手册和某些基本的 PHP 教程。很多出版商都有关于 PHP 的好书。建议初学者一开始先看看入门书籍或食谱形式的书籍。
在生产环境的准确副本上执行审计。您不需要复制硬件，但是需要确保软件版本尽量和实际的完全一样。PHP 配置必须精确匹配，这一点在 php.ini 文件中、在 .htaccess 文件的 Apache 指令中或在 httpd.conf 中已经指定。您需要准备一个单独的环境，因为您将显示和记录可能包含敏感的密码及其他信息的错误。此外，您将尝试中断站点的安全性，这一点是您在活动应用程序中极力避免的。
第一步是将 PHP 的 error_reporting 设置更改为 E_ALL。设置更改后，每当使用未初始化的变量、进行错误的文件访问及发生其他（大多数）无害错误时，PHP 都会报告一条警告消息，但也存在这是一个潜在攻击矢量的可能性。这些错误一般情况下只是表明编程草率，所以如果这是您的代码，您把它们清除掉即可。
该设置如下所示：
error_reporting = E_ALL
如果您不知道 php.ini 文件在哪里，则可以通过创建包含以下文本的 .php 脚本来查找：
<?php
phpinfo();
输出的上面部分有一行列出了 PHP 查找 php.ini 的位置：
图 1. PHP 查找 php.ini 的位置
值可能会有些变化，但 /usr/local/lib/php.ini 是大多数 UNIX? 系统上的公共位置，C:\php\php.ini 或 C:\WINDOWS\php.ini 是大多数 Microsoft? Windows? 系统上的公共位置。如果该文件不存在，则创建一个并在文件中键入上面的 error_reporting 行即可。修改 php.ini 文件后，需要重启 Web 服务器，PHP 才能启用新设置。
如果您以前没有创建 phpinfo() 页面，则可以现在创建。第二个主要部分的标签是“配置”，它包含许多关于如何设置 PHP 的有用信息。该部分包括三列：设置名称、本地值 和 xmaster 值。主值是通过 php.ini 指令为您机器上的所有 PHP 脚本全局设置的值。本地值是对当前脚本生效的值。对它有影响的有：.htaccess 设置、httpd.conf 的 <Location> 或 <Directory> 部分中的设置和 PHP 脚本中的 ini_set 调用。在运行时，只有某些设置是可更改的。还需要自定义的另外两种设置是 display_errors 和 log_errors。您至少需要启用这两种设置中的一种，或者两种都启用。log_errors 通知 PHP 将注意、警告或错误记录在文件中�
相关文档：
安装curl
1. curl 是 php 標準庫,所以可以在原來的 phpX.X.X.tar.gz 中找到。
2. 進入 php 目錄中的 ext 找到 curl
3. 在 curl 目錄中執行 /usr/local/php5-fastcgi/bin/phpize
4. 再來將他生成的檔案進行 ./con ......
$str=preg_replace("/\s+/", " ", $str); //过滤多余回车
$str=preg_replace("/<[ ]+/si","<",$str); //过滤<__("<"号后面带空格)
$str=preg_replace("/<\!--.*?-->/si","",$str); //注释
$str=preg_replace("/<(\!.*?)>/si","",$s ......
运算符用于对值进行运算.
PHP 运算符
本部分列出了在 PHP 中使用的各种运算符：
算数运算符
运算符说明例子结果
+
Addition
x=2
x+2
4
-
Subtraction
x=2
5-x
3
*
Multiplication
x=4
x*5
20
/
Division
15/5
5/2
3
2.5
%
Modulus (division remainder)
5%2
10%8
10%2
1
2
0
++
Incre ......
在许多表单中要输入日期，通常的做法是给出三个下拉框，然后分别选择年，月和日。
这里所讲的是，采用一个Text编辑框来放日期，选择日期功能，则采用弹出一个日历窗口，在窗口中让用户选择，则Text比较框中自动把日期填上。
下面我们讲讲怎样实现它。
在日期选择的处理上，例子如下：
wnl.htm
<form name="form1" m ......
