用Php怎么编写出具有高安全的代码
PHP是一门开发速度快，运行速度快的语言，但是它也有致命缺点，无多线程（虽然Apache的服务器在另一种程度上弥补了这种缺陷，但是在编写一些需要高并发并且考虑效率的程序下，它还是明显不足）。
但是PHP可以大大缩短开发周期，与开发成本（比如PHP对于程序要求的门槛很低）。
总体来说，PHP很适合开发网站来用，而在开发网站中，避免不了用PHP做一些安全性要求极高的
程序，比如银行卡转账等，这就考验一个程序的思维是否严谨了，否则得后果.....嘿嘿~
下面说说我的心得吧（以银行卡转账为例）：
1. 要记住不能轻易信任来自GET方法得到的参数值。
2. 一般的重要信息都以POST的方法进行提交（比如银行卡号）
3. 初步验证信息的正确性，比如对于银行卡号来说，要注意卡号的长度，卡后是否全部由数字组成等
4. 将验证后的信息分别保存在SESSION以及自己创建的数据库中（SESSION是比较安全的，别人无法轻易的伪造）
5. 提交转账信息（调用第三方接口）。
6. 得到转账结果后与数据库中预先保存的数据进行对比，核对无误后转账成功！
注：第4步的把信息存储在SESSION是为了某些特殊的操作，是否用得着就看具体的程序了
还有，值得一提的是，校验与提交转账信息尽量放在一个PHP文件中，尽量别分开为两个，
文件，因为如果分开的话，校验页面校验成功后要向提交转账信息页面发出请求，这样，多了
一步请求，多一份危险~可以用一下类似的格式：
if(card_no_is_in_format){
do something
}else if(card_pw_is_in_format){
do someting
}.......else{
submit//提交请求
}
以上为个人观点，希望有经验的老鸟多提提宝贵意见，嘿嘿
相关文档：
学习目的：做一个分页显示
关键就是用到了SQL语句中的limit来限定显示的记录从几到几。我们需要一个记录当前页的变量$page，还需要总共的记录数$num
对于$page如果没有我们就让它=0，如果有<0就让它也=0，如果超过了总的页数就让他=总的页数。
$execc="select count(*) from tablename ";
$re ......
学习目的：学会用PHP上传文件和发邮件
上传文件表单必须加上 enctype="multipart/form-data" 和 <input type="file" name="file">
下面看一下代码：
$f=&$HTTP_POST_FILES['file'];
$dest_dir='uploads';//设定上传目录
$dest=$dest_dir.'/'.date("ymd")."_".$f['name'];// ......
引用http://www.linuxtone.org/html/76/t-2776.html
有时候nginx，apache，mysql，php编译完了想看看编译参数可以用以下方法
nginx编译参数：
#/usr/local/nginx/sbin/nginx -V
CODE:
nginx version: nginx/0.6.32
built by gcc 4.1.2 20071124 (Red Hat 4.1.2-42)
configure arguments: --user=www --group=www --p ......
软件离不开数据库，而PHP最常用的数据库是MySQL。MySQL数据库分服务端和客户端。
MySQL服务端的安装：
(1)点击MySQL安装包（此处的安装程序为mysql-5.0.18-win32.zip)
(2) 默认是Typical,如果想修改安装路径的话也可以选择custom.
注意:安装mysql的路径中,不能含有中文!
(3)点击intall开始安装
(4)跳过注册
(5 ......
问题：
你想创建一个对象，并在其中添加一些属性，但是你却不想把它作为一个明确的类正式地定义它。这一点在一些情况下是相当有用的，例如当你需要定义一个方法来返回带有某些属性（不确定的）的对象时，就如同从mysql_fetch_object( ) 或者 imap_header( )的使用一样。
一维数组,我现在特别喜欢把它写成对象,因为键盘� ......
