uchome二次开发 php程序讲解（common.php文件解析）
index.php文件第一行就是包含了
include_once('./common.php');
文件所以先对common.php文件解析
<?php
/*
[UCenter Home] (C) 2007-2008 Comsenz Inc.
$Id: common.php 10981 2009-01-14 03:05:20Z liguode $
*/
//定义一个常量，用来在其他页面中，防止被恶意用户直接调用其他PHP文件。
@define('IN_UCHOME', TRUE);
//定义一个常量，这个常量表示版本号
define('X_VER', '1.5');
//这个也是一个常量，次版本号
define('X_RELEASE', '20090114');
/*定义程序的调试模式，在我们调试程序的时候将常量值设为1，这样程序出错的时候会在页面显示错误信息。
在调试完毕正常投入使用后设为0，这样程序出错不会显示给用户。
*/
define('D_BUG', '0');
//通过D_BUG常量值指定错误报告类型。其中error_reporting()的参数是错误报告类型，相关参数可查询PHP手册
D_BUG?error_reporting(7):error_reporting(0);
//这下面都是定义的全局变量。具体的会在后面使用的时候一一介绍
$_SGLOBAL = $_SCONFIG = $_SBLOCK = $_TPL = $_SCOOKIE = $_SN = $space = array();
/*
$_SGLOBAL = 超全局公共信息
$_SCONFIG = 程序配置信息
$_SBLOCK = 应用块信息
$_TPL = 模板信息
$_SCOOKIE = cookie信息
$_SN = UCenter关连信息
$space = 用户信息
$_SGLOBAL['msglang'] = 提示信息的语言信息,其它页的语言基本上全部写在模板上;
*/
//定义程序目录常量。其中DIRECTORY_SEPARATOR是路径分隔符，linux上就是’/’ windows上是’\’
define('S_ROOT', dirname(__FILE__).DIRECTORY_SEPARATOR);
//加载基本的配置文件，用了@符号，达到找不到该文件时在页面不提示错误信息
if(!@include_once(S_ROOT.'./config.php')) {
//如果找不到的话则重定向到安装文件
header("Location: install/index.php");
exit();
}
//通用函数文件，具体函数在介绍时间会一一解释
include_once(S_ROOT.'./source/function_common.php');
//时间microtime()获取含毫秒的时间
$mtime = explode(' ', microtime());
$_SGLOBAL['timestamp'] = $mtime[1];
//$mtime[0]为UNIX时间戳（整形）， $mtime[0]为毫秒
$_SGLOBAL['supe_starttime'] = $_SGLOBAL['timestamp'] + $mtime[0];
//get_magic_quotes_gpc检测PHP.INI配
相关文档：
PHP 5.3.1
MySQL 5.0.89
Nginx 0.8.33 或 0.7.65 （可选）
现在，我们可以快速全自动搞定 CentOS + Nginx + PHP-FPM + MySQL 的安装了
这个可比网上流传的什么一键安装包要好得多，强烈推荐此法安装，适合所有菜鸟和高手
我服务器上全用的源 ......
在windows下的php.ini文件里
找到这一行代码（如没有则自行添加）
extension=php_soap.dll
SOAP在php.ini中还有自己的配置部分，如下所示
[soap]
; Enables or disables WSDL caching feature.
soap.wsdl_cache_enabled=1
; Sets the directory name where SOAP extension will put cache files.
soap.wsdl_cache_d ......
[转自]http://hi.baidu.com/heiday/blog/item/ce3217006b10c0df277fb5b1.html
php函数 getenv()与putenv()和$_SERVER
2009-07-09 15:03
getenv 取得系统的环境变量
语法：string getenv(string varname);-----------参数varname应该是$_SERVER（服务器超级全局变量数组）中预定的元素索引名、或者是用putenv("new=very ......
在提及安全性问题时，需要注意，除了实际的平台和操作系统安全性问题之外，您还需要确保编写安全的应用程序。在编写 PHP 应用程序时，请应用下面的七个习惯以确保应用程序具有最好的安全性：
验证输入
保护文件系统
保护数据库
保护会话数据
保护跨站点脚本（Cross-site scripting，XSS）漏洞
检验表单 post
� ......
如果只有一种 方式使用数据库是正确的……
您可以用很多的方式创建数据库设计、数据库访问和基于数据库的 PHP 业务逻辑代码，但最终一般以错误告终。本文说明了数据库设计和访问数据库的 PHP 代码中出现的五个常见问题，以及在遇到这些问题时如何修复它们。
问题 1：直接使用 MySQL
一个常见问题是较老的 PH ......
