php对sql injection的防范
对http request过来的数据，凡是含有单引号，双引号，反斜线等都进行加斜线处理。防止进行注入操作。
/*
堵SQL漏洞
*/
function quotes($content){
//如果magic_quotes_gpc=Off，那么就开始处理
if (!get_magic_quotes_gpc()) {
//判断$content是否为数组
if (is_array($content)) {
//如果$content是数组，那么就处理它的每一个单无
foreach ($content as $key=>$value) {
$content[$key] = mysql_real_escape_string($value);
}
} else {
//如果$content不是数组，那么就仅处理一次
$content = mysql_real_escape_string($content);
}
}
//返回$content
return $content;
}
当传递过来的参数是一个id的话。那么我们可以直接用 $id = intval($_GET('id'));进行int型处理（用settype也行）。
网上也有人是对其关键字过滤进行处理的，如：
function inject_check($sql_str){
return eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str); // 进行过滤
}
我觉得此方法不可取是因为我在一个大的输入框里POST过来的数据或多或少都包含这些关键字，难道杀一儆百？虽然这样更安全，但不方便。
所以我采用上一个方法，如果上一个方法有上面不好之处或者疑问，可以留言讨论。：）
相关文档：
视图可以被看成是虚拟表或存储查询。可通过视图访问的数据不作为独特的对象存储在数据库内。数据库内存储的是 SELECT 语句。SELECT 语句的结果集构成视图所返回的虚拟表。用户可以用引用表时所使用的方法，在 Transact-SQL 语句中通过引用视图名称来使用虚拟表。使用视图可以实现下列任一或所有功能：
将用户限定在� ......
转自：http://jianghaifeng.blogchina.com/3841741.html
SQL结构化查询字符串的改写，是实现数据库查询性能提升的最现实、最有效的手段，有时甚至是唯一的手段，比如在不允许大幅度修改现有数据库结构的情况下。
通过优化SQL语句提高查询性能的关键是：
根据实际需求情况，建立合适的索引；
&# ......
一、什么是数组
数组就是一组数据的集合，把一系列数据组织起来，形成一个可操作的整体。数组的每个实体都包含两项：键和值。
二、声明数据
在PHP中声明数组的方式主要有两种：一是应用array()函数声明数组，一是直接为数组元素赋值。
<1>array()函数声明的数组的方式array([mixed...]) 参数mixed的语法 ......
如何创建我们的第一个PHP页面呢？非常简单的！选择我们使用的一个最好的设计工具，当然你也可以 只使用记事本。创建之后记得要保存为扩展名为PHP的文件，然后传到我们的服务器
上。
在编写PHP程序之前通常我们需要配置我们的环境，也就是说服务器
要支持PHP才能行啊
一、PHP的基本结构：
使用Incl ......
PHPnow 是什么?
Win32 下绿色免费的 Apache + PHP + MySQL 环境套件包。
简易安装、快速搭建支持虚拟主机的 PHP 环境。附带 PnCp.cmd 控制面板，帮助你快速配置你的套件，使用非常方便。
PHPnow 是绿色的，解压后执行 Init.cmd 初始化，即可得到一个 PHP + MySQL 环境。
然后就可以直接安装 Discuz!, PHPWind, ......
