转载自：http://hi.baidu.com/thinkinginlamp/blog/item/5da6905211f719050df3e356.html
作者：老王
最烂的方法就是通过$_FILES[...]['type']来检测上传文件的类型，因为只需简单修改文件扩展名就可以伪造它。
另一个相对安全点的方法是通过文件头两个字节的内容来判断上传文件的类型，例子代码如下：
01 $handle = fopen($_FILES[...]['tmp_name'], 'rb');
02 $content = fread($handle, 2);
03 fclose($handle);
04
05 $info = unpack('c2chars', $content);
06
07 if (empty($info['chars1']) || empty($info['chars2'])) {
08 exit('Error!');
09 }
10
11 if ($info['chars1'] < 0) {
12 $info['chars1'] += 256;
13 }
14 if ($info['chars2'] < 0) {
15 $info['chars2'] += 256;
16 }
17
18 $code = $info['chars1'] . $info['chars2'];
PHP中的pack&unpack函数很炫，有兴趣的可以看：Handling binary data in PHP with pack() and unpack()
注：网上搜索的大多数相关的程序没有做256的相关操作，这是我通过试验数据自己意淫的TDD结果，不肯定是否一定正确， ......
PHP 是一种创建动态交互性站点的强有力的服务器端脚本语言。
PHP 是免费的，并且使用非常广泛。同时，对于像微软 ASP 这样的竞争者来说，PHP 无疑是另一种高效率的选项。PHP 极其适合网站开发，其代码可以直接嵌入 HTML 代码。
PHP 语法非常类似于 Perl 和 C。PHP 常常搭配 Apache (web 服务器) 一起使用。不过它也支持 ISAPI，并且可以运行于 Windows 的微软 IIS 平台。
您应当具备的基础知识
在继续学习之前，您需要对下面的知识有基本的了解：
HTML / XHTML
基础的脚本知识
如果您希望首先学习这些项目，请在我们的 首页 访问这些教程。
什么是 PHP？
PHP 指 PHP:超文本预处理器（译者注：PHP: Hypertext Preprocessor，递归命名）
PHP 是一种服务器端的脚本语言，类似 ASP
PHP 脚本在服务器上执行
PHP 支持很多数据库（MySQL、Informix、Oracle、Sybase、Solid、PostgreSQL、Generic ODBC 等等）
PHP 是一个开源的软件（open source software，OSS）
PHP 可免费下载使用
什么是 PHP 文件？
PHP 文件可包含文本、HTML 标签以及脚本
PHP 文件向浏览器返回纯粹的 HTML
PHP 文件的文件后缀是 ".php"、".php3" 或 ".phtml"
什么是 MySQL？
MySQ ......
开发Web应用程序PHP是最理想的工具，易于使用、功能强大、成本低廉、高安全性、开发速度快且执行灵活。全书以实用为目标设计，内容丰富，包含PHP开发最主流的各项技术，对每一个知识点都进行了深入详细的讲解，并附有大量的实例代码，图文并茂。从运行环境搭建、PHP的基本语法和规范入手，由浅入深，循序渐进，系统的介绍了PHP的相关技术及其在实际Web开发中的应用，针对性强且通俗易懂，一步一步地引导读者掌握PHP开发的全部知识体系结构。
《细说PHP》共17章，每一章都是PHP独立知识点的总结，内容涵盖了PHP的运行环境搭建、Web服务器Apache的配置与应用、动态网站开发的前台技术、PHP编程语言的语法、PHP的常用功能模块和实用技巧、MySQL数据库的设计与应用、PHP5面向对象的程序设计思想、Web开发的设计模式，以及包含DIV+CSS、mysqli扩展模块、数据库抽象层PDO、Smarty模板技术等目前PHP开发中最主流的技术。并在每一章中都有大量的实用示例，以及详尽的注释，加速读者的理解和学习，也为每章的技术点设置了大量的自测试题，寓学于练，用于巩固所学的知识。而且在最后一章中，以一个比较完整的、采用面向对象思想，以及通过MVC模式设计，并结合Smarty模板的CMS系统为案例 ......
本书的最大特点是全部围绕PHP的面向对象思想设计编写，使读者对于PHP开发技术会有深刻的理解，一步一步地引导读者从PHP面向过程的开发模式进入到面向对象的开发时代。具体的特点包括以下几个方面：
1. 内容全面，编排合理
本书的内容丰富，涵盖了PHP的绝大多数知识点，并在某一方面的介绍又从多个角度进行延伸，包括从PHP入门到内容完整的综合示例的全部内容。本书并根据作者多年对学员的了解，和对PHP技术的掌握，在整体的内容编排上更有条理，读者在阅读时更加清晰。而且在内容的深度和难度上，尽量兼顾不同层次上的读者，以满足大多数读者的学习和工作需要。
2. 讲解详细，图文并茂
本书讲解非常详细，读者可以轻松的掌握每个PHP技术点，会感觉有专家讲师在对你一对一的辅导。并结合大量的图示说明和使用图表对相关内容进行归纳和总结，使读者对知识点的理解更加一目了然，能够快速、深刻的理解PHP的技术点。
3. 案例丰富，注释详尽
本书中的实例丰富，每个知识点几乎都有对应的详实可运行的代码，并且所有实例代码的每一行都附有详细注释、 ......
我是一个工作了一年零两个月的PHP程序员，在工作前学习了LAMP兄弟连网站上高洛峰老师的全部PHP教学视频，可谓受益匪浅，是高老师将我带入了PHP的领域，今年终于等到了期待已久的高老师的《细说PHP》，先是在网上看到了样章，仅从样章中就可以看到作者所付出的艰辛，也可以看出作者的技术实力，优点颇多，迫不及待的网购了一本，全部看完后，对照参考我手头几本其他同类PHP书籍，感觉本书确实是PHP学习者的一本极好的入门书。
书的内容的构设置非常明了，先讲什么后讲什么设计的非常合理，以前我看的技术书，为了内容全面往往忽视读者接受内容的连贯性，可能因高老师本身教学经验丰富，我在读的过程中引导我由浅入深、循序渐进，前面的内容不深入涉及后的内容，而后面的内容又紧扣前面的主题，使我可以一口气读完，没有遇到难理解的障碍。这就能看出是拥有多年教学经验的人写的书，知道读者的心思，知道让我们该学什么，也能指导我们怎么去学，这一点非常难得。
书名是《细说PHP》，真是书如其名呀！拿到手里那沉甸甸的厚度就有一种充实的感觉，书中每个知识点都介绍的十分详细，而且介绍的明白且不罗嗦。使我不用太多的动脑就可以理解每个知� ......
第1章 LAMP网站构建 1
1.1 网站软件简介.... 1
1.1.1 B/S软件体系结构... 1
1.1.2 动态网站介绍... 2
1.2 动态网站软件开发所需的Web构件.... 3
1.2.1 客户端浏览器... 4
1.2.2 扩展超文本标记语言XHTML. 5
1.2.3 层叠样式表CSS. 6
1.2.4 XML和XSLT.. 6
1.2.5 客户端脚本编程语言... 7
1.2.6 Web服务器... 8
1.2.7 服务器端脚本编程语言... 9
1.2.8 数据库管理系统... 10
1.3 网站软件开发平台及工作流程.... 11
1.3.1 动态网站开发平台... 11
1.3.2 动态网站开发平台技术比较... 12
1.4 客户端与服务器端交互的工作原理.... 13
1.4.1 HTTP协议是什么... 13
1.4.2 Web的工作原理... 14
1.5 LAMP网站开发组合概述.... 16
1.5.1 Linux操作系统... 17
1.5.2 Web服务器Apache. 17
1.5.3 MySQL数据库管理系统... 18
1.5.4 PHP后台脚本编程语言... 18
1.5.5 LAMP发展趋势... 20
1.6 小结.... 21
自测题.... 21
第2章 搭建PHP的开发环境 ......
最新文章 : php