附加码及其PHP方式的实现
一、附加码的作用
本文所述的附加码仅指在WEB上使用的多用于身份验证的附加码。
附加码的主要作用可能是防止暴力访问，例如暴力方式的密码破解和信息发布。
附加码在用户身份验证方面的应用能够从一定程度上防止对用户密码恶意的暴力破解，它使得那些具有不良企图的人企图通过程序的方式来暴力破解密码的可能性极大的降低。同时，按照西陆论坛（XILUBBS.COM）的使用介绍，附加码还是“避免不良用户使用程序对论坛进行灌水和发布垃圾广告，而提供的功能，使用户得到更安全的服务。”。“用户不用记忆附加码，附加码只对当次服务有效，不能重复使用。”。
当然，附加码还可以用在别的一些应用方面。
二、用于身份验证的附加码的实现
主要涉及到两个方面：附加码验证流程设计和附加码信息的生成方式。
流程设计的思路通常是这样的：在用户请求登陆页面A的时候，生成一个随机串R1，通过cookie或者session的方式保存该随机串R1。在页面A上显示出该随机串，并要求提示用户在填写登陆信息的时候同时输入该随机串。用户登陆信息提交时，其填写的随机串R2的值也被提交到服务器端。在服务器端首先比较R1和用户提交的R2的值。如果一样，则进行进一步的身份验证。否则，返回登陆页面，并生成新的随机串R1用于下一次的身份验证。
除了附加码验证流程设计外，附加码技术的关键点在于用于提示用户输入的附加码信息的生成方式。
目前附加码信息的生成方式主要有2种实现方式。
第一种是采用字符串拼凑的方式生成字符串型附加码提示信息，这里称为文本式附加码。用随机的方式产生一个字符串作为附加码，以动网先锋(ASPSKY.NET)开发的动网论坛所采用的附加码技术较为典型。由于该附加码技术实现上无任何特别之处，故不做详细说明。
这种实现方式非常经济，对于服务器端没有特别要求。防止普通的恶意访问有一定效果，但是对于高级一些的恶意访问，这类附加码应用就相对脆弱了些。
第二�
相关文档：
项目设想
学校各部门的网站并非用的一套cms系统，行政部门与二级学院的网站数量众多且开发人员的水平参差不齐，导致信息架构比较混乱。通过一个全局的工具条实现全校站点链接与公告动态更新（能在任何一个子站点看到最新的公告）的功能。
公告模块数据库设计(数据库:globaltools)
首先创建一个表announcement，包括四个� ......
SESSION的使用
SESSION的作用很多，最多用的就是站点内页面间变量传递。在页面开始我们要session_start();
开启SESSION；
然后就可以使用SESSION变量了，比如说要赋值就是：$_SESSION['item']="item1";要得到值就
是$item1=$_SESSION['item'];，很简单吧。这里我们可能会使用到一些函数，比如说判断是不是
某SESSION变 ......
how to install apache, PHP and MySQL on Linux
This tutorial explains the installation of Apache web server, bundled
with PHP and MySQL server on a Linux machine. The tutorial is primarily for SuSE
9.2, 9.3, 10.0 & 10.1, but most of the steps ought to be valid for all
Linux-like operating ......
REQUEST_URI 返回的是包括后面数据串的地址，如 index.php?str=1234 PHP_SELF 是 index.php
--------------------------------------------------------------------------------
$_SERVER[’PHP_SELF’]在开发的时候常会用到，一般用来引用当前网页地址，并且它是系统自动生成的全局变量，也会有什么问题么?� ......
本文转自http://xfs39.javaeye.com/blog/411508 感谢作者分享
php单引号和双引号的区别
今天，有一新学PHP的网友问了茶农一个问题：“单引号和双引号的区别和用法？”，现将答案总结了下，写成这篇小短文。
" "双引号里面的字段会经过编译器 ......
