php总结（5）
showmessage()、cpmsg()、showsettings()
有两个global.func.php分别在include与admin里面。
forumdata存放缓存、模板缓存、上传附件等，因此属性必须是777。
archiver与wap存放了两个子系统，分别为搜索引擎和手机用户准备的
重新计算积分的条件，用户可以定义总积分计算公式，但默认情况下，总积分等于积分1，updatecredits()，updatepostcredits()函数重新计算积分。
对$_GET、$_POST、$_COOKIE释放成全局变量，对于数组中以_开头的KEY会被忽略。
由于搜索引擎抓取的很频繁，因此可以从技术上禁止蜘蛛的访问，Discuz!会输出HTTP/1.1 403 Forbidden。
unset()函数用来释放一些变量，保障安全
preg_match("/[\d\.]{7,15}/", $onlineip, $onlineipmatches)用来对IP地址做一些严格过滤。
onlineip需要严格的校验，因为HTTP_X_FORWARDED_FOR是不能相信的。
theads表与posts表都有fid字段，虽然数据库结构有些冗余，但这样的设计很常见，避免过多的连表操作。
random() formhash() quescrypt() $_DSESSION['sid'] = random(6) $_DSESSION['seccode'] = random(6, 1) 函数会随机
filemtime()函数用来取得文件的最后修改时间，也会产生IO操作，建议封装一下。
touch()函数可以产生一个空文件，也可以改变文件的最后访问时间，不影响内容。
sid是cdb_sessions表的主键，cdb_sessions表是一种内存表，内存表中不能设置text类型字段。
require、include的区别。
$_DCOOKIE、$_DSESSION、$_DCACHE
版本判断使用 PHP_VERSION > '5.1' --------------------------------------------------------------------------------------------
$a = file_get_contents() $b = ob_get_contents() readfile() $arr = file() 如果模板提供打包上传功能，服务器目录需要设置成777属性。 forumdata cache log attachments discuz smtay
phpbb
模板大致可以分成解释型、编译型、编译缓存型。 对于多风格程序，当用户切换风格时，不需要每次重新编译模板�
相关文档：
今天看到了一笔记上面是这么说的：
2. 不转意SQL输入
我曾经在一篇文章中最简单的防止sql注入的方法(php+mysql中)讨论过这个问题并给出了一个简单的方法 。有人对我说，他们已经在php.ini中将magic_quotes设置为On，所以不必担心这个问题，但是不是所有的输入都是从$_GET, $_POST或 $_COOKIE中的得到的！
如何修复：
和 ......
#找到:
# If the AddEncoding directives above are commented-out, then you
# probably should define those extensions to indicate media types:
#
AddType application/x-compress .Z
AddType application/x-gz ......
//
dirname()
// Returns directory name component of path
basename()
// Returns filename component of path
pathinfo()
// Returns information about a file path;
// pathinfo() returns an associative array containing information about path .
parse_url()
// Parse a URL and return its comp ......
对比起 Cookie，Session 是存储在服务器端的会话，相对安全，并且不像 Cookie 那样有存储长度限制，本文简单介绍 Session 的使用。
由于 Session 是以文本文件形式存储在服务器端的，所以不怕客户端修改 Session 内容。实际上在服务器端的 Session 文件，PHP 自动修改 Session 文件的权限，只保留了系统读和写权限，而 ......
什么是SESSION？ 按照WIKI的解释，SESSION是存在于两个通信设备间的交互信息，在某一时间建立，经过一定的时间后失效。常见的SESSION有：TCP SESSION、WEB SESSION（HTTP SESSION）、LOGIN SESSION等。 根据OSI模型中，会话实现的位置不同，SESSION主要分为几种，一种是应用层会话，包括WEB SESSION（HTTP SESSION）和tel ......
