向mysql写入数据时，如：mysql_query("update tableName set `title`='goaler's blog'");
这个时候，PHP将会报错，ASP中处理时也一样。
因为数据库对单引号过敏。
ASP中需要进行replace("'","''",str)；
而PHP中则可以直接使用addslashes。
ASP问题这里暂不考虑，本文要说的是PHP相关的stripslashes和addslashes。
PHP考虑到其安全性，引入了magic_quotes_gpc = On/Off 这个参数，可以在不做任何处理的情况下就直接将含有单引号的数据插入数据库中。如果magic_quotes_gpc = Off，需要考虑单引号的问题了，不能一味地信任其运行环境。
当magic_quotes_gpc = On时，使用addslashes()处理后的数据在数据库中将以\'形式保存，如果此时直接输出的话，就会发现比自己原先输入的内容多了个（反斜杠）\，这时就需要用到stripslashes()了，它能把addslashes()处理时自动加上去的（反斜杠）\去掉。这跟区别于str_replace("\", "",$str)不同。
当magic_quotes_gpc = Off时，使用addslashes()处理后的数据在数据库中将以'形式保存，不存在上面说的有\的问题，addslashes()起到插入数据不出错的作用，如果此时直接输出的话，数据正常。不� ......
使用Thrift来让PHP操作Cassandra无疑是一个首选方案，但是配置和操作比较麻烦。
我们可以使用一个php的模块phpcassa来操作Cassandra。
我们先插入一些数据：
下载phpcassa：http://github.com/downloads/hoan/phpcassa/phpcassa-0.1.zip
解压缩，放到项目的include目录下。
写一个php文件，内容如下：
运行后结果如下：
Array ( [age] => 28 [first] => jiang [last] => yujie ) ......
对于初学者来说，我们有时候会看见PHP中有这样的写法：
@ unlink($filepath);
也可以写成：
unlink($filepath);
不明白这两种写法有什么区别，表面上，程序运行起来似乎没什么区别。
实际上，加上@符号，有抑制错误显示的功能。
就拿上面的代码来说，去掉@时，
如果被删除的文件不存在的话，则会显示文件不存在的错误：
Warning: unlink(test.rar): No such file or directory in E:\wwwroot ....
如果加上了@，则不会显示任何错误信息。
于是，我们可以自定义错误信息显示：
$re = @ unlink($filepath);
if(!$re) {
echo '您要自定义的错误信息';
}
注意，加上@是屏蔽错误显示，而错误还是存在的！
这个无非是为了不让用户看到不友好的页面信息。 ......
<?php
if (!get_magic_quotes_gpc()) {
add_slashes($_GET);
add_slashes($_POST);
add_slashes($_COOKIE);
}
function add_slashes($string) {
if (is_array($string)) {
foreach ($string as $key => $value) {
$string[$key] = add_slashes($value);
}
} else {
$string = addslashes($string);
}
return $string;
}
//php防注入函数,字符过滤函数
//解码
function htmldecode($str)
{
if(empty($str)) return;
if($str=="") return $str;
$str=str_replace("select","select",$str);
$str=str_replace("join","join",$str);
$str=str_replace("union","union",$str);
$str=str_replace("where","where",$str);
$str=str_replace("insert","insert",$str);
$str=str_replace("delete","delete",$str);
$str=str_replace("update","update",$str);
$str=str_replace("like","like",$str);
$str ......
空余时间写了查询功能（提供列表，显示部分内容，关键字着色）
提供了两个查询接口：查询数据库接口，文本查询接口
查询数据库接口，这个主要是对数据库中的相关字段进行like操作，选出相关记录进行显示，对于大批量的查询肯定会和减慢系统响应的，
一般可以添加备份一个mysql进行这类数据库接口查询，和日常的其它操作错开。
文本查询接口，主要是对上传的文档，目前只支持文件名，txt文件内容查询，后面有空还可以将这方法抽象出来，提供对不同文件类型的
内容查询。
后面可以使用json之类的数据结构进行rpc，可以用c++写文件内容搜索，然后用json进行打包发送，php接收后解析json包进行展现，这样，速度应该比单纯使用php进行文件内容搜索要快，有待实践。 ......
花了三天的时间，终于利用php+mysql制作了个在线笔记本，本来是在网上找了一些单机的记事本，
我靠，要不是需要注册码，要不是不符合自己的需求，再说单机的需要在本地安装。
主要的目的是用来做一个todo list功能，目前支持的功能比较简单：增加，删除，统计，
上传文件，利用fckeditor进行编辑，安全方面做了些简单措施:fckeditor输出的html代码序列化了下，
添加防止注入攻击的简单代码，对sql 语句进行了简单的解析，防止sql注入
......
最新文章 :