第一篇：不得不防的PHP危險函數
不得不防的PHP危險函數
用PHP語言建設網站，安全問題是每個PHP程序員必須考慮的問題，在PHP運用的過程中一些PHP危險函數卻不得不防，南京PHP培訓小編把PHP危險函數列出來，供大家參考。
phpinfo()功能描述：輸出 PHP 環境信息以及相關的模塊、WEB 環境等信息。危險等級：中 passthru()功能描述：允許執行一個外部程序并回顯輸出，類似于 exec()。危險等級：高 exec()功能描述：允許執行一個外部程序（如 UNIX Shell 或 CMD 命令等）。危險等級：高 system()功能描述：允許執行一個外部程序并回顯輸出，類似于 passthru()。危險等級：高 chroot()功能描述：可改變當前 PHP 進程的工作根目錄，僅當系統支持 CLI 模式 PHP 時才能工作，且該函數不適用于 Windows 系統。危險等級：高 scandir()功能描述：列出指定路徑中的文件和目錄。危險等級：中 chgrp()功能描述：改變文件或目錄所屬的用戶組。危險等級：高 chown()功能描述：改變文件或目錄的所有者。危險等級：高 shell_exec()功能描述：通過 Shell 執行命令，并將執行結果作為字符串返回。危險等級：高 proc_open()功能描述：執行一個命令并打開文件指針用于讀取以及寫入。危險等級：高 proc_get_status()功能描述：獲取使用 proc_open()所打開進程的信息。危險等級：高 error_log()功能描述：將錯誤信息發送到指定位置（文件）。
安全備注：在某些版本的 PHP 中，可使用 error_log()繞過 PHP safe mode，執行任意命令。危險等級：低 ini_alter()功能描述：是 ini_set()函數的一個別名函數，功能與 ini_set()相同。具體參見 ini_set()。危險等級：高 ini_set()功能描述：可用于修改、設置 PHP 環境配置參數。危險等級：高 ini_restore()功能描述：可用于恢復 PHP 環境配置參數到其初始值。危險等級：高 dl()功能描述：在 PHP 進行運行過程當中（而非啟動時）加載一個 PHP 外部模塊。危險等級：高 pfsockopen()功能描述：建立一個 Internet 或 UNIX 域的 socket 持久連接。危險等級：高 syslog()功能描述：可調用 UNIX 系統的系統層 syslog()函數。危險等級：中 readlink()功能描述：返回符號連接指向的目標文件內容。危險等級：中 symlink()功能描述：在 UNIX 系統中建立一個符號鏈接。危險等級：高 popen()功能描述：可通過 popen()的參數傳遞一條命令，并對 popen()所打開的文件進行執行。
危險等級：高
stream_socket_server()功能描述：建立一個 Internet 或 UNIX 服務器連接。危險等級：中 putenv()功能描述：用于在 PHP 運行時改變系統字符集環境。在低于 5.2.6 版本的 PHP 中，可利用該函數
修改系統字符集環境后，利用 sendmail 指令發送特殊參數執行系統 SHELL 命令。危險等級：高
第二篇：PHP的構造函數-php教程
PHP的構造函數
本php教程主要學習PHP的構造函數。
在面向對象編程中有個很特別的函數,這個函數稱為構造函數,是對象被創建時自動調用的方法，用來完成類初始化的工作。因為只要PHP的類一加載就會自動執行此函數，一般初始化的工作都放在此函數中。
1.構造函數和其它函數一樣，可以傳遞參數，可以設定參數默認值。
2.構造函數可以調用屬性，可以調用方法。
3.構造函數可以被其它方法顯式調用。
在之前的PHP版本中,構造函數使用和類名同名來進行對象的初始化工作,但后面發現如果要更改類名,同時就要更改它的構造方法,所以在PHP5中,就被用__construct()函數來實現.__construct()前面是兩個下劃線組成,不要以為是一個下劃線.與構造函數相對應的是析構函數.當某個對象成為垃圾或者當對象被顯式銷毀時執行。__destruct()析構函數，是在垃圾對象被回收時執行。
1.不要在程序中調用一個對象的析構函數。
2.析構函數不能帶有參數。
3.通常在程序結束后PHP會自動執行垃圾回收。
在這里有個問題先提下，因為我們創建一個類，有時候會有多個實例，那么構造函數是怎么進行調用的呢。php的構造函數調用是從自身向上查找，執行最近的一個來進行調用。
關于這個構造函數在以后再進行補充吧，它的基本知識點就這些吧，相信在遇到__construct()等莫名的函數而不知所措了。至于它的實際應用到時候再說吧，今天就不舉例了，好不容易今天不要上班，難得呀。
第三篇：php開發中常用函數總結
php開發中常用函數總結
1.獲取IP2.時間的增加3.檢查日期是否合法日期4.時間比較函數，返回兩個日期相差幾秒、幾分鐘、幾小時或幾天5.PHP重定向6.獲取訪問者瀏覽器7.獲取訪問者操作系統8.文件格式類9.php生成excel文檔10.時間比較問題11.提取頁面和瀏覽器提交的變量，作用相當于使PHP.INI開了全局變量12.讀取文件函數13.寫入文件函數14.頁面快速轉向15.產生隨機字符串函數16.截取一定長度的字符串（該函數對GB2312使用有效）17.取得客戶端IP地址18.判斷郵箱地址19.分頁（兩個函數配合使用）20.獲取新插入數據的ID21.獲得當前的腳本網址22.把全角數字轉為半角數字23.去除HTML標記24.相對路徑轉化成絕對路徑26.取得所有鏈接27.HTML表格的每行轉為CSV格式數組28.將HTML表格的每行每列轉為數組，采集表格數據29.返回字符串中的所有單詞 $distinct=true 去除重復30.打印出為本PHP項目做出貢獻的人員的清單
function GetIP(){ //獲取IP
if($_SERVER[“HTTP_X_FORWARDED_FOR”])
$ip = $_SERVER[“HTTP_X_FORWARDED_FOR”];
else if($_SERVER[“HTTP_CLIENT_IP”])
$ip = $_SERVER[“HTTP_CLIENT_IP”];
else if($_SERVER[“REMOTE_ADDR”])
$ip = $_SERVER[“REMOTE_ADDR”];
else if(getenv(“HTTP_X_FORWARDED_FOR”))
$ip = getenv(“HTTP_X_FORWARDED_FOR”);
else if(getenv(“HTTP_CLIENT_IP”))
$ip = getenv(“HTTP_CLIENT_IP”);
else if(getenv(“REMOTE_ADDR”))
$ip = getenv(“REMOTE_ADDR”);
else
$ip = “Unknown”;
return $ip;}?>{downsource}
$dateArr = explode(“-”, $date);$value[$unit] = $int;return date(“Y-m-d”, mktime(0,0,0, $dateArr[1] + $value['m'], $dateArr[2] + $value['d'], $dateArr[0] + $value['y']));}function GetWeekDay($date){ //計算出給出的日期是星期幾
$dateArr = explode(“-”, $date);return date(“w”, mktime(0,0,0,$dateArr[1],$dateArr[2],$dateArr[0]));}?>{downsource}
$dateArr = explode(“-”, $date);if(is_numeric($dateArr[0])&& is_numeric($dateArr[1])&& is_numeric($dateArr[2])){ return checkdate($dateArr[1],$dateArr[2],$dateArr[0]);} return false;}function check_time($time){ //檢查時間是否合法時間
$timeArr = explode(“:”, $time);if(is_numeric($timeArr[0])&& is_numeric($timeArr[1])&& is_numeric($timeArr[2])){ if(($timeArr[0] >= 0 && $timeArr[0] <= 23)&&($timeArr[1] >= 0 && $timeArr[1] <= 59)&&($timeArr[2] >= 0 && $timeArr[2] <= 59))return true;else return false;} return false;}function DateDiff($date1, $date2, $unit = “"){ //時間比較函數，返回兩個日期相差幾秒、幾分鐘、幾小時或幾天
switch($unit){ case 's': $dividend = 1;break;case 'i': $dividend = 60;break;case 'h': $dividend = 3600;break;case 'd': $dividend = 86400;break;default: $dividend = 86400;} $time1 = strtotime($date1);$time2 = strtotime($date2);if($time1 && $time2)return(float)($time11;mt_srand((double)microtime()* 1000000);for($i = 0;$i < $length;$i++){ $hash.= $chars[mt_rand(0, $max)];}return $hash;}?>{downsource}截取一定長度的字符串（該函數對GB2312使用有效） $length){ if($sss){ $length=$length-3;$addstr=@#...@#;} for($i = 0;$i < $length;$i++){ if(ord($string[$i])> 127){ $wordscut.= $string[$i].$string[$i + 1];$i++;} else { $wordscut.= $string[$i];} } return $wordscut.$addstr;}return $string;}?>{downsource}取得客戶端IP地址{downsource}判斷郵箱地址{downsource}分頁（兩個函數配合使用）
global $page,$totalpage;$out=”共“.$totalpage.”頁 “;$linkNum =4;$start =($page-round($linkNum/2))>0 ?($page-round($linkNum/2)): ”1“;$end =($page+round($linkNum/2))<$totalpage ?($page+round($linkNum/2)): $totalpage;$prestart=$start-1;$nextend=$end+1;if($page<>1)$out.= ”第一頁 “;if($start>1)$out.=”..<< “;for($t=$start;$t<=$end;$t++){ $out.=($page==$t)? ”[“.$t.”] “ : ”$t “;}if($end<$totalpage)$out.=”>>..“;if($page<>$totalpage)$out.= ” 最后頁“;return $out;}?>{downsource}獲取新插入數據的ID{downsource}//獲得當前的腳本網址 if(empty($_SERVER[”QUERY_STRING“]))$nowurl = $scriptName;else $nowurl = $scriptName.”?“.$_SERVER[”QUERY_STRING“];} return $nowurl;}?>{downsource}//把全角數字轉為半角數字{downsource}//去除HTML標記“,”>“,$txt);$txt = preg_replace(”/[rn]{1,}/isU“,”rn“,$txt);return $txt;}?>{downsource}//相對路徑轉化成絕對路徑 preg_match('/(http|https|ftp):///', $feed_url, $protocol);$server_url = preg_replace(”/(http|https|ftp|news):///“, ”“, $feed_url); $server_url = preg_replace(”//.*/“, ”“, $server_url); if($server_url == ''){ return $content; } if(isset($protocol[0])){ $new_content = preg_replace('/href=”//', 'href=“'.$protocol[0].$server_url.'/', $content); $new_content = preg_replace('/src=”//', 'src=“'.$protocol[0].$server_url.'/', $new_content); } else { $new_content = $content; } return $new_content;} ?>{downsource}//取得所有鏈接 preg_match_all('/ return array('name'=>$arr[2],'url'=>$arr[1]);}?>{downsource}//HTML表格的每行轉為CSV格式數組]*?>'si”,'“',$table);$table = str_replace(”“,'”,',$table);$table = str_replace(“”,“{tr}”,$table);//去掉 HTML 標記 $table = preg_replace(“'<[/!]*?[^<>]*?>'si”,“",$table);//去掉空白字符 $table = preg_replace(”'([rn])[s]+'“,”“,$table);$table = str_replace(” “,”“,$table);$table = str_replace(” “,”“,$table);$table = explode(”,{tr}“,$table); array_pop($table);return $table;}?>{downsource}//將HTML表格的每行每列轉為數組，采集表格數據]*?>'si“,”“,$table);$table = preg_replace(”' $table = preg_replace(”'<[/!]*?[^<>]*?>'si“,”“,$table);//去掉空白字符 $table = preg_replace(”'([rn])[s]+'“,”“,$table);$table = str_replace(” “,”“,$table);$table = str_replace(” “,”“,$table); $table = explode('{tr}', $table); array_pop($table);foreach($table as $key=>$tr){ $td = explode('{td}', $tr);array_pop($td);$td_array[] = $td;} return $td_array;}?>{downsource}//返回字符串中的所有單詞 $distinct=true 去除重復{downsource}//打印出為本PHP項目做出貢獻的人員的清單 //生成隨機密碼function randStr($len=6){//用來產生密碼的字符串$chars='ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijkmnpqrstuvwxyz23456789';$password=”";while(strlen($password)<$len) $password.=substr($chars,(mt_rand()%strlen($chars)),1);return $password; } 買二手房要留心八大注意事項 八陷阱不得不防 3.15剛剛過去，但特別對于買房置業者們來說，消費的合理權益還得懂得自己時刻去維護，去注意，尤其對于當前深圳的二手房市場情況來說，交易量的火爆，買房的人多，市場也不免得會出現不合 理的現象。怎樣在買二手房的時候，去避免走彎路，請看看下面的相關二手房置業指南與巧避開相關 的買房陷阱。 “315”消費者置業指南:二手房置業的八項注意 隨著置業觀念的悄然轉變，二手房以它價低、質量可靠、風險小以及即買即住的優點得到了眾多置 業者的青睞。專家建議，在日益高漲的房價形勢下，青年人的一次置業就應該根據自身實力選擇合適 的次新房，以減輕還款壓力。 注意1 了解該套“二手房”是否屬于允許出售的房屋 因為公有住房“房改”售房時，有些單位還保留有優先收購權。所以，一定要征詢原產 權單位同意所購房屋轉讓的書面意見，并簽章。 注意2 了解房屋所有權是否真實、完整、可靠 房屋所有權人是否與他人擁有“共有權”關系，房屋有無其他債權、債務糾紛。但最要 緊的是，一定要由賣方出示、提供合法的“房屋所有權證”。 注意3 了解所購“二手房”的準確建筑面積 合同中約定出售房屋的面積應以現在的產權證上注明的為準，其他面積不計在內。此外，還要考察 地段、環境、價位和房屋結構、格局、采光條件以及物業管理等相關問題。 注意4 了解購買“二手房”的程序 購買“二手房”買賣雙方必須要簽訂《房屋買賣合同》，并到房屋所在區、縣國土房管 局市場交易管理部門，辦理已購住房出售登記、過戶和繳納國家規定的稅費手續。 注意5 了解屋內設施的交驗細節 有些業主在簽訂合同時常常口頭向客戶保證，屋內裝修的鋁合金門窗、地板、空調以及柜子、熱水 器可以全部贈送。結果到實際交房時客戶卻發現門窗被卸、地板被撬、屋內狼藉不堪，而業主承諾的 空調、熱水器更是不見蹤影。 注意6 付款方式 在購房合同簽訂過程中，必須注意付款方式的一個個環節。比如，買賣雙方可以約定，在付款方式 的選擇上標明，在簽訂《房屋買賣合同》時，客戶即支付相當于房價款百分之多少的定金給業主或中 介公司等。 注意7 交房時間 在合同簽訂的時候還應該明確注明房屋交驗時間是在過戶后第幾個工作日或雙方約定的其他時間； 房屋交驗前產生的費用及房屋交驗時產生的費用由誰承擔；另外，雙方的其他約定也需在合同中注明。 注意8 違約責任 買賣雙方在合同約定時最好清楚標明各方的責任義務，這樣可大大有利于避免糾紛的發生。如悔約責任、違約金款項、逾期付款責任、滯納金款項及其他違約情況等。 揭秘消費陷阱：買二手房八陷阱不得不防 3·15新報法律專家團揭秘消費陷阱——買二手房 八陷阱不得不防二手房，因為其價格優勢以及周邊成熟的配套設施為不少市民青睞。但相對于新開發的商品房，二手房買賣存在更多的風險。為此，新報法律專家團成員，德欣律師事務所任秀福律師專門總結了買賣二手房的幾個陷阱，提醒買房人注意。 陷阱1 房屋買賣前，驗證產權證是買房人一般都不會忽略的環節，但產權證的真實性并不是所有人都會考慮的。最直接、有效的防范方法，是到房地產產權登記部門進行查詢，核實產權的真實性。 陷阱2 出賣人具有合法處分權，是保證“二手房”買賣行為合法有效的基本條件，否則可能導 致買賣合同無效，這是二手房買賣中常見的“陷阱”。要想避開這個陷阱，買房人應注意 以下幾個方面的問題：出賣人必須是產權證上登記的產權人；如果房屋有多個共有人需要全體共有人共同簽訂房屋買賣合同；如果出賣人為已婚，買賣行為需要取得其配偶的確認，購買二手公有住房，應取得共同居住人同意。 陷阱 3在簽訂買賣合同后，如果賣房人又將該房屋賣給他人，并且辦理了過戶手續，致使先前的買賣合同無法履行?！邦A告登記”是避免這一陷阱的有效手段，但買房人要注意，必須在預告登記后三個月內去辦理申請產權變更登記，超過三個月未申請的，預告登記失效。 陷阱4 購買的房屋正由出賣人或承租人居住的情況下，在買房人付款后，如果房屋居住人拒不交付房屋，買房人仍會無房可住。為避免這一陷阱，在購買這類房屋時，買房人應在房屋騰空，具備交付條件后 再交付房款并在付款后立即接收房屋。 陷阱5 一些沒有辦理產權證的房屋，是因為存在難以解決的問題(如開發商欠繳政府費用、設計變更未經批準)，可能在長時間內無法取得產權證。如購買此類房屋，先要把未辦理產權證的原因弄清楚，對未 來風險有充分預期，再決定是否購買。 陷阱6 如果房屋存在被抵押、被法院查封情況等產權受限制的情況存在，買房人在購買房屋后，將無法順利取得所有權，甚至可能造成經濟損失。買房人應事先到房地產管理部門進行查詢，如存在上述情況，不要購買。 陷阱7 為賣出房屋，賣房人經常會向買房人提供虛假信息和承諾，但有些內容并未寫進合同中。事后，當買房人發現問題時，有苦難言。為避免這個“陷阱”，買房人應就關心的問題詢問賣房人后，盡可能去核實情況的真實性，同時要求將這些內容寫進合同里。 陷阱8 原房主如果欠繳暖氣、水、電、有線電視等費用，會導致買房人無法正常使用這些附屬設施。買房人首先要了解清楚相關情況，同時把法律責任明確寫進合同當中來約束賣房人。 購買二手房時應注意以下問題： 1、產權是否可靠：需注意產權證上的名字與房主是否一致，產權的性質和內容，包括面積、地址及標準價房的分配比例。同時，還要驗看正本、查詢產權證的真實性。此 外，還要知曉二手房是成本價房還是標準價房或者是經濟適用房，產權性質的不同牽涉到成交過程的復雜程度，也牽涉到買房收益的分配問題，最終影響到二手房買賣合同的簽訂。 2、原單位是否允許轉賣：需確認原單位是否同意出讓及與原產權單位確認利益的分配辦法，標準價購買的公房出讓是存在按成本價補足費用或者與原單位按比例分成的問題，買主應當對此有所了解。此外，軍產、院產、校產的公房一般與本單位的辦公場所在一個大院里，上述單位一般被列為特殊單位，這種公房單位沒有同意之前，不可能取得上市資格。 3、是否有私搭私建部分：需注意是否占用公共空間，是否有改動過房屋的內部結構，是否有牽涉到面積計算的結構改動，在購買時應該將這些因素考慮到，并將額外增加的面積刨除在房價計算之外，當然了，這需要和房主具體協商了。 4、確認所購二手房的準確面積：產權證上一般標明的是建筑面積，買主還需了解使用面積和戶內的實際面積。 5、認真觀察房屋的內部結構，注意戶型是否合理，管線是否太多，二手房是否帶裝修，另外，還要所要房屋的內部結構圖，以便日后裝修。 6、查詢物業的管理水平，包括提供服務的內容和水準、保安、保潔、綠化的水準及基本生活設施的管理。 7、考察房屋的市政配套：主要包括水、有線電視、供電容量、電線、電話線、煤氣、天然氣、熱水、暖氣。 PHP中時間和日期函數總結 2007-11-29 00:40:28 標簽：php 時間 日期函數 PHP中所有函數都是UNIX紀元的，即從1970年1月1日開始的。日期是從這個時候開始的秒數。當一個函數調用從這時候計的秒數時，就把它當作(timestamp)時間戳。本地時間函數 1.string date(string format,inieger timestamp)該函數返回一個表示時間的字符串，是由string format 控制的。如： 也許你會問,怎麼沒有timestamp呢?若timestamp為空時,或不寫時,表示使用當前時間一刻timestamp.表示年份的控制符： Y---四位的年份 y---兩位的年份 表示月份的控制符： m---從1-12的月份 F---英文月份名 M---簡寫的月份名 表示日號的控制符： d---前面有0的月份中日期 j--前面沒有0的日號 表示星期的控制符： l--英文星期 D--簡寫的星期 表示小時的控制符： h--從1到12小時 H---從0到23的小時 表示上下午的控制符 a---am或pm A---AM或PM 表示分鐘的控制符： i---取值00-59 表示一年中第多少天： z--一年中的第多少天 2.array getdate(integer timestamp)該函數返回一個矩陣.如: 說明: 元素 描述 hours 24小時格式的小時 mday 月份中日期 minutes 分鐘 mon 數字形式的月份 month 月份全稱 seconds 秒數 wday 從0到6的數字形式的星期幾 weekday 星期幾的名稱 year 年份 0 時間戳即從1970年1月1日到現在的秒數 yday 一年中數字形式的日期 3.boolean checkdate(integer month,integer day,integer year)該函數檢查日期是否合法.如: 4.integer time()該函數獲得當前時間戳.如: 5.integer mktime(integer hour,integer minutes,integer seconds,integer month, integer day,integer year)該函數返回給出日期的時間戳,即從1970年1月1日到現在的秒數.如某參數超出范圍,該函數也可以解釋它,如13月即為第二年的一月.如: n”);?> 6.string microtime()該函數返回一個字符串,由當前時間的毫秒數+空格+從1970年開始的秒數 n”);for($index=0;$index<1000;$index++)print(“good!”);print(“stop:microtime()第四篇：買二手房要留心八大注意事項 八陷阱不得不防
第五篇：PHP中時間和日期函數總結
n”);?> 還有,各林威治標準時間函數
點擊咨詢 