开始之前，首先要澄清两个问题：第一，支持开源，不等于反对代码加密；第二，如果把不属于自己的东西（比如公司的）拿去开源，就更加不应该了。
以前知道的，PHP代码的加密都是用Zend的encoder，这东西不但是商业软件，好像还暴出过能够被破解的问题，所以就找到了替代的方案────php_screw，一个日本人开发的东东。
php_screw非常小巧，没有仔细看过它的算法，但从说明文档中看，可以自行更改SEED，然后自行编译so和可执行档。如果够牛的话，甚至可以自己去更改算法。不管怎样，对于我们这些“普通人”来说，这种加密应该就够了吧，如果真想滴水不漏，那还是不要公开的好，虽然作者说的并不是很容易就破解，但指不定哪儿有牛群呢不是么？
安装的环境需要：PHP5.x，zlib开启，autoconf，automake已安装。
测试环境：Ubuntu 8.04 hardy, PHP 5.2.3。
1、 解压，更改my_screw.h，里面的几个数字就是SEED，相当于密码，可以随意更改、增加，并且数字的多少不影响解密的速度。
2、编译so文件：
$ phpize
$ ./configure
$ make
如果出现这样的错误，那是因为autoconf没有安装：
$ make
make: *** No targets specified and no makefile found. Stop.
3� ......
1．前言
PHP （从 PHP 3.05
开始）为保存对象提供了一组序列化和反序列化的函数：serialize、unserialize。不过在 PHP
手册中对这两个函数的说明仅限于如何使用，而对序列化结果的格式却没做任何说明。因此，这对在其他语言中实现 PHP
方式的序列化来说，就比较麻烦了。虽然以前也搜集了一些其他语言实现的 PHP 序列化的程序
，
不过这些实现都不完全，当序列化或反序列化一些比较复杂的对象时，就会出错了。于是我决定写一份关于 PHP
序列化格式详解的文档（也就是这一篇文档），以便在编写其他语言实现的 php
序列化程序时能有一个比较完整的参考。这篇文章中所写的内容是我通过编写程序测试和阅读 PHP 源代码得到的，所以，我不能 100%
保证所有的内容都是正确的，不过我会尽量保证我所写下的内容的正确性，对于我还不太清楚的地方，我会在文中明确指出，也希望大家能够给予补充和完善。
2．概述
PHP
序列化后的内容是简单的文本格式，但是对字母大小写和空白（空格、回车、换行等）敏感，而且字符串是按照字节（或者说是 8
位的字符）计算的，因此，更合适的说法是 PHP
序列化后的内容是字节流格式。因此用其他语言实现时，如果所实现的语言中的字� ......
原文链接：http://www.williamlong.info/archives/1846.html
在Windows IIS
6.0下配置PHP
，通常有CGI
、ISAPI
和FastCGI
三种配置方式，这三种模式都可以在IIS
6.0下成功运行，下面我就讲一下这三种方式配置的区别和性能上的差异。
1、CGI
（通用网关接口/Common Gateway Interface）一般是可执行程序，例如EXE文件，和WEB服务器各自占据着不同的进程,而且一般一个CGI
程序只能处理一个用户请求。这样，当用户请求数量非常多时，会大量占用系统的资源，如内存、CPU时间等，造成效能低下。
2、ISAPI
（Internet Server Application Program Interface）是微软提供的一套面向WEB服务的API接口，它能实现CGI
提供的全部功能，并在此基础上进行了扩展，如提供了过滤器应用程序接口。ISAPI
应用大多数以DLL动态库的形式使用，可以在被用户请求后执行，，在处理完一个用户请求后不会马上消失，而是继续驻留在内存中等待处理别的用户输入。此外,ISAPI
的DLL应用程序和WEB服务器处于同一个进程中，效率要显著高于CGI
。
在Windows Server 2003的IIS6下配置ISAPI
方式的PHP
，配置方法是，在IIS
的“WE ......
PHP程序员们在编写代码程序时，除了要保证代码的高性能之外，还有一点是非常重要的，那就是程序的安全性保障。PHP除了自带的几种加密函数外，还有功能更全面的PHP加密扩展库Mcrypt和Mhash。
其中，Mcrypt扩展库可以实现加密解密功能，就是既能将明文加密，也可以密文还原。
1.PHP加密扩展库Mcrypt安装
在标准的PHP安装过程中并没有把Mrcypt安装上，但PHP的主目录下包含了libmcrypt.dll和libmhash.dll文件 (libmhash.dll是Mhash扩展库，这里可以一起装上)。首先，将这两个文件复制到系统目录windows\system32下，然后在 PHP.ini文件中按Ctrl+F快捷键跳出查找框，并找到；extension=php-mcrypt.dll和; extension=php_mhash.dll这两个语句，接着将前面的“；”去掉；最后，保存并重启Apache服务器即可生效。
2.PHP加密扩展库Mcrypt的算法和加密模式
Mcrypt库支持20多种加密算法和8种加密模式，具体可以通过函数mcrypt_list_algorithms()和mcrypt_list_modes()来显示，结果如下：
Mcrypt支持的算法有：cast-128 gost rijndael-128 twofish arcfour cast-256 loki97 rijndael-192 saferplus wake blowfish-compat des rijndael-256 serpent xtea blowfish enigma r ......
最近在Greg Beaver's的blog上发表的一篇新文章 comparing strings in PHP with the == operator 中提及了PHP的 == 运算符在对字符串进行比较时值得注意的问题。
在某些情况下，PHP会把类数值数据（如含有数字的字符串等）转换成数值处理，== 运算符就是其中之一。在使用 == 运算符对两个字符串进行松散比较时，PHP会把类数值的字符串转换为数值进行比较，下面的实验证实了这个结论：
<?php
var_dump('01' == 1);
?>
以上代码输出结果为：
bool(true)
所以，在使用对字符串进行比较时，建议使用 === 运算符对字符串进行严格的检查，或使用strcmp()等函数，从而避免可能产生的问题。PHP手册中的《PHP 类型比较表》对此也有详细说明。
除此之外，常用的in_array()函数也存在弱类型的问题，见如下代码：
<?php
var_dump(in_array('01', array('1')));
?>
以上代码输出结果为：
bool(true)
相信用过该函数进行安全性检查的PHP编程人员都知道这会产生怎么样的安全问题了吧？幸好in_array()函数为我们提供了第三个参数，把它设为 true 就可以打开in_array()函数的强制类型检查机制，如下代码所示：
<?php
var_dump(in_array('01', array ......
require() 与 require_once()
通常放在 PHP 程序的最前面，PHP 程序在执行前，就会先读入 require
所指定引入的文件，如果出现错误是致命的。
nclude() 与 include_once()
可以放在 PHP 程序的任何一个位置，PHP 程序在执行到时，才会先读入
include 所指定引入的文件，如果出现错误将会提示。
require('con.php') ;
include('con.php') ;
PHP5在默认的情况下接收参数是需要使用
$_GET['value'];
$_POST['value'];
还可以在PHP.ini 文件中的
将register_globals = Off
改register_globals = on
可以直接使用，$value的值
con.php //数据库配置
add.php //操作文件
list.php //列表文件
俗话说：源码面前无秘密，下面我们来看源代码： ......
require() 与 require_once()
通常放在 PHP 程序的最前面，PHP 程序在执行前，就会先读入 require
所指定引入的文件，如果出现错误是致命的。
nclude() 与 include_once()
可以放在 PHP 程序的任何一个位置，PHP 程序在执行到时，才会先读入
include 所指定引入的文件，如果出现错误将会提示。
require('con.php') ;
include('con.php') ;
PHP5在默认的情况下接收参数是需要使用
$_GET['value'];
$_POST['value'];
还可以在PHP.ini 文件中的
将register_globals = Off
改register_globals = on
可以直接使用，$value的值
con.php //数据库配置
add.php //操作文件
list.php //列表文件
俗话说：源码面前无秘密，下面我们来看源代码： ......
最新文章 : php