PHP基本安全防范，初学者必看
1、一般页面通过GET接收的参数都是INT型（整型）居多，但是要防范一些不规范的输入，接收时用整型函数转换一下
$id=intval($_GET["id"]);
2、有上传功能时，一定要检查文件类型。不能任意由访客上载所有文件。（特别要注意一些HTML编辑器的漏洞）
3、网站正式推出后，前面加上一句：error_reporting(0); 不要将错误显示出来
4、凡保存密码的字段都用MD5加密再保存。并且限制密码的复杂度，这样即使受到SQL注入攻击，获取的也是不能解密的密文。虽然现在有些工具可以反破解MD5加密，一般都是用穷举法，对于复杂的密码还是无法破解的。
5、编写搜索引擎机器人规则即（robots.txt，具体规则可以百度下，或者参考百度爬虫规则http://www.baidu.com/search/robots.html），不要让搜索引擎收录敏感的文件。
6、使用查询时尽量不要使用 select * from table_name ，即使是需要查询全部的字段，而应该使用 select 字段1,字段2,字段3 from table_name这种形式，避免别人利用注入攻击查询了其它的字段甚至其它的表字段。
7、不能只用javascript对用户输入进行安全性检查，提交之后仍要再检查一次
http://www.zhengbin.org/
相关文档：
apache的静态/动态编译在apache+php+mysql的应用
我想大家有不少都成功实现apache+php+mysql，网上的文章也有不少，但我发现不少文章都是抄来抄去，并且
没有说明白编译的方式，有的索性apache1.3的编译方法原封不动的搬过来套在apache2.0，显然误导一些菜鸟 ！
我今天就以apache+mysql+php说一下静态编译和DSO动态编 ......
中文空格这里面有好几种：没有简单的解决问题的方式，比如半角全角空格，比如段落符都会显示为空白的，然后让人们误解它是空格，所以去掉空格之前一定要先确认自己的是不是空格，我下面分析一下这两种的解决办法。
（1）/[\s| ]+/这个就可以，注意|后面的跟的是全角空格
（2）mb中的正则替换也可以试试
另外注意使用Un ......
不知从什么时候迷恋上了php，在朦胧之中开始了我的编程之路.......
听说csdn高手如云，很想结识志同道合的朋友，无兄弟不编程，希望大家一起开拓我们的前程，编程之路，不再孤单前行!
成功之路弯曲而漫长，相信不屈不挠的努力，相信年轻，胜利一定属于我们，加 ......
在IIS基础上建立PHP环境总会出现这样或那样的问题，很多问题都比较难解决，笔者最近在建立IIS下PHP环境时就遇到了出现访问出错的问题，所有php页面文件无法正常显示出来，而ASP还有HTML静态页面能够顺利访问。下面就请各位IT168的读者随我一起从权限入手解决IIS+PHP环境故障。
一、故障现象：
笔者搭� ......
PHP5中增强了XML
的
支持，使用DOM
扩展了XML操作的能耐。这些函数
作为 PHP5 核心的一部分，无需被安装
即可使用。
下面的例子简单的演示了DOM对XML的操
作，详细解释请看代码
中的注释
<?
/************************************************
** & ......
