php禁用一些不常用的而且可能造成不良后果的函数
在 php.ini 中找到这项（disable_functions），修改为如下：
|
0 |
disable_functions = popen,passthru,exec,system,chroot,chgrp,chown,shell_exec,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru |
如果需要上面哪些函数，可以从文件中删除就可以使用了。
PHP函数,new self(),new static()
1.new static()是在PHP5.3版本中引入的新特性。
2.无论是new static()还是new self()，都是new了一个新的对象。
3.这两个方法new出来的对象有什么区别呢，说白了就是new出来的到底是同一个类实例还是不同的类实例呢？
为了探究上面的问题，我们先上一段简单的代码： Continue reading
OpenOffice 是一套开源跨平台的办公软件，由许多自由软件人士共同来维持，让大家能在 Microsoft Office 之外，还能有免费的 Office 可以使用。
OpenOffice 与微软的办公软件套件兼容，能将 doc、xls、ppt 等文件转换为 PDF 格式，其功能绝对不比 Microsoft Office 差。 Continue reading
使用安装程序
这是将 Composer 安装在你机器上的最简单的方法。
下载并且运行 Composer-Setup.exe，它将安装最新版本的 Composer ，并设置好系统的环境变量，因此你可以在任何目录下直接使用 composer 命令。 Continue reading
关键词 “必须”(“MUST”)、“一定不可/一定不能”(“MUST NOT”)、“需要”(“REQUIRED”)、 “将会”(“SHALL”)、“不会”(“SHALL NOT”)、“应该”(“SHOULD”)、“不该”(“SHOULD NOT”)、 “推荐”(“RECOMMENDED”)、“可以”(“MAY”)和”可选“(“OPTIONAL”)的详细描述可参见 [RFC 2119][] 。
本 PSR 是关于由文件路径 [自动载入][http://tools.ietf.org/html/rfc2119] 对应类的相关规范， 本规范是可互操作的，可以作为任一自动载入规范的补充，其中包括 PSR-0，此外， 本 PSR 还包括自动载入的类对应的文件存放路径规范。
class类、接口、traits可复用代码块以及其它类似结构。|
0 |
\<命名空间>(\<子命名空间>)*\<类名> |
ii. 完整的类名 可以 有一个或多个子命名空间；
iii. 完整的类名 必须 有一个最终的类名；
iv. 完整的类名中任意一部分中的下滑线都是没有特殊含义的；
v. 完整的类名 可以 由任意大小写字母组成；
vi. 所有类名都 必须 是大小写敏感的。
3.当根据完整的类名载入相应的文件…… Continue reading
Java有Maven, Node.js有npm, ROR有gem, 这些语言的程序员在开心地使用包管理工具加速开发效率时，PHPer们还在复制粘贴的黑暗中。PHP在Composer之前，包管理的历史不堪回首。
在相当长的一段时间内，如果应用依赖于第三方库，PHPer需要拷贝这些库的源代码， 或者通过PEAR、PECL安装。如果第三方库又依赖于更多的第三方库，那么很快就会进入依赖的黑洞。直到Composer出现，PHPer们看到了属于PHP的包管理的曙光。 Continue reading
PHP日志Class，抄来的一个php日志类，略有修改
使用实例
|
0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
<?php require_once 'log.php'; //初始化日志 $logHandler= new CLogFileHandler("../logs/".date('Y-m-d')."/".date('Y-m-d-H-i-s').'.log'); // 日志保存位置 $log = Log::Init($logHandler, 15); // 测试数据 $arr = array('s1'=>2, 's3'=>8); // 测试一 Log::DEBUG("query:" . json_encode($arr)); Log::DEBUG("SUCCESS"); // 测试二 Log::INFO("query:" . json_encode($arr)); Log::INFO("支付成功"); // 测试三 Log::WARN("query:" . json_encode($arr)); Log::WARN("支付出错"); // 测试四 Log::ERROR("query:" . json_encode($arr)); Log::ERROR('程序出错'); |
PHP日志类 Continue reading
实例：
|
0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
<div class="box-body"> <dl class="tags-box clearfix"> <dt>热门</dt> <dd> {dede:tag row='10' sort='month' getall='1' typeid='2,3,4,6'} <a href="[field:link/]" target="_blank">[field:tag/]</a> {/dede:tag} </dd> </dl> <dl class="tags-box clearfix"> <dt>推荐</dt> <dd> {dede:tag row='10' sort='new' getall='1' typeid='2,3,4,6'} <a href="[field:link/]" target="_blank">[field:tag/]</a> {/dede:tag} </dd> </dl> </div> |
修改文件 /include/taglib/tag.lib.php 约第66行
把
|
0 |
$addsql = " WHERE typeid='$typeid' "; |
改为
|
0 |
$addsql = " WHERE typeid IN ($typeid) "; |
说明：在模板中调用时保证getall=’1′，并且typeid的值是使用英文逗号隔开的数字串或单个文章ID即可。
实例： Continue reading
在做一些api接口设计时候会遇到设置权限问题，比如我这个接口只有指定的用户才能访问。
很多时候api接口是属于无状态的，没办法获取session，就不能够用登录的机制去验证，那么
大概的思路是在请求包带上我们自己构造好的签名，这个签名必须满足下面几点：
a、唯一性，签名是唯一的，可验证目标用户
b、可变性，每次携带的签名必须是变化的
c、时效性，具有一定的时效，过期作废
d、完整性，能够对数据包进行验证，防止篡改
第一套方法：
|
0 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 |
<?php // 设置一个公钥(key)和私钥(secret)，公钥用于区分用户，私钥加密数据，不能公开 $key = "c4ca4238a0b923820dcc509a6f75849b"; $secret = "28c8edde3d61a0411511d3b1866f0636"; // 待发送的数据包 $data = array( 'username' => 'abc@qq.com', 'sex' => '1', 'age' => '16', 'addr' => 'guangzhou', 'key' => $key, 'timestamp' => time(), ); // 获取sign function getSign($secret, $data) { // 对数组的值按key排序 ksort($data); // 生成url的形式 $params = http_build_query($data); // 生成sign $sign = md5($params . $secret); // $sign = sha1($params . $secret); return $sign; } // 发送的数据加上sign $data['sign'] = getSign($secret, $data); /** * 后台验证sign是否合法 * @param [type] $secret [description] * @param [type] $data [description] * @return [type] [description] */ function verifySign($secret, $data) { // 验证参数中是否有签名 if (!isset($data['sign']) || !$data['sign']) { echo '发送的数据签名不存在'; die(); } if (!isset($data['timestamp']) || !$data['timestamp']) { echo '发送的数据参数不合法'; die(); } // 验证请求， 10分钟失效 if (time() - $data['timestamp'] > 600) { echo '验证失效， 请重新发送请求'; die(); } $sign = $data['sign']; unset($data['sign']); ksort($data); $params = http_build_query($data); // $secret是通过key在api的数据库中查询得到 $sign2 = md5($params . $secret); // $sign2 = sha1($params . $secret); if ($sign == $sign2) { die('验证通过'); } else { die('请求不合法'); } } ?> |
第二套方法： Continue reading