PHP取二进制文件头快速判断文件类型 PHP取二进制文件头快速判断文件类型介绍：一般我们都是按照文件扩展名来判断文件类型，但是这个很不靠谱，轻易就通过修改扩展名来躲避了，一般必须要读取文件信息来识别，PHP扩展中提供了类似 exif_imagetype 这样的函数读取图片类的文件类型，但是很多时候扩展不一定安装了，有时候就需要自己来实现识别文件类型的工作。下面代码就展示了自己通过读取文件头信息来识别文件的真实类型。<?php $files = array( 'c:\1.jpg', 'c:\1.png', 'c:\1.gif', 'c:\1.rar', 'c:\1.zip', 'c:\1.exe', ); foreach ($files AS $file) { $fp = fopen($file, "rb"); $bin = fread($fp, 2); //只读2字节 fclose($fp); $str_info = @unpack("C2chars", $bin); $type_code = intval($str_info['chars1'].$str_info['chars2']); $file_type = ''; switch ($type_code) { case 7790: $file_type = 'exe'; break; case 7784: $file_type = 'midi'; break; case 8075: $file_type = 'zip'; break; case 8297: $file_type = 'rar'; break; case 255216: $file_type = 'jpg'; break; case 7173: $file_type = 'gif'; break; case 6677: $file_type = 'bmp'; break; case 13780: $file_type = 'png'; break; default: $file_type = 'unknown'; break; } echo $file , ' type: <b>', $file_type, '</b> code:<b>', $type_code, '</b><br />'; }本例输出结果c:\1.jpg type: jpg code:255216c:\1.png type: png code:13780c:\1.gif type: gif code:7173c:\1.rar type: rar code:8297c:\1.zip type: zip code:8075c:\1.exe type: exe code:7790

php与socket php与socket一直以来很少看到有多少人使用php的socket模块来做一些事情，大概大家都把它定位在脚本语言的范畴内吧，但是其实php的socket模块可以做很多事情，包括做ftplist,http post提交，smtp提交，组包并进行特殊报文的交互（如smpp协议），whois查询。这些都是比较常见的查询。特别是php的socket扩展库可以做的事情简直不会比c差多少。预备知识：php的socket连接函数1、集成于内核的socket这个系列的函数仅仅只能做主动连接无法实现端口监听相关的功能。而且在4.3.0之前所有socket连接只能工作在阻塞模式下。此系列函数包括fsockopen，pfsockopen这两个函数的具体信息可以查询php.net的用户手册他们均会返回一个资源编号对于这个资源可以使用几乎所有对文件操作的函数对其进行操作如fgets(),fwrite(), fclose()等单注意的是所有函数遵循这些函数面对网络信息流时的规律，例如：fread() 从文件指针 handle 读取最多 length 个字节。 该函数在读取完 length 个字节数，或到达 EOF 的时候，或（对于网络流）当一个包可用时就会停止读取文件，视乎先碰到哪种情况。可以看出对于网络流就必须注意取到的是一个完整的包就停止。2、php扩展模块带有的socket功能。php4.x 有这么一个模块extension=php_sockets.dll，RHT9上安装后也有一个extension=php_sockets.so的（这个依稀记得是有的需要确认一下，好久没有玩linux了）当打开这个此模块以后就意味着php拥有了强大的socket功能，包括listen端口，阻塞及非阻塞模式的切换，multi-client 交互式处理等这个系列的函数列表参看http://www.php.net/manual/en/ref.sockets.php看过这个列表觉得是不是非常丰富呢？不过非常遗憾这个模块还非常年轻还有很多地方不成熟，相关的参考文档也非常少：（我也正在研究中，因此暂时不具体讨论它，仅给大家一个参考文章http://www.zend.com/pecl/tutorials/sockets.php下面举例说明：例子1简单应用——whois查询看一段代码CODE:<?php$server="whois.verisign-grs.com";//TLD .com whois server$data = "";$domain = "abc.com";//serch domain$fp = fsockopen($server,43);if ($fp) {fputs($fp,$domain."\r\n");while (!feof($fp)) {$data .= fgets($fp,1000);}}fclose($fp);echo ln2br($data);}[Copy to clipboard]这个应用因该非常常见了：），不用多废话了。下面看看对于ftplist的应用CODE:<?php$server="192.168.1.3";//服务器ip端口用默认的21举例而已所以不要那么复杂$data = "";$fp = fsockopen($server,21);//打开服务器$data .= fread($fp,1024);//读取状态注意用的fread那么是一个可用报文结束为一段读取。fwrite($fp,"USER hack\r\n");//登陆信息$data .= fgets($fp,1024);//读取是否有此用户，是否等待密码fwrite($fp,"PASS 123456\r\n");//密码$data .= fgets($fp,1024);//是否验证成功fwrite($fp,"REST 100\r\n");//重置数据流$data .= fgets($fp,1024);fwrite($fp,"PWD\r\n");//当前目录$data .= fgets($fp,1024);fwrite($fp,"TYPE A\r\n");//切换传输模式为A——ASCII模式$data .= fgets($fp,1024);fwrite($fp,"CWD ./123456\r\n");//更换目录为123456$data .= fgets($fp,1024);fwrite($fp,"PASV\r\n");//切换为被动模式$tstring = fgets($fp,1024);$data .=$tstring;$ports=ftp_pasvs($tstring);//获取服务器分配的端口及ipfwrite($fp,"LIST -al\r\n");//列表$sock_data=ftp_data_connection($ports);//连接被动模式下的端口while (!feof($sock_data)) {//循环获取数据$data .= fgets($sock_data, 1024);}echo nl2br($data);function ftp_pasvs($string)//用于获取被动模式下的相关连接信息{$ip_port = preg_replace("/^(.+()([0-9]{1,3},[0-9]{1,3},[0-9]{1,3},[0-9]{1,3},[0-9]+,[0-9]+)()?.*\r\n)$/i","\\2",$string);return $ip_port;}function ftp_data_connection($ip_port)//连接服务器数据端口{$ip_port=trim($ip_port);if (!preg_match("/^[0-9]{1,3},[0-9]{1,3},[0-9]{1,3},[0-9]{1,3},[0-9]+,[0-9]+$/i", $ip_port)) {return "false";}$DATA = explode(",", $ip_port);$ipaddr = $DATA[0].".".$DATA[1].".".$DATA[2].".".$DATA[3];$port = $DATA[4]*256 + $DATA[5];//echo $port."|".$ipaddr;//exit;$data_connection = @fsockopen($ipaddr, $port);if (!$data_connection) {return "false";}return $data_connection;}?>[Copy to clipboard]以上这段代码作了一下简单的注释应该比较清晰，现说明几点问题。1、为什么采用fread：因为此函数是以网络包为截断的，使用这样的截断来获得信息可以很好的保持兼容性，因为对于ftpclient来讲服务器是一个未知的环境（wu-ftp,ser-u,g6ftp...），在这样的环境下有利于读取ftp的特征字符串以便以后使用。2、为什么不用主动模式连接服务器传输数据：主动模式必须客户端指定端口然后进行传输，而php自带的函数并不具备此特性。除非使用扩展库，这样程序兼容性就会。。同时由服务器指定端口避免了客户端寻找合适端口造成的额外负担，尽管这样的负担微乎其微。与这个代码类似的应用还有estmp发送邮件，管与此应用我不多说，有兴趣的朋友可以到我的blog上看看有相关代码（www.freeplug.org）冰血老弟不介意我做点小广告吧哈哈。POST，GET提交这个话题很老了：）我想不需要我在这里提起了文章很多。在看下面一个例子前先提及一组函数pack,unpack。任何一款拥有socket操作能力的语言都有一个专门用于组包的函数，php也不例外当然这组函数的用途不仅仅是组包。下面简单的介绍一下：应用一:输入16进制或者2进制流。CODE:$src="3B06";$binvar = pack('H*',$src);echo $binvar;[Copy to clipboard]看看这个程序，相当于下面的程序CODE:echo chr(0x3B).chr(0x06);[Copy to clipboard]在数据量很小的时候后面的做法，更为简便。但是大量数据的时候，前一种做法则更为实际工整些，代码量也很少。应用二:网络数据流拆包CODE:$elength = str_len($bin);extract(unpack("NLEN/Hcontent", $bin));[Copy to clipboard]将$bin拆成一维数组并解开到变量$LEN和$content内。下面看例子了这个是利用php实现中国移动cmpp登陆消息的一个缩写例子CODE:<?phpdefine("LOGINID",0x00000001);//登陆消息class SMS{var $host;var $mtport;var $moport;var $connectout;var $sms_sock;var $loginuser;var $loginpass;var $error_stop=0;function SMS($host,$user,$pass,$mtport,$moport,$timeout=30,$if_conn=0){$this->host=$host;$this->mtport=$mtport;$this->moport=$moport;$this->loginuser=$user;$this->loginpass=$pass;$if_conn && $this->login();}function login(){$fp=@fsockopen($this->host,$this->mtport,$errno,$errstr,$this->connectout);if(!$fp){$this->sms_sock='';$this->halt("error in login num=$errno, msg=$errstr");return false;}else{//$this->sms_sock=$fp;$data=pack("Na10a32",LOGINID,$this->loginuser,md5($this->loginpass));//这个地方就是组包了$data=pack("N",strlen($data)+4).$data;//$data是实际内容前面这个表示整个报文长度if(fputs($fp,$data) !== false){//print_r(unpack("N",fread($fp,4)));//此处用于调试时检测用//print_r(unpack("N",fread($fp,4)));//print_r(unpack("c",fread($fp,4)));//print_r(unpack("N",fread($fp,4)));@fread($fp,12);$results=@fread($fp,4);if($results){$rs=@unpack("Ncounts",$results);//返回socket结果。$this->sms_sock=$fp;}else{$this->sms_sock='';$this->halt("error in login: loginid=$this->loginuser loginpass=$this->loginpass");return false;}}else{$this->sms_sock='';$this->halt("error in submit logininfo: loginid=$this->loginuserloginpass=$this->loginpass");return false;}}return true;}function halt($msg){echo $msg;flush();$this->error_stop && exit;}}[Copy to clipboard]此例应用：主要用于底层的不依赖于http一类协议的通讯使用。在phpclass这个站点上有个smpp模块更为详细的演示了此类应用有兴趣的朋友可以看看。末了，不多说。由于时间仓促，有些得不对的地方，望各位用pm通知我，我会及时更正，有什么疑问也可以pm我。文章: PHP And Socket 书名: 《PHP Game Programming》作者: Matt Rutledget翻译: heiyeluren <heiyeluren_gmail_com>◇　Socket基础◇　产生一个服务器◇　 产生一个客户端在这一章里你将了解到迷人而又让人容易糊涂的套接字（Sockets）。Sockets在PHP中是没有充分利用的功能。今天你将看到产生一个能使用客户端连接的服务器，并在客户端使用socket进行连接，服务器端将详细的处理信息发送给客户端。当你看到完整的socket过程，那么你将会在以后的程序开发中使用它。这个服务器是一个能让你连接的HTTP服务器，客户端是一个Web浏览器，这是一个单一的 客户端/服务器 的关系。◆　Socket 基础PHP使用Berkley的socket库来创建它的连接。你可以知道socket只不过是一个数据结构。你使用这个socket数据结构去开始一个客户端和服务器之间的会话。这个服务器是一直在监听准备产生一个新的会话。当一个客户端连接服务器，它就打开服务器正在进行监听的一个端口进行会话。这时，服务器端接受客户端的连接请求，那么就进行一次循环。现在这个客户端就能够发送信息到服务器，服务器也能发送信息给客户端。产生一个Socket，你需要三个变量：一个协议、一个socket类型和一个公共协议类型。产生一个socket有三种协议供选择，继续看下面的内容来获取详细的协议内容。定义一个公共的协议类型是进行连接一个必不可少的元素。下面的表我们看看有那些公共的协议类型。表一：协议名字/常量 描述AF_INET 这是大多数用来产生socket的协议，使用TCP或UDP来传输，用在IPv4的地址AF_INET6 与上面类似，不过是来用在IPv6的地址AF_UNIX 本地协议，使用在Unix和Linux系统上，它很少使用，一般都是当客户端和服务器在同一台及其上的时候使用表二：Socket类型名字/常量 描述SOCK_STREAM 这个协议是按照顺序的、可靠的、数据完整的基于字节流的连接。这是一个使用最多的socket类型，这个socket是使用TCP来进行传输。SOCK_DGRAM 这个协议是无连接的、固定长度的传输调用。该协议是不可靠的，使用UDP来进行它的连接。SOCK_SEQPACKET 这个协议是双线路的、可靠的连接，发送固定长度的数据包进行传输。必须把这个包完整的接受才能进行读取。SOCK_RAW 这个socket类型提供单一的网络访问，这个socket类型使用ICMP公共协议。（ping、traceroute使用该协议）SOCK_RDM 这个类型是很少使用的，在大部分的操作系统上没有实现，它是提供给数据链路层使用，不保证数据包的顺序表三：公共协议名字/常量 描述ICMP 互联网控制消息协议，主要使用在网关和主机上，用来检查网络状况和报告错误信息UDP 用户数据报文协议，它是一个无连接，不可靠的传输协议TCP 传输控制协议，这是一个使用最多的可靠的公共协议，它能保证数据包能够到达接受者那儿，如果在传输过程中发生错误，那么它将重新发送出错数据包。现在你知道了产生一个socket的三个元素，那么我们就在php中使用socket_create()函数来产生一个socket。这个socket_create()函数需要三个参数：一个协议、一个socket类型、一个公共协议。socket_create()函数运行成功返回一个包含socket的资源类型，如果没有成功则返回false。Resourece socket_create(int protocol, int socketType, int commonProtocol);现在你产生一个socket，然后呢？php提供了几个操纵socket的函数。你能够绑定socket到一个IP，监听一个socket的通信，接受一个socket；现在我们来看一个例子，了解函数是如何产生、接受和监听一个socket。<?php$commonProtocol = getprotobyname(“tcp”);$socket = socket_create(AF_INET, SOCK_STREAM, $commonProtocol);socket_bind($socket, ‘localhost’, 1337);socket_listen($socket);// More socket functionality to come?>上面这个例子产生一个你自己的服务器端。例子第一行，$commonProtocol = getprotobyname(“tcp”);使用公共协议名字来获取一个协议类型。在这里使用的是TCP公共协议，如果你想使用UDP或者ICMP协议，那么你应该把getprotobyname()函数的参数改为“udp”或“icmp”。还有一个可选的办法是不使用getprotobyname()函数而是指定SOL_TCP或SOL_UDP在socket_create()函数中。$socket = socket_create(AF_INET, SOCK_STREAM, SOL_TCP);例子的第二行是产生一个socket并且返回一个socket资源的实例。在你有了一个socket资源的实例以后，你就必须把socket绑定到一个IP地址和某一个端口上。socket_bind($socket, ‘localhost’, 1337);在这里你绑定socket到本地计算机（127.0.0.1）和绑定socket到你的1337端口。然后你就需要监听所有进来的socket连接。socket_listen($socket);在第四行以后，你就需要了解所有的socket函数和他们的使用。表四：Socket函数函数名 描述socket_accept() 接受一个Socket连接socket_bind() 把socket绑定在一个IP地址和端口上socket_clear_error() 清除socket的错误或者最后的错误代码socket_close() 关闭一个socket资源socket_connect() 开始一个socket连接socket_create_listen() 在指定端口打开一个socket监听socket_create_pair() 产生一对没有区别的socket到一个数组里socket_create() 产生一个socket，相当于产生一个socket的数据结构socket_get_option() 获取socket选项socket_getpeername() 获取远程类似主机的ip地址socket_getsockname() 获取本地socket的ip地址socket_iovec_add() 添加一个新的向量到一个分散/聚合的数组socket_iovec_alloc() 这个函数创建一个能够发送接收读写的iovec数据结构socket_iovec_delete() 删除一个已经分配的iovecsocket_iovec_fetch() 返回指定的iovec资源的数据socket_iovec_free() 释放一个iovec资源socket_iovec_set() 设置iovec的数据新值socket_last_error() 获取当前socket的最后错误代码socket_listen() 监听由指定socket的所有连接socket_read() 读取指定长度的数据socket_readv() 读取从分散/聚合数组过来的数据socket_recv() 从socket里结束数据到缓存socket_recvfrom() 接受数据从指定的socket，如果没有指定则默认当前socketsocket_recvmsg() 从iovec里接受消息socket_select() 多路选择socket_send() 这个函数发送数据到已连接的socketsocket_sendmsg() 发送消息到socketsocket_sendto() 发送消息到指定地址的socketsocket_set_block() 在socket里设置为块模式socket_set_nonblock() socket里设置为非块模式socket_set_option() 设置socket选项socket_shutdown() 这个函数允许你关闭读、写、或者指定的socketsocket_strerror() 返回指定错误号的详细错误socket_write() 写数据到socket缓存socket_writev() 写数据到分散/聚合数组(注: 函数介绍删减了部分原文内容，函数详细使用建议参考英文原文，或者参考PHP手册)以上所有的函数都是PHP中关于socket的，使用这些函数，你必须把你的socket打开，如果你没有打开，请编辑你的php.ini文件，去掉下面这行前面的注释：extension=php_sockets.dll如果你无法去掉注释，那么请使用下面的代码来加载扩展库：<?phpif(!extension_loaded(‘sockets’)){if(strtoupper(substr(PHP_OS, 3)) == “WIN”){dl(‘php_sockets.dll’);}else{dl(‘sockets.so’);}}?>如果你不知道你的socket是否打开，那么你可以使用phpinfo()函数来确定socket是否打开。你通过查看phpinfo信息了解socket是否打开。如下图：查看phpinfo()关于socket的信息◆　产生一个服务器现在我们把第一个例子进行完善。你需要监听一个指定的socket并且处理用户的连接。<?php$commonProtocol = getprotobyname("tcp");$socket = socket_create(AF_INET, SOCK_STREAM, $commonProtocol);socket_bind($socket, 'localhost', 1337);socket_listen($socket);// Accept any incoming connections to the server$connection = socket_accept($socket);if($connection){socket_write($connection, "You have connected to the socket...\n\r");}?>你应该使用你的命令提示符来运行这个例子。理由是因为这里将产生一个服务器，而不是一个Web页面。如果你尝试使用Web浏览器来运行这个脚本，那么很有可能它会超过30秒的限时。你可以使用下面的代码来设置一个无限的运行时间，但是还是建议使用命令提示符来运行。set_time_limit(0);在你的命令提示符中对这个脚本进行简单测试：Php.exe example01_server.php如果你没有在系统的环境变量中设置php解释器的路径，那么你将需要给php.exe指定详细的路径。当你运行这个服务器端的时候，你能够通过远程登陆（telnet）的方式连接到端口1337来测试这个服务器。如下图：上面的服务器端有三个问题：1. 它不能接受多个连接。2. 它只完成唯一的一个命令。3. 你不能通过Web浏览器连接这个服务器。这个第一个问题比较容易解决，你可以使用一个应用程序去每次都连接到服务器。但是后面的问题是你需要使用一个Web页面去连接这个服务器，这个比较困难。你可以让你的服务器接受连接，然后些数据到客户端（如果它一定要写的话），关闭连接并且等待下一个连接。在上一个代码的基础上再改进，产生下面的代码来做你的新服务器端：<?php// Set up our socket$commonProtocol = getprotobyname("tcp");$socket = socket_create(AF_INET, SOCK_STREAM, $commonProtocol);socket_bind($socket, 'localhost', 1337);socket_listen($socket);// Initialize the buffer$buffer = "NO DATA";while(true){// Accept any connections coming in on this socket$connection = socket_accept($socket);printf("Socket connected\r\n");// Check to see if there is anything in the bufferif($buffer != ""){printf("Something is in the buffer...sending data...\r\n");socket_write($connection, $buffer . "\r\n");printf("Wrote to socket\r\n");}else{printf("No Data in the buffer\r\n");}// Get the inputwhile($data = socket_read($connection, 1024, PHP_NORMAL_READ)){$buffer = $data;socket_write($connection, "Information Received\r\n");printf("Buffer: " . $buffer . "\r\n");}socket_close($connection);printf("Closed the socket\r\n\r\n");}?>这个服务器端要做什么呢？它初始化一个socket并且打开一个缓存收发数据。它等待连接，一旦产生一个连接，它将打印“Socket connected”在服务器端的屏幕上。这个服务器检查缓冲区，如果缓冲区里有数据，它将把数据发送到连接过来的计算机。然后它发送这个数据的接受信息，一旦它接受了信息，就把信息保存到数据里，并且让连接的计算机知道这些信息，最后关闭连接。当连接关闭后，服务器又开始处理下一次连接。(翻译的烂，附上原文)This is what the server does. It initializes the socket and the buffer that you use to receiveand send data. Then it waits for a connection. Once a connection is created it prints“Socket connected” to the screen the server is running on. The server then checks to see ifthere is anything in the buffer; if there is, it sends the data to the connected computer.After it sends the data it waits to receive information. Once it receives information it storesit in the data, lets the connected computer know that it has received the information, andthen closes the connection. After the connection is closed, the server starts the wholeprocess again.◆　产生一个客户端处理第二个问题是很容易的。你需要产生一个php页连接一个socket，发送一些数据进它的缓存并处理它。然后你又个处理后的数据在还顿，你能够发送你的数据到服务器。在另外一台客户端连接，它将处理那些数据。To solve the second problem is very easy. You need to create a PHP page that connects toa socket, receive any data that is in the buffer, and process it. After you have processed thedata in the buffer you can send your data to the server. When another client connects, itwill process the data you sent and the client will send more data back to the server.下面的例子示范了使用socket：<?php// Create the socket and connect$socket = socket_create(AF_INET, SOCK_STREAM, SOL_TCP);$connection = socket_connect($socket,’localhost’, 1337);while($buffer = socket_read($socket, 1024, PHP_NORMAL_READ)){if($buffer == “NO DATA”){echo(“NO DATA”);break;}else{// Do something with the data in the bufferecho(“Buffer Data: “ . $buffer . “”);}}echo(“Writing to Socket”);// Write some test data to our socketif(!socket_write($socket, “SOME DATA\r\n”)){echo(“Write failed”);}// Read any response from the socketwhile($buffer = socket_read($socket, 1024, PHP_NORMAL_READ)){echo(“Data sent was: SOME DATA Response was:” . $buffer . “”);}echo(“Done Reading from Socket”);?>这个例子的代码演示了客户端连接到服务器。客户端读取数据。如果这是第一时间到达这个循环的首次连接，这个服务器将发送“NO DATA”返回给客户端。如果情况发生了，这个客户端在连接之上。客户端发送它的数据到服务器，数据发送给服务器，客户端等待响应。一旦接受到响应，那么它将把响应写到屏幕上。结合Socket的坦克大战（因为是描述游戏和socket结合，跟本文联系不大，所以不翻译，建议参考英文原文）[ 题外话 ]翻译文章的初衷是因为我个人对socket非常感兴趣，而且目前国内见php的文章比较少，除了php手册里面的部分内容，所以在我看了《PHP Game Programming》这本书里有关于socket的内容后毅然决定要翻译，我知道翻译出来的质量不行，还请见谅。另外，我在《Core PHP Programming》Third Edition中也发现里面的Socket内容讲的不错，如果有空，我想也许我会把它也给翻译一下。这是我第一次翻译文章，花了我近五个小时，文章可以说是错误百出，如果翻译的不合理请见谅，如果有兴趣提高这个内容可以给我发邮件。这个凌晨时分，竟然无法入眠，不知道是不是在其他角落，也有人同我一样。希望本文能够给向学习PHP Socket编程的朋友一点帮助，感谢你阅读这个错误百出的文章。翻译：heiyeluren <heiyeluren_at_gmail.com>时间：2005-8-14 04:46

PHP中操作MySQL的需注意的问题 PHP中操作MySQL的需注意的问题1.每一行命令都是用分号 (;) 作为结束对于 MySQL ，第一件你必须牢记的是它的每一行命令都是用分号 (;) 作为结束的，但……没有完全绝对的事，在这儿也是一样，当一行 MySQL 被插入在 PHP 代码中时，最好把后面的分号省略掉，例如：mysql_query ("INSERT INTO tablename (first_name, last_name) VALUES ('$first_name', $last_name')");这是因为 PHP 也是以分号作为一行的结束的，额外的分号有时会让 PHP 的语法分析器搞不明白，所以还是省略掉的好。在这种情况下，虽然省略了分号，但是 PHP 在执行 MySQL 命令时会自动的帮你加上的。另外还有一个不要加分号的情况。当你想把要字段的竖者排列显示下来，而不是像通常的那样横着排列时，你可以用 G 来结束一行 SQL 语句，这时就用不上分号了，例如：SELECT * FROM PENPALS WHERE USER_ID = 1G２. TEXT、DATE、和 SET 数据类型MySQL 数据表的字段必须有定义一个数据类型。这有大约 25 种选择，大部分都是直接明了的，但有几个有必要提一下。DATE 数据类型的格式是 YYYY-MM-DD ，比如： 1999-12-08 。你可以很容易的用 date 函数来得到这种格式的当前系统时间： date("Y-m-d")并且，在 DATA 数据类型之间可以作减法，得到相差的时间天数：$age = ($current_date - $birthdate);集合 SET 是一个有用的数据类型，它和枚举 ENUM 有点相似，只不过是 SET 能够保存多个值而 ENUM 只能保存一个值而已。而且， SET 类型最多只能够有 64 个预定的值，而 ENUM 类型却能够处理最多 65,535 个预定义的值。而如果需要有大于 64 个值的集合，该怎么办呢？这时就需要定义多个集合来一起解决这个问题了。３. 通配符SQL 的通配符有两种：“ * ”和“ % ”。分别用在不同的情况下。例如：如果你想看到数据库的所有内容，可以像这样来查询：SELECT * FROM dbname WHERE USER_ID LIKE '%';这儿，两个通配符都被用上了。他们表示相同的意思 ?? 都是用来匹配任何的字符串，但是他们用在不同的上下文中。“ * ”用来匹配字段名，而“ % ”用来匹配字段值。另外一个不容易引起注意的地方是“ % ”通配符需要和 LIKE 关键字一起使用。还有一个通配符，就是下划线“ _ ”，它代表的意思和上面不同，是用来匹配任何单个的字符的。４. NOT NULL 和空记录如果用户在没有填任何东西的情况下按了 submit 按钮，会怎样呢？如果你确实需要一个值，那么可以用客户端脚本或者服务器端脚本来进行数据验证，这一点在前面已经说过了。但是，在数据库中却是允许一些字段被空出来什么也不填。对此类纪录， MySQL 将要为之执行一些事情：插入值 NULL ，这是缺省的操作。如果你在字段定义中为之声明了 NOT NULL （在建立或者修改这个字段的时候）， MySQL 将把这个字段空出来什么东西也不填。对于一个 ENUM 枚举类型的字段，如果你为之声明了 NOT NULL ， MySQL 将把枚举集的第一个值插入到字段中。也就是说， MySQL 把枚举集的第一个值作为这个枚举类型的缺省值。一个值为 NULL 的纪录和一个空纪录是有一些区别的。 % 通配符可以匹配空纪录，但是却不能匹配 NULL 纪录。在某些时候，这种区别会造成一些意想不到的后果。就我的经验而言，任何字段都应该声明为 NOT NULL 。这样下面的 SELECT 查询语句就能够正常运转了：if (!$CITY) {$CITY = "%";}$selectresult = mysql_query ("SELECT * FROM dbnameWHERE FIRST_NAME = ' 兄 'AND LAST_NAME = ' 第连 'AND CITY LIKE '$CITY'");在第一行中，如果用户没有指定一个 CITY 值，那么就会用通配符 % 来代入 CITY 变量，这样搜索时就会把任何的 CITY 值都考虑进去，甚至包括那些 CITY 字段为空的纪录。但是如果有一些纪录，它的 CITY 字段值是 NULL ，这时问题就出现了。上面的查询是不能够找到这些字段的。问题的一个解决办法可以是这样：if (!$CITY) { $CITY = "%"; }$selectresult = mysql_query ("SELECT * FROM dbnameWHERE FIRST_NAME = ' 兄'AND LAST_NAME = ' 第连'AND (CITY LIKE '$CITY' OR CITY IS NULL)");注意在搜索 NULL 时，必须用“ IS ”关键字，而 LIKE 时不会正常工作的。在最后要提到的是，如果你在加入或者修改一个新的字段之前，数据库中已经有了一些记录了，这时新加入的字段在原来的纪录中的值，可能是 NULL ，也可能为空。这也算是 MySQL 的一个 Bug 吧，所以在这种情况下，使用 SELECT 查询要特别的小心。

如何防止 PHP 中的 SQL 注入？ https://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-php

PHP 注释规范 PHP 注释规范文件注释 ： 文件注释置于文件开头用于描述文件的作用与版本信息 /** * simple description（必须） * * more description.......（必须） * * @package user （必须） * @author yurong （必须） * @version user.php add by yurong 2011-07-27 16:48 （必须） * @version user.php modify by yurong 2011-07-27 17:48 */ 类注释： 类注释置于类开头，主要描述类的作用， 必要时要加实例说明 /** * Enter description here... （必须） * * [example] * $user = new User (); * $user->init(); * $userInfo = $user->getUserInfoByUid($uid); * * [/example] * */ class User{ } 函数及方法注释： 函数及方法注释置于函数或方法开头，主要描述函数或方法的作用，及参数说明，必要时要加使用说明 /** * Enter description here... （必须） * * @param int $uid //用户uid （必须） * @return bool （必须） * [example] * $user = new User (); * $user->init(); * $userInfo = $user->getUserInfoByUid($uid); * * [/example] * */ function getUserInfoByUid($uid){ return false; } 块注释： 块注释通常用于提供对一大段数据结构和算法的功能代码的描述。 //===================================== // description… // //===================================== If(true){ //condition1…….. …………. }else{ //condition1…….. ……….. } 变量注释： 描述变量信息，与变量申明置于同一行，注释尽可能的对齐 Public $username; //用户uid Public $tel; //用户电话 引入文件注释： 描述引入文件的功能与含义 //模块配置信息， 包含必须的模块配置信息 Include（SERVER_ROOT.’/config/compontentConfig.php’）； 【注：注释应该详细表述程序所实现的功能，而非语言翻译】 附： 文档标记说明： @access 使用范围：class,function,var,define,module 该标记用于指明关键字的存取权限：private、public或proteced @author 指明作者 @copyright 使用范围：class，function，var，define，module，use 指明版权信息 @deprecated 使用范围：class，function，var，define，module，constent，global，include 指明不用或者废弃的关键字 @example 该标记用于解析一段文件内容，并将他们高亮显示。Phpdoc会试图从该标记给的文件路径中读取文件内容 @const 使用范围：define 用来指明php中define的常量 @final 使用范围：class,function,var 指明关键字是一个最终的类、方法、属性，禁止派生、修改。 @filesource 和example类似，只不过该标记将直接读取当前解析的php文件的内容并显示。 @global 指明在此函数中引用的全局变量 @ingore 用于在文档中忽略指定的关键字 @license 相当于html标签中的<a>,首先是URL，接着是要显示的内容 例如<a href=”http://www.baidu.com”>百度</a> 可以写作 @license http://www.baidu.com 百度 @link 类似于license 但还可以通过link指到文档中的任何一个关键字 @name 为关键字指定一个别名。 @package 使用范围：页面级别的-> define，function，include 类级别的->class，var，methods 用于逻辑上将一个或几个关键字分到一组。 @abstrcut 说明当前类是一个抽象类 @param 指明一个函数的参数 @return 指明一个方法或函数的返回指 @static 指明关建字是静态的。 @var 指明变量类型 @version 指明版本信息 @todo 指明应该改进或没有实现的地方 @throws 指明此函数可能抛出的错误异常,极其发生的情况 上面提到过，普通的文档标记标记必须在每行的开头以@标记，除此之外，还有一种标记叫做inline tag,用{@}表示，具体包括以下几种： {@link} 用法同@link {@source} 显示一段函数或方法的内容