Category Archives: PHP

十二 17

php禁用一些不常用的而且可能造成不良后果的函数

Posted on by

php禁用一些不常用的而且可能造成不良后果的函数

在 php.ini 中找到这项（disable_functions），修改为如下：

0
disable_functions = popen,passthru,exec,system,chroot,chgrp,chown,shell_exec,ini_alter,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru

如果需要上面哪些函数，可以从文件中删除就可以使用了。

十一 30

PHP中new self()和new static()的区别

Posted on by

PHP函数,new self(),new static()

1.new static()是在PHP5.3版本中引入的新特性。

2.无论是new static()还是new self()，都是new了一个新的对象。

3.这两个方法new出来的对象有什么区别呢，说白了就是new出来的到底是同一个类实例还是不同的类实例呢？

为了探究上面的问题，我们先上一段简单的代码： Continue reading →

十 26

PHP 实现 word/excel/ppt 转换为 PDF的方法

Posted on by

OpenOffice

OpenOffice 是一套开源跨平台的办公软件，由许多自由软件人士共同来维持，让大家能在 Microsoft Office 之外，还能有免费的 Office 可以使用。

OpenOffice 与微软的办公软件套件兼容，能将 doc、xls、ppt 等文件转换为 PDF 格式，其功能绝对不比 Microsoft Office 差。 Continue reading →

十 25

PHP编码规范之PSR-4

Posted on by

Autoloader

关键词 “必须”(“MUST”)、“一定不可/一定不能”(“MUST NOT”)、“需要”(“REQUIRED”)、 “将会”(“SHALL”)、“不会”(“SHALL NOT”)、“应该”(“SHOULD”)、“不该”(“SHOULD NOT”)、 “推荐”(“RECOMMENDED”)、“可以”(“MAY”)和”可选“(“OPTIONAL”)的详细描述可参见 [RFC 2119][] 。

1. 概述

本 PSR 是关于由文件路径 [自动载入][http://tools.ietf.org/html/rfc2119] 对应类的相关规范， 本规范是可互操作的，可以作为任一自动载入规范的补充，其中包括 PSR-0，此外， 本 PSR 还包括自动载入的类对应的文件存放路径规范。

2. 详细说明

  1. 此处的“类”泛指所有的class类、接口、traits可复用代码块以及其它类似结构。
  2. 一个完整的类名需具有以下结构:
    0
    \<命名空间>(\<子命名空间>)*\<类名>

    i. 完整的类名 必须 要有一个顶级命名空间，被称为 “vendor namespace”；

    ii. 完整的类名 可以 有一个或多个子命名空间；

    iii. 完整的类名 必须 有一个最终的类名；

    iv. 完整的类名中任意一部分中的下滑线都是没有特殊含义的；

    v. 完整的类名 可以 由任意大小写字母组成；

    vi. 所有类名都 必须 是大小写敏感的。

3.当根据完整的类名载入相应的文件…… Continue reading →

十 25

Composer.json配置文件说明

Posted on by

Java有Maven, Node.js有npm, ROR有gem, 这些语言的程序员在开心地使用包管理工具加速开发效率时，PHPer们还在复制粘贴的黑暗中。PHP在Composer之前，包管理的历史不堪回首。

在相当长的一段时间内，如果应用依赖于第三方库，PHPer需要拷贝这些库的源代码， 或者通过PEAR、PECL安装。如果第三方库又依赖于更多的第三方库，那么很快就会进入依赖的黑洞。直到Composer出现，PHPer们看到了属于PHP的包管理的曙光。 Continue reading →

十 16

PHP日志类

Posted on by

PHP日志Class，抄来的一个php日志类，略有修改
使用实例

0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
<?php
require_once 'log.php';  
 
//初始化日志
$logHandler= new CLogFileHandler("../logs/".date('Y-m-d')."/".date('Y-m-d-H-i-s').'.log'); // 日志保存位置
$log = Log::Init($logHandler, 15);
 
// 测试数据
$arr = array('s1'=>2, 's3'=>8);
 
// 测试一
Log::DEBUG("query:" . json_encode($arr));
Log::DEBUG("SUCCESS");
 
// 测试二
Log::INFO("query:" . json_encode($arr));
Log::INFO("支付成功");
 
// 测试三
Log::WARN("query:" . json_encode($arr));
Log::WARN("支付出错");
 
// 测试四
Log::ERROR("query:" . json_encode($arr));
Log::ERROR('程序出错');

PHP日志类 Continue reading →

十 05

织梦tag标签改造

Posted on by

一、织梦tag标签实现显示多个指定栏目的TAG标签

实例：

0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<div class="box-body">
    <dl class="tags-box clearfix">
        <dt>热门</dt>
        <dd>
            {dede:tag row='10' sort='month' getall='1' typeid='2,3,4,6'}
            <a href="[field:link/]" target="_blank">[field:tag/]</a>
    {/dede:tag}
        </dd>
    </dl>
    <dl class="tags-box clearfix">
        <dt>推荐</dt>
        <dd>
            {dede:tag row='10' sort='new' getall='1' typeid='2,3,4,6'}
            <a href="[field:link/]" target="_blank">[field:tag/]</a>
    {/dede:tag}
        </dd>
    </dl>
</div>

修改文件 /include/taglib/tag.lib.php 约第66行

把

0
$addsql = " WHERE typeid='$typeid' ";

改为

0
$addsql = " WHERE typeid IN ($typeid) ";

说明：在模板中调用时保证getall=’1′，并且typeid的值是使用英文逗号隔开的数字串或单个文章ID即可。

二、织梦tag标签实现文章页显示此文章的顶级栏目的所有下级栏目（支持N层栏目）TAG标签

实例： Continue reading →

八 25

php接口签名生成与验证

Posted on by

在做一些api接口设计时候会遇到设置权限问题，比如我这个接口只有指定的用户才能访问。
很多时候api接口是属于无状态的，没办法获取session，就不能够用登录的机制去验证，那么
大概的思路是在请求包带上我们自己构造好的签名，这个签名必须满足下面几点：
a、唯一性，签名是唯一的，可验证目标用户
b、可变性，每次携带的签名必须是变化的
c、时效性，具有一定的时效，过期作废
d、完整性，能够对数据包进行验证，防止篡改

第一套方法：

0
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
<?php
 
// 设置一个公钥(key)和私钥(secret)，公钥用于区分用户，私钥加密数据，不能公开
$key = "c4ca4238a0b923820dcc509a6f75849b";
$secret = "28c8edde3d61a0411511d3b1866f0636";
 
// 待发送的数据包
$data = array(
    'username' => 'abc@qq.com',
    'sex' => '1',
    'age' => '16',
    'addr' => 'guangzhou',
    'key' => $key,
    'timestamp' => time(),
);
 
// 获取sign
function getSign($secret, $data) {
    // 对数组的值按key排序
    ksort($data);
    // 生成url的形式
    $params = http_build_query($data);
    // 生成sign
    $sign = md5($params . $secret);
    // $sign = sha1($params . $secret);
    return $sign;
}
 
// 发送的数据加上sign
$data['sign'] = getSign($secret, $data);
 
/**
* 后台验证sign是否合法
* @param  [type] $secret [description]
* @param  [type] $data   [description]
* @return [type]         [description]
*/
function verifySign($secret, $data) {
    // 验证参数中是否有签名
    if (!isset($data['sign']) || !$data['sign']) {
        echo '发送的数据签名不存在';
        die();
    }
    if (!isset($data['timestamp']) || !$data['timestamp']) {
        echo '发送的数据参数不合法';
        die();
    }
    // 验证请求， 10分钟失效
    if (time() - $data['timestamp'] > 600) {
        echo '验证失效， 请重新发送请求';
        die();
    }
    $sign = $data['sign'];
    unset($data['sign']);
    ksort($data);
    $params = http_build_query($data);
    // $secret是通过key在api的数据库中查询得到
    $sign2 = md5($params . $secret);
    // $sign2 = sha1($params . $secret);
    if ($sign == $sign2) {
        die('验证通过');
    } else {
        die('请求不合法');
    }
}
?>

第二套方法： Continue reading →