• 6324阅读
  • 5回复

[php] ::php极速上手::[supfire] [复制链接]

上一主题 下一主题
离线XChinux
 

只看楼主 倒序阅读 楼主  发表于: 2005-07-30
::php极速上手::
php极速上手:
---------------------------------------------------------------------------------------
  安装php:现在的php是安装版,下载后一路next,就可以了。mysql和apache也是安装版。
linux下的配置,不属于上手阶段的内容,不过一般的linux操作系统已经把apache mysql php 捆绑进
系统中,可以直接使用。
  在IIS下配置apache,更改其中的port 就可以和iis和平共处。
  使用php:
1引用方法,推荐使用<?php ... ?> <% ... %>
2注释,//注释内容 #注释内容  /* 多行注释 */  推荐使用第一种(//)注释方式。
3数据类型 支持整数 浮点数 字符串 数组 布尔 对象等。
4字符串 △用""号定义的字符可以被扩展 例子: echo "$SERVER_SOFTWARE";
5对象 对象的效率不高,尽量避免使用。
6布尔 0 "0" "" 为flase ,null 和未定义的对象也为flase ,其余均为true。
7运算符号:同c++,java 等相似。△ 注意 . 被用来连接字符串。-> 用于访问对象方法和属性。
8控制流程 和c的流程相似。if (条件){//...} elseif(条件){//你的代码....}...else {}
switch(条件){ case '匹配值'://your code;case '匹配值'://your code;//... ; default://...}
循环 while(条件){//your code} do {}while(条件) for(exp1,exp2,exp3){//your code}
exp1 初使化时执行 exp2 在{后被执行,如果条件为真则执行,否则结束循环。exp3 在}前被执行,
通常用来修改循环条件。
9流程控制其他语句 break 终止 continue 到循环首 return 终止一个函数,并返回值给调用函数。
10 使用函数 同javascript ,c 很相似。△注意 函数默认的方式是传值。定义参数的默认值,应该在
最右边。定义函数:始终传址 方法 function functionname ($arg1,$arg2){}修改为这样
function functionname (& $arg1,& $arg2){}
定义函数的时候,没有指定传址,调用的时候需要传址:方法在调用的时候 参数前加运算符 &
例 abc=cde (& arg1[,...])
关于函数返回多个数值 例子 return array(1,2,3);
参数默认值 例:function abc($ccc="123"{} function abc($aaaa,$bbbb,$ccc="123"{} ...
在函数中修改外部变量,可以采用上面的传址方法,或者在变量前加 global
11使用组件 COM和CORBA JAVABEAN ,使用com $adocom=new com("adodb.Connection";
$adocom ->open("driver={microsoft ....}"
使用java 同com相似。new com 改为 new java 就可以。配置java虚拟机后,就可使用JAVABEAN。
12使用mysql ,mysql提供许多接口(如php perl c java) ,php有许多mysql函数可以使用。详细信息参
考php函数手册。
13用access2000 开发mysql, 方法 1 安装mysql odbc driver (mysql home ↓)
   2 建立数据库,和平常的一样。导出到mysql 选中表,执行操作 文件/导出 odbc database
  选择mysql odbc database数据源。
14提高: 多学习php函数。看一些经典的案例。





PHP简介及安装方式(含Apache Web Server)(作者:邱宏文 )


什么是PHP?
PHP=Personal Home Page Tools,于1994年由Rasmus Lerdorf创造,原本用途只是为知道他自己个人置于 Internet上的履历表曾被谁浏览过。

PHP是一个在伺服器端执行的Scripting Language。与ASP类似,其目的则为开发动态式的网页并可与资料库连结。

据估计,于1996年约有15,000个网站使用PHP,至今年1999年年中已有150,000网站使用PHP。

PHP的特性:
免费、轻巧快速 、真正跨平台 。
可支援多种资料库,包括常用的Oracle, mSQL, dBase, Sybase, Informix, MySQL等等。
具备CGI及类似JavaScript在Client端的功能。
语法与C及Perl相近
PHP的线上资源 :
官方网站: http://www.php.net/ ;
线上说明手册:
www.php.net 查阅或download说明文件。
在安装完成后,可在PHP的目录底下的子目录../doc中取得,该手册为 html格式,可用浏览器直接浏览。
软体的取得:
www.php.net下载。目前最新版本为PHP 4.0 Beta 2 ,本次示范则以现行主流版本PHP 3.0为主。 其原始程式码为php-3.0.12.tar.gz。

 

安装方式:
背景描述:本次安装系与安装 Apache Web Server同时进行。系统平台为Linux Slackware 3.6。
应备的软体:php-3.0.12.tar.gz --用以安装PHP。
apache_1.3.9.tar.gz --用以安装Apache Web Server,该软体可www.apache.org下载 。

安装流程:
将apache_1.3.9.tar.gz 及php-3.0.12.tar.gz置于 /usr/local目录底下(该目录是一般习惯性的预设位置)并将其解压缩,解压缩完成后,会于/usr/local底下分别产生 apache_1.3.9及php-3.0.12等二 个子目录:

gunzip apache_1.3.9.tar.gz
tar xvf apache_1.3.9.tar
gunzip php-3.0.12.tar.gz
tar xvf php-3.0.12.tar
cd apache_1.3.9

将apache的程式目录指向/www:

./configure --prefix=/www

设定PHP的组态:

. cd /usr/local/php-3.0.12
./configure --with-apache=/usr/local/apache_1.3.9 --enable-track-vars
其中:--with-apache...为和apache连结成为apacheh的一个模组。

--enable-track-vars 为启动cookie的get/post等追踪功能。 欲与资料库产生连结,也是在此做config,如 --with-MySQL。

开始安装PHP :

make
make install

设定apache的组态及安装:

cd /usr/local/apache_1.3.9
./configure --prefix=/www --activate-module=src/modules/php3/libphp3.a
make
make install

将原始所附的php.ini范本:php.ini-dist cp 至 /usr/local/lib底下

cd /usr/local/php-3.0.12
cp php3.ini-dist /usr/local/lib/php3.ini

编修apache的httpd.conf或srm.conf档:

AddType application/x-httpd-php3 .php3
将php的档案格式的副档名指定为.php3,亦可自行指定,如:.phtml,.php等等。

启动Apache Web Server:
在/www/bin目录底下输入并执行 apachectl start便可启动apache server。

验证是否安装成功:
在Apache的html储存目录 /www/htdocs 底下用vi或joe等文字编辑器编辑一个 .php3档。
例子:<?php echo “Hello World!” ; ?>
php script的开始及结束符号可以有四种方式:
<? echo "Hello World" ?>
<?php echo "Hello World" ?>
<script language="php">
echo "Hello World";

</script>

<% echo "Hello World" %>
可能的麻烦:
若在已安装有Apache的系统中,如教材所附的Slackware3.6,再安装PHP时。要做组态设定会比较麻烦。

心得:
如同操作或安装Linux的应用软体一般,安装PHP也须参考许多的说明文件,即使PHP是属比较容易安装的软体
二笔 openSUSE Vim N9 BB10 XChinux@163.com 网易博客 腾讯微博
承接C++/Qt、Qt UI界面、PHP及预算报销系统开发业务
离线XChinux

只看该作者 1楼 发表于: 2005-07-30
PHP应用提速面面观




PHP最大的优点之一显然在于它的快速度。一般情况下PHP总是具有足够的速度支持Web内容动态生成,许多时候你甚至无法找出比它更快的方法。然而,当你不得不面对庞大的访问量、高负荷的应用、有限的带宽以及其他各种带来性能瓶颈的因素时,你可能会问问自己是否可以做点什么让网站运行得更好。或许只要加上一个很不起眼的免费模块,你的PHP应用性能以及Web服务器响应速度就会有显著的改善。本文讨论的就是如何进一步提高php应用的性能,给用户以更美妙的浏览感受。本文分三个方面(代码优化、缓存、内容压缩)阐述提高PHP应用性能的各种技术,并介绍各个领域的知名产品。

代码优化
首先我们来看看代码优化。注意,这里的代码优化可不是指把代码写得更加美观漂亮,因为这恐怕已经是众所周知没有必要继续讨论了;另外,如果你已经考虑到了速度问题,很可能你早就对PHP的源代码作了一些优化。不过,有些工具却能够自动地帮助我们完成这些繁杂的工作,如Zend Optimizer就是这样一个工具。Zend Optimizer可以从Zend Technologies免费得到,但你必须同意它的许可约定,注意它不是以GPL方式发行。Zend Optimizer获取由Zend Engine运行时编译生成的中间代码,并对它进行优化,从而使得中间代码具有更快的执行效率。

Zend Optimizer的安装方法非常简单,你只需下载为自己所用平台提供的预编译版本,把下面两行代码加入到php.ini,然后重新启动Web服务器即可:

zend_optimizer.optimization_level=15
zend_extension="/path/to/ZendOptimizer.so"
zend_loader.enable=Off

这里额外增加的第三行代码是可选的。禁止zend_loader似乎能够让Zend Optimizer的速度更快一点,所以在php.ini中加上这行代码是值得的。注意:只有当你不使用Zend Encoder Runtime时,你才可以禁用zend_loader。

缓存
如果你想要让自己庞大的PHP应用有更好的性能表现,采用缓存也是一种很好的方法。现在已经有许多缓存方案可供选择,其中包括:Zend Cache,APC,和Afterburner Cache。

所有这些产品都属于“缓存模块”。当第一次出现对.php文件的请求时,它们会在Web服务器内存中保存PHP的中间代码,此后就用“经过编译”的版本响应后继的请求。这种方法确实能够改善应用的性能,因为它使得磁盘访问量减低到了最少的程度(代码已经读取和解析),代码直接在内存中运行使得服务器响应请求的速度大大提高。当然,缓存模块还会监视PHP源文件的变化,必要时重新缓存页面,从而防止了用户得到的页面仍旧由过时的PHP代码生成。由于缓存模块能够明显地降低服务器的负载、提高PHP应用的响应效率,因此它们非常适合于负载较大的网站使用。

如何选择这些缓存产品
Zend Cache是Zend Technologies公司的商业软件,而Zend Technologies就是前面提到的那个为我们提供PHP引擎和免费Zend Optimizer的公司。Zend Cache确实是名不虚传!对于大型的PHP页面,你可以感觉到第一次运行之后速度就会有所提高,而且服务器也会有更多的可用资源。遗憾的是这个产品并不免费,不过在有些情形下它仍旧是物超所值。

Afterburner Cache是来自Bware Technologies的免费缓存模块,当前这个产品还是Beta版。Afterburner Cache的做法看起来与Zend Cache差不多,但它对性能的改善程度(还)不能与Zend Cache相比,而且它还不能与Zend Optimizer一起工作。

APC是Alternative PHP Cache的缩写,它是来自Community Connect的又一个免费缓存模块。这个产品已经具有足够的稳定性供正式场合使用,而且它看起来也能在很大程度上提高响应请求的速度。

内容压缩
前面我们讨论了几种提高PHP应用性能的方法,下面来看看使得浏览者感到网站速度太慢的另外一个重要因素:下载速度。如果PHP应用在内部Intranet 上运行,而且每一台客户机都以100 MB/s的速度连接到服务器,那么下载速度应该不是什么问题。然而,如果服务器还要为慢腾腾的Modem用户提供服务,那么值得考虑内容压缩。大多数浏览器都根据IETF标准支持用gzip进行内容压缩。这意味着你可以用gzip压缩内容然而发送给浏览器,由浏览器解压缩数据之后再显示页面,这整个过程对用户来说完全透明。至于服务器端的内容压缩,现在已经有许多不同的方法可供使用。

例如,来自Remote Communications的免费Apache模块mod_gzip就具有为支持这类内容编码的浏览器压缩静态Web内容的能力。对于绝大多数静态 Web内容,mod_gzip都非常有效。mod_gzip可以方便地编译到Apache里面,也可以作为DSO使用。据Remote communications公司说,mod_gzip也能够压缩来自mod_php、mod_perl等的动态内容。我试了一次又一次,但看来还是不行。我看了许多关于mod_gzip的论坛和文章,看来到了mod_gzip的下一个版本(可能是1.3.14.6f)这个问题有望得到解决。在此之前,我们可以在网站的静态部分使用mod_gzip。

然而有时我们确实需要压缩动态内容,所以必须找找其他办法。有一种办法是使用 class.gzip_encode.php,这是一个可以用来压缩页面内容的PHP类,具体方法是在PHP脚本的开头和末尾调用该类的某些函数。如果要在网站级实现这个方案,可以从php.ini文件的auto_prepend以及auto_append指令调用这些函数。这种方法虽然有效,但它无疑为高负载的网站带来了更多的开销。关于如何使用这个类的详细说明,请参见它的源代码。它的源代码说明相当完善,作者告诉了你所有你必须知道的事情。

PHP 4.0.4有一个新的输出缓存句柄ob_gzhandler,它与前面的类相似,但用法不同。使用ob_gzhandler时要在php.ini中加入的内容如下:

output_handler = ob_gzhandler ;


这行代码使得PHP激活输出缓存,并压缩它发送出去的所有内容。如果由于某种原因你不想在php.ini中加上这行代码,你还可以通过PHP源文件所在目录的.htaccess文件改变默认的服务器行为(不压缩),语法如下:

php_value output_handler ob_gzhandler


或者是从PHP代码调用,如下所示:

ob_start("ob_gzhandler");


采用输出缓存句柄的方法确实非常有效,而且不会给服务器带来什么特殊的负荷。但必须注意的是,Netscape Communicator对压缩图形的支持不佳,因此除非你能够保证所有用户都使用IE浏览器,否则你应该禁止压缩JPEG和GIF图形。一般地,对于所有其他文件,这种压缩都有效,但建议你针对各种浏览器都分别进行测试,特别是当你使用了特殊的插件或者数据查看器时这一点尤其重要。

使用前面介绍的各种技术,你能够显著地改善网站的性能表现,但应该注意的是:
PHP可能是、也可能不是性能瓶颈所在。务必仔细地观察每一个和应用性能有关的因素,比如数据库等。
单纯使用本文技术只能在一定限度之内提高Web服务器的性能。因此在归咎于PHP以及它的缓存之前,不妨看看是否应该升级服务器以及是否可以引入负载平衡技术(后者需要较大的投资)。
不要低估内容压缩的作用。虽然你在100 MB/s的LAN连接下看到Web应用响应非常迅速,但使用Modem连接的用户不会,他们只会抱怨你那100 Kb的HTML页面实在过于庞大。
二笔 openSUSE Vim N9 BB10 XChinux@163.com 网易博客 腾讯微博
承接C++/Qt、Qt UI界面、PHP及预算报销系统开发业务
离线XChinux

只看该作者 2楼 发表于: 2005-07-30
使用者状态管理(session support)是 PHP 4.0 一个让大家期待已久的新功能。在 PHP 3.0 的时代,程序设计员必须使用其它人写好的函式库来实作状态管理功能,或者就干脆放弃这项功能不用算了。而状态管理功能的缺乏事实上是 PHP 3.0 最让人感到失望的地方之一。不过现在状况已经得到改变,从 PHP 4.0 的早期测试版开始,使用者状态管理便已经成为 PHP 内建的功能之一了。

你可以使用状态管理功能来管理使用者从进入网站开始一直到离开网站为止这段期间内的所有相关变量(只要使用者没有离开网站,那么这些变量就都可以取用,不会因为使用者离开某个单一页面而造成资料消失),而不需要储存许多cookie 或者使用隐藏窗体字段,甚至将这些变量储存在数据库里面,造成数据库服务器的大量负荷。

一旦你在网站中的某一页激活状态管理,PHP 引擎便会开始纪录使用者状态(如果对这个使用者来说系统还没开始纪录该访问者的状态的话),或者继续纪录某个先前已经激活的使用者状态。要激活 PHP 的状态管理功能,你可以使用下面这个语法:

session_start();

一旦激活状态管理,PHP 会通过 cookie 传送一个独一无二的状态代码(这个代码看起来会像是:940f8b05a40d5119c030c9c7745aead9)给使用者,同时在服务器这端, PHP 引擎会自动产生一个档名与状态代码相对应的暂存文本文件(如:sess_940f8b05a40d5119c030c9c7745aead9),该档案会用来储存程序设计员在这个使用者状态纪录中所注册的所有变量。

谈到使用者状态管理,最常使用的例子便是一个页面存取计数器(access counter)了:现在我就开始教大家撰写 PHP 程序代码。

特别注意

在你尝试激活使用者状态纪录之前,千万不能够输出任何内容(不能有空格,TAB 甚至换行等等空格符,也不能有任何 HTML 卷标,任何内容都不行)给浏览器。这是因为状态管理相关函数会送出 HTTP 表头(header)信息给浏览器,如果在送出 HTTP 表头信息给浏览器之前已经有其它内容被输出的话,系统将会出现错误讯息。

如果该使用者的状态管理尚未被激活的话,下面这行程序便会激活该使用者的状态管理:

session_start();

接下来,注册一个名为count的变量:

session_register('count');

一旦你注册了一个变量,PHP 便会在从使用者进入网站一直到离开网站的整个浏览过程中自动替你维护这个变量的值,你可以随时取用这些注册过的变量。刚注册好的变量并没有指定任何值给它,不过一旦我们增加 count 变量的值,它的值便会是 1 了:

$count++;

把这些程序代码组合起来,我们的程序代码就会做下面这些事情了:激活使用者状态纪录功能(如果对该使用者而言尚未激活的话),指定一个独一无二的状态代码(session id)给该使用者,注册一个名为 count 的变量,并且在每次使用者浏览到该页面的时候,将变量 $count 的值加一,这个值就可以用来记录该使用者浏览过该页面的次数了。

如果要将使用者这次的浏览历程中观看了该页面多少次,我们只需要将变量$count 的值列印出来就行了:

echo "<P>您已经浏览这个页面$count 次了。</p>";

完整的页面浏览计数器程序代码看起来就像这样:

<?session_start();
session_register('count');
$count++;
echo "<P>您已经浏览这个页面 $count 次了。</p>";
?>


如果你不断重新加载这个页面,你会发现画面上显示的浏览次数会不断的增加。除了注册单纯的变量以外,我们也可以注册一个数组(array)到使用者状态纪录中。假设我们有下面这个名为 $faves 的数组:

$faves = array ('古典音乐','旅游','唱歌','Linux');

注册数组的做法和注册其它单纯变量是完全一样的:

session_register('faves');

注册完成数组以后,在往后的程序代码里面要参照到该数组的做法也没有任何不同,只要单纯地叫用 $faves 这个变量就行了。假设你的使用者在网站中某个页面窗体里头选择了一些他所喜欢的东西,而且你将这些项目通过 $faves 数组注册到该使用者的状态纪录里面,那么在网站中其它页面你可以很容易地把这些项目显示在画面上:

<?
session_start();
echo "我的访客喜欢的东西是:<ul>";
while (list($v) = each ($faves)) {
echo "<li>$v</li>"; }
echo "</ul>";
?>


就这么轻轻松松的,你就可以把访客喜欢的东西显示在网页上了。

使用者状态纪录所注册的变量是无法用查询字符串(query string)来盖过的,比方说,使用者无法直接在浏览器的地址列输入下面的 URL:

http:///www.yourdomain.com/yourscript.php?count=56 来企图盖过原本注册在使用者状态纪录中的 $count 变量的值。这是一个非常重要的安全观念:只有你自己能够在你的程序里面注册或者删除使用者状态纪录中的变量,其它使用者无法通过 URL 后面的查询字符串企图混淆这些变量的值。

要删除原本注册过的使用者状态变量,你可以使用下面的语法:

session_unregister('count');

要将整个使用者状态纪录变量全部删除并且停止纪录,请使用下面的语法:

session_destroy();

结语:

适当地善用使用者状态纪录功能的好处多多:它可以让我们不须将使用者状态资料储存在数据库中,减少数据库服务器的负荷。它也可以让我们不需要自己撰写长长的程序代码来通过 cookie 纪录这些使用者状态变量(而且,这样一来我们也不用在网站的隐私权声明里头花上很长的篇幅来解释为什么当使用者登入网站的时候,我们要储存五十个 cookie 到他们的硬盘里面去了)。这项功能让我们只需要一个 cookie 来储存一个变量(session id)就行了,其它所有的信息都通过一个精巧无比的机制来帮我们纪录,让我们的工作变得再简单不过了
二笔 openSUSE Vim N9 BB10 XChinux@163.com 网易博客 腾讯微博
承接C++/Qt、Qt UI界面、PHP及预算报销系统开发业务
离线XChinux

只看该作者 3楼 发表于: 2005-07-30
全球超过300万个互联网网站的管理员都在使用PHP,使得它成为最为普及的服务器端脚本语言之一。其特点是运行速度快、稳定可靠、跨平台,而且是开放源代码软件。随你使用的水平不同,PHP可以很简单,也可以很复杂,可以只使用它发送 HTML表格元素,还可以在PHP应用程序中集成Java和XML。

  如果你对PHP有一定的了解或者看过一些初步的教材,这些技巧可以扩展你对PHP的认识,使你掌握一些常见的和高级的PHP功能。

一、把PHP安装为Apache的DSO
  PHP在Linux/Unix平台上经常与Apache搭配使用,在安装PHP时,有三种安装方式可供选择:静态模式、动态模式(DSO)、CGI二进制模式。

  由于易于维护和升级,我强烈建议以DSO方式安装PHP。例如,初次安装时如果安装的PHP仅支持数据库,随后希望再安装支持加密的模块,只要运行 “make clean”,添加新的配置选项,然后再运行“make”和“make install”即可,一个新的PHP模块就会安装在Apache中适当的位置上,然后重新启动Apache,而无需重新编译Apache。

  下面的步骤将安装一个全新的Apache,并以DSO方式安装PHP:

  1、从Apache软件基金会得到最新版本的Apache源代码;

  2、把得到的源代码放到/usr/local/或者/opt/目录下,或者你指定的任意目录中;

  3、运行Gunzip对文件进行解压缩,得到后缀为.tar的文件;

  4、运行下面的命令,把文件安装到apache_[version]目录中:

   tar -xvf apache_[version].tar

  5、进入/usr/local/apache_[version]目录(或者在步骤4中安装压缩文件的目录);

  6、键入下面的命令为编译Apache作准备,用你自己的路径替换其中的[path],例如,/usr/local/apache[version],现在已经设置了mod_so的新值,它将允许Apache使用DSO模块;

  7、回到提示符状态后键入make,并等待再次回到提示符状态;

  8、执行“make install”命令。

  至此,Apache已经安装完毕,系统将重回到提示符状态。接下来我们开始安装PHP:

  1、在PHP主页的下载区中找到最新版本的链接;

  2、把文件下载到一个适当的目录中,例如/usr/local/或/opt/或者你指定的任意目录中;

  3、运行Gunzip对文件进行解压缩,得到后缀为.tar的文件;

  4、执行下面的命令把文件安装在php-[version]目录中:

   tar -xvf php-[version]

  5、进入/usr/local/php-[version]目录或在步骤4中指定的目录;

  至此,已经作好了以DSO方式安装PHP的准备工作,唯一需要修改的配置选项是with-apxs(这是Apache的bin目录中的一个文件)。为了得到较高的性能,我没有安装对MySQL的支持模块。

  ./configure --with-mysql=/[path to mysql] --with-apxs=/[path to apxs]

  6、回到提示符状态后执行make命令,等待重新返回到提示符状态;

  7、执行make install命令。

  至此,系统以DSO方式在Apache的模块目录中安装了PHP,并对Apache的httpd.conf文件作适当的修改后返回到提示符状态。回到提示符状态后,你还需要对Apache的httpd.conf文件作一些修改。

  1、找到包含有ServerAdmin的一行,添加你的电子邮件地址,如下所示:

   ServerAdmin you@yourdomain.com

  2、找到以ServerName开头的行,把它改为真正的值,例如:

   ServerName localhost

  3、找到内容如下所示的小节:

  # And for PHP 4.x, use:

  #

  #AddType application/x-httpd-php .php

  #AddType application/x-httpd-php-source .phps

  修改这些行的内容,使PHP 4.0的AddType不再成为注释,并添加希望在PHP中使用的文件后缀名,上面的内容变为如下所示的内容:

  # And for PHP 4.x, use:

  #

  AddType application/x-httpd-php .php .phtml

  AddType application/x-httpd-php-source .phps

  保存文件,回到上一级目录,执行下面的命令重新启动Apache:

  ./bin/apachectl start

  如果在启动时没有出现错误提示信息,就可以通过创建一个名为phpinfo.php的只有如下所示一行内容的文件,对安装的Apache、PHP进行测试:

  

  把这个文件保存到Apache的文档根目录(htdocs)中,然后开启浏览器,键入http://localhost/phpinfo.php地址,屏幕上就会出现许多的变量和它们的值。

  如果要重新配置PHP,需要再次运行make clean命令,然后执行带有一系列选项的./configure命令,然后再执行make和make install命令,Apache的目录模块中就会出现一个新的模块,只要再重新启动Apache加载这个新的模块,就一切OK了。

二、使用PHP本身的对话
  PHP 4.0中最令人期待的特性应该是对对话的支持,PHP 3.0的用户必须使用第三方的软件否则就不能使用对话,不支持对话一直是PHP最大的缺憾之一。

  只要用户在浏览你的网站,你就可以利用对话维护与特定用户有关的变量,而无需建立多个cookie、使用隐藏表格字段或将信息存储在数据库中。

  在一个网页上启动一个对话,就会使PHP引擎知道你想启动一个对话(如果还没有启动)或者继续当前的对话:

session_start();

  启动一个对话将通过cookie向用户发送一个识别字符串(例如940f8b05a40d5119c030c9c7745aead9),在服务器端,会创建一个与识别字符串匹配的临时文件,例如sess_940f8b05a40d5119c030c9c7745aead9,这个文件中包含注册的对话变量以及它们的值。

  用来显示对话的作用的最常见的例子是访问计数器。启动PHP模块,确保PHP代码是文件的第一行,在PHP代码之前不要有空格、HTML代码和其他的代码。因为对话会发送一个头部,因此如果在session_start()之前有空格和HTML代码,就会得到一个出错信息。

  
  // 如果还不存在一个针对某用户的用户,则启动一个对话:

  session_start();

  然后注册一个名字为count的变量:

  session_register(count);

  注册一个对话变量后,只要对话存在,名字为count的变量也就存在。现在,count变量还没有被赋值,如果对它执行加1操作,它的值就变为了1。

  $count++;

  把上述内容综合在一块儿,如果还没有启动一个对话,就会启动一个对话;如果不存在一个对话id,就为用户指定一个好了,注册一个名字为$count的变量,对$count执行加1操作表示用户已经首次访问了该网页。

  要知道用户在当前的对话中访问本页面的次数,只要显示$count变量的值即可:

  echo "
Youve been here $count times.

";

  全部的访问计数器代码如下所示:

  
  session_start();

  session_register(count);

  $count++;

  echo "
Youve been here $count times.

";

  ?>

  如果重新加载上述的脚本文件,就会发现变量count的值增加了1,很酷吧。

  还可以在对话中注册一个数组变量,假设我们注册了一个名字为$faves的变量:

  $faves = array (chocolate,coffee,beer,linux);

  可以象注册一个简单变量那样注册一个数组变量:

  session_register(faves);

  引用数组变量与引用简单变量没有什么二样,如果一个用户在网页上指出在生活中的爱好时,可以把他的爱好注册到一个被称作$faves的数组变量中,然后可以在另一个网页中很方便地把这些爱好显示出来:

  
  session_start();

  echo "My user likes:

  
";

  while (list(,$v) = each ($faves)) {

  echo "
$v"; }

  echo "
";

  ?>

  然后你就得到了一个关于用户爱好的清单。

  对话变量不能被查询字符串覆盖,也就是说我们不能输入http:///www.yourdomain.com/yourscript.php?count=56给注册变量$count指定一个新值,这一点对于安全很重要:只能在服务器端的脚本中删除一个没有注册的对话变量。

  如果要完全删除一个对话变量,首先需要从系统中注销它:

  session_unregister(count);

  要完全删除一个对话变量的脚本是非常简单,如下所示:

  session_destroy();

  使用对话变量可以减少访问数据库的频率,使代码更加清晰,而且可以减少对用户发送的cookie的数量,它是最简单的方法了。
三、文件是我们的朋友
  无论你在开发的网站规模的大小,都应该意识到代码重用的重要性,无论这些代码是HTML、还是PHP代码。例如,你必须至少每年改变一次包含版权信息的页脚,如果你的网站含有1000个页面,每年修改一次也是个很烦人的事儿。

  在PHP中,至少有几个函数可以帮助你实现代码重用的目的,所使用的函数取决于你所重用的代码,主要的函数有:

  * include() and include_once()

  * require() and require_once()

  include()函数包含并对给定的文件进行计算,例如:

  include(/home/me/myfile);

  在include文件中的任何代码都在include()出现的代码范围内执行,你可以通过联合使用include()和fopen()在自己的服务器上包含静态文件,在另一台服务器上包含目标文件。

  include_once()的功能与include()相同,二者之间的区别在于它会检查一个文件中的代码是否已经包含在现有的脚本中,如果代码已经存在,则不会再次包含它。

   require()函数用给定文件的内容取代它本身,这一代替过程发生在PHP引擎编译代码期间,而不是在执行期间进行,它不象include()那样会首先进行计算。require()函数更多地用在静态元素中,而include()更多地用于动态元素中。与include_once()类似的是, require_once()将首先检查是否已经插入给定的代码,如果代码已经存在,就不再插入了。

  为也了解其内容,在版权信息、静态文字和其他不包含变量的元素或者依赖其他正在执行的脚本的元素中我更趋向于使用require函数。例如:

  

  

  

  [a lot of content]

  
  // insert copyright

  require(/home/me/mycopyright);

  ?>

  

  

  另一方面,我经常在文件的开始使用include()来控制许多的函数:

  
  //得到函数库

  include(/home/me/myfunctions);

  // do PHP things with my functions ?>

  

  

  

  [a lot of content]

  

  

  下一个问题就该是“include和require文件在哪里?”,对这个问题简单的回答是,“系统中的任意地方。”如果你的代码中包含有带有用户名和口令的数据库连接,你肯定不会将它们都放在文档根目录中向所有的人都开放。

  included或required文件可以在系统上的任何地方,只要PHP运行的系统上的用户可以访问这些文件即可,你可以使这些文件具有任何后缀,或者不使用后缀。

  使用include()和require()对在网站中的元素进行具体化是一种普遍的现象,并在需要对网站升级时,给你带来很大的方便。

四、PHP和文件系统的维护
  PHP中有许多与文件系统有关的函数,这些函数不仅可以打开文件,还可以显示目录中的内容、移动文件和其他一些功能,许多人甚至用PHP开发基于互联网的文件资源管理器。

  关于文件路径的解释:在Windows中,可以在路径中使用/和\符号,而在其他的操作系统中只能使用/符号。出于一致性的缘故,我们统一使用/符号。

  下面的脚本样例可以显示一个目录清单,注释已经包含在代码中:

  
  $dir_name = "/home/me/";

  /* 创建一个句柄,其值是打开一个给定目录的结果*/

  $dir = opendir($dir_name);

  /* 建立一个文字块,用以放置列表元素(文件名字)*/

  $file_list = "
";

  /* 使用一个while语句,读取已经打开的目录中的所有元素,如果文件的名字不是“.”或“..”,则显示列表中的名字*/

  while ($file_name = readdir($dir)) {

  if (($file_name != ".") && ($file_name != "..")) {

  $file_list .= "
$file_name";

  }

  }

  $file_list .= "
";

  /*关闭打开的目录,结束PHP模块*/

  closedir($dir);

  ?>

  

  

  

  

  

  

  

  
Files in:



  

  

  

  

  好了,我们已经得到了一个目录清单。需要注意的是,要读取一个文件(稍后我们将进行讲解)或目录的内容,PHP运行的系统上的用户必须至少有读取文件的权限。

  下面是一个如何拷贝文件的例子:

  
  $original = "/home/me/mydatabasedump";

  $copied = "/archive/mydatabasedumo_1010";

  /* 使用copy()函数拷贝原始文件,如果拷贝没有完成则会显示一个错误信息*/

  @copy($original, $copied) or die("Couldnt copy file.");

  ?>

  这个例子是一个文件备份系统的原型。在这段脚本运行时,它把文件拷贝到一个不同的位置进行保存。稍微修改一下守护程序,就可以在一天中你指定的时刻执行它,而无需用户的干预。

  假定你在系统上安装了Lynx,可以创建一个守护程序的条目访问这个文件,访问这个文件会运行这个脚本并建立一个拷贝文件,下面的例子将在上午5点钟运行这个脚本,然后关闭Lynx:

  0 5 * * * [username] lynx -dump http://localhost/copyfile.php 1>/dev/null 2>&1

  如果运行的是CGI版本的PHP,可以跳过Lynx部分,而直接调用二进制文件:

  0 5 * * * [username] php /path/to/copyfile.php 1>/dev/null 2>&1

五、丰富的数组函数
  PHP 4.0中新添加了30个与组数有关的函数,其中一些常见的函数可以判断一个数组中是否包含某个元素,对一个数组中的元素进行计数,添加或删除数组中的元素或者对数组中的元素进行排序。

  如果有一个很大的数组,而你需要找出其中是否包含一个特定的元素,就可以使用in_array()。下面的例子将显示“Not found in this array”,因为在一个名字为$namesArray的数组中查找Albert,而在$namesArray数组中不存在这样一个元素。

  
  $lookingFor = "Albert";

  if (in_array($lookingFor, $namesArray)) {

  echo "Youve found it!";

  } else {

  echo "Not found in this array!";

  }

  ?>

  如果把$lookingFor的值改为Mary,就会得到“Youve found it!”的信息,因为Mary是$namesArray数组中的一个元素。

  如果要对一个数组中的元素个数进行计数,只要简单地使用count()函数即可:

  
  $count = count($namesArray); ?>

  返回的$count的值为7。

  可以在一个数组的开头或结尾处添加元素,还可以使用array_merge()来建立一个包含二个或更多数组中元素的新数组,合并时,元素的顺序会按指定的顺序排列,如果原来的数组是被排过序的,在合并后需要对它重新排序。

  我们可以首先利用array_push()在数组的结尾处添加一个元素:

  
  $fruitArray = array("apple", "orange", "banana", "kiwi", "pear");

  /* 向数组中添加元素 */

  array_push($fruitArray, "grape", "pineapple", "tomato");

  /*显示每个元素及其序号*/

  while (list($key,$value) = each($fruitArray)) {

  echo "$key : $value
";

  }

  ?>

  运行上面的程序将得到下面的结果:

  0 : apple

  1 : orange

  2 : banana

  3 : kiwi

  4 : pear

  5 : grape

  6 : pineapple

  7 : tomato

  如果需要在数组的开头添加元素,其代码与上面的代码差不多,唯一的不同之处是需要用array_unshift()代替array_push()。

  
  /* 建立一个数组*/

  $fruitArray = array("apple", "orange", "banana", "kiwi", "pear");

  /* 向数组中添加元素*/

  array_unshift($fruitArray, "grape", "pineapple", "tomato");

  /* 显示每个元素及其序号*/

  while (list($key,$value) = each($fruitArray)) {

  echo "$key : $value
";

  }

  ?>

  运行上面的程序将得到下面的结果:

  0 : grape

  1 : pineapple

  2 : tomato

  3 : apple

  4 : orange

  5 : banana

  6 : kiwi

  7 : pear

  array_merge()函数可以把二个或更多的数组合并为一个数组。

  
  $fruitArray = array("apple", "orange", "banana", "kiwi", "pear");

  /*/建立第二个数组*/

  $vegArray = array("carrot", "green beans", "asparagus", "artichoke", "corn");

  /*把这二个数组合并为一个数组*/

  $goodfoodArray = array_merge($fruitArray, $vegArray);

  /* 显示每个元素及其序号*/

  while (list($key,$value) = each($goodfoodArray)) {

  echo "$key : $value
";

  }

  ?>

  运行上面的脚本将得到下面的结果:

  0 : apple

  1 : orange

  2 : banana

  3 : kiwi

  4 : pear

  5 : carrot

  6 : green beans

  7 : asparagus

  8 : artichoke

  9 : corn

  现在我们已经掌握了如何添加元素和合并数组,我们再来看看如何从一个数组中删除元素。从一个数组的末尾删除一个元素可以使用array_pop()函数,使用array_shift()函数可以从一个数组的开头删除一个元素。尽管使用array_pop()或 array_shift()从数组中删除了一个元素,你还可以把这个元素当作一个变量来使用。

  使用array_pop()从一个数组的末尾删除一个元素:

  
  /*建立一个数组*/

  $fruitArray = array("apple", "orange", "banana", "kiwi", "pear");

  /* 从数组的末尾删除一个元素*/

  $popped = array_pop($fruitArray);

  /* 显示删除后数组的内容和你删除的元素*/

  while (list($key,$value) = each($fruitArray)) {

  echo "$key : $value
";

  }

  echo "
and finally, in $popped: $popped";

  ?>

  运行上面的脚本会得到下面的结果:

  0 : apple

  1 : orange

  2 : banana

  3 : kiwi

  and finally, in $popped: pear

  我们再来讨论一个从一个数组的末尾删除元素的例子:

  
  /* 建立一个数组*/

  $fruitArray = array("apple", "orange", "banana", "kiwi", "pear");

  /*从一个数组的开始删除一个元素*/

  $shifted = array_shift($fruitArray);

  /* 显示删除后数组的内容和你删除的元素*/

  while (list($key,$value) = each($fruitArray)) {

  echo "$key : $value
";

  }

  echo "
and finally, in $shifted: $shifted";

  ?>

  运行上述脚本会得到如下的显示结果:

  0 : orange

  1 : banana

  2 : kiwi

  3 : pear

  and finally, in $shifted: apple

  另外还有几个函数可以对数组中的元素进行排序,但在这里我们将只简要介绍基本的排序函数,说明排序的过程:

  
  $fruitArray = array("apple", "orange", "banana", "kiwi", "pear");

  /* 对数组进行排序*/

  sort($fruitArray);

  /*显示每个元素及其序号*/

  while (list($key,$value) = each($fruitArray)) {

  echo "$key : $value
";

  }

  ?>

  运行上述的脚本会得到如下的显示结果:

  0 : apple

  1 : banana

  2 : kiwi

  3 : orange

  4 : pear

六、动态图像的创建
  只要安装一些第三方的库文件并具有一定的几何知识,就可以利用PHP来创建和处理图像了。事实上,这不需要太多的几何知识,因为我大学没有毕业,仍然可以利用PHP创建图像。

  在使用基本的图像创建函数之前,需要安装GD库文件。如果要使用与JPEG有关的图像创建函数,还需要安装jpeg-6b,如果要在图像中使用Type 1型字体,则必须安装t1lib。

  在建立图像创建环境之前,还需要作一些准备工作。首先,安装t1lib;其次安装jpeg-6b,然后再安装GD库文件。在安装时一定要按这里给定的顺序进行安装,因为在编译GD为库时会用到jpeg-6b,如果没有安装jpeg-6b,在编译时就会出错。

  在安装完这三个组件后,还需要重新配置PHP,这也是你对采用DSO方式安装PHP感到庆幸的地方之一。运行make clean,然后在当前的配置中添加下面的内容:

  --with-gd=[/path/to/gd]

  --with-jpeg-dir=[/path/to/jpeg-6b]

  --with-t1lib=[/path/to/t1lib]

  完成添加后执行make命令,然后再执行make install命令。重新启动Apache后运行phpinfo()来检查一下新的设置是否生效了。现在就可以开始图像创建工作了。

  根据所安装的GD库文件的版本不同,你也许能或者不能创建GIF或PNG格式的图形文件,如果安装的是gd-1.6或以前的版本,可以使用GIF格式的文件但不能创建PNG格式,如果安装的是gd-1.6以后的版本,可以创建PNG文件但不能创建GIF格式的文件。

  创建一幅简单的图像也需要用到许多的函数,我们将一步一步地进行说明。

  在这个例子中,我们将创建一个PNG格式的图像文件,下面的代码是一个包含所创建的图像的MIME类型的头部:

  
  使用ImageCreate()创建一个代表空白图像的变量,这个函数要求以像素为单位的图像大小的参数,其格式是ImageCreate(x_size, y_size)。如果要创建一个大小为250X250的图像,就可以使用下面的语句:

  $newImg = ImageCreate(250,250);

  由于图像还是空白的,因此你可能会希望用一些彩色来填充它。然而,你需要首先使用ImageColorAllocate()函数用其RGB值为这种颜色指定一个名字,这一函数的格式为ImageColorAllocate([image], [red], [green], [blue])。如果要定义天蓝色,可以使用如下的语句:

  $skyblue = ImageColorAllocate($newImg,136,193,255);

  接下来,需要使用ImageFill()函数用这种颜色填充这个图像,ImageFill()函数有几个版本,例如 ImageFillRectangle()、ImageFillPolygon()等。为简单起见,我们通过如下的格式使用ImageFill()函数:

  ImageFill([image], [start x point], [start y point], [color])

  ImageFill($newImg,0,0,$skyblue);

  最后,建立图像后释放图像句柄和所占用的内存:

  ImagePNG($newImg);

  ImageDestroy($newImg); ?>

  这样,创建图像的全部代码如下所示:

  
  $newImg = ImageCreate(250,250);

  $skyblue = ImageColorAllocate($newImg,136,193,255);

  ImageFill($newImg,0,0,$skyblue);

  ImagePNG($newImg);

  ImageDestroy($newImg);

  ?>

  如果把这个脚本文件保存为skyblue.php,并用浏览器访问它,就会看到一个天蓝色的250X250的PNG格式的图像。

  我们还可以使用图像创建函数对图像进行处理,例如把一个较大图像作成一个小图像:

  假设你有一幅图像,想从中裁剪出一个35X35大小的图像。你所需要作的是创建一个35X35大小的空白图像,创建一个包含原来图像的图像流,然后把一个经过调整大小的原来的图像放到新的空白图像中。

  要完成这一任务的关健函数是ImageCopyResized(),它要求的格式如下所示:ImageCopyResized([new image handle],[original image handle],[new image X], [new Image Y], [original image X], [original image Y], [new image X], [new image Y], [original image X], [original image Y])。

  
  header("Content-type: image/png");

  /* 建立保存新图像高度和宽度的变量*/

  $newWidth = 35;

  $newHeight = 35;

  /* 建立给定高度和宽度的新的空白图像*/

  $newImg = ImageCreate($newWidth,$newHeight);

  /* 从原来较大的图像中得到数据*/

  $origImg = ImageCreateFromPNG("test.png");

  /*拷贝调整大小后的图像,使用ImageSX()、ImageSY()得到原来的图像在X、Y方面上的大小 */

  ImageCopyResized($newImg,$origImg,0,0,0,0,$newWidth,$newHeight,ImageSX($origImg),ImageSY($origImg));

  /*创建希望得到的图像,释放内存 */

  ImagePNG($newImg);

  ImageDestroy($newImg); ?>

  如果把这一小段脚本保存为resized.php,然后用浏览器对它进行访问,就会看到一个35X35大小的PNG格式的图形。

七、基于PHP的用户认证
  如果希望在每一段脚本上都进行口令保护,可以结合使用header()语句、$PHP_AUTH_USER和$PHP_AUTH_PW来建立基本的认证方案,通常的基于服务器的提问/响应顺序都如下所示:

  1、用户从服务器上请求一个文件。如果这个文件在服务器上是被保护的,则在响应的头部向用户返回一个401(示经授权的用户)字符串。

  2、浏览器收到这个响应后,弹出要求用户输入用户名/口令的对话框。

  3、用户在对话框中输入一个用户名和口令,点击OK按钮将信息返回服务器供认证使用。

  4、如果用户名和口令有效,被保护的文件将向用户开放,只要用户还在使用文件,认证会一直有效。

  一段简单的PHP脚本文件通过向用户发送一个适当的能够引起自动显示用户名/口令对话框的HTTP头部就可以模仿HTTP的提问/响应系统,PHP把用户在用户名/口令对话框中输入的信息存储在$PHP_AUTH_USER和$PHP_AUTH_PW中,使用这二个变量,就可以与存储在文本文件、数据库等文件中的用户名/口令进行比较。

  这个例子采用了二个硬编码的值进行认证,但无论用户名和口令放在什么地方,其原理都是相同的。

  
  /* 检查$PHP_AUTH_USER和$PHP_AUTH_PW中的值*/

  if ((!isset($PHP_AUTH_USER)) || (!isset($PHP_AUTH_PW))) {

    /* 如果没有值,则发送一个能够引发对话框出现的头部*/

    header(WWW-Authenticate: Basic realm="My Private Stuff");

    header(HTTP/1.0 401 Unauthorized);

    echo Authorization Required.;

    exit;

  } else if ((isset($PHP_AUTH_USER)) && (isset($PHP_AUTH_PW))){

    /* 变量中有值,检查它们是否正确*/

    if (($PHP_AUTH_USER != "validname") || ($PHP_AUTH_PW != "goodpassword")) {

     /* 如果输入的用户名和口令中有一个不正确,则发送一个能够引发对话框出现的头部 */

     header(WWW-Authenticate: Basic realm="My Private Stuff");

     header(HTTP/1.0 401 Unauthorized);

     echo Authorization Required.;

     exit;

    } else if (($PHP_AUTH_USER == "validname") || ($PHP_AUTH_PW == "goodpassword")) {

     /* 如果二个值都正确,显示成功的信息 */

     echo "
Youre authorized!

";

    }

  }

  ?>

  需要注意的是,如果你使用的是基于文件的保护机制,它并不能保证目录中所有的文件的安全。它可能保护大部分的文件,如果你认为它能够保护给定目录中的所有文件,你的这种认识就需要变变了。

八、PHP和COM
  如果你喜欢冒险,并且在Windows上运行CGI、ISAPI或Apache模块版本的PHP,就可以访问COM的函数。好了,详细解释COM的工作就交给微软和许多大部头的书了,为了能简单地了解一下COM的功能,下面是一小段常见的脚本。

  这一段PHP脚本在后端启动微软的字处理Word,打开一个新的文档,输入一些文字,保存文档,并关闭Word。

  
  // 建立一个指向新COM组件的索引

  $word = new COM("word.application") or die("Cant start Word!");

  // 显示目前正在使用的Word的版本号

  echo "Loading Word, v. {$word->Version}
";

  // 把它的可见性设置为0(假),如果要使它在最前端打开,使用1(真)

  // to open the application in the forefront, use 1 (true)

  $word->Visible = 0;

  // 在Word中创建新的文档

  $word->Documents->Add();

  // 在新文档中添加文字

  $word->Selection->TypeText("Testing 1-2-3...");

  //把文档保存在Windows临时目录中

  $word->Documents[1]->SaveAs("/Windows/temp/comtest.doc");

  // 关闭与COM组件之间的连接

  $word->Quit();

  // 在屏幕上显示其他信息

  echo "Check for the file...";

  ?>

  如果你有一个intranet网站,数据存储在SQL Server中,用户需要这些数据的Excel格式,则可以让PHP运行必要的SQL查询并对输出进行格式化,然后利用COM打开Excel,把数据转化为Excel格式的数据,然后把数据保存在用户的台式机上。

九、PHP和Java
  PHP另一个有趣的功能是它可以调用现有的Java 对象中的方法,使得你可以在基于Java的应用中集成PHP。如果要在工作中推广PHP的应用,这一功能就非常有用了,你得到的结果是,“这里的一切都是基于Java的。”

  要利用这一功能,你的服务器上必须安装有JVM(Java虚拟机器)。如果安装的是由Sun、Kaffe、IBM或Blackdown的JDK,就已经安装有了JVM。

  在配置PHP时,需要在配置文件中添加with-java小节,然后修改php.ini文件中的一部分,对php.ini文件的修改主要是需要添加下面的内容:

  [Java]

  java.library.path=/path/to/library

  java.class.path=/classpath/

  extension_dir=/path/to/extensions

  extension=libphp_java.so

  需要注意的是,所作的修改与你的安装类型有关,你需要阅读PHP安装目录下ext/java目录中README文件,学习如何配置Java功能。

  下面是一段如何创建一个新的Java对象的PHP脚本的例子,这段脚本将访问并在显示器是显示一些Java属性。它与COM的例子同样有趣,应该会给我们一些启发。

  
  $system = new Java("java.lang.System");

  echo "
Java version = " . $system->getProperty("java.version") . "
";

  echo "Java vendor = " . $system->getProperty("java.vendor") . "

";

  ?>

  如果你有Java知识,将会对开发工作带来很大的帮助,这种集成的能力是未来PHP被接受和增长的关健。

十、PHP和XML
  PHP中包含有一个可选的支持Expat解析的XML扩展,利用PHP中与XML相关的函数,可以创建一个分析程序来处理有效的XML文档。如果你使用的是1.3.7版或版本更高的Apache软件,就不需要再安装额外的库文件了,你所需要作的就只是配置PHP中的with-xml。

  象Java和COM一样,PHP中对XML的支持也很有趣,而且增长也很快,如果你了解Expat或LibXML,请加入这一方面的开发吧。
二笔 openSUSE Vim N9 BB10 XChinux@163.com 网易博客 腾讯微博
承接C++/Qt、Qt UI界面、PHP及预算报销系统开发业务
离线XChinux

只看该作者 4楼 发表于: 2005-07-30
在PHP中以root身份运行外部命令




在PHP 中运行只有root用户才可以运行的外部程序,一直是个老问题,用常规的办法很难实现。这是因为一般情况下,PHP是作为APACHE的一个模块的,也就是说,PHP是APACHE的一部分,而APACHE除了suEXEC机制外,是不能以不同的用户ID来执行命令的,但suEXEC机制只能CGI有效。

网上曾经有一篇文章,说用调用"su - -c COMMAND"可以实现,但经过多次试验,发现不行,因为su命令必须在STDIN上输入root的密码。

怎么办?用常规的方法难以奏效,只能再想其它的方法了。成功的关键在于能有一个可以切换用户ID但又可以在命令上输入密码(或不用输入密码)的工具。有这样的工具吗?有,它就是super。

下面就具体说说如何来做?

要注意的是,安装和配置super,都要以root身份来进行。

第一步,切换到root下

第二步,安装super
先到ftp://ftp.mdtsoft.com/pub/super下载super-3.14.0-1.i386.rpm。这是一个RPM文件,其它包括了两个工具:setuid和super,以及它们的文档和man手册。用下面的命令将它安装到系统中:
% rpm -Uvh super-3.14.0-1.i386.rpm
你还可以用这个命令来查看这个RPM中的文件:
% rpm -qpl super-3.14.0-1.i386.rpm
从结果可以看到,两个工具都将被安装到/bin目录下。

第三步,配置super
super的配置文件是/etc/super.tab。这是一个文本文件,格式也比较复杂。不过,我们这里只要很简单的加上几行就可以了。至于详细的说明,可以通过man super.tab来查看。
假设运行Apache的用户是nobody,我们欲通过super来增加系统用户(调用useradd命令),那么我们只要在super.tab文件中加入以下这行:
auser /sbin/useradd nobody,hunte
第一段是super能够识别的命令的别名;第二段是该别名所对应的系统命令的全路径;第三段是可以运行该命令的用户列表,用逗号分隔。这里除了nobody外,还一个叫hunte的普通用户,是用于下面的测试。当然,你应该用你系统中有的任意一个普通用户。
至此,super的配置就算好了。

第四步,测试
以第三步中指定的非nobody用户登录,运行:
% /bin/super auser testuser
如果前面的配置没什么错误的话,用户testuser应该是成功地创建了。可以用:
% cat /etc/passwd | grep testuser
命令来验证一下。

第五步,在PHP中调用该命令
下面是PHP代码:
if ($username)
{
//应该检查新用户是否已经存在
echo '正在创建用户<$username>...';
system(escapeshellcmd("/bin/super auser $username"));
}
?>
使用super,使得在PHP中以root身份运行外部命令不再是难事。试试看吧。
测试环境:RedHat Linux 7.0 (Kernel 2.4.3) + Apache 1.3.9 + PHP 4.0.4pl1
二笔 openSUSE Vim N9 BB10 XChinux@163.com 网易博客 腾讯微博
承接C++/Qt、Qt UI界面、PHP及预算报销系统开发业务
离线XChinux

只看该作者 5楼 发表于: 2005-07-30
如何将PHP的结果输出到非PHP页面中




 这个问题是当我自已实现了统计计数之后,我想将它的输出用在我的不支持PHP功能的页面中,那么应该如何做呢?主要的解决办法是输出一段 javascript脚本即可。这个是很有用的,比如实现动态新闻, 广告轮询,当然这里是讲如何把某个程序的下载计数输出到非PHP页面中去。

  先让我们设想一下:我已经有了一个程序下载计数文件在我的网站上,如../count/download.db。
文件格式为:
  索引|文件名提示|链接|计数
注意,这里用"|"线分隔。我采用的是文本文件进行处理。里面可能某一行数据为:
  file1|测试文件1|../download/file1.zip|10
可以看到,下载次数可能已经是10次了。现在我就想把这个10次输出到其它的页面中。

  第一步:写Javascript脚本

  很简单:



  是不是!src后面是指输出的脚本程序,"?"后面是传入脚本的参数。那么output.php应该输出什么数据
才能被执行呢?应该输出javascript语句,如document.write()之类的语句。这样,浏览器就会把output.php
的输出结果看成一段javascript程序再进行处理,就好象直接写的脚本一样,只不过这段脚本是从别的地方
得到的。

  好了,知道应该输出什么样的内容了,就可以写php程序了。

  第二步:输出结果



$fp=fopen("../count/download.db", "r");
$flag=FALSE;
while(!feof($fp))
{
$line=fgets($fp, 256);
list($index, $title, $url, $count)=split("\|", $line);
if (strtolower($index)==strtolower($id))
{
$flag=TRUE;
break;
}
}
fclose($fp);
if ($flag)
{
echo "document.write($count);";
}
else
echo "document.write(\"not found\");";
?>


  这段代码也很简单,但是有几点要说明。先打开一个文件。$flag表示是否找到指定索引的文件记录,
首先置为FALSE。再是一个循环,条件是文件没有结束。

  然后是循环体:取出一行文本,长度最好长点。进行字段分割,以"|"为分割符。注意,使用的split函
数是正则表达式,"|"是一个特殊符号用以用"\"号。然后分别放入相应的变量中。在这里我们真正关心的是
$index和$count。比较输入的参数$id与取出的索引($index)是否相等,如果相等,则将找到标志设为TRUE,
退出循环。否则查找下一行数据。

  结束时,关闭文件,根据是否找到标志输出相应的javascript脚本即可。

  对于$id的使用,是PHP自动将调用的URL处?id=xxx进行了处理,可以直接使用。也可以使用
$HTTP_GET_VARS[id]。
二笔 openSUSE Vim N9 BB10 XChinux@163.com 网易博客 腾讯微博
承接C++/Qt、Qt UI界面、PHP及预算报销系统开发业务
快速回复
限100 字节
 
上一个 下一个