aaron note php

ini_set(display_errors, On);
error_reporting(E_ALL);

FeedCreator: PHP生成RSS的类

<script language="javascript" src="afafa.php"></script>

header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");
header("Cache-Control: no-cache, must-revalidate");
header("Pragma: no-cache");

好用的函数:
error_log()
bool error_log ( string message [, int message_type [, string destination [, string extra_headers]]] )
可以将错误信息 追加输出到文件, 也可以直接发到指定邮件

动态网站安全的几个方面:

1. php版本升到最新release, 不要以root执行

2. 关闭register_global

3. 打开safe_mode, 设置safe_mode_exec_dir,open_basedir,disable_functions,expose_php,display_errors,log_errors等

4. 打开magic_quotes_gpc, 主要防sql注入

5. filter系列函数对输入进行过滤, 不可过滤的采用htmlspecialchars或htmlentities来转义; 限制get/post的长度

6. 对于上传文件, 用 is_uploaded_file或move_uploaded_file来检测, 在web容器中设置上传目录为禁止脚本解析/执行

pecl的memcached客户端 基于C语言, 在 libmemcached 基础之上实现的, 相比memcache客户端, 多了一些很好的功能, 比如用 cas 方法来检测脏数据, getMulti / getMultiByKey / setMulti / setMultiByKey 一次获取/写入多个key/value, 其API如下:

http://php.net/manual/en/memcached.cas.php

还有一个 基于php语言实现的pfsockopen和fwrite实现的客户端 , 也具备getMulti和setMulti的功能