平时用 htmlspecialchars() 来过滤html, 但是把html的字符转义了,最后显示出来的就是html源代码, 利用strip_tags()就可以把html标签去除掉.
[php]
$str = 'harryxu
‘;
echo(htmlspecialchars($str) . ‘
‘);
echo(strip_tags($str));
// output:
// harryxu
// harryxu
?>
......
平时用 htmlspecialchars() 来过滤html, 但是把html的字符转义了,最后显示出来的就是html源代码, 利用strip_tags()就可以把html标签去除掉.
[php]
$str = 'harryxu
‘;
echo(htmlspecialchars($str) . ‘
‘);
echo(strip_tags($str));
// output:
// harryxu
// harryxu
?>
......
如果所有的Class都应该存在于一个默认的层级中的话，那么最顶层应该是最为一般的Class，也就是说极为抽象的，每一个下层的Class均比其上层
的Class（即父类）更加专门化。基于该思想，在PHP中，这个顶层的Class被命名为“stdClass”，且作为一个“Standard
Class”，你可以把它看成是一个不含任何属性和方法的类。
使用stdClass的目的： 在运行时添加属性到基对象（Base Object）
问题
你想创建一个对象，并在其中添加一些属性，但是你却不想把它作为一个明确的类正式地定义它。这一点在一些情况下是相当有用的，例如当你需要定义一个方法来
返回带有某些属性（不确定的）的对象时，就如同从mysql_fetch_object( ) 或者 imap_header( )的使用一样。
解决方案
使用PHP内建类，stdClass:
$pickle
=
new
stdClass;
$pickle
->type =
'fullsour'
;
讨论
创建一个stdClass类型的对象，其不含有任何属性和方法，就像array( )返回一个空数组一样。
你可以为其创建一个新的属性并分配给它某个值，然后检查它的值。
$guss
=
new
stdClass;
$guss
->location =
'Ess ......
用PHP写一个自己的模板引擎
2009-07-11 09:51
Smarty一直被人视为是多余的东西，我觉得认为Smarty多余的人才是多余的....不说这些了。今天我就教大家写个模板引擎，让大家都可以写一个属于自己的模板引擎，而且看完这篇文章之后，你对Smarty的认识会更进一步的。我的模板引擎名叫Stupid（"傻瓜"的意思），我不喜欢太聪明的东西！
Stupid模板引擎是由3个文件组成，他们分别是：stupid.class.php，stupid_parser.class.php，stupid_debugger.class.php。
Stupid.class.php的任务是设置变量，模板路径，和显示等功能，而stupid_parser.class.php就是编译模板文件的，stupid_debugger.class.php是用来调试用的。
好了，我们现在就先编写stupid.class.php吧。
1.新建一个PHP文件名为：stupid.class.php。
我们的类叫Stupid，我们先设计一下成员变量吧。
成员变量有：$_tpl_vars, $_tpl_file, $_parser, $_debugger;
$_tpl_vars: 用来保存模板变量的;
$_tpl_file: 用来保存模板文件名的;
$_parser: 保存StupidParser对象的,就是编译对象;
$_debugger: 保存StupidDebug对象的,就是调试对象;
下面定义了两个常量� ......
PHP程序员的十个建议性技巧
2009-07-11 09:46
一个同样的功能,各种程序语言大多能实现.就算一种语言,也有很多种实现方法.各种方法各有各的好坏.
对于PHP
比较常见的几个程序使用问题.本文总结一些PHP程序员的十个建设与技巧,供大家参考.
1.使用 ip2long() 和 long2ip() 函数来把 IP
地址转化成整型存储到数据库里。这种方法把存储空间降到了接近四分之一（char(15) 的 15 个字节对整形的 4
个字节），计算一个特定的地址是不是在一个区段内页更简单了，而且加快了搜索和排序的速度（虽然有时仅仅是快了一点）。
2.在验证 email 地址的时候使用 checkdnsrr() 函数验证域名是否存在。这个内置函数能够确认指定的域名能够解析成 IP
地址。该函数的PHP 文档的用户评论部分有一个简单的用户自定义函数，这个函数基于 checkdnsrr()，用来验证 email
地址的合法性。对于那些认为自己的 email 地址是 “joeuser@wwwphp.net” 而不是 “joeuser@php.net”
的家伙们，这个方法可以很方便的抓住他们。
3.如果你使用的是 PHP 5 和 MySQL 4.1 或者更高的版本，考虑抛弃 mysql_* 系列 ......
下面这一小段“劣质”的PHP代码是一道简化了的测试题。这种问题就像在问：你该怎样优化这段代码？
<?
echo(”<p>Search results for query: ” .
$_GET['query'] . “.</p>”);
?>
这段代码的主要问题在于它把用户提交的数据直接显示到了网页上，从而产生XSS漏洞。其实有很多方法可以填补这个漏洞。那么，什么代码是我们想要的呢？
<?
echo(”<p>Search results for query: ” .
htmlspecialchars($_GET['query']) . “.</p>”);
?>
这是最低要求。XSS漏洞用htmlspecialchars函数填补了，从而屏蔽了非法字符。
<?php
if (isset($_GET['query']))
{
echo ‘<p>Search results for query: ‘,
htmlspecialchars($_GET['query'], ENT_QUOTES), ‘.</p>’;
}
?>
能写出这样代码的人应该是我想要录用的人� ......
php google baidu 分页
<?php
/**
作者：
潇湘博客 http://blog.csdn.net/fkedwgwy
时间：
2009-11-26
php技术群：
37304662
使用方法：
include_once'Pager.class.php';
$pager=new Pager();
if(isset($_GET['page']))
$pager->setCurrentPage($_GET['page']);
else
$pager->setCurrentPage(1);
$pager->setRecorbTotal(1000);
$pager->setBaseUri("page.php?");
echo $pager->execute();
**/
class Pager{
/**
*int总页数
**/
protected $pageTotal;
/**
*int上一页
**/
protected $previous;
/**
*int下一页
**/
protected $next;
/**
*int中间页起始序号
**/
protected $startPage;
/**
*int中间页终止序号
**/
protected $endPage;
/**
*int记录总数
**/
protected $recorbTotal;
/**
*int每页显示记录数
**/
protected $pageSize;
/**
*int当前显示页
**/
protected $currentPage;
/**
*string基url地址
**/
protected $baseUri;
/**
*@returnstring获取基url地址
*/
public function getBaseUri(){
return$this->baseUri;
}
/**
*@returnint获取当前显示页
*/
publ ......
最新文章 : php