1.完全理解“魔术引号”和 SQL 注入的危险性。我希望阅读到这里的开发者都已经很对 SQL 注入和了解了。不过我还是把这条列在这里，是因为这个确实有点难以理解

2.在验证 email 地址的时候使用 checkdnsrr() 函数验证域名是否存在。这个内置函数能够确认指定的域名能够解析成 IP 地址。该函数的PHP 档的用户评论部分有一个简单的用户自定义函数，这个函数基于 checkdnsrr()，用来验证 email 地址的合法性。对于那些认为自己的 email 地址是 “joeuser@wwwphp.net” 而不是 “joeuser@php.net” 的家伙们，这个方法可以很方便的抓住他们。

3.如果你使用的是 PHP 5 和 MySQL 4.1 或者更高的版本，考虑抛弃 mysql_* 系列函数改用改进版的 mysqli_* 系列函数。一个很好的功能就是你可以使用预处理语句，如果你在维护一个数据库密集型站点，这个功能能够加快查询速度。一些评估分数。

4.学会爱上三元运算符。

5.如果你在项目中感觉到有可复用的部分，在你写下一行代码前先看看 PEAR 中是否已经有了。很多 PHP 程序员都知道 PEAR 是一个很好的资源库，虽然还有很多程序员不知道。这个在线资源库包含了超过 400 个可以复用的程序片段，这些程序片段你可以立即用刀你的程序里。除非说你的项目真的是非常特别的，你总能找到帮你节省时间的 PEAR 包。（参见 PECL）

6.用 highlight_file() 来自动的打印出格式化的很漂亮的源代码。如果你在留言板、IRC 这些地方寻求一个脚本的帮助的话，这个函数用起来非常的顺手。当然了，要小心不要意外的泄露出你的数据库连接信息和密码等。 //在此之前我还真不知道有highlight_string()/highlight_file这样的好东东

7.使用 error_reporting(0) 函数来防止用户看到潜在的敏感错误信息。]在理想情况下，发布服务器应该在 php.ini 里完全禁止。但是如果你用的是一个共享的 web 服务器的话，你没有自己的 php.ini 文件，那么这种情况下你最好的选择就是在所有脚本的第一行前加上 error_reporting(0);（或者使用 require_once() 方法）。这就能够在出错的时候完全屏蔽敏感的 SQL 查询语句和路径名。

8.在网数据库中存储很大的字符串之前使用 gzcompress() 和 gzuncompress() 来显式的压缩/解压字符串。这个 PHP 内置函数使用 gzip 算法，可以压缩普通文本达 90%。在我每次要读写 BLOB 类型的字段的时候都使用这些函数。唯一额例外就是当我需要全文检索的时候。

9.通过“引用”传递参数的方法从一个函数中得到多个返回值。就像三元运算符一样，大部分受过正式编程训练的程序员都知道这个技巧。但是那些 HTML 背景大于 Pascal 背景的程序员都或多或少的有过这样的疑问“在仅能使用一次 return 的情况下，从一个函数里返回多个值？”答案就是在变量前加上一个 “&” 符号，通过“引用”传递而非“值”传递。

10.使用 ip2long() 和 long2ip() 函数来把 IP 地址转化成整型存储到数据库里。这种方法把存储空间降到了接近四分之一（char(15) 的 15 个字节对整形的 4 个字节），计算一个特定的地址是不是在一个区段内页更简单了，而且加快了搜索和排序的速度（虽然有时仅仅是快了一点）。

CMS系统是PHP在实际应用中使用最多的一种类型。对本章中提供的代码进行研究和学习对创建一个网站系统很有好处。读者可以通过对本章中的设计思想的研究设计出符合需求的更复杂的CMS系统。

35.4.8  网站模板管理页面的实现

网站模板管理页面与文章管理页面类似，不同的是更新的表为templates。具体代码如下所示。

<?php require_once('Connections/conn.php'); ?>

<?php

//格式转换函数

function GetSQLValueString($theValue, $theType, $theDefinedValue = "",

$theNotDefinedValue = "")

{

  $theValue = (!get_magic_quotes_gpc()) ? addslashes($theValue) : $theValue;

switch ($theType)

{

    case "text":

      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";

      break;   

    case "long":

    case "int":

      $theValue = ($theValue != "") ? intval($theValue) : "NULL";

      break;

    case "double":

      $theValue = ($theValue != "") ? "'" . doubleval($theValue) . "'" : "NULL";

      break;

    case "date":

      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";

      break;

    case "defined":

      $theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;

      break;

  }

  return $theValue;

}

//获得用户输入执行更新操作

if ((isset($_POST["MM_update"])) && ($_POST["MM_update"] == "form1"))

{

$updateSQL = sprintf("UPDATE templates SET template_name=%s, folder_name=%s

WHERE template_id=%s",

                       GetSQLValueString($_POST['template_name'], "text"),

                       GetSQLValueString($_POST['folder_name'], "text"),

                       GetSQLValueString($_POST['template_id'], "int"));

  mysql_select_db($database_conn, $conn);

  $Result1 = mysql_query($updateSQL, $conn) or die(mysql_error());

  echo "<script>alert('模板更新成功！');</script>";

}

//获得用户输入执行插入操作

if ((isset($_POST["MM_insert"])) && ($_POST["MM_insert"] == "form2"))

{

  $insertSQL = sprintf("INSERT INTO templates (template_name, folder_name)

VALUES (%s, %s)",

                       GetSQLValueString($_POST['template_name'], "text"),

                       GetSQLValueString($_POST['folder_name'], "text"));

  mysql_select_db($database_conn, $conn);

  $Result1 = mysql_query($insertSQL, $conn) or die(mysql_error());

  echo "<script>alert('模板添加成功！');</script>";

}

获得用户输入执行删除操作

if (isset($_GET["delete_id"]))

{

  $deleteSQL = sprintf("DELETE FROM templates WHERE template_id=%s",

                       GetSQLValueString($_GET['delete_id'], "int"));

  mysql_select_db($database_conn, $conn);

  $Result1 = mysql_query($deleteSQL, $conn) or die(mysql_error());

  echo "<script>alert('模板删除成功！');</script>";

}

mysql_select_db($database_conn, $conn);             //连接数据库

$query_rs_template = "SELECT * FROM templates ORDER BY template_id ASC";

$rs_template = mysql_query($query_rs_template, $conn) or die(mysql_error());                                                            //执行SQL语句

$row_rs_template = mysql_fetch_assoc($rs_template); //获得记录集

$totalRows_rs_template = mysql_num_rows($rs_template);

if (isset($_GET['template_id']))                        //获得模板信息

{

    mysql_select_db($database_conn, $conn);

    $query_rs_upt = sprintf("SELECT * FROM templates WHERE template_id = %s",

$_GET['template_id']);

    $rs_upt = mysql_query($query_rs_upt, $conn) or die(mysql_error());

    $row_rs_upt = mysql_fetch_assoc($rs_upt);

    $totalRows_rs_upt = mysql_num_rows($rs_upt);

    $row_rs_upt_template_name = $row_rs_upt['template_name'];

    $row_rs_upt_folder_name = $row_rs_upt['folder_name'];

}

?>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.

w3.org/TR/html4/loose.dtd">

<html>

<head>

<title>Untitled Document</title>

<meta http-equiv="Content-Type" content="text/html; charset=gb2312">

<style type="text/css">

<!--

.style1 {

    font-size: 18px;

    font-weight: bold;

}

.style4 {font-size: 12px}

-->

</style>

</head>

<body>

<p align="center" class="style1">模板管理</p>

<p align="center" class="style1"><span class="style4"><a href="index.php">

返回首页</a></span></p>

<table width="400" border="1" align="center" cellpadding="0" cellspacing="0">

  <tr>

    <td><strong>模板名称</strong></td>

    <td><strong>模板所在文件夹</strong></td>

    <td>&nbsp; </td>

  </tr>

  <?php do { ?>

  <tr>

    <td><a href="?template_id=<?php echo $row_rs_template['template_

id']; ?>"><?php echo $row_rs_template['template_name']; ?></a></td>

    <td><?php echo $row_rs_template['folder_name']; ?></td>

    <td><a onClick="javascript:return confirm('确实要删除吗？')" href="?delete

_id=<?php echo $row_rs_template['template_id']; ?>">删除</a></td>

  </tr>

  <?php } while ($row_rs_template = mysql_fetch_assoc($rs_template)); ?>

</table>

<p>&nbsp;</p>

<form method="post" name="form1" action="?">

  <table align="center">

    <tr valign="baseline">

      <td nowrap align="right">模板名称：</td>

      <td><input type="text" name="template_name" value="<?php echo $row_rs_

upt_template_name; ?>" size="32"></td>

    </tr>

    <tr valign="baseline">

      <td nowrap align="right">文件夹名：</td>

      <td><input type="text" name="folder_name" value="<?php echo $row_rs_

upt_folder_name; ?>" size="32"></td>

    </tr>

    <tr valign="baseline">

      <td nowrap align="right">&nbsp;</td>

      <td><input type="submit" value="更新模板"></td>

    </tr>

  </table>

  <input type="hidden" name="MM_update" value="form1">

  <input type="hidden" name="template_id" value="<?php echo $row_rs_upt

['template_id']; ?>">

</form>

<p>&nbsp;</p>

<form method="post" name="form2" action="?">

  <table align="center">

    <tr valign="baseline">

      <td nowrap align="right">模板名称：</td>

      <td><input type="text" name="template_name" value="" size="32"></td>

    </tr>

    <tr valign="baseline">

      <td nowrap align="right">文件夹名：</td>

      <td><input type="text" name="folder_name" value="" size="32"></td>

    </tr>

    <tr valign="baseline">

      <td nowrap align="right">&nbsp;</td>

      <td><input type="submit" value="新建模板"></td>

    </tr>

  </table>

  <input type="hidden" name="MM_insert" value="form2">

</form>

<p>&nbsp;</p>

</body>

</html>

<?php

mysql_free_result($rs_template);

if (isset($_GET['template_id'])) {

mysql_free_result($rs_upt);

}

?>

运行结果如图35-14所示。

图35-14  模板管理页面

35.4.9  退出登录页面的实现

退出登录页面用于清除实现登录时注册的Session，具体代码如下所示。

<?php

$logoutGoTo = "index.php";

session_start();

unset($_SESSION['MM_Username']);                    //删除Session内容

unset($_SESSION['MM_UserGroup']);

header("Location: $logoutGoTo");                    //跳转页面

session_unregister('MM_Username');                  //注销Session

session_unregister('MM_UserGroup');

?>

35.4  页面代码设计

本节将通过对CMS中的一些主要页面的设计来说明该系统的具体实现。

35.4.1  首页的实现

网站的首页HTML代码存放在模板文件中，代码如下所示。

<!-- 模板文件：templates/default/index.inc.php -->

<html>

<head>

<title>欢迎<?php echo $_SESSION['MM_Username']; ?>使用

<?php echo $row_rs_config['website_name']; ?></title>

<meta http-equiv="Content-Type" content="text/html; charset=gb2312">

<style type="text/css">

<!--

.style1 {

    font-size: 18px;

    font-weight: bold;

}

-->

</style>

</head>

<body>

<div align="center">

  <p class="style1">欢迎<?php echo $_SESSION['MM_Username']; ?>使用

  <?php echo $row_rs_config['website_name']; ?></p>

  <HR>

  <table width="900" border="0" cellspacing="0" cellpadding="0">

    <tr>

      <td width="207" align="left" valign="top"><?php do { ?>

       - <a href="list.php?type_id=<?php echo $row_rs_types['type_id']; ?>">

<?php echo $row_rs_types['type_name']; ?></a><BR>

      <?php } while ($row_rs_types = mysql_fetch_assoc($rs_types)); ?> </td>

      <td width="501" align="left"><?php do { ?>

        * <a href="show.php?article_id=<?php echo $row_rs_articles ['article_

id']; ?>">

<?php echo $row_rs_articles['title']; ?></a>(<?php echo $row_rs_articles

['author']; ?>|

<?php echo $row_rs_articles['last_upt_time']; ?>) <BR>

      <?php } while ($row_rs_articles = mysql_fetch_assoc($rs_articles)); ?> </td>

      <td width="192" valign="top">

      <?php

      if(!isset($_SESSION['MM_Username'])) {

       ?>   <form name="form1" method="POST" action="<?php echo $loginFormAction; ?>">

        <p align="center">登录</p>

        <table width="200" border="0" cellspacing="0" cellpadding="0">

          <tr>

            <td>用户名</td>

            <td><input name="username" type="text" id="username"></td>

          </tr>

          <tr>

            <td>密码</td>

            <td><input name="password" type="password" id="password"></td>

          </tr>

        </table>

        <p align="center">

          <input type="submit" name="Submit" value="Submit">

          <input type="reset" name="Submit2" value="Reset">

        </p>

      </form><BR>

      <P><a href='reg.php'>注册新用户</a></P>

      <?php

      } elseif($_SESSION['MM_UserGroup']=='user') {

      ?>

      <a href="send.php">文章投稿</a><BR>

      <a href="logout.php">退出登录</a>

      <?php

      } elseif($_SESSION['MM_UserGroup']=='admin') {

      ?>

      <a href="admin_addnew.php">添加新文章</a><BR>

      <a href="admin_list.php">文章管理</a><BR>

      <a href="admin_typemanage.php">文章类别维护</a><BR>

      <a href="admin_config.php">网站参数配置</a><BR>

      <a href="admin_templatemanage.php">网站模板管理</a><BR>

      <a href="logout.php">退出登录</a>

      <?php

      }

      ?>   </td>

    </tr>

  </table>

  <HR>

  <p><?php echo $row_rs_config['copyright']; ?></p>

</div>

</body>

</html>

用于读取数据库和调用模板的流程如图35-2所示。

图35-2  读取数据库和调用模板的流程

PHP代码如下所示。

<!-- 首页文件：index.php -->

<?php require_once('Connections/conn.php'); ?>

<?php

//分页的计算

$maxRows_rs_articles = 20;                      //每页显示记录数

$pageNum_rs_articles = 0;                       //初始化页码编号

if (isset($_GET['pageNum_rs_articles']))        //获取当前页码

{

  $pageNum_rs_articles = $_GET['pageNum_rs_articles'];

}

$startRow_rs_articles = $pageNum_rs_articles * $maxRows_rs_articles;                                                        //计算起始记录数

//读取文章信息

mysql_select_db($database_conn, $conn);

$query_rs_articles = "SELECT * FROM articles WHERE checked_indc=1 ORDER BY

last_upt_time DESC";

$query_limit_rs_articles = sprintf("%s LIMIT %d, %d", $query_rs_articles,

$startRow_rs_articles, $maxRows_rs_articles);

$rs_articles = mysql_query($query_limit_rs_articles, $conn) or die(mysql_error());

$row_rs_articles = mysql_fetch_assoc($rs_articles);

//设定分页页码

if (isset($_GET['totalRows_rs_articles'])) //如果参数中存在总记录数则获取

{

  $totalRows_rs_articles = $_GET['totalRows_rs_articles'];

}

else                                            //否则执行SQL语句计算

{

  $all_rs_articles = mysql_query($query_rs_articles);

  $totalRows_rs_articles = mysql_num_rows($all_rs_articles);

}

$totalPages_rs_articles = ceil($totalRows_rs_articles/$maxRows_rs_ articles)-1;                                                 //计算总页数

//读取文章类别信息

mysql_select_db($database_conn, $conn);

$query_rs_types = "SELECT * FROM types ORDER BY type_id ASC";

$rs_types = mysql_query($query_rs_types, $conn) or die(mysql_error());

$row_rs_types = mysql_fetch_assoc($rs_types);

$totalRows_rs_types = mysql_num_rows($rs_types);

//读取网站配置信息

mysql_select_db($database_conn, $conn);

$query_rs_config = "SELECT * FROM config, templates WHERE config.template_

id=templates.template_id";

$rs_config = mysql_query($query_rs_config, $conn) or die(mysql_error());

$row_rs_config = mysql_fetch_assoc($rs_config);

$totalRows_rs_config = mysql_num_rows($rs_config);

//验证用户权限

session_start();

$loginFormAction = $_SERVER['PHP_SELF'];

if (isset($accesscheck))                        //检查是否已经登录

{

  $GLOBALS['PrevUrl'] = $accesscheck;

  session_register('PrevUrl');

}

//获取用户登录信息

if (isset($_POST['username']))                  //如果用户输入了用户名

{

  $loginUsername=$_POST['username'];        //获得用户输入的用户名

  $password=$_POST['password'];                 //获得用户输入的密码

  $MM_fldUserAuthorization = "userflag";    //定义用户等级列

  $MM_redirectLoginSuccess = "index.php";       //定义登录成功页面

  $MM_redirectLoginFailed = "index.php";    //定义登录失败页面

  mysql_select_db($database_conn, $conn);       //连接数据库

  $LoginRS__query=sprintf("SELECT username, password, userflag FROM users

WHERE username='%s' AND password='%s'",            //定义SQL语句

  get_magic_quotes_gpc() ? $loginUsername : addslashes($loginUsername),

get_magic_quotes_gpc() ? $password : addslashes($password));

  $LoginRS = mysql_query($LoginRS__query, $conn) or die(mysql_error());                                                     //执行SQL语句

$loginFoundUser = mysql_num_rows($LoginRS); //获得用户数

//如果登录成功，则检查当前登录是否开启。如果用户级别不是管理用户并且网站登录已经关闭，也

不允许登录

if ($loginFoundUser)

{   

    $loginStrGroup  = mysql_result($LoginRS,0,'userflag');

      if($loginStrGroup!='admin' && $row_rs_config['login_indc']==0) {

      die("网站登录已经关闭");

  }

  //定义存放用户信息的Session

  $GLOBALS['MM_Username'] = $loginUsername;

  $GLOBALS['MM_UserGroup'] = $loginStrGroup;      

session_register("MM_Username");

session_register("MM_UserGroup");

//登录后的页面跳转

if (isset($_SESSION['PrevUrl']) && false)

{

    $MM_redirectLoginSuccess = $_SESSION['PrevUrl'];

  }

  header("Location: " . $MM_redirectLoginSuccess );

}

else                                            //如果没有输入用户名

{

  header("Location: ". $MM_redirectLoginFailed );

}

}

//检查网站是否关闭

if($row_rs_config['available_indc']==0)

{

  die("网站维护中 - 暂时无法访问");

}

//调用模板文件

include('templates\\'.$row_rs_config['folder_name'].'\\index.inc.php');

//关闭数据库连接

mysql_free_result($rs_articles);

mysql_free_result($rs_types);

mysql_free_result($rs_config);

?>

运行效果如图35-3所示。

图35-3  CMS首页

35.4.2  注册页面的实现

注册页面实际上就是对users表添加记录。需要注意的是注册页面往往需要验证用户两次输入的密码是否相同，其流程如图35-4所示。

图35-4  用户注册流程

具体代码如下所示。

<!-- 注册页面文件：reg.php -->

<?php require_once('Connections/conn.php'); ?>

<?php

//连接数据库

mysql_select_db($database_conn, $conn);

$query_rs_config = "SELECT * FROM config, templates WHERE config.template_

id=templates.template_id";

$rs_config = mysql_query($query_rs_config, $conn) or die(mysql_error());

$row_rs_config = mysql_fetch_assoc($rs_config);

$totalRows_rs_config = mysql_num_rows($rs_config);

//文本字符串转换

function GetSQLValueString($theValue, $theType, $theDefinedValue = "",

$theNotDefinedValue = "")

{

  $theValue = (!get_magic_quotes_gpc()) ? addslashes($theValue) : $theValue;

  switch ($theType)

  {

    case "text":

      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";

      break;   

  }

  return $theValue;

}

//两次密码输入确认

if($_POST['password'] != $_POST['password_cfm']) {

  echo "<script>alert('错误：两次密码输入不一致！');</script>";

}

//插入用户信息

if ((isset($_POST["MM_insert"])) && ($_POST["MM_insert"] == "form1") &&

($_POST['password'] == $_POST['password_cfm']))         //检查表单的有效性

{

  $insertSQL = sprintf("INSERT INTO users (username, password, userflag,

last_upt_id) VALUES (%s, %s, 'user', %s)",         //准备SQL语句

                       GetSQLValueString($_POST['username'], "text"),

                       GetSQLValueString($_POST['password'], "text"),

                       GetSQLValueString($_POST['username'], "text"));

  mysql_select_db($database_conn, $conn);           //连接数据库

  $Result1 = mysql_query($insertSQL, $conn) or die(mysql_error());                                                              //执行SQL语句

  $insertGoTo = "index.php";                    //首页文件

  if (isset($_SERVER['QUERY_STRING']))              //读取当前参数

  {

    $insertGoTo .= (strpos($insertGoTo, '?')) ? "&" : "?";

    $insertGoTo .= $_SERVER['QUERY_STRING'];

  }

  header(sprintf("Location: %s", $insertGoTo)); //跳转页面到首页

}

//检查网站是否关闭

if($row_rs_config['available_indc']==0) {

  die("网站维护中 - 暂时无法访问");

}

if($row_rs_config['reg_indc']==0) {

  die("网站注册已经关闭");

}

//调用模板文件

include('templates\\'.$row_rs_config['folder_name'].'\\reg.inc.php');

//关闭数据库连接

mysql_free_result($rs_config);

?>

运行结果如图35-5所示。

图35-5  注册新用户

35.4.3  分类文章列表页面与文章显示页面的实现

分类文章列表页面允许用户通过选择一个文章类别来获得该类别下的全部文章列表。该页面需要获取从浏览器地址栏传入的参数type_id，然后执行相应的SQL语句来获得数据。其流程如图35-6所示。

图35-6  分类文章列表页面与文章显示页面的流程

具体代码如下所示。

<!-- 分类文章列表页面文件：list.php -->

<?php require_once('Connections/conn.php'); ?>

<?php

$currentPage = $_SERVER["PHP_SELF"];

//设置默认的type_id为1，并获取传入的参数

$colname_rs_type = "1";

if (isset($_GET['type_id'])) {

  $colname_rs_type = (get_magic_quotes_gpc()) ? $_GET['type_id'] : addslashes

($_GET['type_id']);

}

//连接数据库，获取类别信息

mysql_select_db($database_conn, $conn);

$query_rs_type = sprintf("SELECT * FROM types WHERE type_id = %s", $colname_ rs_type);

$rs_type = mysql_query($query_rs_type, $conn) or die(mysql_error());

$row_rs_type = mysql_fetch_assoc($rs_type);

$totalRows_rs_type = mysql_num_rows($rs_type);

//分页的设置

$maxRows_rs_articles = 10;

$pageNum_rs_articles = 0;

if (isset($_GET['pageNum_rs_articles'])) {

  $pageNum_rs_articles = $_GET['pageNum_rs_articles'];

}

$startRow_rs_articles = $pageNum_rs_articles * $maxRows_rs_articles;

//连接数据库，获取文章内容

$colname_rs_articles = "1";

if (isset($_GET['type_id'])) {

  $colname_rs_articles = (get_magic_quotes_gpc()) ? $_GET['type_id'] :

addslashes($_GET['type_id']);

}

mysql_select_db($database_conn, $conn);

$query_rs_articles = sprintf("SELECT * FROM articles WHERE checked_indc=1 AND

type_id = %s ORDER BY last_upt_time DESC", $colname_rs_articles);

$query_limit_rs_articles = sprintf("%s LIMIT %d, %d", $query_rs_articles,

$startRow_rs_articles, $maxRows_rs_articles);

$rs_articles=mysql_query($query_limit_rs_articles,$conn)or die(mysql_error());

$row_rs_articles = mysql_fetch_assoc($rs_articles);

//获得分页信息

if (isset($_GET['totalRows_rs_articles'])) {

  $totalRows_rs_articles = $_GET['totalRows_rs_articles'];

} else {

  $all_rs_articles = mysql_query($query_rs_articles);

  $totalRows_rs_articles = mysql_num_rows($all_rs_articles);

}

$totalPages_rs_articles = ceil($totalRows_rs_articles/$maxRows_rs_ articles)-1;

//获得模板信息

mysql_select_db($database_conn, $conn);

$query_rs_config = "SELECT * FROM config, templates WHERE config.template_id

=templates.template_id";

$rs_config = mysql_query($query_rs_config, $conn) or die(mysql_error());

$row_rs_config = mysql_fetch_assoc($rs_config);

$totalRows_rs_config = mysql_num_rows($rs_config);

//构建SQL语句

$queryString_rs_articles = "";

if (!empty($_SERVER['QUERY_STRING'])) {

  $params = explode("&", $_SERVER['QUERY_STRING']);

  $newParams = array();

  foreach ($params as $param) {

    if (stristr($param, "pageNum_rs_articles") == false &&

        stristr($param, "totalRows_rs_articles") == false) {

      array_push($newParams, $param);

    }

  }

  if (count($newParams) != 0) {

    $queryString_rs_articles = "&" . htmlentities(implode("&", $newParams));

  }

}

$queryString_rs_articles = sprintf("&totalRows_rs_articles=%d%s",

$totalRows_rs_articles, $queryString_rs_articles);

//检查网站是否可用

if($row_rs_config['available_indc']==0) {

  die("网站维护中 - 暂时无法访问");

}

//调用模板文件

include('templates\\'.$row_rs_config['folder_name'].'\\list.inc.php');

//关闭数据库连接

mysql_free_result($rs_type);

mysql_free_result($rs_articles);

mysql_free_result($rs_config);

?>

运行结果如图35-7所示。

图35-7  文章分类页面

文章显示页面的实现与文章分类页面类似，通过获得传入的参数article_id来获取文章内容。具体代码如下所示。

<?php require_once('Connections/conn.php'); ?>

<?php

//获得参数

$colname_rs_article = "1";

if (isset($_GET['article_id'])) {

  $colname_rs_article = (get_magic_quotes_gpc()) ? $_GET['article_id'] :

addslashes($_GET['article_id']);

}

//查询文章内容

mysql_select_db($database_conn, $conn);

$query_rs_article = sprintf("SELECT * FROM articles, types WHERE checked _indc=1

AND article_id = %s AND articles.type_id = types.type_id", $colname_ rs_article);

$rs_article = mysql_query($query_rs_article, $conn) or die(mysql_error());

$row_rs_article = mysql_fetch_assoc($rs_article);

$totalRows_rs_article = mysql_num_rows($rs_article);

//查询网站配置信息

mysql_select_db($database_conn, $conn);

$query_rs_config = "SELECT * FROM config, templates WHERE config.template_id

=templates.template_id";

$rs_config = mysql_query($query_rs_config, $conn) or die(mysql_error());

$row_rs_config = mysql_fetch_assoc($rs_config);

$totalRows_rs_config = mysql_num_rows($rs_config);

//检查网站是否开启

if($row_rs_config['available_indc']==0) {

  die("网站维护中 - 暂时无法访问");

}

//HTML转换函数

function conv($Text) {

$Text=htmlspecialchars($Text);                      //转换HTML关键字符 

$Text=nl2br($Text);                                 //转换换行符

return $Text;

}

include('templates\\'.$row_rs_config['folder_name'].'\\show.inc.php');                                                          //调用模板文件

//关闭数据库连接

mysql_free_result($rs_article);

mysql_free_result($rs_config);

?>

运行结果如图35-8所示。

       看了网上的介绍，需要改写wordfile，不过发现15版本之后，其实没有那么麻烦了，ftp://ultraedit.com/wf/wf.zip，下载这个文件，展开自己选择添加吧，400多种语言，加入到C:\Documents and Settings\Administrator\Application Data\IDMComp\UltraEdit\wordfiles（默认地址）下，重启UltraEdit，就ok了。
       需要提醒一句，如果把解压包里面都添加的话，建议把原有的删除了，否则冲突。。

其次，设置python ide环境

       打开UE
       菜单项：高级／工具配置
       输入项如下设置：
       命令行： python %n%e
       工作目录：%p
       菜单项名称：运行python程序

       python环境变量设置
       选项设置：
       勾选“保存活动文件”选项
       命令行输出（DOS命令）
       勾选“输出到列表窗口”，“捕捉输出”

再次，设置php语法补全及语法检查

        菜单项：高级/配置/编辑器/自动完成
        将自动显示自动完成对话框前打钩

        菜单项：高级／工具配置
        输入项如下设置：
        命令行： D:\AppServ\php5\php.exe -l -f %F
        工作目录：D:\AppServ\php5\ext
        菜单项名称：PHP syntax Check
        选项设置：
        勾选“保存活动文件”选项
        命令行输出（DOS命令）
        勾选“输出到列表窗口”，“捕捉输出”

顺便把java的部分贴上来，以后或许会用到

        菜单项：高级／工具配置
        输入项如下设置：
        命令行： java %n%e
        工作目录：%p
        菜单项名称：运行java程序

好了，两个都设置好了，win下，实在觉得eclipse太大了点，gvim感觉太差，还是这个好了，恩
说一句，都是google出来的结果，所以还要感谢很多的热心人共享

安装 PHP 时，刚执行 ./php.config.sh

checking for MSSQL support via FreeTDS.. no

checking for MySQL support... yes

checking for specified location of the MySQL UNIX socket... no

checking for MySQL UNIX socket location... /tmp/mysql.sock

configure: error: Cannot find MySQL header files under yes.

Note that the MySQL client library is not bundled anymore.

 解法：　　　

如果不知道 header file 在哪，用 「find / -name mysql.h」命令找出其位置；　　　

如果是自己也有手動安裝 MySQL 套件的話，直接指定該位置。

在 ./configure 下参数指定 header file 的位置（即mysql安装目录），如下:

./configure --with-apxs2=/usr/local/Apache2/bin/apxs --with-mysql=/usr/local/mysql --with-mysqli=/usr/local/mysql/bin/mysql_config

如果依然提示找不到mysql_config提示：

checking for mysql_config... /usr/bin/mysql_config is not a directory
configure: error: can not find mysql under the /usr/bin/mysql_config that you specified

则cp /usr/local/mysql/bin/mysql_config /usr/bin/mysql_config

php.config.sh的编译参数如下：

#! /bin/sh
ulimit -HSn 65536
CFLAGS="-march=pentium4 -O2 -pipe -fomit-frame-pointer"; CXXFLAGS="$CFLAGS" ;export CFLAGS CXXFLAGS
#LDFLAGS="-L/usr/lib64 -L/lib64"; export LDFLAGS

./configure --enable-inline-optimization --disable-debug  --with-mysql=/usr/local/mysql  --with-mysqli=/usr/local/mysql/bin/mysql_config --with-apxs2=/usr/local/apache2/bin/apxs --with-iconv --with-curl --enable-mbstring --enable-sockets --with-png-dir --with-jpeg-dir=/usr/local/jpeg6/lib --with-freetype-dir --with-gd --with-libxml-dir=/usr --enable-xml --enable-zip --with-zlib-dir --with-gettext --enable-pdo --with-pdo-sqlite --with-pdo-mysql=/usr/bin/mysql_config --enable-calendar --enable-ftp --with-pcre-regex --disable-ipv6 --enable-soap

Usage:

zf [--global-opts] action-name [--action-opts] provider-name [--provider-opts] [provider parameters ...]


Providers and their actions:

• Version

zf show version mode[=mini] name-included[=1]
查看当前Zend Framework的版本信息。你可以使用zf show version ? 获得更多的帮助信息。

• Phpinfo

zf show phpinfo
查看PHP配置信息。

• Manifest

zf show manifest
查看项目的Manifest

• Profile

zf show profile
查看项目的Profile

• Project

zf create project path
创建新的项目

• View

zf create view controller-name action-name-or-simple-name
创建View

• Controller

zf create controller name index-action-included[=1] module
创建Controller

• Action

zf create action name controller-name[=index] view-included[=1] module

• Module

zf create module name

• ProjectProvider

zf create project-provider name actions