php 安全模式的不足
PHP的safe_mode选项的目的是为了解决本章所述的某些问题。
但是，在PHP层面上去解决这类问题从架构上来看是不正确的，正如PHP手册所述(http://php.net/features.safe-mode)。
当安全模式生效时，PHP会对正在执行的脚本所读取（或所操作）文件的属主进行检查，以保证与该脚本的属主是相同的。
虽然这样确实可以防范本章中的很多例子，但它不会影响其它语言编写的程序。
例如，使用Bash写的CGI脚本：
#!/bin/bash
echo "Content-Type:text/plain"
echo ""
cat /home/victim/inc/db.inc
Bash解析器会去关心甚至检查PHP配置文件中的打开安全模式的配置字符串吗？
当然不会。同样的，该服务器支持的其它语言，如Perl，Python等都不会去关心这个。
本章中的所有例子可以很简单地被改编成其它编程语言。
另一个典型的问题是安全模式不会拒绝属于WEB服务器文件的访问。
这是由于一段脚本可以用于建立另一段脚本，而新脚本是属于WEB服务器的，因此它可以访问所有属于WEB服务器的文件：
<?php
$filename='file.php';
$script='<?php
header(\'Content-Type:text/plain\');
readfile($_GET[\'file\']);
?>';
file_put_contents($filename,$script);
?>
上面的脚本建立了下面的文件：
<?php
header('Content-Type:text/plain');
readfile($_GET['file']);
?>
由于该文件是由Web服务器所建立的，因此它的属主是Web服务器（Apache一般以nobody用户运行）：
$ls file.php
-rw-r--r-- 1 nobody nobody 72 May 21 12:34 file.php
因此，这个脚本可以绕过很多安全模式所提供的安全措施。
即使打开了安全模式，攻击者也能显示一些信息如保存在/tmp目录内的会话信息，
这是由于这些文件是属于Web服务器的（nobody）。
PHP的安全模式确实起到了一些作用，可以认为它是一种深度防范机制。
可是，它只提供了可怜的保护，同时在本章中也没有其它安全措施来替代它。
相关文档：
年前帮sw666迁移网站到我们服务器，结果，批发中心两张图片不显示，商品添加的缩略图不显示，由于第一次搭PHP环境，所以照着网上的教程一步步搞，搭好后能访问，但就是图片有问题。怎么弄都搞不定
前几天周尚辉大哥说是gd库的问题，我就配置了下php.ini文件，改成支持了gd库，后面要查看是否有gd库，编写php.php文件
< ......
空间说明： (来自帐号：wujiap的推广)
1、支持ASP、PHP、HTML
2、支持FTP上传（100M）
3、技术支持--BBS电脑论坛.
4、提供50M MySql数据库使用.
5、提供免费二级域名
6、提供顶级域名绑定服务
7、支持控制面版独立自助管理
8、免费空间限制IIS连接数=(100)
9、空间速度可以访问GhostXp下载站测试
让� ......
1.array_multisort()对多个数组或多维数组进行排序可以用来一次对多个数组进行排序或者根据某一维对多维数组进行排序。排序时保留原有的键名关联，实现的功能和SQL中的ORDERBY差不多。
$ar1=array("10",100,100,"a"); $ar2=array(1,3,"2",1); array_multisort($ar1,$ar2); ?> //返回结果（保持了原来数组的关联性） ......
PHP是一个很优秀的工具，它可以简单，也可以复杂。不一样的项目，应该用不一样的PHP。
小项目 – 简单而直接的PHP
一般对于一个功能页面在20以下的网站，我们可以用一个很简单的框架结构来写。在这个规模上，我建议是使用比较直接的面向过程编码方法，原因很简 单，没有必要把class文件弄的N ......
感谢作者，文章来源
http://www.csask.com/blog/?p=108
eclipse是我非常喜欢的IDE，开源+免费+功能强大+跨平台+跨语言+插件机制，虽然有时候也会有这样那样的问题，但是作为主力开发IDE，eclipse已经非常足够了。
第1步，安装JRE：
sudo apt-get install sun-java6-jre
第2步，下载eclipse：
http://www.eclipse.or ......
