phplog函數
A. 一些需要禁用的php危險函數(disable_functions)
phpinfo()
功能描述：輸出
PHP
環境信息以及相關的模塊、WEB
環境等信息。
危險等級：中
passthru()
功能描述：允許執行一個外部程序並回顯輸出，類似於
exec()。
危險等級：高
exec()
功能描述：允許執行一個外部程序（如
UNIX
Shell
或
CMD
命令等）。
危險等級：高
system()
功能描述：允許執行一個外部程序並回顯輸出，類似於
passthru()。
危險等級：高
chroot()
功能描述：可改變當前
PHP
進程的工作根目錄，僅當系統支持
CLI
模式
PHP
時才能工作，且該函數不適用於
Windows
系統。
危險等級：高
scandir()
功能描述：列出指定路徑中的文件和目錄。
危險等級：中
chgrp()
功能描述：改變文件或目錄所屬的用戶組。
危險等級：高
chown()
功能描述：改變文件或目錄的所有者。
危險等級：高
shell_exec()
功能描述：通過
Shell
執行命令，並將執行結果作為字元串返回。
危險等級：高
proc_open()
功能描述：執行一個命令並打開文件指針用於讀取以及寫入。
危險等級：高
proc_get_status()
功能描述：獲取使用
proc_open()
所打開進程的信息。
危險等級：高
error_log()
功能描述：將錯誤信息發送到指定位置（文件）。
安全備註：在某些版本的
PHP
中，可使用
error_log()
繞過
PHP
safe
mode，
執行任意命令。
危險等級：低
ini_alter()
功能描述：是
ini_set()
函數的一個別名函數，功能與
ini_set()
相同。
具體參見
ini_set()。
危險等級：高
ini_set()
功能描述：可用於修改、設置
PHP
環境配置參數。
危險等級：高
ini_restore()
功能描述：可用於恢復
PHP
環境配置參數到其初始值。
危險等級：高
dl()
功能描述：在
PHP
進行運行過程當中（而非啟動時）載入一個
PHP
外部模塊。
危險等級：高
pfsockopen()
功能描述：建立一個
Internet
或
UNIX
域的
socket
持久連接。
危險等級：高
syslog()
功能描述：可調用
UNIX
系統的系統層
syslog()
函數。
危險等級：中
readlink()
功能描述：返回符號連接指向的目標文件內容。
危險等級：中
symlink()
功能描述：在
UNIX
系統中建立一個符號鏈接。
危險等級：高
popen()
功能描述：可通過
popen()
的參數傳遞一條命令，並對
popen()
所打開的文件進行執行。
危險等級：高
stream_socket_server()
功能描述：建立一個
Internet
或
UNIX
伺服器連接。
危險等級：中
putenv()
功能描述：用於在
PHP
運行時改變系統字元集環境。在低於
5.2.6
版本的
PHP
中，可利用該函數
修改系統字元集環境後，利用
sendmail
指令發送特殊參數執行系統
SHELL
命令。
危險等級：高
禁用方法如下：
打開/etc/php.ini文件，
查找到
disable_functions
，添加需禁用的函數名，如下：
phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen
B. PHP的常用系統函數有哪些
PHP自帶了大量的系統函數，使用這些函數可以完成大部分的任務。常用的有數學運算函數和日期時間函數。
1.數學運算函數：
數學運算是程序中最常執行的功能之一，PHP提供了很多系統函數實現運算功能，無須安裝、編譯和配置便可以直接使用。下表列出了常用的數學函數：
函數名稱
功能描述
函數名稱
功能描述
abs()
絕對值
is_finite()
判斷是否為有限值
acos()
反餘弦
is_infinite()
判斷是否為無限值
acosh()
反雙曲餘弦
is_nan()
判斷是否為合法數值
asin()
反正弦
lcg_value()
組合線性同餘發生器
asinh()
反雙曲正弦
log10()
以10為底的對數
atan2()
兩個參數的反正切
log()
自然對數
atan()
反正切
max()
最大值
atanh()
反雙曲正切
min()
最小值
base_convert()
在任意進制之間轉換數字
mt_getrandmax()
顯示隨機數的最大可能值
bindec()
二進制轉換為十進制
mt_rand()
生成更好的隨機數
ceil()
進一法取整
mt_sran()
播下一個更好隨機數種子
cos()
餘弦
octdec()
八進制轉換為十進制
cosh()
雙曲餘弦
pi()
圓周率
decbin()
十進制轉換為二進制
pow()
指數表達式
dechex()
十進制轉換為十六進制
rad2deg()
將弧度轉換為相應的角度值
decoct()
十進制轉換為八進制
rand()
產生一個隨機數
deg2rad()
將角度轉換為弧度
round()
對浮點數四捨五入
exp()
計算e的指數
sin()
正弦
floor()
捨去法取整
sinh()
雙曲正弦
fmod()
返回除法的浮點數余數
sqrt()
平方根
getrandmax()
顯示隨機數最大的可能值
srand()
播下隨機數發生器種子
hexdec()
十六進制轉換為十進制
tan()
正切
hypot()
計算直角三角形的斜邊長度
tanh()
雙曲正切
注意：這些數學函數僅能處理計算機中integer和float范圍的值。
示例：產生隨機密碼的的函數
function CreatePassword($length=6) //生成密碼函數，默認6位
{
$dictionary=」」; //密碼字典
$maxChar=strlen($dictionary); //獲取字典長度
$password=」」;
for($i=0; $i<$length; $i++) //隨機生成每一位
{
$password.=$dictionary[rand(0, $maxChar)]; //產生隨機數，再從字典取字母
}
return $password;
}
2.日期和時間運算：
PHP提供了豐富的日期和時間方面運算的函數。
1）UNIX時間戳：
時間戳（Timestamp）是源於UNIX系統的時間表示方法，是指從1970年1月1日（00:00:00GMT）起到現在所經過的秒數，因此也稱為UNIX時間戳。
在PHP中使用時間戳的最簡單方式就是調用time()函數，time()函數可以根據當前時間返回一個時間戳的表示法。示例：
echo 「當前時間戳為：」.time();
2）日期函數：
PHP提供的一些常用的日期函數。
①date()函數：
date()函數用於格式化一個本地日期和時間。語法格式為：
string date(string $format [, int $timestamp])
返回將整數$timestamp按照$format給定格式而產生的字元串。其中，$timestamp參數是可選的，如果沒有給出時間戳，則使用本地當前時間，即time()。
下表列出了$format格式化字元串參數的說明：
值
說明
返回值
D
月份中的第幾天，有前導零的2位數字
01到31
D
星期中的第幾天，文本表示，3個字母
Mon到Sun
J
月份中的第幾天，沒有前導零
1到31
L
L的小寫字母，表示星期幾的完整文本格式
Sunday到Saturday
N
數字表示的星期中的第幾天
1（表示星期一）到7（表示星期天）
S
每月天數後面的英文後綴，2個字元
st，nd，rd或th。可以和j一起用
W
星期中的第幾天，數字表示
0（表示星期天）到6（表示星期六）
Z
年份中的第幾天
0到366
W
年份中的第幾周，每周從星期一開始
例如：42（當年的第42周）
F
月份，完整的文本格式，例如January
January到December
M
數字表示的月份，有前導零
01到12
M
3個字母縮寫表示的月份
Jan到Dec
N
數字表示的月份，沒有前導零
1到12
t
給定月份所應有的天數
28到31
L
是否為閏年
如果是閏年為1，否則為0
o
年份數字
例如：2016
Y
4位數字完整表示的年份
例如：2016
y
2位數字表示的年份
例如：16
a
小寫的上午和下午值
am或pm
A
大寫的上午和下午值
AM或PM
g
小時，12小時格式，沒有前導零
1到12
G
小時，24小時格式，沒有前導零
0到23
h
小時，12小時格式，有前導零
01到12
H
小時，24小時格式，有前導零
00到23
i
有前導零的分鍾數
00到59
s
秒數，有前導零
00到59
e
時區標識
例如：UTC，GMT，Atlantic/Azores
I
是否為夏令時
如果是夏令時為1，否則為0
O
與格林威治時間相差的小時數
例如：+0200
Z
時差偏移量的秒數
-43200到43200
c
ISO8601格式的日期
2011-05-12T15:19:21+00:00
r
RFC822格式的日期
例如：Thu, 21 Dec 2011 06:07:08 +0200
U
從January 1 1970 00:00:00開始至今的秒數
與time()函數相同
示例：
$today=date(「m/d/y」); //結果為：07/19/12
$today=date(「F j, Y, g:i a」); //結果為：July 19, 2012, 9:07 am
$today=date(「Y年n月j日」); //結果為：2012年7月19日
$today=date(「Y-m-d H:i:s」); //結果為：2012-07-19 09:07:32
$today=date(「D M j G:i:s T Y」); //結果為：Thu Jul 19 9:07:32 CST 2012
$today=date(『i t i s t h e jS d a y』); //結果為：07 31 07 32 31 09 Asia/Shanghai 19th 19 am 12
$today=date(『\i\t \i\s \t\h\e jS \d\a\y』); //結果為：it is the 19th day
$today=date(『H:m:s \m \i\s\ \m\o \h』); //結果為：09:07:32 m is month
②gmdate()函數：
gmdate()函數實現與date()函數相同的功能，不同的是gmdate()函數返回的時間是格林威治標准時間（GMT）。語法格式為：
string gmdate(string $format [, int $timestamp])
③getdate()函數：
getdate()函數用於獲取指定的日期和時間信息。語法格式為：
array getdate([int $timestamp])
如果沒有指定時間戳$timestamp，則使用系統當前的本地時間。getdate()函數返回一個數組，數組中的每個元素代表日期和時間中的特定組成部分。下表列出了返回數組中鍵名的說明：
鍵名
說明
返回值例子
seconds
秒的數字表示
0到59
minutes
分鍾的數字表示
0到59
hours
小時的數字表示
0到23
mday
月份中的第幾天的數字表示
1到31
wday
星期中的第幾天的數字表示
0（表示星期天）到6（表示星期六）
mon
月份的數字表示
1到12
year
4位數字表示的完整年份
例如：2016
yday
一年中的第幾天的數字表示
0到365
weekday
星期幾的完整文本表示
Sunday到Saturday
month
月份的完整的文本表示
January到December
0
自從UNIX紀元開始至今的秒數
和time()的返回值類似，是一個時間戳
示例：
<?php
$today=getdate();
print_r($today);
printf(「今天是%s年%s月%s日 星期%s \n」, $today[「year」], $today[「mon」], $today[「mday」], $today[「wday」]);
printf(「現在時間是%s時%s分%s秒」, $today[「hours」], $today[「minutes」], $today[「seconds」]);
?>
執行後的結果為：
Arrar
(
[seconds]=>15
[minutes]=>37
[hours]=>9
[mday]=>19
[wday]=>4
[mon]=>7
[year]=>2016
[yday]=>200
[weekday]=>Thursday
[month]=>July
[0]=>1342661835
)
今天是2016年7月19日 星期4
現在時間是 9時37分15秒
④checkdate()函數：
checkdate()函數用於檢查一個日期是否有效，有效則返回true，否則返回false。語法格式為：
bool checkdate(int $month, int $day, int $year)
當滿足如下條件時，checkdate()函數將認為是一個有效的日期：
·$year的值是從1到32767
·$month的值是從1到12
·$day的值在給定的$month所應該具有的天數范圍之內，包括閏年情況
示例：
echo checkdate(2,29,2012)?」有效」:」無效」;
2）時間函數：
①time()函數：
time()函數使用方法非常簡單，沒有參數調用後返回當前日期和時間的UNIX時間戳。語法格式為：
int time(void)
示例：
$next50day=time()+(50*24*60*60); //計算50天以後的日期
②mktime()函數：
mktime()函數的作用與time()函數相同，都可以返回一個時間戳表示的時間。不同的是，在mktime()函數中可以指定具體的日期和時間。語法格式為：
int mktime([int $hour],[int $minute],[int $second],[int $month], [int $day],[int $year])
上述參數列表從右向左順序省略，任何省略的參數會被設置為本地日期和時間的當前值。如果指定的時間無法表示，則返回false。mktime()函數在做日期計算和驗證方面很有用。示例：
$day1=mktime(0,0,0,12,25,2012);
$day2=mktime(0,0,0,10,1,2012);
$days=($day1-$day2)/(24*60*60); //根據時間戳計算出相差的天數
③strtotime()函數：
strtotime()函數用於將可閱讀的英文日期/時間字元串轉換成UNIX時間戳。語法格式：
int strtotime(string $time[, int $now])
其中，$time參數表示要被轉換的字元串，$now表示計算返回值的時間戳。如果沒有提供$now參數，將使用系統的當前時間。strtotime()函數成功時返回時間戳，否則返回false。
④microtime()函數：
microtime()函數調用後將返回當前UNIX時間戳和微秒數。語法格式為：
mixed microtime([bool $get_as_float])
這里的可選參數$get_as_float是一個布爾值，如果為true將返回一個浮點數。默認不帶參數時將以「msec sec」格式返回一個字元串，其中msec是微秒部分，sec是UNIX時間戳。
C. php怎麼增加log日誌來
1、使用指定的文件記錄錯誤報告日誌
使 用指定的文件記錄錯誤報告日誌使用指定的文件記錄錯誤報告日誌使用指定的文件記錄錯誤報告日誌 如果使用自己指定的文件記錄錯誤日誌，一定要確保將這個文 件存放在文檔根目錄之外，以減少遭到攻擊的可能。並且該文件一定要讓PHP腳本的執行用戶（Web伺服器進程所有者）具有寫許可權。假設在Linux操作系 統中，將/usr/local/目錄下的error.log文件作為錯誤日誌文件，並設置Web伺服器進程用戶具有寫的許可權。然後在PHP的配置文件中， 將error_log指令的值設置為這個錯誤日誌文件的絕對路徑。
需要將php.ini中的配置指令做如下修改：
1. error_reporting = E_ALL ;將會向PHP報告發生的每個錯誤
2. display_errors = Off ;不顯示滿足上條 指令所定義規則的所有錯誤報告
3. log_errors = On ;決定日誌語句記錄的位置
4. log_errors_max_len = 1024 ;設置每個日誌項的最大長度
5. error_log = E:/php_log/php_error.log ;指定產生的 錯誤報告寫入的日誌文件位置
PHP 的配置文件按上面的方式設置完成以後，並重新啟動Web伺服器。這樣，在執行PHP的任何腳本文件時，所產生的所有錯誤報告都不會在瀏覽器中顯示，而會記 錄在自己指定的錯誤日誌/usr/local/error.log中。此外，不僅可以記錄滿足error_reporting所定義規則的所有錯誤，而且 還可以使用PHP中的error_log()函數，送出一個用戶自定義的錯誤信息。
D. php openlog()函數怎麼用最好能詳細說明，非常感謝！
本函數會打開操作系統的紀錄機制 (logger)。參數 ident 會加到紀錄的字元串中。參數 option 的值包括了 LOG_PID、LOG_CONS、LOG_ODELAY、LOG_NDELAY、LOG_NOWAIT、LOG_PERROR，在 Win32 系統中，只有 LOG_PID 有效。參數 facility 的值可能為 LOG_KERN、LOG_USER、LOG_MAIL、LOG_DAEMON、LOG_AUTH、LOG_SYSLOG、LOG_LPR、LOG_NEWS、LOG_UUCP、LOG_CRON 或 LOG_AUTHPRIV，在 Win32 系統上，本參數是無效的欄位。本函數呼叫 UNIX 系統的 openlog() 函數，因此在 Windows 系列的操作系統中，本函數沒有完全的實作。
使用範例
<?php
openlog("FUN", LOG_PID | LOG_CONS, LOG_USER);
syslog(LOG_INFO, "Wa ha ha ....");
closelog();
?>
參考
syslog() closelog()