pack/unpack的摸板字符字符含义
format 参数的可能值：
a - NUL-padded string
A - SPACE-padded string
h - Hex string, low nibble first
H - Hex string, high nibble first
c - signed char
C - unsigned char
s - signed short (always 16 bit, machine byte order)
S - unsigned short (always 16 bit, machine byte order)
n - unsigned short (always 16 bit, big endian byte order)
v - unsigned short (always 16 bit, little endian byte order)
i - signed integer (machine dependent size and byte order)
I - unsigned integer (machine dependent size and byte order)
l - signed long (always 32 bit, machine byte order)
L - unsigned long (always 32 bit, machine byte order)
N - unsigned long (always 32 bit, big endian byte order)
V - unsigned long (always 32 bit, little endian byte order)
f - float (machine dependent size and representation)
d - double (machine dependent size and representation)
x - NUL byte
X - Back up one byte
@ - NUL-fill to absolute position
a一个填充� ......
受影响系统：
PHP PHP 5.2.x
不受影响系统：
PHP PHP 5.2.11
描述：
BUGTRAQ ID: 36449
CVE ID: CVE-2009-3291,CVE-2009-3292,CVE-2009-3293,CVE-2009-3294
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP的5.2.11之前版本的多个函数中存在安全漏洞，可能允许远程攻击者导致拒绝服务或完全入侵用户系统。
1) PHP的php_openssl_apply_verification_policy函数没有正确的执行证书验证，可能允许攻击者通过伪造的证书执行欺骗攻击。
2) imagecolortransparent函数没有正确的对颜色索引执行过滤检查。
3) 当运行在某些Windows操作系统上时，TSRM/tsrm_win32.c文件中的popen API函数允许攻击者通过第二个参数中的特制e或er字符串导致拒绝服务。
<*来源：Ryan Sleevi
链接：http://secunia.com/advisories/36791
http://bugs.php.net/bug.php?id=44683
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<?php
$t1 = popen("echo hello", "e");
pclose($t1);
$t2 = popen("echo he ......
PHP基本语法和数据类型：
（1）、PHP基本语法：
1、htm 和 php 混编
2、一个语句以 ; (分号结束)
3、如何定义一个变量，和变量的使用
(2)PHP数据运算类型
四种标量类型：
boolean（布尔型） 理解为真假型
integer（整型）
float（浮点型，也作“double”）
理解为小数型
string（字符串）
两种复合类型：
array（数组）
object（对象）
boolean（布尔型） 理解为真假型
$bo=TRUE; $bo=FALSE;
integer（整型）
$bo=1; $bo=-12;
float（浮点型，也作“double”） 理解为小数型
$bo=1.001; $bo=3.1415926;
string（字符串）
$bo=“这段字符串 or EN Word”;
array（数组）
$bo=array(1,2,3,4); $bo=array(“A”=>1 , “B”=>2);
以下是我的第一个php程序源码：
<!DOCTYPE htm ......
前段时间看到有人用魔兽来解释设计模式，感觉很有意思，于是我把它改了改，又添加了些设计模式内容，今天发出来。有些地方借鉴了前人的内容，没有注明，请前人不要见怪啊。
这里用大家感兴趣的魔兽3来讨论PHP的几种常见的设计模式：单件模式、策略模式、工厂模式、观察者模式。今天就讲这四个吧，以后继续。
这些设计模式，都是针对面向对象来说的，所以都用PHP5，另外在这里我想说的是PHP4从2008年8月8日（我记得是和北京奥运会同一天，没查证，呵呵）的时候官方就发了最后一个PHP4的补丁，这意味这PHP4的时代已经终结，所以，我建议大家现在就别理PHP4吧，就以PHP5来说吧。
一、单件模式：
问题的提出：
某些应用程序资源是独占的，因为有且只有一个此类型的资源。例如，通过数据库句柄到数据库的连接是独占的。您希望在应用程序中共享数据库句柄，因为在保持连接打开或关闭时，它是一种开销，在获取单个页面的过程中更是如此。
问题的解决：
那么下面我们就开始玩魔兽吧。首先双击war3.exe，这时候就开始运行魔兽了。我们用代码来实现吧。。
class War3
{
public function __construct()
{
echo "War3 is Running.","";
}
}
$war = new War3();
运行！很好 ......
{一}PHP中this,self,parent的区别之一this篇
面向对象编程(OOP,Object Oriented Programming)现已经成为编程人员的一项基本技能。利用OOP的思想进行PHP的高级编程，对于提高PHP编程能力和规划web开发构架都是很有意义的。
PHP5经过重写后，对OOP的支持额有了很大的飞跃，成为了具备了大部分面向对象语言的特性的语言，比PHP4有了很多的面向对象的特性。这里我主要谈的是 this,self,parent 三个关键字之间的区别。从字面上来理解，分别是指 这、自己、父亲。先初步解释一下，this是指向当前对象的指针（可以看成C里面的指针），self是指向当前类的指针，parent是指向父类的指针。我们这里频繁使用指针来描述，是因为没有更好的语言来表达。关于指针的概念，大家可以去参考百科。
下面我们就根据实际的例子结合来讲讲。
<?php
class name //建立了一个名为name的类
{
private $name; //定义属性，私有
//定义构造函数，用于初始化赋值
& ......
php中set_include_path函数用法：
php中的set_include_path函数可用于设置应用程序目录,开发项目时合理应用这些函数,不但可以让我们在include时不用一层一层的计算目录,还可以提高我们开发的效率,减少文件包含错误率.
例如：
简历2个php文件,一个目录
位置结构如下
/index.php
/include/config.php
index.php：
<?php
set_include_path("include");
include("config.php");
?>
/include/config.php
以下为引用的内容：
我是include下的config.php
现在我们运行index.php
怎么样,看到结果没
我们include时只用写config.php就可以把/inlcude/config.php 文件包含进来
设定多个include目录时用 " ;" 号分开
如: set_include_path("include;include2;include3;lib;c:\php\lib");
可以用相对路径也可以用觉对路径.
或许这段小小的代码你可能感觉不出set_include_path的好处,不过不要紧,你只要记住这么个代码可以实现这样的功能即可,在你以后技术提上去,开始开发大型项目时不要忘了有这么个函数,他可以减少你的工作量.
姐妹函数get_include_path() 可以获取当时的include目录,
实现set_include_path同样功能的还有我们强大又可 ......
最新文章 :