文档中心

最近有个小东西要查看mssql数据库是用php实现的，以前我用php5.2时感觉挺简单的所以想php5.3也应该很简单的
为什么要用php5.3呢因为我想用sqlite3.0的啊，因为php5.2的不支持sqlite3.0的啊，所以我特意去下了5.3了下载回来了才发现5.3里没有mssql的dll扩展了，郁闷啊，不管这么多先用起那sqlite3.0再说了
sqlite3.0的部分程序基本写完了，现在要开始连接mssql数据库了，我想没有mssql那就用odbc吧，靠连odbc也找不到啊，只有pdo_odbc的，没有办法了那就用pdo_odbc了，怎么连接还没有用过呢，直接查php的手册，根据手册是的实例连接一下发现有问题啊
竟然说没有odbc驱动啊，怎么回事啊，搞了一会没有整明白，算了直接用微软对php扩展两家sqlserver的吧，是SQLServerDriverForPHP11下载了安装一下，其实就是自解压的压缩包啊，根据自己对应的php版本的sqlserverdriver的dll拷贝到ext目录下然后在php.ini中加一下 extension=php_sqlsrv_53_nts_vc9.dll 加载失败，郁闷啊，后来看了我的php版是php-5.3.2-Win32-VC9-x86.zip不是nts（这个好像是非线程安全吧）我就换了个extension=php_sqlsrv_53_ts_vc9.dll 没有报错了，看来应该可以了吧，根据这下载驱动文档看看怎么连接数据库 ......

一直认为php中字字符串比较直接用==来判断还是很方便的,但今天遇到的一个问题,彻底让我明白了使用strcmp的必要性.这个问题很多老手都可能会忽略的.
今天在登录自己做的程序时,在输入验证码后,想直接按小键盘上回车登录(程序检查了回车事件)，结果按回车按成了键盘上回车键旁边小数的那个键,验证码栏就多输入了一个点。由于点很小，我就没注意，再按了一次回车，居然验证码验证成功了。这不见鬼了吗？于是退出再试了一次，多输入一个点，居然的确可以验证通过。果然有问题！但多输2个点，则验证通不过了。
大汗之下，发现是验证用了==。难道字符串==会忽略最后的那个点？
于是做了个实验。
$aa = '3306.';//多个点
$b = '3306';
if($aa == $b) echo "相等哦";
果然得到的结果是相等。
用恒等 === 则不会得到相等的结论.
用strcmp()也不会得到相等的结论.
于是立刻修正编码规范,禁止使用 == 作为字符串相等比较.改用strcmp();
至于为何 == 会忽略那个点.尚不得知. ......

　session是网站保存用户信息的一种手段，应用相当广泛。例如第五届排行榜就使用了session。经过对第五届排行榜的修改，我总结了一下php中session的用法。
（一）开始session
　　在每一次使用session之前，都要加上这一句：“session_start();”。顾名思义，这个函数的作用就是开始使用session。
（二）注册session
　　首先要建立一个global（注意，一定要定义为global，不然在其它页面用不了）数组，如$login，其中$login['name']="Victor"，$login['pwd']="111111"，然后调用函数“session_register(login);”，session就成功注册了。
（三）使用session里面的变量
　　和注册session类似，都要先建立一个global数组，然后就和使用一般数组一样了。
（四）判断session是否注册
　　很简单，用“if (session_is_registered(login))”判断就可以了。
（五）卸载session
　　也很简单，“session_unregister(login);”就可以了。
　　注意：在进行（二）（三）（四）（五）之前一定要先进行（一）。
下面给出一个例子：
index.htm
<html>
<head>
<title>测试</title> ......

/*php 防注入函数
string  $feifa  限制元素组成
如有非法字符跳转到上一页返回 0  没有返回 1
*/
//使用方法
//$feifa=array("select","delete","from","update","create","destory","drop","alter","and","or","like","exec","count","*","chr","mid","master","truncate","char","declare",";","-","+");
//$arrpostget=array("http://www.baidu.select cretecomdmin","wangw");
//echo saftsql($feifa,$arrpostget);
function saftsql($feifa,$arrpostget){
//
$arrpostget=array_merge((array)$HTTP_PSOT_VARS,(array)$HTTP_GET_VARS);
  if($arrpostget){
         foreach($arrpostget as $key=>$value){
               ......

在head.htm中加入，也就是在默认模版中添加“$stime=microtime(true); //获取程序开始执行的时间”
句

这里是网页
再在foot.htm修改如：
<!--
EOT;
$etime=microtime(true);//获取程序执行结束的时间
$total=$etime-$stime; //计算差值
echo "<br />[页面执行时间：{$total} ]秒";
?> ......

文/Fenying

　　例如有常用时间格式 yyyy-mm-dd HH:ii:ss，如何转换成PHP中date函数可使用的时间格式呢？
　　使用 PHPTimeFormatfromCommon() 可以把通用时间格式转换成PHP时间格式
　　　　PHPTimeFormatfromCommon('yyyy-mm-dd HH:ii:ss') => 'Y-m-d H:i:s'
　　使用 PHPTimeFormatToCommon() 可以把PHP时间格式转换成通用时间格式
　　　　PHPTimeFormatToCommon('Y-m-d H:i:s') => 'yyyy-mm-dd HH:ii:ss'
　　例如：
　　　　echo gmdate(PHPTimeFormatfromCommon('yyyy-mm-dd HH:ii:ss A DD'), time() + 8 * 3600);
　　结果：
　　　　2010-04-10 11:11:54 AM Saturday
　　具体使用说明请看代码中的注释，有详细说明。
/*
    PHP Time Formatting Functions
    Author: Fenying
    Version: 1.0.0.1
    Time: 2010-04-10
    CopyRight: All CopyRight Fenying Studio 2007-2010 Reserved.
*/

    $DS_TIME_TimeSign = array(
        array('yyyy', ......

php 5.3 连接mssql数据库

php 5.3 连接mssql数据库

php字符串比较用==的一个教训

php的session用法小结

php 防注入攻击函数

php获取程序执行的时间

常用时间格式与PHP时间格式相互转换