附加码及其PHP方式的实现
一、附加码的作用
本文所述的附加码仅指在WEB上使用的多用于身份验证的附加码。
附加码的主要作用可能是防止暴力访问，例如暴力方式的密码破解和信息发布。
附加码在用户身份验证方面的应用能够从一定程度上防止对用户密码恶意的暴力破解，它使得那些具有不良企图的人企图通过程序的方式来暴力破解密码的可能性极大的降低。同时，按照西陆论坛（XILUBBS.COM）的使用介绍，附加码还是“避免不良用户使用程序对论坛进行灌水和发布垃圾广告，而提供的功能，使用户得到更安全的服务。”。“用户不用记忆附加码，附加码只对当次服务有效，不能重复使用。”。
当然，附加码还可以用在别的一些应用方面。
二、用于身份验证的附加码的实现
主要涉及到两个方面：附加码验证流程设计和附加码信息的生成方式。
流程设计的思路通常是这样的：在用户请求登陆页面A的时候，生成一个随机串R1，通过cookie或者session的方式保存该随机串R1。在页面A上显示出该随机串，并要求提示用户在填写登陆信息的时候同时输入该随机串。用户登陆信息提交时，其填写的随机串R2的值也被提交到服务器端。在服务器端首先比较R1和用户提交的R2的值。如果一样，则进行进一步的身份验证。否则，返回登陆页面，并生成新的随机串R1用于下一次的身份验证。
除了附加码验证流程设计外，附加码技术的关键点在于用于提示用户输入的附加码信息的生成方式。
目前附加码信息的生成方式主要有2种实现方式。
第一种是采用字符串拼凑的方式生成字符串型附加码提示信息，这里称为文本式附加码。用随机的方式产生一个字符串作为附加码，以动网先锋(ASPSKY.NET)开发的动网论坛所采用的附加码技术较为典型。由于该附加码技术实现上无任何特别之处，故不做详细说明。
这种实现方式非常经济，对于服务器端没有特别要求。防止普通的恶意访问有一定效果，但是对于高级一些的恶意访问，这类附加码应用就相对脆弱了些。
第二�
相关文档：
项目设想
学校各部门的网站并非用的一套cms系统，行政部门与二级学院的网站数量众多且开发人员的水平参差不齐，导致信息架构比较混乱。通过一个全局的工具条实现全校站点链接与公告动态更新（能在任何一个子站点看到最新的公告）的功能。
公告模块数据库设计(数据库:globaltools)
首先创建一个表announcement，包括四个� ......
Windows下PHP的安装虽然简单，但如果不注意方法，仍然会让你头疼。此外，PHP 5.2版本与之前4.x版本也有一些不同，所以有必要记录一下，避免下次忘记了这样的安装配置方法。
步骤一：下载php 5.2 for windows的安装包，解压至C:\php。注意此解压目录可以是在任何盘下，然而目录名不能包含空格；
以下是php5.2的文件目录：
......
1.php 数据类型：浮点型,字符串,整形,逻辑型
2.$a="test"; print($a); 在php.ini 中设置error_reporting=E_ALL 警告状态时，会有提示。此用于测试未定义的变量。可以使用isset()检测变量是否存在,unset清除变量()，常量定义define("a","test");定义的常量具有全局作用。define 无法定义对象的数据结构，不过可以先存储变量 ......
<?php
/* @author: zhuyubing@gmail.com */
class Template{
var $code;
function Template($template){
$this->code = implode('', @file($tem ......
本文转自http://xfs39.javaeye.com/blog/411508 感谢作者分享
php单引号和双引号的区别
今天，有一新学PHP的网友问了茶农一个问题：“单引号和双引号的区别和用法？”，现将答案总结了下，写成这篇小短文。
" "双引号里面的字段会经过编译器 ......
