BlogJava-Java,永远不敢言精通-随笔分类-php

php Jason互转

Ying-er — Tue, 24 Aug 2010 02:19:00 GMT

if($queryResult=mysql_query($str,$this->conn))
            {
                $resultTable = new DbTable();
                $fields = array();
                $rows = array();
                while ($property = mysql_fetch_field($queryResult))
                {
                    $fields[] = array($property->name,$property->type);
                }
                while ($row = mysql_fetch_array($queryResult,MYSQL_NUM)) {
                    foreach($row as $k=>$v)
                    if(is_numeric($v))
                    $row[$k]=floatval($v);
                    $rows[] = $row;
                }
                $resultTable->fields = $fields;
                $resultTable->rows = $rows;
            }

class DbTable
{
    var $rows;
    var $fields;
    var $tableName;

    /**
     * {
     *     objectType:"DbTable",
     *  tableName:"tableName",
     *     fields:[
     *         [col1Name,col1Type],
     *         [col2Name,col2Tpye],
     *         [col3Name,col3Type]],
     *     rows:[
     *         [row1Col1,row1Col2,row1Col3],
     *         [row2Col1,row2Col2,row2Col3],
     *         [row3Col1,row3Col2,row3Col3]]
     * }
     */
    function toString()
    {
        $jsonFields = json_encode($this->fields);
        $josnRows = json_encode($this->rows);
        $result = "{objectType:\"DbTable\",tableName:".$this->tableName.",fields:".$jsonFields.",rows:".$josnRows."}";
        return $result;
    }
}

class DataSet
{
    var $tables;

    /**
     * {
     *     objectType:"DataSet",
     *     tables:[
     *             {
     *                objectType:"DbTable",
     *                 tableName:"table1Name",
     *                 fields:[
     *                     [col1Name,col1Type],
     *                     [col2Name,col2Tpye],
     *                     [col3Name,col3Type]],
     *                 rows:[
     *                     [row1Col1,row1Col2,row1Col3],
     *                     [row2Col1,row2Col2,row2Col3],
     *                     [row3Col1,row3Col2,row3Col3]]
     *           },
     *           {
     *               objectType:"DbTable",
     *                 tableName:"table2Name",
     *                 fields:[
     *                     [col1Name,col1Type],
     *                     [col2Name,col2Tpye],
     *                     [col3Name,col3Type]],
     *                 rows:[
     *                     [row1Col1,row1Col2,row1Col3],
     *                     [row2Col1,row2Col2,row2Col3],
     *                     [row3Col1,row3Col2,row3Col3]]
     *             }
     *            ]
     * }
     */
    /**
     * $resultDataSet = new DataSet();
     * $tables[] = DbTable1->toString();
     * $tables[] = DbTable2->toString();
     * $resultDataSet->tables = $tables;
     * $resultDataSet->toString();
     */
    function toString()
    {
        $result = "{objectType:\"DataSet\",tables:[";
        foreach($this->tables as $k=>$v)
        {
            $result.= "{".$this->tables[$k]."},";
        }
        $result = substr($result,0,-1);
        $result.="]}";
        echo $result;
    }
}

    /**
     * insert into tableName (col1,col2,col3) values ('v1','v2','v3')
     * jsonStr:
     * {
     *         "rows" : [col1,col2,col3]
     * }
     * @param $jsonStr
     * @param $tableName
     */
    function rowInsert($jsonStr,$tableName){
        $jsonDecode = json_decode($jsonStr);
        $result     = "insert into ".$tableName." values(";
        foreach($jsonDecode ->rows as $k => $v){
            $result .= "'".$v."',";
        }
        $result  = substr($result,0,-1);
        $result .= ")";
        return $result;
    }

    /**
     * UPDATE tableName SET col1 = col1Value, col2 = col2Value WHERE 1=1 AND primaryKey = key
     * @param $jsonStr
     * @param $tableName
     */
    function rowUpdate($jsonStr,$tableName)
    {
        $jsonDecode = json_decode($jsonStr);
        $sql        = 'DESCRIBE `'.$tableName.'`;';
        $descRs     = mysql_query($sql);
        $setStr     = "UPDATE ".$tableName." SET";
        $whereStr   = "  WHERE true ";
        $i          = 0;
        while ($row = mysql_fetch_array($descRs,MYSQL_NUM)) {
            if($row[3] == "PRI")
            $whereStr.=" AND ".$row[0]." = '".$jsonDecode->rows[$i]."' ";
            $setStr.= " ".$row[0]." = '".$jsonDecode->rows[$i]."',";
            $i++;
        }
        $setStr = substr($setStr,0,-1);
        return $setStr.$whereStr;
    }

    /**
     * DELETE tableName WHERE 1=1 AND primaryKey = key
     * @param $jsonStr
     * @param $tableName
     */
    function rowDelete($jsonStr,$tableName)
    {
     $jsonDecode = json_decode($jsonStr);
     $sql        = 'DESCRIBE `'.$tableName.'`;';
     $descRs     = mysql_query($sql);
     $result     = " DELETE ".$tableName." WHERE true ";
     while ($row = mysql_fetch_array($descRs,MYSQL_NUM)) {
         $i=0;
         if($row[3] == "PRI")
         $result.=" AND ".$row[0]." = '".$jsonDecode->rows[$i]."' ";
         $i++;
     }
     return $result;
    }

Ying-er 2010-08-24 10:19 发表评论

【转】win下Apache2.2+php5+MySQL5+zend的环境搭建配置

Ying-er — Sun, 06 Jun 2010 01:01:00 GMT

1.便捷方法：装一体化环境，如果你并非打算深入，或者刚入门。则可以先用一体化环境来配置。优点是下完安装即可使用，1分钟就能搞定。如果原来系统中装有IIS，则把端口设为 81或者其他非80端口。（以下皆为apache+php+mysql+zend）

1> php4的一体化环境
http://www.onlinedown.net/soft/22078.htm

2> php5的一体化环境
http://www.onlinedown.net/soft/42567.htm

2.如果你需要一个较为稳健而功能强劲的配置环境，则参看以下。本文采用最新版本的php、apache、mysql、zend。

其实，因为网上很多文章其实也没什么错，但有些细节的地方有问题。特别是在apache2.2.4与php5模块化安装的整合上。

先准备安装文件，几个安装文件我用华军软件园的下载地址，大家放心下：

apache2.2.4
最新版http://www.onlinedown.net/soft/11528.htm
发帖时最新版http://ytcnc.onlinedown.net/down/apache_2.2.4-win32-x86-no_ssl.zip

php5.2.3
最新版http://www.onlinedown.net/soft/1772.htm
发帖时最新版http://sx.huajun.net/down/php-5.2.3-Win32.zip

Mysql5.0.41
最新版http://www.onlinedown.net/soft/3573.htm
发帖时最新版http://sccnc.onlinedown.net/down/mysql-5.0.41-win32.zip

zend optimizer 3.2.6
最新版http://www.onlinedown.net/soft/32228.htm
发帖时最新版http://sccnc.onlinedown.net/down/ZendOptimizer-3.2.6-Windows-i386.zip

phpmyadmin
最新版http://www.onlinedown.net/soft/2616.htm
发帖时最新版http://sccnc.onlinedown.net/down/phpMyAdmin-2.10.3-rc1-all-languages.zip

-----------------------------------------------------------------------

1.安装apache2.2.4至某个目录比如我的是D:"apache2
2.解压php5到D:"apache2"php5目录下
3.安装mysql5到D:"apache2"mysql目录下

4.配置apache：
1)打开d:"apache2"conf目录下的httpd.conf文件。
2)apache httpd.conf设置
A.网站主目录设置：搜索DocumentRoot "D:/apache2/htdocs"
修改引号中的地址，为apache网页主目录。也就是http://localhost: 端口号的目录。
B.端口设置：搜索 listen，改为 Listen 81（此例中以81为端口）。如不装IIS可保留默认值为80。设为81，则主页为 http://localhost:81 否则为http://localhost
C.加载php5模块化安装：搜索Loadmodule，在后面加一行：
LoadModule php5_module d:/apache2/php/php5apache2_2.dll

（这里是很多网上攻略出错的地方，apache2.2版本以下一般为
LoadModule php5_module d:/apache2/php/php5apache2.dll
apache2.2以上的版本则不行。更有甚者，竟然把php5apache2.dll改写成支持apache2.2的了，牛是很牛了，但不知道中国搞技术的到底是怎么了，都懒得自主思考，一点怀疑精神都没有。）

D. php格式解析
   搜索 addType application在后面加一行：
   AddType application/x-httpd-php .php

E.字符集

搜索 AddDefaultCharset ISO-8859-1 将其改为

AddDefaultCharset GB2312

5.配置php
至D:"apache2"php目录下，把 php.ini-dist或php.ini- recommended拷贝至c:"windows目录下，改名为php.ini。拷贝D:"apache2"php目录下的php5ts.dll,libmysql.dll至C:"windows"system32目录下

   配置php.ini
   A.找到extension_dir设置为 "d:"apache2"php"ext"绝对路径，否则有些环境中会出错。

   b.打开功能扩展
搜索以下行，把前面的分号删除。比如
“;extension=php_mysql.dll”改为“extension=php_mysql.dll
”
#下面两行为mysql5必备，记得php_mysqli.dll必须加载，否则连不上。
extension=php_mysql.dll
extension=php_mysqli.dll

#php连sql server，有用到的就设置一下
extension=php_mssql.dll

#curl功能扩展，想用php写些脚本处理远程服务期的响应消息的可以打开
extension=php_curl.dll

#GD库安装，此功能打开可用数据库以二进制存储图片
extension=php_gd2.dll

#东亚语系必备，增加字符处理速度
extension=php_mbstring.dll

   C.实用功能自定义配置

#session的存储目录。如果有内存虚拟硬盘，可以把用到的暂存处理目录都设置到
内存虚拟盘中进一步提高服务器响应速度。
   session.save_path = D:/apache2/htdocs/php_session

#这个是每个脚本运行的最长时间，可以自己修改加长，单位秒
max_execution_time = 30

#这是每个脚本可以消耗的时间，单位也是秒
max_input_time = 60

#这个是脚本运行最大消耗的内存，最好设为16M以上，有的程序要求，比如openads

memory_limit = 16M

#上载文件的最大许可大小，一般post大小>upload_max_filesize。比如我的设置：

post_max_size = 300M

upload_max_filesize = 250M

6.至此，配置完成大半。

mysql与zend只要按需安装即可。装完后重启apache服务器即可。

7.最后推荐个好东西，apache的monitor.exe，可以控制apache、myql、 IIS、sql server等服务器开关。好东西，我找了挺久的。感谢原作者，抱歉忘了大名

http://www.1thz.cn/apachemonitor.exe

8.如果您对服务器性能要求很高，我这里推荐您一个非常棒的平台组合。lighttpd可以取代apache，更轻，性能更优秀。 PostPre SQL 取代 Mysql，极其强大的开源数据库，完全满足企业商务级数据库需求。

Ying-er 2010-06-06 09:01 发表评论

PHP新手上路

Ying-er — Sat, 05 Jun 2010 09:25:00 GMT

【基于shinyE来的PHP编码概要清单++】
一调试
1、观察变量使用var_dump($var_name)观察变量类型与内容
           使用getType（$var_name）查看所属类型
           使用defined("")和isset()查看常量是否已定义

2、观察程序执行效率，使用WinCacheGrind载入xdebug目录中的文件

二、特殊变量
    1、$_SERVER
        可用var_dump($_SERVER)观察变量作用。储存了常用信息。

    2、$_SESSION
        使用session_start()之后启用会话。

    3、$_COOKIE
        cookie

    4、$_REQUEST
        保存的是post/get的变量

    5、$_POST
        仅限post

    6、$_GET
        仅限get //$_GET["username"]

    7、$_FILES
        form提交的文件

    8、定义常量：
        define("name","...");//常量只能包含标量数据，只能在声明的时候赋值，并不能在运行时改变

    9、几个体统常量：
        __FILE__、__LINE__、PHP_VERSION、PHP_OS

三、类的说明
    1、一个简易的类
        class test{
            private $pro1;
            public static $pro2;

            function do1(){
            }
            public static function do2(){
            }
        }
        非静态的调用
        $t = new test();
     $t->pro1;
     $t->do1();
     静态调用
     test::pro2;
     test::do2();
    2、构造函数和析构函数
        function __construct() {
        }
        function __destruct() {
        }

四、自动加载类
    1、当调用的类未找到，会自动调用以下函数。如果调用之后类找到了，则继续执行；仍旧未找到，则报错
                function __autoload($class_name){
             include $class_name.'.php';
         }
    2、spl_autoload_register可以注册一个 __autoload函数

     自动加载类可以使代码变得更优雅，无需提前include，但是如果有复杂的路径则将导致性能下降
     (磁盘IO是影响PHP性能的一个要点，另一个是数据库)

五、数组
    1、数组是一个K/V结构的变量，可以存储多类型的数据（多数据类型）
    2、多维数组类似JSON格式，长度可变
    3、数组的声明：索引数组：数组的索引值是整数，0开始
                  关联数组：数组以字符串作为索引值
    4、数组遍历：①for($i=0;$i                      echo "\$arr["."]=".$arr[$i]."
";
                ②for($arr as $value)
                     echo $value."
";
                  for($arr as $key=>$value)
                     echo "\$arr[".$key."]=".$value."
";

六、PHP手册
    遇上不认识的函数请打开PHP手册，使用索引功能快速查找函数参数和返回值。也可使用netbeans自动提示功能参阅其详情。

Ying-er 2010-06-05 17:25 发表评论

[收藏]高危nginx文件类型错误解析漏洞

Ying-er — Fri, 21 May 2010 11:59:00 GMT

漏洞介绍：nginx是一款高性能的web服务器，使用非常广泛，其不仅经常被用作反向代理，也可以非常好的支持PHP的运行。80sec发现其中存在一个较为严重的安全问题，默认情况下可能导致服务器错误的将任何类型的文件以PHP的方式进行解析，这将导致严重的安全问题，使得恶意的攻击者可能攻陷支持php的nginx服务器。

漏洞分析：nginx默认以cgi的方式支持php的运行，譬如在配置文件当中可以以

location ~ ".php$ { root html; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; include fastcgi_params; }
的方式支持对php的解析，location对请求进行选择的时候会使用URI环境变量进行选择，其中传递到后端Fastcgi的关键变量 SCRIPT_FILENAME由nginx生成的$fastcgi_script_name决定，而通过分析可以看到$fastcgi_script_name是直接由URI环境变量控制的，这里就是产生问题的点。而为了较好的支持PATH_INFO的提取，在PHP 的配置选项里存在cgi.fix_pathinfo选项，其目的是为了从SCRIPT_FILENAME里取出真正的脚本名。
那么假设存在一个http://www.80sec.com/80sec.jpg，我们以如下的方式去访问

http://www.80sec.com/80sec.jpg/80sec.php

将会得到一个URI
/80sec.jpg/80sec.php
经过location指令，该请求将会交给后端的fastcgi处理，nginx为其设置环境变量SCRIPT_FILENAME，内容为
/scripts/80sec.jpg/80sec.php
而在其他的webserver如lighttpd当中，我们发现其中的SCRIPT_FILENAME被正确的设置为
/scripts/80sec.jpg
所以不存在此问题。
后端的fastcgi在接受到该选项时，会根据fix_pathinfo配置决定是否对SCRIPT_FILENAME进行额外的处理，一般情况下如果不对fix_pathinfo进行设置将影响使用PATH_INFO进行路由选择的应用，所以该选项一般配置开启。Php通过该选项之后将查找其中真正的脚本文件名字，查找的方式也是查看文件是否存在，这个时候将分离出SCRIPT_FILENAME和PATH_INFO分别为
/scripts/80sec.jpg和80sec.php
最后，以/scripts/80sec.jpg作为此次请求需要执行的脚本，攻击者就可以实现让nginx以php来解析任何类型的文件了。

POC：访问一个nginx来支持php的站点，在一个任何资源的文件如robots.txt后面加上/80sec.php，这个时候你可以看到如下的区别：

访问http://www.80sec.com/robots.txt
HTTP/1.1 200 OK Server: nginx/0.6.32 Date: Thu, 20 May 2010 10:05:30 GMT Content-Type: text/plain Content-Length: 18 Last-Modified: Thu, 20 May 2010 06:26:34 GMT Connection: keep-alive Keep-Alive: timeout=20 Accept-Ranges: bytes
访问访问http://www.80sec.com/robots.txt/80sec.php
HTTP/1.1 200 OK Server: nginx/0.6.32 Date: Thu, 20 May 2010 10:06:49 GMT Content-Type: text/html Transfer-Encoding: chunked Connection: keep-alive Keep-Alive: timeout=20 X-Powered-By: PHP/5.2.6
其中的Content-Type的变化说明了后端负责解析的变化，该站点就可能存在漏洞。

漏洞厂商：http://www.nginx.org

解决方案：

我们已经尝试联系官方，但是此前你可以通过以下的方式来减少损失
关闭cgi.fix_pathinfo为0
或者
if ( $fastcgi_script_name ~ "..*"/.*php ) { return 403; } 文章来源:80SEC

Ying-er 2010-05-21 19:59 发表评论