pack/unpack的摸板字符字符含义
format 参数的可能值：
a - NUL-padded string
A - SPACE-padded string
h - Hex string, low nibble first
H - Hex string, high nibble first
c - signed char
C - unsigned char
s - signed short (always 16 bit, machine byte order)
S - unsigned short (always 16 bit, machine byte order)
n - unsigned short (always 16 bit, big endian byte order)
v - unsigned short (always 16 bit, little endian byte order)
i - signed integer (machine dependent size and byte order)
I - unsigned integer (machine dependent size and byte order)
l - signed long (always 32 bit, machine byte order)
L - unsigned long (always 32 bit, machine byte order)
N - unsigned long (always 32 bit, big endian byte order)
V - unsigned long (always 32 bit, little endian byte order)
f - float (machine dependent size and representation)
d - double (machine dependent size and representation)
x - NUL byte
X - Back up one byte
@ - NUL-fill to absolute position
a一个填充� ......
受影响系统：
PHP PHP 5.2.x
不受影响系统：
PHP PHP 5.2.11
描述：
BUGTRAQ ID: 36449
CVE ID: CVE-2009-3291,CVE-2009-3292,CVE-2009-3293,CVE-2009-3294
PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML中。
PHP的5.2.11之前版本的多个函数中存在安全漏洞，可能允许远程攻击者导致拒绝服务或完全入侵用户系统。
1) PHP的php_openssl_apply_verification_policy函数没有正确的执行证书验证，可能允许攻击者通过伪造的证书执行欺骗攻击。
2) imagecolortransparent函数没有正确的对颜色索引执行过滤检查。
3) 当运行在某些Windows操作系统上时，TSRM/tsrm_win32.c文件中的popen API函数允许攻击者通过第二个参数中的特制e或er字符串导致拒绝服务。
<*来源：Ryan Sleevi
链接：http://secunia.com/advisories/36791
http://bugs.php.net/bug.php?id=44683
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
<?php
$t1 = popen("echo hello", "e");
pclose($t1);
$t2 = popen("echo he ......
PHP基本语法和数据类型：
（1）、PHP基本语法：
1、htm 和 php 混编
2、一个语句以 ; (分号结束)
3、如何定义一个变量，和变量的使用
(2)PHP数据运算类型
四种标量类型：
boolean（布尔型） 理解为真假型
integer（整型）
float（浮点型，也作“double”）
理解为小数型
string（字符串）
两种复合类型：
array（数组）
object（对象）
boolean（布尔型） 理解为真假型
$bo=TRUE; $bo=FALSE;
integer（整型）
$bo=1; $bo=-12;
float（浮点型，也作“double”） 理解为小数型
$bo=1.001; $bo=3.1415926;
string（字符串）
$bo=“这段字符串 or EN Word”;
array（数组）
$bo=array(1,2,3,4); $bo=array(“A”=>1 , “B”=>2);
以下是我的第一个php程序源码：
<!DOCTYPE htm ......
{一}PHP中this,self,parent的区别之一this篇
面向对象编程(OOP,Object Oriented Programming)现已经成为编程人员的一项基本技能。利用OOP的思想进行PHP的高级编程，对于提高PHP编程能力和规划web开发构架都是很有意义的。
PHP5经过重写后，对OOP的支持额有了很大的飞跃，成为了具备了大部分面向对象语言的特性的语言，比PHP4有了很多的面向对象的特性。这里我主要谈的是 this,self,parent 三个关键字之间的区别。从字面上来理解，分别是指 这、自己、父亲。先初步解释一下，this是指向当前对象的指针（可以看成C里面的指针），self是指向当前类的指针，parent是指向父类的指针。我们这里频繁使用指针来描述，是因为没有更好的语言来表达。关于指针的概念，大家可以去参考百科。
下面我们就根据实际的例子结合来讲讲。
<?php
class name //建立了一个名为name的类
{
private $name; //定义属性，私有
//定义构造函数，用于初始化赋值
& ......
php中set_include_path函数用法：
php中的set_include_path函数可用于设置应用程序目录,开发项目时合理应用这些函数,不但可以让我们在include时不用一层一层的计算目录,还可以提高我们开发的效率,减少文件包含错误率.
例如：
简历2个php文件,一个目录
位置结构如下
/index.php
/include/config.php
index.php：
<?php
set_include_path("include");
include("config.php");
?>
/include/config.php
以下为引用的内容：
我是include下的config.php
现在我们运行index.php
怎么样,看到结果没
我们include时只用写config.php就可以把/inlcude/config.php 文件包含进来
设定多个include目录时用 " ;" 号分开
如: set_include_path("include;include2;include3;lib;c:\php\lib");
可以用相对路径也可以用觉对路径.
或许这段小小的代码你可能感觉不出set_include_path的好处,不过不要紧,你只要记住这么个代码可以实现这样的功能即可,在你以后技术提上去,开始开发大型项目时不要忘了有这么个函数,他可以减少你的工作量.
姐妹函数get_include_path() 可以获取当时的include目录,
实现set_include_path同样功能的还有我们强大又可 ......
常用PHP运算类型介绍与应用
1、算术运算
例：
5 * 6 - 12
2*(28+1)
注：算术运算遵循数学运算规则
从左到右，先算乘除后算加减，遇到括号先算括号内
2、赋值运算
例：
$a=1;
$a+=2;
$a*=3;
注：把右边的值赋予左的变量。
3、比较运算
例：
1==2
3!=2
5<3
"ok"=="ok"
1==='1'
注：比较运算得到的值为布尔值
4、逻辑运算
例：
1 && 1
0 && 1
1 || 1
1 || 0
5、递增递减运算
例：
$a++
++$a
$a--
--$a
php源码：
<title>输出表格</title>
<?php
echo "<table border='1' width='300'>";
for($i=0;$i<4;$i++)
{
echo "<tr>";
for($j=0;$j<4;$j++)
{
echo "<td>";
echo $j+1;
echo "</td>";
}
echo "</tr>";
}
echo "</table>";
?>
运算符：
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTM ......
最新文章 : php