php中session会话的安全性简单理解

获取会话ID的方式很多，攻击者可以通过查看明文通信来获取，所以把会话ID放在URL中或者放在通过未加密连接传输的Cookie中是很危险的；还有在URL中（作为_get()参数）传递会话ID也是不安全的，因为浏览器历史缓存中会存储URL，这样就很容易被读取。（可以考虑使用ssh进行加密传输）

主要的安全措施有以下两个方面。

1、防止攻击者获取用户的会话ID。

还有一种更为隐蔽的攻击手段，攻击者通过一个被脚本攻击突破的Web站点，把被突破的这个站点上的用户重新定向到另一个站点，然后在重新定向的站点的URL中插入以下代码：
?PHPSESSID=213456465412312365465412312;

最后发送到Web应用程序。当用户查看Web应用程序时，PHP会发现没有与这个会话ID相关联的数据并且会创建一些数据。用户不知道发生了什么，但攻击者却知道了会话ID，就可以利用这个会话ID进入应用程序。

要防止这种攻击，有两种方法。
（1）检查php教程.ini中是否打开了session.use_only_cookie。如果是这种情况，PHP会拒绝基于URL的会话ID。
（2）当启动会话时，在会话数据中放一个变量，这个变量表示会话是用户创建的；如果发现会话数据中没有这个变量，那就说明会话ID是假的，就可以调用session_regenerate_id函数，给现有会话分配一个新的会话ID。

示例：

通过判断变量是否存在来确定会话ID的真假，如果存在，则说明会话ID是真的，否则是假的，并使用session_regenerate_id()函数对会话ID进行更改，重新给会话创建一个新的会话ID，

代码如下：
复制代码 代码如下:

< ?php
session_start () ;
if (!isset ( $_SESSION['shili1'] )) { //判断shili1变量是否配置
$old_id = session_id () ; //原来的会话ID的变量名
session_regenerate_id () ; //获取一个新的会话ID
$new_id = session_id () ; //新的会话ID的变量名
echo "old : $old_id<br/>" ; //输出原来的会话ID
echo "new : $new_id<br/>" ; //输出新的会话ID
$_SESSION['shili1'] = TRUE ; }
?>

运行结果如图所示：

这只是一个示例，输出会话ID是为了更好的理解和应用这个函数，而在程序设计中是不需要输出会话ID的。

2、限制攻击者获取会话ID。

限制攻击者获取会话ID的方法如下。
（1）使用一个函数（md5）计算User-Agent头加上某些附加字符串数据后的散列值（hash）。（散列函数（hash function）接受一个任意大的数据集，并且将它转换为一个看起来完全不同的数据，这个数据很短。产生的散列值是完全不可重现的，也不可能由另一个输入产生。）

在User-Agent字符串后面添加一些数据，攻击者就无法通过对常见的代理值计算md5编码来试探User-Agent字符串。

（2）将这个经过编码的字符串保存在用户的会话数据中。
（3）每次从这个用户接收到请求时，检查这个散列值。

此方案的代码如下：
复制代码 代码如下:

<?php
define ( ‘ua_seed','webapp' ) ;
session_start () ;
if ( !isset($_SESSION['user_agent'] )){
$_SESSION['user_agent'] = md5 ( $_SERVER['HTTP_USER_AGENT'].ua_seed );
}else{
if ($_SESSION['user_agent'] != md5($_SERVER['HTTP_USER_AGENT'].ua_seed)){} }
?>

通过给攻击者制造一些麻烦，使攻击者即使获取了会话ID，也无法进行破坏，能够减少对系统造成的损失

PHP使用eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))核心代码的解密
下非扩展方式的php教程加密方法：
这里有个在线的，还不错。木马防杀还行，要保护代码可就不行了。
对应的写了一个简单的解密的，
专门针对eval。这个原理很有用途。
特别说明:此解密程序好像一定得在PHP5上面使用,
我在PHP4上面测试eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))内加密的代码始终无法正常解密.

<?php
//已经加密的文件内容
$a=”eval(gzinflate(str_rot13(base64_decode(‘这里面放BASE64代码’))));”;
function decodephp($a) {
$max_level=300; //最大层数
for($i=0;$i<$max_level;$i++) {
ob_start();
eval(str_replace(‘eval’,'echo’,$a));
$a = ob_get_clean();
if(strpos($a,’eval(gzinflate(str_rot13(base64_decode’)===false) {
return $a;
}
}
}
echo decodephp($a);
?>

php使用N层加密eval(gzinflate(base64_decode(“codes”)))的破解
首先申明一下,这个并非是我原创,是我转自一个国外的BLOG上面的.自己测试了下.觉得很好用的.

如果您想看的是PHP使用eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))核心代码的解密,请移步这里查看:PHP使用eval(gzinflate(str_rot13(base64_decode(‘BASE64加密后内容’))))核心代码的解密.
特别说明:此解密程序好像一定得在PHP5上面使用,
我在PHP4上面测试eval(gzinflate(base64_decode(“codes”)))内加密的代码始终无法正常解密
以下是代码:

<?php
/*
Taken from [url]http://www.php.net/manual/de/function.eval.php#59862[/url]
Directions:
1. Save this snippet as decrypt.php
2. Save encoded PHP code in coded.txt
3. Create a blank file called decoded.txt (from shell do CHMOD 0666 decoded.txt)
4. Execute this script (visit decrypt.php in a web browser or do php decrypt.php in the shell)
5. Open decoded.txt, the PHP should be decrypted if not post the code on [url]http://www.ariadoss.com/forums/web-development/lamp[/url]

gzinflate执行加密代码的解密方法翻译为中文后的文字(此段汉字原始文件里面可没.嘿)
1. 把这整段脚本保存为decrypt.php
2. 把需要解密的代码保存为coded.txt并且和decrypt.php在同一目录.
3. 创建一个空白文件命名为 decoded.txt (必须把 decoded.txt 的权限设置为CHMOD 0666,也就是可以写入的.当然,你可以不创建文件文件.只要文件夹有写入权限,脚本便会自动创建一个名为decoded.txt的文档. )
4. 运行解密脚本 (浏览器中运行decrypt.php 即访问 http://您的域名/存放目录/decrypt.php)
5. 打开 decoded.txt, 代码应该已经解密完成，如果出现错误请把代码发送到 [url]http://www.ariadoss.com/forums/web-

development/lamp[/url]
*/
echo “nDECODE nested eval(gzinflate()) by DEBO Jurgen <mailto:jurgen@person.benn”;
echo “1. Reading coded.txtn”;
$fp1 = fopen (“coded.txt”, “r”);
$contents = fread ($fp1, filesize (“coded.txt”));
fclose($fp1);
echo “2. Decodingn”;
while (preg_match(“/eval(gzinflate/”,$contents)) {
$contents=preg_replace(“/<?|?>/”, “”, $contents); eval(preg_replace(“/eval/”, “$contents=”, $contents)); } echo “3. Writing decoded.txtn”; $fp2 = fopen(“decoded.txt”,”w”); fwrite($fp2, trim($contents)); fclose($fp2);
?>

再简单的说下gzinflate,eval(gzinflate(base64_decode(“codes”)));decoding-eval-gzinflate-base64_decode的使用方法.
保存上面的程序文件decrypt.php,
当然文件名可以自己设置.
在此文件的同一目录建立一个coded.txt,
这个里面放的是加密过的代码,也就是eval(gzinflate(base64_decode(“codes”)))当中的codes;
再说明白点就是是要解密的eval(gzinflate(base64_decode(“codes”)))里面执行的密原文.
执行保存过的文件decrypt.php,这样便会在同一目录生成一个decoded.txt的txt文档,
打开此文档.里面就是那些被加密的原始代码.

session 跟踪，可以很方便地避免上述情况的发生：

<?php教程
session_start();
$clean = array();
$email_pattern = '/^[^@s<&>]+@([-a-z0-9]+.)+[a-z]{2,}$/i';
if (preg_match($email_pattern, $_POST['email']))
{
$clean['email'] = $_POST['email'];
$user = $_SESSION['user'];
$new_password = md5(uniqid(rand(), TRUE));
if ($_SESSION['verified'])
{
/* Update Password */
mail($clean['email'], 'Your New Password', $new_password);
}
}
?>

http://example.org/reset.php?user=php&email=chris%40example.org

如果reset.php 信任了用户提供的这些信息，这就是一个语义URL 攻击漏洞。在此情况下，系统将会为php 帐号产生一个新密码并发送至chris@example.org，这样chris 成功地窃取了php 帐号。

PHP url　加密解密函数

base64_encode语法: string base64_decode(string data);
*/

$str='d3d3ljexmwnulm5ldnk7vtu9zlpmzfg=';     //定义字符串
echo base64_decode($str); //www.111cn.net一聚教程网         //输出解码后的内容/*

base64_encode语法: string base64_encode(string data);
*/

$str='www.111cn.net一聚教程网';         //定义字符串
echo base64_encode($str);  // d3d3ljexmwnulm5ldnk7vtu9zlpmzfg=       //输出编码后的内容

更多详细内容请查看：php教程er/php-function/36589.htm">http://www.111cn.net/phper/php-function/36589.htm

$returnUrl = rawurlencode(base64_encode($returnUrl));   //编码 
 
$returnUrl = parse_str(base64_decode($returnUrl));//解码   或者
$returnUrl = base64_decode($returnUrl);//解码

//或者

//不知道为何, 上面第一种解码方式返回的是null, 求解
$returnUrl = base64_encode($returnUrl);   //编码
$returnUrl = base64_decode($returnUrl);//解码

 

这是一种方式,但是是最安全的,因为只要知道这个原理就可以解开,不过你的要求不高这样就可以了.

 

 

 

php教程入门教程-数据库教程操作

在这个教程中，我们将一步一步地建立一个小的网站，使用了PHP和MySQL的下面特性：
　　1. 查看数据库；
　　2. 编辑数据库的记录；
　　3. 修改数据库的记录；
　　4. 删除数据库的记录。
　　我们将同时学习MySQL和PHP，一起去感觉它们。本文直接从这里学，如果不会安装配置Apache+PHP+Mysql请查看网页教学网相关文章吧！
　　先运行web服务器（已增加PHP扩展）； 运行MySQL。
　创建和操纵一个MySQL数据库：
　　首先我们需要创建要使用的数据库和表。数据库起名为"example"，表名为"tbl"，有以下字段：识别号，名，姓和信息。要通过mysql教程终端完成建库和定义表的工作，只要双击或运行c:mysqlbinmysql.exe。
　　如果要看在MySQL中已经定义了哪些表，可以使用（注意mysql>是终端提示符）：
　　Mysql> show databases; <回车>
　　这个命令可能显示如下信息：
　　+----------+
　　| Database |
　　+----------+
　　| mysql |
　　| test |
　　+----------+
　　2 rows in set (0.01 sec)
　　为了定义一个新的数据库(example)，键入：
　　Mysql> create database example; <回车>
　　你将会看到一个回答，如：
　　Query OK, 1 row affected (0.17 sec)很发，我们现在有了一个新数据库了。现在我们可以在库中建立一个新表，但首先我们需要先选中新的数据库：
　　Mysql> use example; <回车>
　　回答应该是：
　　Database changed
　　现在我们可以建表了，有如下字段：
　　索引号 - 整数
　　用户名 - 最大长度为30的字符串
　　用户姓 - 最大长度为50的字符串
　　自由信息 - 最大长度为100的字符串
　　在MySQL提示符下键入下面的命令来创建表：
　　MySQL> create table tbl (idx integer(3), UserName varchar(30), LastName varchar(50), FreeText varchar(100));<回车> 
　　回答应该是：
　　Query OK, 0 rows affected (0.01 sec)
　　好，让我们看一下从MySQL提示符下看表是什么样子的，键入命令：
　　MySQL> show columns from tbl; <回车>
　　我们将得到下面的结果：
　　+----------+--------------+------+-----+---------+-------+
　　| Field | Type | Null | Key | Default | Extra |
　　+----------+--------------+------+-----+---------+-------+
　　| idx | int(3) | YES | | NULL | |
　　| UserName | varchar(30) | YES | | NULL | |
　　| LastName | varchar(50) | YES | | NULL | |
　　| FreeText | varchar(100) | YES | | NULL | |
　　+----------+--------------+------+-----+---------+-------+ 

　　4 rows in set (0.00 sec)
　　在这里，我们可以看到刚创建的表"tbl"的内容。
　　现在让我们看一下表中有什么内容。键入下面的命令：
　　MySQL> select * from tbl;<回车>
　　这个命令是用来显示表"tbl"中的所有数据的。输出可能是：
　　Empty set (0.07 sec)之所以得到这个结果，是因为我们还没有在表中插入任何数据。让我们往表中插入一些数据，键入：
　　MySQL> insert into tbl values (1,’Rafi’,’Ton’,’Just a test’);<回车>
　　Query OK, 1 row affected (0.04 sec)
　　如上所见，我们插入到表中的值是按照前面我们定义表的顺序，因为使用的是缺省的顺序。我们可以设定数据的顺序，语法如下：
　　MySQL> insert into tbl (idx,UserName,LastName,FreeText) values (1,’Rafi’,’Ton’,’Just a test’);<回车>
　　好，现在我们可以再看一下表中的内容：
　　MySQL> select * from tbl;<回车>
　　这次的结果是：
　　+------+----------+----------+-------------+
　　| idx | UserName | LastName | FreeText |
　　+------+----------+----------+-------------+
　　| 1 | Rafi | Ton | Just a test |
　　+------+----------+----------+-------------+
　　1 row in set (0.00 sec)
　　现在我们可以看到表的结构和每一个单元格的内容。
　　现在我们想删除数据。为了实现我们应该键入：
　　MySQL> delete from tbl where idx=1 limit 1;<回车> Query OK, 1 row affected (0.00 sec)
　　好，给出一些解释。我们正在告诉MySQL从"tbl"表中删除记录，删除那些idx字段值为1的记录，并且只限制删除一条记录。如果我们不限制删除记录数为1，那么所有idx为1的记录都将被删除（在这个例子中我们只有一条记录，但是虽然如此，我只是想让这一点更加清楚）。
　　不幸的是，我们又一次得到了一个空表，所以让我们再输进去： 
　　MySQL> insert into tbl values (1,’Rafi’,’Ton’,’Just a test’);<回车>
　　Query OK, 1 row affected (0.04 sec) 
　　另一件可以做的事是，修改指定字段的内容，使用"update"命令：
　　MySQL>update tbl set UserName=’Berber’ where UserName=’Rafi’;<回车>
　　Query OK, 1 row affected (0.01 sec)
　　Rows matched: 1 Changed: 1 Warnings: 0 
　　这个命令将搜索所有UserName为"Rafi"的记录，并将它改为"Berber"。注意，set部分和where部分不一定要一样。我们可以索搜一个字段但是改变另一个字段。而且，我们可以执行两个或更多条件的搜索。 
　　MySQL>update tbl set UserName=’Rafi’ where UserName=’Berber’ and LastName=’Ton’;<回车>
　　Query OK, 1 row affected (0.04 sec) 
　　这个查询搜索了两个字段，改变了UserName的值
 

组合PHP与MySQL 
　　在这个部分里，我们将建立一个建单的基于PHP的web站点，用来控制前面所建的MySQL的表。 　　
　　我们将建立下面的站点结构（假设你已经知道一些基本的HTML的知识）：
　　1. index.php3 用于前端查看表2. add.php3 用于往表中插入数据
　　3. Modify.php3 用于修改表中的记录4. del.php3 用于删除表中的记录
　　首先，我们想查看一下数据库,看一下下面的脚本:
　　--------------------------------------------------------------------------------
　　Index.php

　　<html>
　　<head><title>Web Database Sample Index</title>
　　</head>
　　<body bgcolor=#ffffff>
　　<h2>Data from tbl</h2>
　　<?
　　mysql_connect() or die ("Problem connecting to DataBase");
　　$query = "select * from tbl";
　　$result = mysql_db_query("example", $query);
　　if ($result) {
　　echo "Found these entries in the database:<br><p></p>";
　　echo "<table width=90% align=center border=1><tr>
　　<td align=center bgcolor=#00FFFF>User Name</td>
　　<td align=center bgcolor=#00FFFF>Last Name</td>
　　<td align=center bgcolor=#00FFFF>Domain Name</td>
　　<td align=center bgcolor=#00FFFF>Request Date</td>
　　</tr>";
　　while ($r = mysql_fetch_array($result))
　　{
　　$idx = $r["idx"];
　　$user = $r["UserName"];
　　$last = $r["LastName"];
　　$text = $r["FreeText"];
　　echo "<tr>
　　<td>$idx</td>
　　<td>$user</td>
　　<td>$last</td>
　　<td>$text</td>
　　</tr>";
　　}
　　echo "</table>";
　　}
　　else
　　{
　　echo "No data.";
　　}
　　mysql_free_result($result);
　　include (’links.x’);
　　?>
　　</body>
　　</html> 
--------------------------------------------------------------------------------
　　好，下面给出一些说明：
　　我们先用正常的html标签创建thml文档。当我们想从html中出来转入PHP中时，我们用<?来打开PHP部分，这个告诉web服务器将后面的文本看成是PHP语法而不是一般的html。使用?>来结束PHP部分。
　　mysql_connect() 命令告诉PHP建立一个与MySQL服务器的连接。如果连接建立成功，脚本将继续，如果不成功，则打印出die命令的信息“Problem connecting to Database”（如果要看关于mysql_connect的更多的信息和其它的PHP函数，可以去http://www.php.net下的文档中查找）。
　　现在，如果MySQL是按照我们上面所讨论的那样安装的，就足够了。但是如果你使用的是预装的MySQL(象ISP)，你应该使用下面的命令：
　　mysql_connect (localhost, username, password);
　　我们可以将$query设成我们想在MySQL中执行的查询，然后使用mysql_db_query命令来执行它：
　　$result = mysql_db_query("example", $query);
　　这时，"example"表示数据库的名字并且$query是要进行的查询。
　　我们使用MySQL命令select（象上面所描述的）来从表中取得所有的数据：
　　$query = "select * from tbl";
　　简单地解释一下$result的作用，如果执行成功，函数将返回一个查询结果的一个MySQL结果标识符，如 果出错则返回false。返回的不是结果而是一个标识符，可以在后面将它转换成我们所需的信息。
　　现在，我们想检查一下在数据库中是否存在有记录，并且如果有则将结果按照html的表格结构打印出来。为了检查是否存在数据，我们使用if命令和下面的语法：
　　if (argument) {
　　"do something;"
　　} else {
　　"do something different;"
　　} 
　　这时"do something"当argument=true时你所要执行的命令，"do something different"为当argument =false时所要执行的命令。
　　注意我们使用echo命令来输出一些html标签来建立html的表格结构。只有从PHP命令输出的文本才会被 看成html内容 - PHP命令本身是不会看成html内容的。我们使用的另一个命令是while指令，使用格式如下：
　　while (argument)) {
　　"something to do";
　　}
　　while循环在argument=true时会不停地重复，执行在{}中的指令集。
　　这里我们组合了while循环和PHP函数$r=mysql_fetch_array($result)。这个函数根据相应的结果标识 符取回一条记录，并且将结果放在一个相关数组(associative array)$r中，它使用字段的名字作为数组的 键值。在我们的脚本中，我们将得到一个数组：$r[’idx’]，$r[’UserName’]，$r[’LastName’]和
　　$r[’FreeText’]。
　　我们也可以使用mysql_fetch_row函数，它会将结果放在一个有序的数组中，我们可以使用$r[0]，$r[1]， $r[2]和$r[3]来得到相应的值。 。
　　现在，我们有了所有的信息，我们可以把它在html表格中打印出来：
以下为引用的内容：
　　echo "<tr>
　　<td>$idx</td>
　　<td>$user</td>
　　<td>$last</td>
　　<td>$text</td>
　　</tr>"; 
　　现在我们可以释放MySQL连接，并且释放一些资源，通过使用mysql_free_result($result)函数。
　　PHP另一个有用的特性是在脚本中包括文本文件的功能。让我们假设你有一些可重用的代码（例如到其它页面的链接），我们可以使用include函数，这样可以节省一些代码和时间。而且，如果想改变这些代码，我们只需要改变包含文件的内容，它将会在所有包括它的文件中生效。
　　这里我们创建一个名为Links.x的文本文件，它将存放我们想用在每一个页面中的全部链接菜单。
　<p></p>
　　<ul>
　　<li><a href="index.php3">Home</a>
　　<li><a href="add.php3">Add a new entry to the DataBase</a>
　　<li><a href="edit.php3">Edit an entry</a>
　　<li><a href="del.php3">Delete an entry from the DataBase</a>
　　</ul> 
　　include的语法是：
　　Include (’included_text_file’);
　　现在我们可以用?>来关闭PHP部分，并且用</body></html>来结束html页面。
　　使用表单增加数据让我们看一下下面的代码：
　　--------------------------------------------------------------------------------
　　<html>
　　<head><title>Add an entry to the database</title>
　　</head>
　　<body bgcolor=#ffffff>
　　<h1>Add an entry</h1>
　　<form method="post" action="add2tbl.php3">
　　<table width=90% align=center>
<tr><td>Index:</td><td><input type=text name="idx" size=3 maxlength=3></td></tr> 　　<tr><td>UserName:</td><td><input type=text name="UserName" size=40
　　maxlength=100></td></tr>
　　<tr><td>LastName:</td><td><input type=text name="LastName" size=40
　　maxlength=100></td></tr> 　　<tr><td>FreeText:</td><td><input type=text name="FreeText" s=40 maxlength=100></td></tr> 　　<tr><td></td><td><input type=submit value=add></td></tr>
　　</form>
　　</table>
　　<?php include (’links.x’);?>
　　</body>
　　</html> 
　--------------------------------------------------------------------------------
　　假设你对表单很熟悉，这是一个相当简单的脚本。我们根据html页面设计了一个表单，它在提交后调用 add2tbl.php3脚本。现在，表单与MySQL表相对应由4个字段组成：index number，FirstName，LastName和 FreeText。注意在这个表单中字段名字与MySQL表中字段名一样，但这只是为了方便起见而不是必须。
　　我们再一次使用了include命令<? include (’links.x’);?>（象在前面所解释的）来增加链接。
　　让我们看一下add2tbl.php3脚本：
　　--------------------------------------------------------------------------------
　　<html>
　　<body>
　　<?
　　if ($UserName)
　　{
　　mysql_connect() or die ("Problem connecting to DataBase");
　　$query = "insert into tbl values (’$idx’,’$UserName’,’$LastName’,’$FreeText’)";
　　$result = mysql_db_query("example", $query);
　　echo "Data inserted. new table:<br><p></p>";
　　$query = "SELECT * FROM tbl";
　　$result = mysql_db_query("example", $query);
　　if ($result)
　　{
　　echo "<table width=90% align=center border=1><tr>
　　<td align=center bgcolor=#00FFFF>idx</td>
　　<td align=center bgcolor=#00FFFF>User Name</td>
　　<td align=center bgcolor=#00FFFF>Last Name</td>
　　<td align=center bgcolor=#00FFFF>Free Text</td>
　　</tr>";
　　while ($r = mysql_fetch_array($result))
　　{
　　$idx = $r["idx"];
　　$user  
　　注意，我在脚本中所作的注释。使用一个注释可以用"//"，服务器将忽略此行的后面部分。
 

简单，不是吗？从数据库中编辑一条记录：让我们假设一下，我们想修改数据库中存在的记录。在前面，我们看到有一个叫set的SQL命令用来设置 数据库中存在字段的值。我们将使用这个命令来修改数据库中的整条记录。考虑下面的脚本：
　　--------------------------------------------------------------------------------
　　edit.php:
　　<html>
　　<head><title>Editing an entry from the database</title>
　　</head>
　　<body bgcolor=#ffffff>
　　<h1>Edit an entry</h1
　　<?
　　mysql_connect() or die ("Problem connecting to DataBase");
　　$query = "select * from tbl";
　　$result = mysql_db_query("example", $query);
　　if ($result)
　　{
　　echo "Found these entries in the database:<br>";
　　echo "<table width=90% align=center border=1><tr>
　　<td align=center bgcolor=#00ffff>idx</td>
　　<td align=center bgcolor=#00FFFF>User Name</td>
　　<td align=center bgcolor=#00FFFF>Last Name</td>
　　<td align=center bgcolor=#00FFFF>Free Text</td>
　　</tr>";
　　while ($r = mysql_fetch_array($result))
　　{
　　$idx = $r["idx"];
　　$user = $r["UserName"];
　　$last = $r["LastName"];
　　$text = $r["FreeText"];
　　echo "<tr>
　　<td align=center>
　　<a href="editing.php3?idx=$idx&user=$user&last=$last&text=$text">$idx</a></td>
　　<td>$user</td>
　　<td>$last</td>
　　<td>$text</td>
　　</tr>";
　　}
　　echo "</table>";
　　}
　　else
　　{
　　echo "No data.";
　　}
　　mysql_free_result($result);
　　include (’links.x’);
　　?>
　　</body>
　　</html> 
--------------------------------------------------------------------------------
　　如你所见，这里的代码有些熟悉。第一部分只是打印出数据库中表的内容。注意，有一行不太一样：
　　<a href="editing.php3?idx=$idx&user=$user&last=$last&text=$text">$idx</a>
　　这一行建立了一个到editing.php3的一个链接，并且给新的脚本传递了一些变量。同表单方式很象，只 是使用的是链接。我们将信息转换成：变量和值。注意，为了打印出 " 符号，我们需要使用 "否则服务器 将把它看成PHP脚本的一部分并且作为被打印的信息。
　　我们想将数据库中的记录全部转换到过，这样我们就可以得到表中的确切的数据，以便我们修改它容易 一些。
--------------------------------------------------------------------------------
　Editing.php
　　<html>
　　<head><title>Editing an entry</title>
　　</head>
　　<body bgcolor=#ffffff>
　　<h1>Editing an entry</h1>
　　<form method="post" action="editdb.php3">
　　<table width=90% align=center>
　　<tr><td>idx:</td><td><?php echo "$idx";?></td></tr>
　　<tr><td>UserName:</td><td><input type=text name=UserName size=40 maxlength=100
　　value="<?php echo "$user";?>"></td></tr>
　　<tr><td>LastName:</td><td><input type=text name=LastName size=40 maxlength=100
　　value="<?php echo "$last";?>"></td></tr>
　　<tr><td>Free Text:</td><td><input type=text name=FreeText size=40 maxlength=100
　　value="<?php echo "$text";?>"></td></tr>
　　<tr><td></td><td><input type=submit value="Edit it!"></td></tr></table>
　　<input type=hidden name=idx value="<?php echo "$idx";?>">
　　</form>
　　<?php include (’links.x’);?>
　　</body>
　　</html> 
--------------------------------------------------------------------------------
　　好，这个脚本很简单。我们要关心的是，当表单打印出来时，它记录了当前记录的数据，通过在 <input type= > 命令中的value属性。这些数据是从前一个页面传递过来的。
　　现在，如果我们不改变记录的信息，它将传回当前值，即缺省值。如果我们改变了字段的值，字段的值 将变成新的值。接着我们可以将新值传给另一个脚本，它将会改变MySQL表中的值。
　　--------------------------------------------------------------------------------
　　editdb.php:
　　<?php
　　mysql_connect() or die ("Problem connecting to DataBase");
　　$query = "update tbl set
　　idx=’$idx’,UserName=’$UserName’,LastName=’$LastName’,FreeText=’$FreeText’ where
　　idx=’$idx’";
　　$result = mysql_db_query("example", $query);
　　$query = "SELECT * FROM tbl";
　　$result = mysql_db_query("example", $query);
　　if ($result)
　　{
　　echo "Found these entries in the database:<br><p></p>";
　　echo "<table width=90% align=center border=1><tr>
　　<td align=center bgcolor=#00FFFF>idx</td>
　　<td align=center bgcolor=#00FFFF>User Name</td>
　　<td align=center bgcolor=#00FFFF>Last Name</td>
　　<td align=center bgcolor=#00FFFF>Free Text</td>
　　</tr>";
　　while ($r = mysql_fetch_array($result))
　　{
　　$idx = $r["idx"];
　　$user = $r["UserName"];
　　$last = $r["LastName"];
　　$text = $r["FreeText"];
　　echo "<tr>
　　<td>$idx</td>
　　<td>$user</td>
　　<td>$last</td>
　　<td>$text</td>
　　</tr>";
　　}
　　echo "</table>";
　　}
　　else
　　{
　　echo "No data.";
　　}
　　mysql_free_result($result);
　　include (’links.x’);
　　?> 
--------------------------------------------------------------------------------
　　基本上要关心的一件事情是下面一行：
　　$query = "update tbl set idx=’$idx’,UserName=’$UserName’,LastName=’$LastName’,FreeText=’$FreeText’ where idx=’$idx’";
　　注意，它与我们在前面MySQL部分解释的语法相同。另一件事，注意这个脚本改变的是idx=$idx的记录， 如果表中有多条idx等于$idx的记录，所以这些记录都将被改变。如果我们想更严格一些，我们可以象下面 改动一下where子句：
　　$query = "update tbl set idx=’$idx’,UserName=’$UserName’, LastName=’$LastName’,FreeText=’$FreeText’ where idx=’$idx’ and UserName=’$UserName’ and LastName=’$LastName’ and FreeText=’$FreeText’";
　　这个语法将检查所有的字段，而不仅仅是检查idx。
　　从数据库中删除一条记录：
　　好，删除很容易。我们仍然需要两个脚本：一个用来选择要删除的记录（基本上同上面选择要编辑的记 录一样），一个用来真正地进行删除和打印新的表格。
　　--------------------------------------------------------------------------------
　　del.php
　　<html>
　　<head><title>Deleting an entry from the database</title>
　　</head>
　　<body bgcolor=#ffffff>
　　<h1>Del an entry</h1>
　　<?
　　mysql_connect() or die ("Problem connecting to DataBase");
　　$query = "select * from tbl";
　　$result = mysql_db_query("example", $query);
　　if ($result)
　　{
　　echo "Found these entries in the database:<br><p></p>";
　　echo "<table width=90% align=center border=1><tr>
　　<td align=center bgcolor=#00ffff>idx</td>
　　<td align=center bgcolor=#00FFFF>User Name</td>
　　<td align=center bgcolor=#00FFFF>Last Name</td>
　　<td align=center bgcolor=#00FFFF>Free Text</td>
　　</tr>";
　　while ($r = mysql_fetch_array($result))
　　{
　　$idx = $r["idx"];
　　$user = $r["UserName"];
　　$last = $r["LastName"];
　　$text = $r["FreeText"];
　　echo "<tr>
　　<td align=center>
　　<a href="dele.php3?
　　idx=$idx&UserName=$user&LastName=$last&FreeText=$text">$idx</a></td>
　　<td>$user</td>
　　<td>$last</td>
　　<td>$dtext</td>
　　</tr>";
　　}
　　echo "</table>";
　　}
　　else
　　{
　　echo "No data.";
　　}
　　mysql_free_result($result);
　　include (’links.x’);
　　?>
　　</body>
　　</html>