每天5分钟，细读PHP手册-14

用户提交的数据

必须时常留意你的代码，以确保每一个从客户端提交的变量都经过适当的检查，然后问自己以下一些问题：
- 此脚本是否只能影响所预期的文件？
- 非正常的数据被提交后能否产生作用？
- 此脚本能用于计划外的用途吗？
- 此脚本能否和其它脚本结合起来做坏事？
- 是否所有的事务都被充分记录了？

魔术引号指令

magic_quotes_gpc:对GET、POST、COOKIE生效；
magic_quotes_runtime:对大部分从外部获取的数据生效；
magic_quotes_sybase:覆盖magic_quotes_gpc，会使用单引号对单引号进行转义，而双引号、反斜线和 NULL 字符将不会进行转义；
没有理由再使用魔术引号，因为它不再是 PHP 支持的一部分。不过它帮助了新手在不知不觉中写出了更好（更安全）的代码；

HTTP认证

分为basic和digest认证两种，basic是账户密码的明文传输认证，digest摘要认证不包含密码，包含认证信息的摘要信息；

文件上传

要确保文件上传表单的属性是 enctype=“multipart/form-data”；
注意 PHP 也支持 PUT 方法的文件上传；
max_execution_time 仅仅只影响脚本本身运行的时间。任何其它花费在脚本运行之外的时间，诸如用函数 system() 对系统的调用、sleep() 函数的使用、数据库查询、文件上传等，在计算脚本运行的最大时间时都不包括在内
max_input_time 以秒为单位设定了脚本接收输入的最大时间，包括文件上传。对于较大或多个文件，或者用户的网速较慢时，可能会超过默认的 60 秒；

使用远程文件

只要在 php.ini 文件中激活了 allow_url_fopen 选项，就可以在大多数需要用文件名作为参数的函数中使用 HTTP 和 FTP 的 URL 来代替文件名；

连接状态

0：正常状态；1：用户退出；2：超时退出；
用户超时退出可以使用ignore_user_abort来忽略；
有时候让脚本执行完成或许是更好的选择；
3=1+2，同时设置了忽略用户退出；

数据库持久连接

实际上，从严格意义上来讲，持久连接不会提供任何非持久连接无法提供的特殊功能；
持久连接的好处在于提升效率；
不管在什么情况下，都可以通过使用register_shutdown_function()函数来注册一个简单的清理函数来打开数据表锁，或者回滚事务。或者更好的处理方法，是不在使用数据表锁或者事务处理的脚本中使用持久连接，这可以从根本上解决这个问题;
持久连接与常规的非持久连接应该是可以互相替换的。即将持久连接替换为非持久连接时，你的脚本的行为不应该发生改变。使用持久连接只应该改变脚本的效率，不应该改变其行为;

每天5分钟，细读PHP手册-14相关推荐

其实python面向对象3分钟就可以入门（14）
本系列文章将会以通俗易懂的对话方式进行教学,对话中将涵盖了新手在学习中的一般问题.此系列将会持续更新,包括别的语言以及实战都将使用对话的方式进行教学,基础编程语言教学适用于零基础小白,之后实战课程也将 ...
男子1分钟16位数开14次方曾被诊断中度智障
"中国雨人"完爆大学教授评委称其中国霍金 http://news.qq.com/a/20140119/000534.htm 16位数字开14次方,你会不会算?你需要算多久? 周五 ...
沃信科技T3 Sota安装配置手册(1-4章）
沃信科技有限公司地址: 深圳市南山区深南大道海岸时代902# 邮编:518000 网址: http://www.woxintech.com 客户服务邮箱: href="mailto ...
glibc 知：手册14：文件系统接口
文章目录 1. 前言 2. 文件系统接口 2.1. 工作目录 2.2. 访问目录 2.2.1. 目录条目的格式 2.2.2. 打开目录流 2.2.3. 读取和关闭目录流 2.2.4. 列出目录的简单程 ...
慢学英文版UNIX/Linux系统管理员手册14
##Vigilantly monitoring security 一:正文 The system administrator must implement a security policy and ...
Java开发手册——嵩山版（清幽现云山，虚静出内功）
终于找到了--阿里巴巴Java开发手册1.7.0(嵩山版) 前言 <Java 开发手册>是阿里巴巴集团技术团队的集体智慧结晶和经验总结,经历了多次大规模一线实战的检验及不断完善,公开到业 ...
linux/unix系统编程手册11-15
title: linux/unix编程手册-11_15 date: 2018-05-27 11:53:07 categories: programming tags: tips linux/unix编 ...
❤️14万字的《微服务开发SpringBoot—从基础高级》（建议收藏）❤️
文章目录 1.什么是SpringBoot? Spring框架回顾 2.什么是微服务架构? 特点 3.第一个SpringBoot程序 1.环境准备 1.创建基础项目说明 2.项目创建方式一: 3.项目创 ...
iOS 14.6渣优化，续航噩梦
上周苹果发布了iOS14.6正式版,从上次我说性能回归,由于没有那么多手机做评测无法知道续航有没有增加或者减少,最近我在网上看到了续航评测,是iAppleBytes发出来的一段视频. iAppleBy ...

每天5分钟，细读PHP手册-14

用户提交的数据

魔术引号指令

HTTP认证

文件上传

使用远程文件

连接状态

数据库持久连接

每天5分钟，细读PHP手册-14相关推荐

最新文章

热门文章