用PHP文件上传的具体思路及实现

＜?php
$str = "A 'quote' is ＜b＞bold＜/b＞";
// Outputs: A 'quote' is <b>bold</b>
echo htmlentities($str);
// Outputs: A 'quote' is <b>bold</b>
echo htmlentities($str, ENT_QUOTES);
?＞

function RemoveXSS($val) {
　// remove all non-printable characters. CR(0a) and LF(0b) and TAB(9) are allowed
　// this prevents some character re-spacing such as ＜javascript＞
　// note that you have to handle splits with , , and later since they *are* allowed in some inputs
　$val = preg_replace('/([x00-x08][x0b-x0c][x0e-x20])/', '', $val);
　// straight replacements, the user should never need these since they're normal characters
　// this prevents like ＜IMG SRC=&#X40&#X61&#X76&#X61&#X73&#X63&#X72&#X69&#X70&#X74&#X3A&#X61&
　　　　_#X6C&#X65&#X72&#X74&#X28&#X27&#X58&#X53&#X53&#X27&#X29＞
　$search = 'abcdefghijklmnopqrstuvwxyz';
　$search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
　$search .= '1234567890!@#$%^&*()';
　$search .= '~`";:? /={}[]-_|'';

include()和require()的区别 这相信是PHP中最基本的问题了，也是很多公司面试时必考的题呵呵。
给大家复习一下：
require() :如果文件不存在，会报出一个fatal error.脚本停止执行
include() : 如果文件不存在，会给出一个 warning，但脚本会继续执行
这里特别要注意的是：
使用include()文件不存在时，脚本继续执行，这种情况只出现在PHP 4.3.5之前，这一点，往往被人忽视。
推荐使用require_once()和include_once()，可以检测文件是否有重复包含。

【1】页面之间无法传递变量 get,post,session在最新的php版本中自动全局变量是关闭的，所以要从上一页面取得提交过来得变量要使用$_GET['foo'],$_POST['foo'],$_SESSION['foo']来得到。当然也可以修改自动全局变量为开(php.ini改为register_globals = On)；考虑到兼容性，还是强迫自己熟悉新的写法比较好。
　
　　【2】Win32下apache2 用get方法传递中文参数会出错：
　　test.php?a=你好&b=你也好
　　传递参数是会导致一个内部错误
　
　　解决办法:"test.php?a=".urlencode(你好)."&b=".urlencode(你也好)
　　 .............
　　【3】win32下的session不能正常工作
　　php.ini默认的session.save_path = /tmp
　　这显然是linux下的配置，win32下php无法读写session文件导致session无法使用，把它改成一个绝对路径就可以了，例如session.save_path = c:windows emp
　　【4】显示错误信息
　　当php.ini的display_errors = On并且error_reporting = E_ALL时，将显示所有的错误和提示，调试的时候最好打开以便纠错，如果你用以前php写法错误信息多半是关于未定义变量的。变量在赋值以前调用会有提示，解决办法是探测或者屏蔽。
　　例如显示$foo，可以if(isset($foo)) echo $foo 或者echo @$foo
　　【5】Win32下mail()不能发送电子邮件
　　在linux下配置好的sendmail可以发送，在win32下需要调用smtp服务器来发送电子邮件，修改php.ini的SMTP = ip //ip是不带验证功能的smtp服务器(网上很难找到)
　　php发送邮件的最好解决方法是用socket直接发送到对方email服务器而不用转发服务器。
　　【6】初装的mysql如果没有设置密码，应该使用update mysql.user set password="yourpassword" where user="root" 修改密码
　　【7】header already sent
　　这个错误通常会在你使用HEADER的时候出现，他可能是几种原因：1，你在使用HEADER前PRING或者ECHO了2.你当前文件前面有空行3.你可能INCLUDE了一个文件,该文件尾部有空行或者输出也会出现这种错误。！
　　【8】更改php.ini后没有变化
　　重新启动web server，比如IIS，Apache等等，然后才会应用最新的设置。
　　【9】php在2003上面安装（ISAPI的安装方法恳请高手指教）
　　PHP4的php4isapi.dll好像和2003有些冲突，只能用CGI模式安装
　　步骤一，先www.php.net 下在一个安装程序，我是装的是：php-4.2.3-installer.exe，你也可以去找最新的版本，在安装php-4.2.3-installer.exe之前保证你的IIS6.0启动了，并能够访问。安装好以后，在默认网站--＞应用程序配置。