枫芸志 » 程序开发

PHP6取消了get_magic_quotes_gpc函数

晴枫 — Mon, 26 Mar 2012 11:19:28 +0000

把服务器的PHP版本升到6以后，发现系统彻底空白，猜到是PHP程序运行时出问题了，逐步调试了一下，原来get_magic_quotes_gpc函数的问题，也就是下面这段代码的地方：

if (!get_magic_quotes_gpc())   {
$_REQUEST = array_map( 'addslashes',   $_REQUEST);
}

查了一下原来PHP6取消了magic quotes机制，那么就默认转义一下一些特殊字符来防止SQL注入吧，代码改为如下：

if(PHP_VERSION >= 6 || !get_magic_quotes_gpc()) {
$_REQUEST = array_map( 'addslashes', $_REQUEST);
}

系统运行正常了。

在Discuz里遇到了很多类似如下的代码：

define('MAGIC_QUOTES_GPC', get_magic_quotes_gpc());

那就改成这样吧

define('MAGIC_QUOTES_GPC', PHP_VERSION < 6 && get_magic_quotes_gpc());

P.S. mysql_real_escaple_string函数在php6下也遇到了问题，会导致httpd.exe出错，但从文档来看并没有找到依据，姑且用addslashes替代来解决了；有知道原因的同学烦请告知下。

参考：現在寫 PHP6-compatible 的一些技巧

【PHP】session过期时间设置

晴枫 — Mon, 19 Mar 2012 11:29:43 +0000

1. session在server端（一般是Apache with PHP module）如何存在的？

默认的，php会将session保存在/tmp目录下，文件名为这个样子：sess_01aab840166fd1dc253e3b4a3f0b8381。每一个文件对应了一个session（会话）。

more /tmp/sess_01aab840166fd1dc253e3b4a3f0b8381
username|s:9:”jiangfeng”;admin|s:1:”0″;
#变量名|类型:长度:值

删除这里的session文件，就表示对应的session失效了。

2. session在client端（一般是浏览器）如何存在的？

session在浏览器端，只需要保存session ID（由server端生成的唯一ID）就可以了。有两种保存方式：在cookie中、在url里面。如果cookie中保存session ID，就可以看到浏览器的cookie中有一个PHPSESID变量。如果是URL传递的，就可以看到形如:
index.php?PHPSESID=01aab840166fd1dc253e3b4a3f0b8381的URL。（在server端通过session.use_cookies来控制使用哪一种方式）

3. 在server端，php如何判断session文件是否过期？

如果”最后的修改时间”到”现在”超过了gc_maxlifetime（默认是1440）秒，这个session文件就被认为是过期了，在下一次session回收的时候，如果这个文件仍然没有被更改过，这个session文件就会被删除（session就过期了）。

简单的说，如果我登录到某网站，如果在1440秒（默认值）内没有操作过，那么对应的session就认为是过期了。

所以，修改php.ini文件中的gc_maxlifetime变量就可以延长session的过期时间了：（例如，我们把过期时间修改为86400秒）

session.gc_maxlifetime = 86400

然后，重启你的web服务（一般是apache）就可以了。

注意：php5里面session过期使用了回收机制。这里设置时间为86400秒，如果session在86400秒内没有被修改过，那么在下一次“回收”时才真的被删除。

4. session“回收”何时发生？

默认情况下，每一次php请求，就会有1/100的概率发生回收，所以可能简单的理解为“每100次php请求就有一次回收发生”。这个概率是通过以下参数控制的

#概率是gc_probability/gc_divisor
session.gc_probability = 1
session.gc_divisor = 100

注意1：假设这种情况gc_maxlifetime=120，如果某个session文件最后修改时间是120秒之前，那么在下一次回收（1/100的概率）发生前，这个session仍然是有效的。

注意2：如果你的session使用session.save_path中使用别的地方保存session，session回收机制有可能不会自动处理过期session文件。这时需要定时手动（或者crontab）的删除过期的session：cd /path/to/sessions; find -cmin +24 | xargs rm

5. 一些特殊情况

因为回收机制会检查文件的“最后修改时间”，所以如果某个会话是活跃的，但是session的内容没有改变过，那么对应的session文件也就没有改变过，回收机制会认为这是一个长时间没有活跃的session而将其删除。这是我们不愿看到的，可以通过增加如下的简单代码解决这个问题：

60)
        $_SESSION['last_access'] = time();
?>

代码会每隔60秒，尝试修改修改一次session。

总结：如果想修改session过期时间，修改变量gc_maxlifetime就可以了。php5的session采用被动的回收机制（garbage collection）。过期的session文件不会自己消失，而是通过触发“回收”来处理过期的session。

原文：http://hi.baidu.com/djiz/blog/item/1becb1ecf169f42a62d09fdf.html

【PHP】PDO中使用Like进行参数模糊查找

晴枫 — Thu, 15 Mar 2012 07:55:53 +0000

使用以下PDO代码进行参数的模糊查找，结果没有返回数据

$db = new PDO(DB_DSN, DB_USERNAME, DB_PASSWORD, $pdo_options);
$query = $database->prepare('SELECT * FROM table WHERE  name LIKE "%:name%"');
$query->bindValue(':name', $name, PDO::PARAM_STR);
$query->execute();
while ($results = $query->fetch())
{
   echo $results['name'];
}

分析了一下，原因是PDO在解析生成sql语句时做了防sql注入机制，将参数替换为值时默认在值的两倍增加了单引号‘，导致了最后的结果sql并非我们想要的。

正确的做法是，将模糊查询用的%放到bindValue中来，具体代码改为如下：

$db = new PDO(DB_DSN, DB_USERNAME, DB_PASSWORD, $pdo_options);
$query = $database->prepare('SELECT * FROM table WHERE  name LIKE :name');
$query->bindValue(':name', '%'.$name.'%', PDO::PARAM_STR);
$query->execute();
while ($results = $query->fetch())
{
   echo $results['name'];
}

以上代码测试有效。

P.S.目前碰到了一个相似的问题，利用PDO机制无法完美解决，代码如下：

$field = 'name';
$value = 'maple';
$id = 1;
$db = new PDO(DB_DSN, DB_USERNAME, DB_PASSWORD, $pdo_options);
$query = $database->prepare('UPDATE users SET :field = :value where id = :id');
$query->bindValue(':field', $field, PDO::PARAM_STR);
$query->bindValue(':value', $value, PDO::PARAM_STR);
$query->bindValue(':id', $id, PDO::PARAM_STR);
$query->execute();

上述代码解析后的SQL语句为

UPDATE users SET 'name' = 'maple' where id = '1'

于是语句执行出错，目前只能用直接拼接SQL字符串的方式解决了下；各位达人看看能否给出完美的解决方案？

ASP.NET在web.config中的认证配置

晴枫 — Tue, 13 Mar 2012 03:07:54 +0000

ASP.NET支持在web.config中直接进行访问权限的管理，具体如下，以下是网站根目录下的web.config代码片段

意为所有未登陆过的或登录用户名不为maple和maple2的访问都会被跳转到登录页面~/Account/Login.aspx；由于CSS文件的特殊性，需要将访问权限开放给所有用户。

【C】字符串和链表元素的反转

晴枫 — Sun, 12 Feb 2012 09:01:21 +0000

比较简单的C语言笔试题，自己写了一下，记录

字符串反转

#include 

char *reverse(char *str)
{
     int len = strlen(str);
     int steps = len / 2;
     int i, j;
     for(i=0; i< steps; i++)
     {
         j = len - 1 - i;
         str[i] = str[j] ^ str[i];
         str[j] = str[j] ^ str[i];
         str[i] = str[j] ^ str[i];
     }
     return str;
}

int main(int argc, char *argv[])
{
    char s[] = "abcdef!";
    printf("%s\n", s);
    reverse(s);
    printf("%s\n", s);

    return 0;
}

链表元素反转

#include 

typedef struct node
{
    struct node *next;
    int val;
} Node;

Node *create(int n)
{
    Node *head = NULL, *p = NULL, *cur=NULL;
    while(n--)
    {
        p = (Node*)malloc(sizeof(Node));
        p->val = n;
        p->next = NULL;
        if (head == NULL)
        {
            cur = head = p;
        }
        else
        {
            cur->next = p;
            cur = p;
        }
    }
    return head;
}

void print(Node *head)
{
    Node *p = head;
    while(p != NULL)
    {
        printf("%d ", p->val);
        p = p->next;
    }
    printf("\n");
}

Node *reverse(Node *head)
{
    Node *cur, *q, *p = head;
    if (p == NULL || p->next  == NULL)
    {
        return p;
    }
    else
    {
        q = p->next;
        cur = reverse(p->next);
        q->next = p;
        p->next = NULL;
        return cur;
    }
}

int main(int argc, char *argv[])
{
    Node *head = create(10);
    print(head);
    head = reverse(head);
    print(head);
    return 0;
}

P.S.

【C#】MVC请求统一验证的方法

晴枫 — Sun, 05 Feb 2012 02:55:25 +0000

MVC出色的地方是优雅的URL格式和代码结构，很实用。

使用过程中遇到一个问题是需要对MVC的请求做统一的token验证，如果验证不过则跳转到制定页面。网上方法不多，不过还是找到了解决办法，即重写控制器的OnActionExecuting方法，在动作执行前进行统一的预处理，实现代码如下：

public class BaseController : Controller
{
protected override void OnActionExecuting(ActionExecutingContext context)
{
// 非错误提示接口则判断是否授权
if (!(context.ActionDescriptor.ControllerDescriptor.ControllerName == "Home"))
{
if (!CheckToken())
{
context.Result = RedirectToRoute("Default", new { Controller = "Home", Action = "Error", errCode = Error.TOKEN_ERR_CODE, errMsg = Error.TOKEN_ERR_MSG });
}
}
base.OnActionExecuting(context);
}

///

/// 验证token是否正确
///

///
private bool CheckToken()
{
if (System.Configuration.ConfigurationManager.AppSettings["check_token"] == "true")
{
string token = System.Configuration.ConfigurationManager.AppSettings["app_token"];
return (Request["token"] != null && Request["token"].ToString() == token);
}
else
{
return true;
}
}
}
再修改其他所有的控制器继承自BaseController就OK了。上面的代码实现了出Home控制器外的请求在token验证失败时跳转到错误提示页面。

【.NET】”若要针对 .NET Framework 4.0 或更高版本进行编译，则提供程序选项中“compilerVersion”特性的值必须为“v4.0”或更高版本。……”的解决办法

晴枫 — Wed, 01 Feb 2012 15:11:35 +0000

用C#基于.NET Framework 4.0开发的程序，调试一切正常，但发布后放到正式环境就出现了以下错误

若要针对 .NET Framework 4.0 或更高版本进行编译，则提供程序选项中“compilerVersion”特性的值必须为“v4.0”或更高版本。若要针对 .NET Framework 3.5 或更低版本编译此 Web 应用程序，则请从 Web.config 文件的元素中移除 targetFramework 特性。

解决办法：

在网站的Web.config中增加或修改configuration>system.codedom配置节

【SQL】找不到存储过程 ‘dbo.aspnet_CheckSchemaVersion’的解决办法

晴枫 — Sun, 22 Jan 2012 11:36:09 +0000

在C#中用Membership时遇到了这个问题，如下

找不到存储过程 ‘dbo.aspnet_CheckSchemaVersion’

根据提示，通过数据库管理器建立这个存储过程就OK了，这个方法这里不提。但因为数据库是新建的，所以很可能有很多相关的存储过程都没有。于是找到了一下的方法：

运行C:\Windows\Microsoft.NET\Framework\v2.0.50727\aspnet_regsql.exe ASP.NET SQL Server数据库安装向导来进行配置。

通过配置对应的数据库即可，问题解决。

【SQL】找不到存储过程 ‘dbo.aspnet_Membership_GetUserByUserId’ 的解决办法

晴枫 — Sun, 22 Jan 2012 09:54:12 +0000

C#用Membership功能时报了这么个错误

找不到存储过程 ‘dbo.aspnet_Membership_GetUserByUserId’

根据提示，很显然数据库里缺少响应的存储过程，用数据库管理器打开对应的数据库执行以下sql语句即可。

SET QUOTED_IDENTIFIER OFF
GO

CREATE PROCEDURE dbo.aspnet_Membership_GetUserByUserId
    @UserId               uniqueidentifier,
    @CurrentTimeUtc       datetime,
    @UpdateLastActivity   bit = 0
AS
BEGIN
    IF ( @UpdateLastActivity = 1 )
    BEGIN
        UPDATE   dbo.aspnet_Users
        SET      LastActivityDate = @CurrentTimeUtc
        FROM     dbo.aspnet_Users
        WHERE    @UserId = UserId

        IF ( @@ROWCOUNT = 0 ) -- User ID not found
            RETURN -1
    END

    SELECT  m.Email, m.PasswordQuestion, m.Comment, m.IsApproved,
            m.CreateDate, m.LastLoginDate, u.LastActivityDate,
            m.LastPasswordChangedDate, u.UserName, m.IsLockedOut,
            m.LastLockoutDate
    FROM    dbo.aspnet_Users u, dbo.aspnet_Membership m
    WHERE   @UserId = u.UserId AND u.UserId = m.UserId

    IF ( @@ROWCOUNT = 0 ) -- User ID not found
       RETURN -1

    RETURN 0
END

GO

参考：[dbo].[aspnet_Membership_GetUserByUserId]

【C#】class与struct的区别

晴枫 — Thu, 12 Jan 2012 13:51:11 +0000

class和struct语法几乎相同，但其本质却截然不同：class是引用类型，struct是值类型，也就是说在内存中存储方式有别，由此产生的一系列差异性。

class(类)是面向对象编程的基本概念，是一种自定义数据结构类型，通常包含字段、属性、方法、构造函数、索引器、事件等。在.NET中，所有的类都继承自System.Object类，是一种引用类型，也就是说，当我们new出一个类的实例时，对象保存了该实例实际数据的引用地址，而对象的值保存在托管堆中。

struct(结构)是一种值类型，用于将一组相关的信息变量组织成为一个单一的变量实体。所有的结构都继承自System.ValueType类，是一种值类型，我们可以像使用int和char一样去使用struct。struct实例分配在线程的堆栈上，它本身存储了值，而不是指向该值的指针。

了解了class和struct的本质，我们可以通过分析和实验来总结二者的区别：

（1）关于实质：class是引用类型，struct是值类型

（2）关于职能：class是行为的封装，用来表述对象，而struct是数据的封装，用来储存数据

（3）关于继承：class支持继承自类和接口；而struct只能支继承接口。struct不能从class继承，也不能作为class的基类。

（4）关于构造函数：class可以声明无参构造函数，可以声明析构函数；而struct只能声明带参数构造函数，且不能声明析构函数。

（5）关于实例化：class要使用new关键字；而struct可以不使用new关键字，struct在声明时就进行了初始化过程，所有的成员变量均默认为0或null。

（6）关于抽象：class可以实抽象类(abstract)，可以声明抽象函数；而struct不能。

（7）关于重载：class可以声明protected成员、virtual成员、sealed成员和override成员；而struct不可以，但是值得注意的是，struct可以重载System.Object的3个虚方法，Equals()、ToString()和GetHashTable()。

（8）关于比较：两个class的比较有Equals和==两种，即值相等和引用相同；而两个struct可以直接通过==来判断。

（9）关于销毁：class实例由垃圾回收机制来保证内存的回收处理；而struct变量使用完后立即自动解除内存分配。

（10）关于参数传递：class变量是以按址方式传递；而struct变量是以按值方式传递的。

既然class几乎可以完全替代struct来实现所有的功能，那么struct还有存在的必要吗？至少在以下情况下，我们应该考虑使用struct来代替class：

实现一个用于存储数据的结构时，可以考虑struct。
考虑与某些非托管代码通信的兼容性问题时，可以考虑struct。

原文：NET中class与struct的区别简析

P.S. 附一篇《C#中虚函数和抽象函数的区别》

猜您喜欢：
【PHP】过滤不完整的UTF-8字符的函数	【PHP】写入.csv文件注意点	【PHP】setcookie设置Cookie用法（及设置无效的问题）	PHP6取消了get_magic_quotes_gpc函数
无觅

猜您喜欢：
【PHP】过滤不完整的UTF-8字符的函数	【PHP】强制下载文件的代码（解决了IE下中文文件名乱码问题）	【PHP】写入.csv文件注意点	【PHP】session过期时间设置
无觅

猜您喜欢：
【.NET】"若要针对 .NET Framework 4.0 或更高版本进行编译，则提供程序选项中“compilerVersion”特性的值必须为“v4.0”或更高版本。……"的解决办法	卸载.Net Framework Assistant火狐扩展插件	“未在本地计算机上注册Microsoft.Jet.OLEDB.4.0提供程序”的解决办法	Web前端开发笔试题集锦（HTML/CSS篇）
无觅