PHP

一、服务器知识

1 基础知识

基础知识：

在线编程

official::W3C：制定规范。

全网第一个网页

其他知识：

C/S（胖客户端），B/S（瘦客户端）

PWA：Progressive web app

浏览器 flash 默认关闭。

服务端技术：CGI，PHP，ASP，JSP，ASP.NET

MIME（多用途网际邮件扩充协议）：是一种标准，用来表示文档、文件或字节流的性质和格式。 MIME

WAMP是指： Windows + Apache + Mysql + PHP

LAMP是指：Linux + Apache + Mysql + PHP

传统内核	对应浏览器	新内核
Trident	IE
T+W（双核）	搜狗，360，遨游
Webkit	Safari
Webkit	Chrome	Blink（微信小程序内核）
Presto	Opera	Blink
Gecko	Firefox	Servo

2 服务器搭建

购买服务器：

域名查询结果域名信息域名交易-万网-阿里云旗下品牌 (aliyun.com)

远程连接：

下载宝塔：

宝塔面板 - 简单好用的Linux/Windows服务器运维管理面板 (bt.cn)

二、PHP语言基础

official::PHP: Hypertext Preprocessor

1 定义

PHP是一种运行在服务器端的脚本语言，可以嵌入到 HTML 中。

标记方式（前两种基本弃用，开启：php.ini——short_open_tag / asp_tags）：

ASP标记：<% code %>

短标记：<? code ?>（“<?=”是PHP的一个短的开放式标签，是echo() 的快捷用法。）

脚本标记：<script language="php">code</script>

标准标记（常用）：<?php code ?>

注释：

行注释：// #

块注释：/ /

语句间用 ;隔开，?>会自带所以最后一个语句可以不写。

注：<?php code ?>使用时可以不写 ?>，这样后面的空行都会解析成php而不是html，从而节约行数。

2 变量与常量

// 定义
$var;
// 赋值
$var = 1;
// 删除
unset($var);

// 超全局变量：系统定义的变量（如：预定义变量）
// 预定义变量：提前定义的变量，系统定义的变量，存储许多需要用到的数据（预定义变量都是数组）。
$_GET // 获取所有以 get 方式提交的数据的表单
$_POST // 获取 post 提交的数据
$_REQUEST // get、post和cookie的（重名不同服务器处理情况不同，一般不用）
$GLOBALS // PHP中所有的全局变量
$_SERVSER // 服务器信息
$_SESSION // session 会话数据
$_COOKIE // cookie 会话数据
$_ENV // 环境信息
$_FILES // 用户上传的文件信息

// 有趣案例
$a = 'b'; $b = 'abc'; echo $$a == 'abc';

// 常量（不要$，否则会认为成变量）
//1、可以定义特殊字符，例：define( "-_-" , "smile" )，参数三表示对大小写敏感，默认 false 不敏感 
define("name",value[,false]);
//2、5.3之后才有
const name = value;

// 系统常量
PHP_VERSION // PHP版本号。
PHP_INT_SIZE // 整形大小。
PHP_INT_MAX // 整形能表示的最大值。

// 魔术常量：随环境变化，用户无法改变。
__DIR__ // 当前被执行的脚本所在电脑的绝对路径。
__FILE__ // 当前被执行的脚本所在电脑的绝对路径。（带自己文件的名字）
__LINE__ // 当前所属的行数。
__NAMESPACE__ // 当前所属的命名空间。
__CLASS__ // 当前所属的类。
__METHOD__ // 当前所属的方法。
__FUNCTION__ // 当前函数名字

3 内存

区域：

栈区：程序可以操作的内存部分（不存数据，运行程序代码)，少但是快。

代码段：存储程序的内存部分（不执行)。

数据段：存储普通数据（全局区和静态区）。

堆区：存储复杂数据，大但是效率低。

传递：

值传递：$a = $b ; ，在数据段重新生成数据。

引用传递：$a = &$b; ，地址传递。

4 文件包含

在一个PHP脚本中去将另一个文件的执行结果包含进来。

文件包含的意义：

要么使用被包含文件中的内容，实现代码的共享（重用）：向上包含（索要，在当前脚本要用某个代码之前包含别的文件）

要么自己有东西可以给别的文件使用，实现代码的共享（重用）：向下包含（给予，在自己有某个东西的时候，需要别的脚本来显示(自己代码写完之后包含其他文件）

最大的作用：分工协作，每个脚本做的事情不一样，因此可以使用协作方式，让多个脚本共同完成一件事情。

在PHP中文件的包含有四种形式：（两种大形式）

lnclude()：包含文件。

Include_once()：系统会自动判断文件包含过程中，是否已经包含过（一个文件最多被包含一次)。

Require()：与include相同

Require_once()：与include_once相同

包含代码：Include 'file'或Include('file');

Include与Require：本质一样，但Include报错是Warning，不影响后面可执行代码的执行；而Require报错是Fatal error，后面语句将不会执行。

PHP代码的执行流程：

读取代码文件。(PHP程序）

编译：将PHP代码转换成字节码。（生成opcode)

zendengine来解析opcode，按照字节码去进行逻辑运算。

转换成对应的HTML代码。

文件加载原理：

在文件加载（ include 或者require〉的时候，系统会自动的将被包含文件中的代码相当于嵌入到当前文件中

加载位置：在哪加载，对应的文件中的代码嵌入的位置就是对应的include位置

在PHP中被包含的文件是单独进行编译的。

PHP文件在编译的过程中如果出现了语法错误，那么会失败〈不会执行)；但是如果被包含文件有错误的时候，系统会在执行到包含include这条语句的时候才会报错。

注意路径：相对路径指的是当前执行文件下的路径（多次包含文件时可能会失效），可以用"file/file.php"而非"./file/file.php"。

5 数据类型

PHP是一种弱类型语言，变量本身没有数据类型。

区分：三大类八小类。

简单（基本）数据类型：4个小类：

整型：int/integer，系统分配4个字节存储，表示整数类型（有前提）

浮点型：float/double，系统分配8个字节存储，表示小数或者整型存不下的整数

字符串型: string，系统根据实际长度分配，表示字符串（引号）

布尔类型：bool/boolean，表示布然类型，只有两个值: true和 false

复合数据类型：2个小类：

对象类型：object，存放对象（面向对象）

数组类型: array，存储多个数据（一次性）

特殊数据类型：2个小类：

资源类型：resource，存放资源数据（PHP外部数据，如数据库、文件)

空类型：NULL，只有一个值就是NULL(不能运算）

类型转化方式：自动转化，手动转化：(int)$a

字符串转数字：

以字母开头的字符串，永远为0

以数字开头的字符串，取到碰到字符串为止（不会同时包含两个小数点）

// 类型判断
is_type( $name );
// 类型查看
var_dump( $one , $two , ... );
// 获得类型，返回的是字符串
Gettype( $name );
// 转化类型。
Settype( $name , type );


// 八进制：0num（输出时系统会自动转化成十进制），其他同C。
// bin：二，oct：八，dec：十，hex：十六。
Decbin(); //十转二
Bindec(); //二转十

// 判断数为空
Empty();
// 判断数存在
Isset();

6 运算符

运算符大部分同理c语言

// 数值判断
== / !=
// 数值和类型判断
=== / !==
    
// 连接运算符
$a = $a.$b;
// 上面字符串$a$b拼接后赋值给$a，也可以写成下面 
$a .= $b;

// 错误抑制符：在语句前加 @ ，出错将不会报错
@if(0/0);

7 输入输出

// 输出一个或多个语句或变量。（不能输出bool判断，数组，类等）
echo "html",str,...; 
// 特殊常量的输出。（例："-_-"）
echo constant( "str" );

// 显示数值，可用于类。
print_r(obj);

// 显示数值和类型。
var_dump(obj);

8 判断

同C

endif，endswitch

// 一定要用三等于，否则找到位置为0时一样是false。
if(strpos('abc','a') === false)
{ echo '没有找到';}

9 循环

同C

endwhile（没有dowhile），endforeach

为了美观可以把 for的：

“{“ 替换成 “:”

“}” 替换成 “endfor”

// 下面两者等价
for( ;; ) {}
for( ;; ): endfor

// foreach 遍历值
foreach( $arr as $v )
foreach( $arr as $k => $v )

10 字符串

单双引号：

单引号：不解释，直接输出。

双引号：变量解释后输出。

结构化字符串：

会保持原有结构，所有东西都是字符串。（要识别变量应当加引号）

如："$a"

// limit：边界符，首尾应当一致，首尾后不跟东西，尾必须顶格。
// nowdoc字符串：没有单引号的单引号字符串。
$str = <<< "limit" 
...
limit;

// heredoc字符串：没有双引号的双引号字符串。
$str = <<< limit
str
limit;

// 字符串长度
strlen();
// 扩展（去除分号）
extension = php_mbstring.dll;
// 按字符编码计算字符串长度
mb_strlen($str,[ encoding ]);

// 字符串函数
// 将数组中的元素按照某个规则连接成一个字符串。
lmplode(exp,$arr);
// 将字符串按照某个格式进行分割，变成数组。
Explode($c,$str);
//按照指定长度拆分字符串得到数组
Str_split($str,len);

// 去除两边指定字符（还有 Ltrim，Rtrim）
Trim($str,[,$c]);
// 指定位置开始截取字符串，可以截取指定长度。（不指定到最后）
Substr($str,start[,len]);
// 从指定位置开始，输出 c 在 str 出现的一个位置后面的字符串
Strstr($str,$c);

// 全部小写
Strtolower($str$str);
// 全部大写
Strtoupper($str);
// 首字母大写
uctirst($str);

// find在str中首次出现的位置，起始位置0
strpos($str,find,[start]); 
// 查找find在str最后一次出现的位置
strrpos($str,find,[start]);
//（以下查找不区分大小写）
// 查找find在str首次出现的位置
stripos($str,find,[start]);
// 查找find在str最后一次出现的位置
strripos($str,find,[start]);


// 将str中的find替换成replace，可替换count处
str_replace(find,replace,$str,[&count]);
// 不区分大小写
str_ireplace(find,replace,$str,[&count]);

// 格式化输出（同c）
printf("%d",num);
// 把格式化的字符串写入变量中
$info = 'age:%d';
sprintf($info,num);

// 重复某个字符串N次
Str_repeat($str,N);
// 随机打乱字符串
Str_shuffle();

// 把str中对应字符转换为 HTML 实体
htmlentities($str);
// 剥去str中的 HTML 标签
strip_tags($str);
    
// 在预定义字符之前添加反斜杠
addslashes($str);
// 删除由 addslashes() 函数添加的反斜杠
stripslashes($str);

11 数组

不填下标默认从最大数字下标向后加。

下标所有都是整数：索引数组。

下标所有都是字符串：关联数组。

下标混合：混合数组。

true，false，null 自动变成 1，0，” “。

// 定义数组（类似 js）
$name = array( elem1 , elem2 , ... );
$name = [ elem1 , elem2 , ... ];
$name[] = value1;
$name[ index ] = value;
// 定义关联数组
$name = array( 'index' => 'value' , ... )

// 下标不动，顺序/逆序排序
sort($arr); / rsort($arr);
// 下标跟随，顺序/逆序排序
asort($arr); / arsort($arr);
// 按键名排序
ksort($arr); / krsort($arr);
// 随机打乱
shuffle($arr);
// 指针置首/尾
reset($arr); / end($arr);
// 指针下移/上移并返回上一/下一元素值
next($arr); / prev($arr);
// 获得当前元素值/键
current($arr); / key($arr);
// 注意：指针移动超过数组后不能用 next 和 prev 调整指针位置，要用 reset 和 end。

// 数组长
count($arr);
// 最大最小
max($arr);min($arr);
// 往数组中加入一个元素（数组后面）
array_push(array &$array,mixed $var[, mixed $... ]);
// 从数组中取出一个元素（数组后面）
array_pop($arr);
// 从数组中加入一个元素（数组前面）
array_unshift(array &$array,mixed $var[, mixed $... ]);
// 从数组中取出一个元素（数组前面）
array_shift($arr);


// 统计所有元素的和
array_sum($arr);
// 统计数组中所有值出现的个数
array_count_values($arr);
// 数组元素逆转
array_reverse($arr);
// 把一个或多个数组合并为一个数组
array_merge($arr1,[,$arr2]);

// 判断arr中是否存在指定的key
array_key_exists(key,$arr);
// 判断str值在arr中，type是否需要类型相同
in_array($str,$arr,type);
// 搜某个value，返回key
array_search($str,$arr); 

// 去重
array_unique($arr);

// 获取一个数组的所有下标，返回一个索引数组
array_keys($arr);
// 获取一个数组的所有值，返回一个索引数组
array_values($arr);

12 函数

12.1 自定义函数

同C++：默认值。

不同C：函数定义可以放在函数执行之后，因为他会先编译再执行，编译时代码段已经有了函数。

// 定义函数
function name(){ return; }


//函数中使用全局变量（不存在会直接生成）
global $name;
//可以有闭包，匿名函数。（use是将外部变量保留传递给内部用）
$fun = function() use($name){}

12.2 输出

// 输出，本质是结构不是函数，返回1，可以不用括号。
print();
// 只输出值。
print_r();
// 输出值和类型。
var_dump();

12.3 时间

date()

// 日期（参数一填格式化输出, y m d h i s分别表示年月日时分秒，后一个表示时间戳，默认当前）
date(format,[time()]);
date('Y-m-d H:i:s');
date('Y-m-d',1462686882);
// 时间戳
time();
// 时间戳，微秒级
microtime();
// 正确的输入的英文格式都能转化成时间戳
strtotime('str');

12.4 数学

max();
min();
pow();
abs();
sqrt();

// 指定区间的随机整数
rand([min],max);
// 同rand()，效率比rand()高
mt_rand();
// 四舍五入
round();
// 上取整
ceil();
// 下取整
floor();

// 转化 整形/浮点/字符串
intval($var);
floatval($var);
strval($var);

12.5 函数参数

// 检测函数名字是否存在
function_exists(func);

// 函数内使用
// 获得函数第 num 个参数
func_get_arg( num );
// 获得函数全部参数
func_get_args();
// 获得函数参数
func_num_args();

12.6 检验函数

// 检验$var是否定义。已定义检测是否不为NULL
isset($var);
// 检测是否为空
// 1.未定义
// 2.值是否为0
empty($var);

// 判断是否是*
is_*();
// string/int/float/bool/null/array
is_int();
is_numeric(); // 是否是数字

12.7 正则表达式

# 首个匹配则终止（$pattern="/ exp /"：双斜杠中写表达式）
preg_match(string $pattern,obj);
# 匹配所有
preg_match_all(string $pattern,obj);

# 判断输入的是数字
preg_match_all("/^\d+$/",$num)

13 文件

13.1 文件读写

// 打开文件（方式rwax,+,b）（x是只写，w是写入）
// http只能只读，ftp只能只读或只写
$file = fopen("https://www.baidu.com/","r");
$file = fopen("ftp://user:password@en.cn/exam.txt","w");
$file = fopen("/home/file.txt","wb");

//关闭文件
fclose($file);

// 读取文件
// 读取整个文件，指定长度
string fread(resource handle,int length);
// 一行字符，读到回车或length-1就返回
string fgets(resource handle[,int length]);
// 一行字符并去掉所有html和php标记
string fgetss(resource handle[,int length]);
// 一个字符
string fgetc(resource handle);
// 无需开关文件就可读
string file_get_contents(resource handle);
// 文件读入数组，每个元素对应一行
array file(resource handle);
// 读到缓冲，返回读取字符数
int readfile(resource handle);

// 文件指针操作
// 移动到开头
bool rewind(resource handle);
// 返回当前位置
int ftell(resource handle);
// 移动到指定位置（移动偏移量，未指定起始位置默认从文件开头开始）
int fseek(resource handle,int offset[,int origin]);
// origin取值：SEEK_SET(0):文件开头，SEEK_CUR(1):当前位置，SEEK_END(2)：文件末尾

// 写入文件
// 写入字符串（设置了长度会只写入length个字符）
int fwrite(resource handle,stirng stirng[,int length]);
// 无需开文件就可以写（mode指定方式，FILE_APPEND:追加）
int file_put_contents(string filename,string data[,int mode]);

13.2 文件操作

// 文件操作
// 复制
copy(src,dest);
// 删除
unlink(dest);
// 重命名
rename(old,new);
// 文件截断
ftruncate(src,length);
// 判断文件或文件夹存在
file_exists(dest);
// 判断路径存在且为文件
is_file(name);

// 文件属性
// 文件大小
$fsize = filesize(file);
// 文件类型
filetype(file);
// 时间戳
date('Y-m-d H:i:s',filectime(file));
// 修改时间
filemtime(file);
// 访问时间
fileatime(file);
// 物理路径
realpath(file);
// 数组形式返回路径和文件名信息
pathinfo(file);
// 相对当前文件的路径信息
dirname(file);
// 文件名信息
basename(file);
// 数组形式返回大部分属性值
stat(file);

// 路径操作
// 新建目录
mkdir(pathname);
// 删除目录
rmdir(dirname);
// 取得当前文件所在目录
getcwd(void);
// 改变当前目录
chdir(dirname);
// 打开目录，返回目录指针
opendir(path);
// 关闭目录，参数为目录指针
closedir(*p);
// 遍历目录
readdir();
// 数组形式遍历目录，sort设置为True或False
scandir(path,sort);
// 目录指针重置回目录开头
rewinddir(*p);

13 类与对象

# 大体同c++：private,public,$this->
# 定义类
class name
{
	var $para;
    function name(){};
}

# 构造函数
function __construct(){};
# 析构函数
function __destruct(){};

# 初始化对象
$name = new calss_name();
# 访问对象
$name->para;
$name->function_name();

# 静态变量常量访问
$name::function_name();
# 检测某个对象是否属于某个类
echo $name instanceof class_name;

# 继承
class name extends father{};

# 多态
class Students{};
class jk extends Students{};
class xxs extends Students{};

14 错误

错误代号：

所有看到的错误代码在PHP中都被定义成了系统常量。（可以直接使用）

所有以E开头的错误常量（代号）其实都是由一个字节存储，然后每一种错误占据一个对应的位，如果想进行一些错误的控制，可以使用位运算进行操作。

错误类型：

系统错误：系统内置的错误。

用户错误：用户在使用自定义错误触发的时候，会使用到的错误代号。（系统不会用到）

其他错误

错误显示设置：哪些错误该显示，以及该如何显示。

在PHP中，其实有两种方式来设置当前脚本的错误处理：

PHP的配置文件：

php.ini文件：全局配置。

Display_errors：是否显示错误。

Error_reporting：显示什么级别的错测。

error_log：错误日志路径。（log_errors：开启错误日志）

可以在运行的PHP脚本中去设置：（级别比配置文件高）

Error_reporting()：设置对应的错误显示级别。（没有参数表示当前错误级别）

lniset('配置文件中的配置项',配置值);

lni_set('error..reporting',E_ALL);

lni_set('display_errors',1);

系统错误	错误效果
E_PARSE	编译错误，代码不会执行
E_ERROR	fatal error，致命错误，会导致代码不能正确继续执行（出错的位置断掉）
E_WARNING	warning，警告错误，不会影响代码执行，但是可能得到意想不到的结果
E_NOTICE	notice，通知错误，不会影响代码执行
用户错误	错误效果
E_USER_ERROR	fatal error
E_USER_WARNING	warning
E_USER_NOTICE	notice
其他错误	错误效果
E_ALL	代表着所有从错误（通常在进行错误控制的时候使用比较多），建议在开发过程中（开发环境）使用。

// 排除通知级别notice
E_ALL & ~E_NOTICE

//只要警告和通知
E_WARNING | E_NOTICE

// 抛出错误（'str'：错误提示，error：抛出错误类型（默认notice））
trigger_error('str',[error]);
// 设置错误（func：错误执行函数，error：触发错误）
set_error_handler(error_func,[error]);
// 错误函数（错误类型，错误提示，错误文件位置，错误行，错误文本）
function error_func($errno,$errstr,[$errfile,$errline, $errcontext])
{ 
    if( !( error_reporting() & $errno )) // 当前错误在系统中不存在，无法处理。
       return false; 
}

15 伪类型

实际不存在的类型，便于学习：

Mixed：混合类型。

Number：数值类型。

三、PHP动态交互

1 Web交互编程

1.1 收发数据

// 获得post数据
$_GET['name'];
$_POST['name'];

// 返回当前执行脚本的文件名
$_SERVER['PHP_SELF'];
// 返回访问页面使用的请求方法（例如 POST）
$_SERVER['REQUEST_METHOD'];	
// 返回当前执行脚本的文件名
$_SERVER['PHP_SELF'];
// 返回浏览当前页面的用户的主机名
$_SERVER['REMOTE_HOST'];
// 返回访问者浏览器信息
$_SERVER['HTTP_USER_AGENT'];
// 返回传递的cookie信息
$_SERVER['HTTP_COOKIE'];

// 客户端与服务器握手IP，如果使用代理则会获取到代理IP
$_SERVER['REMOTE_ADDR'];
// 代理服务器发送的HTTP头（可伪造）
$_SERVER['HTTP_CLIENT_IP'];
// 用户是在哪个IP使用的代理（可伪造）
$_SERVER['HTTP_X_FORWARDED_FOR'];

// 获得环境变量
getenv('REMOTE_ADDR');

// @的使用
@$_GET['c'];
/*
@会抑制错误消息的输出。表达式前若加上@，表达式出现错误则返回false。
在此处若无@且Get中不存在参数c时则会返回一个未定义变量，有@且Get中不存在参数c返回null*/

1.2 header()

# header()是向浏览器传一个HTTP响应头信息
void header(stringmessage[, bool replace[, int http_response_code]])
# stringmessage格式：header_name:header_value
    

# 案例
# 1.重定向网页
<?php 
    $url='http://web.3eol.com.cn';
    header("Location:$url");
?>

# 2.延迟转向
<?php 
    //3秒后，跳转到微博
    header('refresh:3;url=http://weibo.com');
?>

# 3.设置中文
header('Content-type:text/html;charset=utf-8;');

# 4.强制下载文件
<?php 
    $filename='test.gif';
    header('Content-type:image/gif');
    header('Content-Disposition:attachment; filename="'.$filename.'"');
    header('Content-Length:'.filesize($filename));
?>

1.3 缓冲发送

没开启缓冲区时，程序执行输出的内容都是直接输出到浏览器的。

开启后，程序执行输出的内容会先存入缓冲区，之后再根据后续代码或脚本执行完成再发送给浏览器。

# 打开输出缓冲区
ob_start();
# 返回内部缓冲区的内容
$out = ob_get_contents();
# 返回内部缓冲区的内容，并关闭缓冲区
$out = ob_get_clean();
# 返回内部缓冲区的内容，并关闭缓冲区，再把缓冲区内容立刻输出到客户端
$out = ob_get_flush();
# 返回内部缓冲区的长度
$len = ob_get_length();
# 删除内部缓冲区的内容，但不关闭缓冲区
ob_clean();
# 立刻输出内部缓冲区的内容，且不关闭缓冲区
ob_flush();
# 刷新输出缓冲，将ob_flush输出的内容，以及不在PHP缓冲区的内容全部输出至浏览器
flush();
# 删除内部缓冲区的内容，并关闭缓冲区
ob_end_clean();
# 立刻输出内部缓冲区的内容，且不关闭缓冲区
ob_end_flush();

2 获得缓存

cookie是小文本文件。

小是防止服务器写入巨大的垃圾信息给客户端。

文本文件是指文件不可执行，防止服务器写入恶意代码给客户端。

cookie安全：cookie修改伪造盗取

获取来访者IP的方法

// 设置cookie(cookie名，cookie值，过期时间，有效目录，有效域名，是否HTTPS，是否只可http)
setcookie(name, value, expire, path, domain，secure，httponly);
setcookie('sex','女',time()+60,'','',false，false)
# httponly设置为true，则意味着该cookie只能通过HTTP协议来访问，如果httponly设置为false或省略，则该cookie可以被客户端脚本访问，这样易被XSS攻击。
    
// 设置案例
setcookie('username','admin'); // 会话型cookie，浏览器关闭即删除
setcookie('username','admin',time()+60); // 长效型cookie，有效期为60秒
setcookie('username','admin',time()+24*60*60); // 长效型cookie，有效期为1天
setcookie("user", "", time()-3600); // 删除cookie

2.2 Session

Session 用于存储用户的信息。存储于 Session 中的变量持有单一用户的信息，并且对于一个应用程序中的所有页面都是可用的，用session_id来标识每一个会话。

注意事项：

session_start()函数前面不能有任何代码输出到浏览器，最好加在页面头部，或先用ob_start()函数打开输出缓冲区。

对一个不存在的Session变量赋值，将自动创建该变量。已存在则修改值。

如果新打开一个浏览器访问同一网页则无法获得Session信息。因为新开一个浏览器相当于一个新的用户在访问。

只要创建了Session变量，该Session变量就能被网站中的所有页面访问。

有效期：默认24分钟（1440秒）

修改session有效期：

修改php.ini中的默认值，session.gc_maxlifetime=1440;

使用ini_set()方法修改session有效期

session安全：会话劫持（session劫持，在PHPSESSID有效期内使用）

// session使用
session_start(); // 开启session
$_SESSION['session_name']=''; // 设置或获得session
// session_unset()只能删除$_SESSION数组中所有元素，不删除保存文件。session_destroy()只删文件不删数组元素，所以可以配合使用
session_unset();
session_destroy();
header("location:main.php");

// session设置
ini_set('session.save_path','/tmp/'); // 设置保存路径
ini_set('session.gc_maxlifetime',60); // 保存1min
setcookie(session_name(),session_id(),time()+60,"/"); // 设置会话Cookie的过期时间

2.3 区别

Cookie限制大小，每个文件不超过4KB，每个站点最多设置20个Cookie。（不同浏览器可能不同）

Session 仍然要通过 Cookie 实现，因为用户的 Session ID 必须保存在会话的 Cookie 中。

相似点	Session	Cookie
功能	存储和跟踪特定用户的信息	存储和跟踪特定用户的信息
优势	在整个网站的所有页面都可以访问	在整个网站的所有页面都可以访问
不同点	Session	Cookie
建立方式	每次访问网页时会自动建立Session对象	需要通过代码建立
存储位置	服务器端	客户端
应用场合	记住正在访问的用户信息	记住曾经访问过的用户信息

3 文件上传

如果表单中有文件上传域，则定义表单时必须设置 enctype="multipart/form-data",method=post

如果要限制上传文件的大小，可以在表单中添加一个隐藏域：<input type="hidden" name="MAX_FILE_SIZE" value="10240">。该隐藏域必须放在文件上传域的前面，否则设置会失效。

// 获取上传文件的信息
// 文件名（不包括路径）
$_FILES['upfile']['name'];
// MIME类型，如image/gif
$_FILES['upfile']['type'];
// 文件大小，单位是B
$_FILES['upfile']['size'];
// 上传文件在服务器的临时名（包括路径）
$_FILES['upfile']['tmp_name'];
// 上传文件的错误号，整数，错误号如下
$_FILES['upfile']['error'];

// 移动文件
// 该函数还会额外确认第一参数上传的文件是否合法
move_uploaded_file(old,new)
old:$_FILES['file']['tmp_name'];

// 多文件上传和获得
// 上传
<form action="" method="post" enctype="multipart/form-data">
<input type="file" name="upfile[]" />
<input type="file" name="upfile[]" />
<input type="submit" value="up file" />
</form>
// 获得
$_FILES['upfile']['name'][0]

错误号	说明
0	文件上传成功，没有错误发生
1	上传文件的大小超过了 php.ini 中 upload_max_filesize 选项限定的值
2	上传文件大小超过了表单隐藏域中 MAX_FILE_SIZE 选项指定的值
3	只上传了部分文件，如上传过程中网络中断
4	没有上传的文件，如没有选择上传文件就直接单击“上传”按钮
6	找不到临时文件夹
7	服务器上临时文件写入失败，通常是权限不够
8	上传的文件被PHP扩展程序中断

4 访问数据库

4.1 MySQL数据库

路径：http://127.0.0.1/phpMyAdmin

默认账号密码：root——root

4.2 PDO函数

// 连接数据库，初始化pdo
$dsn="mysql:host=localhost;dbname=guestbook";
$db=new PDO($dsn,$db_username,$db_password);
// 数据库连接默认不是长连接，长连接则需要如下设置
$db=new PDO($dsn,$db_username,$db_password,array(PDO::ATTR_PERSISTENT=>true));

// PDO对象的方法
// 执行一条有结果集返回的sql语句，返回结果集PDOStatement对象
$res = $pdo->query($sql);
// 执行一条sql语句，返回所影响的记录数
$res = $pdo->exec($sql);
// 获取最近一条插入到表中记录的自增的ID值
$pdo->lastInsertId();
// 准备要执行的sql，用于执行存储过程等
$res = $pdo->prepare($sql);

// PDOStatement对象的方法（PDO执行结果的返回结果为PDOStatement）
// Mode:PDO::FETCH_ASSOC（关联数组）
// 返回当前指针指向记录并把指针移向下一行，到结果集尾则返回false
$res->fetch([$Mode]);
// 返回赋有所有行的二维数组，指针指向结果集尾
$res->fetchAll([$Mode]);
// 返回结果集中下一行某列的值
$res->fetchColumn();
// 设置fetch()或fetchAll()方法结果返回模式，如关联数组、索引数组等
$res->setFetchMode($Mode);
// 返回结果集的记录总数，仅对query()和prepare()有效
$res->rowCount();
// 返回结果集列总数
$res->columnCount();
// 将一个列和一个指定的变量名绑定（必须设置fetch()方法为FETCH_BOTH）
$res->bindColumn();
// 执行准备好的sql语句，可以对准备的语句中的参数用索引数组赋值，如$para_arr= array(':title'=>'标题',...)
$res->execute([$para_arr]);

// 抛出PDO异常
throw new PDOException('tip');
// 关闭连接
$db->close();

4.3 防止sql注入查询

// 1.占位符占位（任意选一种）
$sql = "insert into lyb(title,content,author) values(?,?,?)";
$sql = "insert into lyb(title,content,author) values(:title,:content,:author)";
// 2.准备
$stmt = $db->prepare($sql);
// 3.绑定参数
$stmt = $db->bindParam(1,$title); //绑定第一个?
$stmt = $db->bindParam(':title',$title);
// 按类型绑定?占位，i:int,d:double,s:string,b:bool。
$stmt = $db->bindParam('sss',$title,$content,$author);
// 4.执行
$stmt->execute();
// 也可以在查询时直接绑定（一次性绑定所有参数）
$stmt->execute(array('POD预处理','插入记录',"西贝乐"));
// 5.获得结果
$res = $stmt->get_result();
// 6.处理每一行数据
while ($row = $result->fetch_assoc()) {}

4.4 PDO流程案例

// PDO
// PDO的安装，php5.1以上默认安装PDO
;extension=php_pdo.dll // 去掉注释打开，之后选择下面链接的数据库。（文件中也可能没有）
;extension=php_pdo_mysql.dll // mysql
;extension=php_pdo_mssql.dll // SQL Server
;extension=php_pdo_oci.dll // Oracle
;extension=php_pdo_obdc.dll // OBDC，访问微软数据库可以用ODBC

    
// 初始化PDO
try
{
    $dsn="mysql:host=localhost;dbname=guestbook";
    $db=new PDO($dsn,$db_username,$db_password);
    $db->query("set names utf8"); //设置字符编码
	//设置PDO错误警告模式，用于调试
    //$db->setAttribute(PDO::ATTR_ERRMODE,PDO::ERRMODE_WARNING);
}
catch( PDOException $e)
{
    echo "error:". $e->getMessage() . '<br>';
    exit();
}

// 执行操作
$list=$res->fetchAll(PDO::FETCH_ASSOC);
foreach ($list as $key => $value) {
    echo '用户名:'.$value['username'].'，昵称:'.$value['nickname'].'<br>';
}

// 释放资源
$res=null;
$db=null;

4.5 PDO事务操作

// 开启事务，关闭自动提交模式
$db->beginTransaction();
// 提交事务，然后回到自动提交模式
$db->commit();
// 回滚事务
$db->rollBack();
// 检查是否在一个事务内，如果当前事务处于激活状态则返回true
$db->inTransaction();

4.6 PDO事务案例

<?php
try
{
    $dsn="mysql:host=localhost;dbname=guestbook";
    $option=array(PDO::ATTR_AUTOCOMMIT,0);
    $db=new PDO($dsn,'root','root',$options);
    $db->query('set names utf8');
}
catch( PDOException $e)
{
    echo "error:". $e->getMessage() . '<br>';
    exit();
}
try
{
    $db->beginTransaction();
    var_dump($db->inTransaction()); // 激活返回true
    $sql="update lyb set sex='female' where sex='2'";
    $res_1 = $db->exec($sql);
    if($res_1 == 0)
    {
        throw new PDOExecption('update sex failed!');
    }
    $res_2 = $db->exec("update lyb set title='teacher' where title like '%ab%'");
    if($res_2 == 0)
    {
        throw new PDOExecption('update sex title!');
    }
    $db->commit();
}
catch(PDOException $e)
{
    $db->rollBack();
    echo $e->getMessage();
}
?>

5 cURL

cURL 函数

curl_setopt函数

// cURL流程
// 创建一个cURL资源
$ch = curl_init();

// 设置URL和相应的选项
curl_setopt($ch, CURLOPT_URL, "http://www.w3cschool.cc/");
curl_setopt($ch, CURLOPT_HEADER, 0);

// 抓取URL并把它传递给浏览器
curl_exec($ch);

// 关闭cURL资源，并且释放系统资源
curl_close($ch);
    

// cURL多线程函数
$mh = curl_multi_init();  // 返回一个新的cURL多线程句柄
curl_multi_add_handle($mh, $ch);  // 将单个 cURL 句柄添加到多线程句柄中，$mh 为多线程句柄，$ch 为 cURL 句柄
curl_multi_exec($mh, $running);  // 执行一组cURL 句柄
curl_multi_getcontent($ch);  // 获取单个cURL句柄的内容，$ch 为 cURL 句柄
curl_multi_remove_handle($mh, $ch);  // 从多线程句柄中移除单个cURL句柄，$mh为多线程句柄，$ch为cURL句柄
curl_multi_close($mh);  // 关闭多线程句柄，$mh为多线程句柄
curl_getinfo($ch, $option);  // 获取cURL句柄的信息，$ch为cURL 句柄，$option 为信息选项

// 多线程同时访问网页，结果保存到$res中

<?
$connomains = array(  // 设置请求的url
    "http://www.cnn.com/",
    "http://www.canada.com/",
    "http://www.yahoo.com/"
	);
$mh = curl_multi_init();
foreach($connomains as $i => $url){
    $conn[$i] = curl_init($url);
    curl_setopt($conn[$i], CURLOPT_RETURNTRANSFER, 1);  // 不添加输出内容
    curl_multi_add_handle($mh, $conn[$i]);  // 添加cURL资源句柄
}
do{ $n = curl_multi_exec($mh, $active); }
while($active);
foreach($connomains as $i => $url){
    $res[$i] = curl_multi_getcontent($coon[$i]);  // 将获取的内容保存在数组元素中
    curl_close($conn[$i]);  // 循环关闭每个cURL请求
}
print_r($res);  // 输出获取的内容

// cURL检测网页是否正常

if($mhinfo = curl_multi_info_read($mh)){  // 如果获取网页成功
    $chinfo = curl_getinfo($mhinfo['handle']);  // 获取网页执行的信息
    if(!$chinfo['http_code']){  // 如果http_code为空
        $dead_urls[] = $chinfo['url']; }  // 将url保存到死链的数组中
    else if(!$chinfo['http_code'] == 404){  // 404
        $notfound_urls[] = $chinfo['url']; }  // 将url保存到找不到的数组中
    else{ $good_urls = $chinfo['url']; }
}

四、PHP安全编程

1 安全配置

配置都在php.ini中

2 SQL注入

// 1.addslashes
addslashes($str);

// 2.参数化查询
$sql = "SELECT HPhone, HName FROM host WHERE HNo = (SELECT UID FROM user WHERE UUsername = :username)";
$res = $db->prepare($sql);
$res->bindParam(':username', $_SESSION['username']);
$res->execute();

3 跨站脚本

# 1.htmlspecialchars，将下列实体进行转化：<,>,&,",'
htmlspecialchars($str);

# 2.自定义（网上下载的）
<?php
//RemoveXss函数主要用于跨站脚本的过滤
//Remove the exploer'bug XSS
function remove_xss($val) {
   // remove all non-printable characters. CR(0a) and LF(0b) and TAB(9) are allowed
   // this prevents some character re-spacing such as <java\0script>
   // note that you have to handle splits with \n, \r, and \t later since they *are* allowed in some inputs
   $val = preg_replace('/([\x00-\x08,\x0b-\x0c,\x0e-\x19])/', '', $val);
   // straight replacements, the user should never need these since they're normal characters
   // this prevents like <IMG SRC=@avascript:alert('XSS')>
   $search = 'abcdefghijklmnopqrstuvwxyz';
   $search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
   $search .= '1234567890!@#$%^&*()';
   $search .= '~`";:?+/={}[]-_|\'\\';
   for ($i = 0; $i < strlen($search); $i++) {
      // ;? matches the ;, which is optional
      // 0{0,7} matches any padded zeros, which are optional and go up to 8 chars
      // @ @ search for the hex values
      $val = preg_replace('/(&#[xX]0{0,8}'.dechex(ord($search[$i])).';?)/i', $search[$i], $val); // with a ;
      // @ @ 0{0,7} matches '0' zero to seven times
      $val = preg_replace('/(&#0{0,8}'.ord($search[$i]).';?)/', $search[$i], $val); // with a ;
   }
   // now the only remaining whitespace attacks are \t, \n, and \r
   $ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');
   $ra2 = array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload', 'onbeforeupdate', 'onblur', 'onbounce', 'oncellchange', 'onchange', 'onclick', 'oncontextmenu', 'oncontrolselect', 'oncopy', 'oncut', 'ondataavailable', 'ondatasetchanged', 'ondatasetcomplete', 'ondblclick', 'ondeactivate', 'ondrag', 'ondragend', 'ondragenter', 'ondragleave', 'ondragover', 'ondragstart', 'ondrop', 'onerror', 'onerrorupdate', 'onfilterchange', 'onfinish', 'onfocus', 'onfocusin', 'onfocusout', 'onhelp', 'onkeydown', 'onkeypress', 'onkeyup', 'onlayoutcomplete', 'onload', 'onlosecapture', 'onmousedown', 'onmouseenter', 'onmouseleave', 'onmousemove', 'onmouseout', 'onmouseover', 'onmouseup', 'onmousewheel', 'onmove', 'onmoveend', 'onmovestart', 'onpaste', 'onpropertychange', 'onreadystatechange', 'onreset', 'onresize', 'onresizeend', 'onresizestart', 'onrowenter', 'onrowexit', 'onrowsdelete', 'onrowsinserted', 'onscroll', 'onselect', 'onselectionchange', 'onselectstart', 'onstart', 'onstop', 'onsubmit', 'onunload');
   $ra = array_merge($ra1, $ra2);
   $found = true; // keep replacing as long as the previous round replaced something
   while ($found == true) {
      $val_before = $val;
      for ($i = 0; $i < sizeof($ra); $i++) {
         $pattern = '/';
         for ($j = 0; $j < strlen($ra[$i]); $j++) {
            if ($j > 0) {
               $pattern .= '(';
               $pattern .= '(&#[xX]0{0,8}([9ab]);)';
               $pattern .= '|';
               $pattern .= '|(&#0{0,8}([9|10|13]);)';
               $pattern .= ')*';
            }
            $pattern .= $ra[$i][$j];
         }
         $pattern .= '/i';
         $replacement = substr($ra[$i], 0, 2).'<x>'.substr($ra[$i], 2); // add in <> to nerf the tag
         $val = preg_replace($pattern, $replacement, $val); // filter out the hex tags
         if ($val_before == $val) {
            // no replacements were made, so exit the loop
            $found = false;
         }
      }
   }
   return $val;
}
?>

4 身份认证

// 安全函数
crypt(str, [salt]);  // hash加密（算法自己设置）
md5(str, [raw]);  // md5（raw规定结果是十六进制还是二进制）
sha1(str, [raw]);  // sha1
crc32(str);  //  crc32校验
uniqid();  // 根据微秒时间生成唯一ID
md5_file(filename);  // 计算文件md5散列值
base64_encode(str);  // base64编码
urlencode(str);  // url解码

// 验证码生成
<?php
session_start(); // 开启session
$image = imagecreatetruecolor(100,30); // 1.创建黑色画布
$bgcolor = imagecolorallocate($image,255,255,255); // 2.定义背景颜色为白色
imagefill($image,0,0,$bgcolor); // 3.填充背景颜色
$content = join('',array_merge(range(0,9),range('a','z'),range('A','Z'))); // 4.1定义验证码内容
$captcha = ""; // 4.2创建一个变量存储产生的验证码数据，便于用户提交核对
for($i = 0;$i < 4;$i++) // 绘制四个字符
{
	$fontsize = 10; // 字体大小
    $fontcolor = imagecolorallocate($image,mt_rand(0,120),mt_rand(0,120),mt_rand(0,120)); // 字体颜色为随机值
    $fontcontent = substr($content,mt_rand(0,strlen($content)),1); // 设置字体内容
    $captcha .= $fontcontent;
    $x = ($i * 100 / 4) + mt_rand(5,10); // 显示的坐标
    $y = mt_rand(5,10);
    imagestring($image,$fontsize,$x,$y,$fontcontent,$fontcolor); // 输出一个字符到画布
}
$_SESSION["captcha"] = $captcha; // 将验证码保存到session变量中
for($i = 0;$i < 200;$i++) // 4.3设置背景干扰元素
{
    $pointcolor = imagecolorallocate($image,mt_rand(50,200),mt_rand(50,200),mt_rand(50,200));
    imagesetpixel($image,mt_rand(1,99),mt_rand(1,29),$pointcolor);
}
for($i = 0;$i < 3;$i++) // 4.4设置干扰线 
{
    $linecolor = imagecolorallocate($image,mt_rand(50,200),mt_rand(50,200),mt_rand(50,200));
	imageline($image,mt_rand(1,99),mt_rand(1,29),mt_rand(1,99),mt_rand(1,29),$linecolor);
}
header('content-type:image/png'); // 5.强制浏览器输出.png格式图片文件
imagepng($image); // 6.输出图片到浏览器
imagedestroy($image); // 7.销毁图片
?>

5 编程流程

// 1.头文件中文设置
<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>

// 2.开启session和时区，包含防跳墙
<?php 
if (session_status() == PHP_SESSION_NONE) 
{
    session_start();
}
date_default_timezone_set('Asia/Shanghai');
include("wall.php");
?>

// 3.获得数据（注意XSS和SQL注入）
<?php 
    $target = addslashes(remove_xss($_POST['search_content']));
?>

// 4.连接数据库
<?php
    $flag = 1;
    try
    {
        $ip = "localhost";
        $database = "mysystem";
        $db_username = "root";
        $db_password = "root";
        $dsn="mysql:host=${ip};dbname=${database}";
        $db=new PDO($dsn,$db_username,$db_password);
        $db->query("set names utf8"); //设置字符编码
    }
    catch( PDOException $e)
    {
        $flag = 0;
    }
?>

// 5.数据库操作
<?php
    $sql = "SELECT * FROM user WHERE username = :username ";
    $res = $db->prepare($sql);
    $res->bindParam(':username', $username);
    $res->execute();
    $row = $res->fetch(PDO::FETCH_ASSOC);
    if($row > 0) {$row['username']}
	else {echo 'error!';}
?>
    
// 6.直接显示后续页面或返回页面（返回的页面可用于AJAX请求操作）
<?php echo json_encode(array("count" => $count, "rows" => $rows)); ?>

五、PHP技巧

1 显示中文

任选一种：

html方式：<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>

数据包方式：`<?php header('Content-type:text/html;charset=utf-8'); ?>

六、PHP框架

1 ThinkPHP8

序言 - ThinkPHP官方手册

PHP

一、服务器知识

1 基础知识

2 服务器搭建

二、PHP语言基础

1 定义

2 变量与常量

3 内存

4 文件包含

5 数据类型

6 运算符

7 输入输出

8 判断

9 循环

10 字符串

11 数组

12 函数

12.1 自定义函数

12.2 输出

12.3 时间

12.4 数学

12.5 函数参数

12.6 检验函数

12.7 正则表达式

13 文件

13.1 文件读写

13.2 文件操作

13 类与对象

14 错误

15 伪类型

三、PHP动态交互

1 Web交互编程

1.1 收发数据

1.2 header()

1.3 缓冲发送

2 获得缓存

2.1 Cookie

2.2 Session

2.3 区别

3 文件上传

4 访问数据库

4.1 MySQL数据库

4.2 PDO函数

4.3 防止sql注入查询

4.4 PDO流程案例

4.5 PDO事务操作

4.6 PDO事务案例

5 cURL

四、PHP安全编程

1 安全配置

2 SQL注入

3 跨站脚本

4 身份认证

5 编程流程

五、PHP技巧

1 显示中文

六、PHP框架

1 ThinkPHP8