PHP - Magic Quotes简单教程

PHP的-magic quotes
之前到PHP 6日有一个功能叫做magic quotes创建，以协助保护新手程序员写坏表格处理代码。magic quotes将自动躲避危险的表单数据可能被用于SQL注入用反斜杠 。该所字符转义的PHP包括：报价' ，双引号“ ，反斜线和NULL字符。

广告Tizag.com
然而，这个新手保护证明，造成更多的问题比解决的问题，而不是在PHP 6 。如果您的PHP版本的任何版本是6日之前，那么你应该使用这个教训，了解如何magic quotes可能会影响你。

magic quotes-他们使？
第一件事首先，你需要查看如果您有magic quotes使你的服务器。该get_magic_quotes_gpc函数将返回0 （关闭）或1 （上） 。这些布尔值适合成为一个很好的发言，如果其中1是真实的， 0是虚假的。

if(get_magic_quotes_gpc())
echo "Magic quotes are enabled";
else
echo "Magic quotes are disabled";

输出是与你php是否开启

一个非常有用的方面， PHP是有能力管理文件上传到你的服务器。允许用户上传文件到您的服务器打开了一个整体的蠕虫病毒，所以请小心有利的文件上传。


PHP的-文件上传： H TML表单
在您可以使用PHP来管理您的上传，您必须先建立一个HTML表单，让用户选择要上传的文件。看到我们的HTML表单的教训进行更深入的研究形式。

<form enctype="multipart/form-data" action="uploader.php" method="POST">
<input type="hidden" name="MAX_FILE_SIZE" value="100000" />
Choose a file to upload: <input name="uploadedfile" type="file" /><br />
<input type="submit" value="Upload File" />
</form>

www.111cn.net/phper/php.html

定义和用法
header （ ）函数发送一个原始HTTP头到客户端。

重要的是要看到，标题（ ）必须在任何所谓的实际产出发送（在PHP 4和以后，您可以使用输出缓冲来解决这个问题） ：

<?php
// This results in an error.
// The output above is before the header() call
header('Location: http://www.example.com/');
?>

语法:

header(string,replace,http_response_code)

Parameter
Description
string
必需的。指定的标题字符串发送
replace
任择。指示是否标题应取代以前或添加第二个标题。预设值是true （将取代） 。假（允许多个标题同一类型）
http_response_code
任择。部队的HTTP响应代码到指定的值（可在PHP 4.3和更高）

提示和说明
注：自PHP 4.4这一功能可以防止一个以上的标题发送一次。这是一个保护，防止头注入攻击。 




范例1 
防止页面缓存：
 
// Date in the past
header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");
header("Cache-Control: no-cache");
header("Pragma: no-cache");
 
示例2 
让用户将提示保存生成的PDF文件（内容处置标题是用来提供建议的文件名，并迫使浏览器来显示保存对话框） ：
 
header("Content-type:application/pdf");
// It will be called downloaded.pdf
header("Content-Disposition:attachment;filename='downloaded.pdf'");
// The PDF source is in original.pdf
readfile("original.pdf");

定义和用法
该文件（ ）读取一个文件到一个数组。

每个数组元素包含从该文件，与换行符仍然重视。

语法

file(path,include_path,context)

Parameter
Description
path
文件路径
include_path
任择。将此参数设置为'1 '如果你想搜寻档案中的include_path中（在php.ini中） ，以及
context
任择。指定范围内的档案处理。背景是一组选项，可以修改的行为流。可以跳过用空。

提示和说明
提示：此功能成为二进制安全的PHP 4.3 。 （意思是这两个二进制数据，如图像和字符数据可以写入这个功能） 。 


-------------------------------------------------- ------------------------------ 

例如
print_r(file("test.txt"));
?>
 
输出。
 
Array
(
[0] => a
[1] => b.
[2] => c,
[3] => d?
)
 

定义和用法
该disk_free_space （ ）函数返回的自由空间，以字节为单位，在指定的目录。

语法：

disk_free_space(directory)

我们来看看disk_free_space实例吧。

<?php
echo disk_free_space("C:");
?>
 
输出你硬盘大小。
 
12312312313
 
下面再来看看disk_total_space函数的教程。
 
定义和用法
该disk_total_space （ ）函数返回的总空间，以字节为单位，在指定的目录。 

语法
disk_total_space(directory)
 
echo disk_total_space("C:");
?>
 
方法与disk_free_space是一样的吧。