for语句可以说是PHP（同时也是多种语言）的循环控制部份最基本的一个语句了，for语句的执行规律和基础用法在这里就不多说，可以参见PHP手册for语句部分。PHP手册中对它的语法定义如下： for (expr1; expr2; expr3) statement 　　下面说说for语句几种有用的变型。 　　1、无限循环 　　首先是人尽皆知的无限循环（亦可称“死

PHP与SQL注入攻击[二] Magic Quotes 上文提到，SQL注入主要是提交不安全的数据给数据库来达到攻击目的。为了防止SQL注 入攻击，PHP自带一个功能可以对输入的字符串进行处理，可以在较底层对输入进行安全 上的初步处理，也即Magic Quotes。(php.ini magic_quotes_gpc)。如果magic_quotes_gpc 选项启用，那么输入的字符串中的

Session指的就是用户在浏览某个网站时，从进入网站到浏览器关闭所经过的这段时间，也就是用户浏览这个网站所花费的时间。从上述的定义中我们可以看到，Session实际上是一个特定的时间概念。 　　一般来说，在网站上某一个页面中的变量(指服务器端变量，下同)是不能在下一页中用的，有了session就好办了。session中注册的变量

昨晚在Windows XP Professional [带IIS]下安装了PHP 5.0.5和 Apache 2.0.54[监听端口8088]. 今天在安装Discuz论坛时被要求安装Zend-Optimizer以支持加密过的PHP文件. 下载到Zend-Optimizer 2.5.7的Win32安装文件 在安装时,开始很顺利 Apache Root和php.ini选择路径分别为: E:/Program Files/Apache Group/Apache2 E:/PHP5 可

背景知识： 　　简体中文国标字库（1981年订，中国大陆）。7445个字符，其中汉字6773个，包括一级汉字3755个，二级汉字3008个。采用2字节（16位二进制）编码。 　　区位码：国标GB2312规定,所有的国标汉字与符号组成一个94×94的矩阵。在此方阵中,每一行称为一个”区”,每一列称为一个”位”,因此,这个方阵实际上组成了一个

linux安装说明(于此不作说明) mysql安装说明 本说明采用mysql4.0.14 shellgroupadd mysql shelluseradd -g mysql mysql shelltar xvf XXXXmysql.tar.gz shellcd /usr/mysql shellln -s /PATH-to-mysql mysql shellcd mysql shellscripts/mysql_install_db --user=mysql shellchown -R root

漏洞信息 　　Lore是一款基于WEB的文章管理系统。 　　Lore不充分过滤用户提交的URI，远程攻击者可以利用漏洞进行SQL注入攻击获得敏感信息。 　　问题是''Article.PHP''脚本对用户提交的''id''参数缺少充分过滤，提交恶意SQL查询作为参数数据，可更改原来的SQL逻辑，获得敏感信息或可能操作数据库。 　　BUGTRAQ ID: 15665

如果对PHP的GD库比较熟悉，看懂这篇文章一点都不难了! ?php /****************************************************************************** 参数说明: $max_file_size : 上传文件大小限制, 单位BYTE $destination_folder : 上传文件路径 $watermark : 是否附加水印(1为加水印,其他为不加水印); 使用说明: 1. 将PHP.INI