phplog函数
A. 一些需要禁用的php危险函数(disable_functions)
phpinfo()
功能描述：输出
PHP
环境信息以及相关的模块、WEB
环境等信息。
危险等级：中
passthru()
功能描述：允许执行一个外部程序并回显输出，类似于
exec()。
危险等级：高
exec()
功能描述：允许执行一个外部程序（如
UNIX
Shell
或
CMD
命令等）。
危险等级：高
system()
功能描述：允许执行一个外部程序并回显输出，类似于
passthru()。
危险等级：高
chroot()
功能描述：可改变当前
PHP
进程的工作根目录，仅当系统支持
CLI
模式
PHP
时才能工作，且该函数不适用于
Windows
系统。
危险等级：高
scandir()
功能描述：列出指定路径中的文件和目录。
危险等级：中
chgrp()
功能描述：改变文件或目录所属的用户组。
危险等级：高
chown()
功能描述：改变文件或目录的所有者。
危险等级：高
shell_exec()
功能描述：通过
Shell
执行命令，并将执行结果作为字符串返回。
危险等级：高
proc_open()
功能描述：执行一个命令并打开文件指针用于读取以及写入。
危险等级：高
proc_get_status()
功能描述：获取使用
proc_open()
所打开进程的信息。
危险等级：高
error_log()
功能描述：将错误信息发送到指定位置（文件）。
安全备注：在某些版本的
PHP
中，可使用
error_log()
绕过
PHP
safe
mode，
执行任意命令。
危险等级：低
ini_alter()
功能描述：是
ini_set()
函数的一个别名函数，功能与
ini_set()
相同。
具体参见
ini_set()。
危险等级：高
ini_set()
功能描述：可用于修改、设置
PHP
环境配置参数。
危险等级：高
ini_restore()
功能描述：可用于恢复
PHP
环境配置参数到其初始值。
危险等级：高
dl()
功能描述：在
PHP
进行运行过程当中（而非启动时）加载一个
PHP
外部模块。
危险等级：高
pfsockopen()
功能描述：建立一个
Internet
或
UNIX
域的
socket
持久连接。
危险等级：高
syslog()
功能描述：可调用
UNIX
系统的系统层
syslog()
函数。
危险等级：中
readlink()
功能描述：返回符号连接指向的目标文件内容。
危险等级：中
symlink()
功能描述：在
UNIX
系统中建立一个符号链接。
危险等级：高
popen()
功能描述：可通过
popen()
的参数传递一条命令，并对
popen()
所打开的文件进行执行。
危险等级：高
stream_socket_server()
功能描述：建立一个
Internet
或
UNIX
服务器连接。
危险等级：中
putenv()
功能描述：用于在
PHP
运行时改变系统字符集环境。在低于
5.2.6
版本的
PHP
中，可利用该函数
修改系统字符集环境后，利用
sendmail
指令发送特殊参数执行系统
SHELL
命令。
危险等级：高
禁用方法如下：
打开/etc/php.ini文件，
查找到
disable_functions
，添加需禁用的函数名，如下：
phpinfo,eval,passthru,exec,system,chroot,scandir,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_alter,ini_restore,dl,pfsockopen,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,fsockopen
B. PHP的常用系统函数有哪些
PHP自带了大量的系统函数，使用这些函数可以完成大部分的任务。常用的有数学运算函数和日期时间函数。
1.数学运算函数：
数学运算是程序中最常执行的功能之一，PHP提供了很多系统函数实现运算功能，无须安装、编译和配置便可以直接使用。下表列出了常用的数学函数：
函数名称
功能描述
函数名称
功能描述
abs()
绝对值
is_finite()
判断是否为有限值
acos()
反余弦
is_infinite()
判断是否为无限值
acosh()
反双曲余弦
is_nan()
判断是否为合法数值
asin()
反正弦
lcg_value()
组合线性同余发生器
asinh()
反双曲正弦
log10()
以10为底的对数
atan2()
两个参数的反正切
log()
自然对数
atan()
反正切
max()
最大值
atanh()
反双曲正切
min()
最小值
base_convert()
在任意进制之间转换数字
mt_getrandmax()
显示随机数的最大可能值
bindec()
二进制转换为十进制
mt_rand()
生成更好的随机数
ceil()
进一法取整
mt_sran()
播下一个更好随机数种子
cos()
余弦
octdec()
八进制转换为十进制
cosh()
双曲余弦
pi()
圆周率
decbin()
十进制转换为二进制
pow()
指数表达式
dechex()
十进制转换为十六进制
rad2deg()
将弧度转换为相应的角度值
decoct()
十进制转换为八进制
rand()
产生一个随机数
deg2rad()
将角度转换为弧度
round()
对浮点数四舍五入
exp()
计算e的指数
sin()
正弦
floor()
舍去法取整
sinh()
双曲正弦
fmod()
返回除法的浮点数余数
sqrt()
平方根
getrandmax()
显示随机数最大的可能值
srand()
播下随机数发生器种子
hexdec()
十六进制转换为十进制
tan()
正切
hypot()
计算直角三角形的斜边长度
tanh()
双曲正切
注意：这些数学函数仅能处理计算机中integer和float范围的值。
示例：产生随机密码的的函数
function CreatePassword($length=6) //生成密码函数，默认6位
{
$dictionary=””; //密码字典
$maxChar=strlen($dictionary); //获取字典长度
$password=””;
for($i=0; $i<$length; $i++) //随机生成每一位
{
$password.=$dictionary[rand(0, $maxChar)]; //产生随机数，再从字典取字母
}
return $password;
}
2.日期和时间运算：
PHP提供了丰富的日期和时间方面运算的函数。
1）UNIX时间戳：
时间戳（Timestamp）是源于UNIX系统的时间表示方法，是指从1970年1月1日（00:00:00GMT）起到现在所经过的秒数，因此也称为UNIX时间戳。
在PHP中使用时间戳的最简单方式就是调用time()函数，time()函数可以根据当前时间返回一个时间戳的表示法。示例：
echo “当前时间戳为：”.time();
2）日期函数：
PHP提供的一些常用的日期函数。
①date()函数：
date()函数用于格式化一个本地日期和时间。语法格式为：
string date(string $format [, int $timestamp])
返回将整数$timestamp按照$format给定格式而产生的字符串。其中，$timestamp参数是可选的，如果没有给出时间戳，则使用本地当前时间，即time()。
下表列出了$format格式化字符串参数的说明：
值
说明
返回值
D
月份中的第几天，有前导零的2位数字
01到31
D
星期中的第几天，文本表示，3个字母
Mon到Sun
J
月份中的第几天，没有前导零
1到31
L
L的小写字母，表示星期几的完整文本格式
Sunday到Saturday
N
数字表示的星期中的第几天
1（表示星期一）到7（表示星期天）
S
每月天数后面的英文后缀，2个字符
st，nd，rd或th。可以和j一起用
W
星期中的第几天，数字表示
0（表示星期天）到6（表示星期六）
Z
年份中的第几天
0到366
W
年份中的第几周，每周从星期一开始
例如：42（当年的第42周）
F
月份，完整的文本格式，例如January
January到December
M
数字表示的月份，有前导零
01到12
M
3个字母缩写表示的月份
Jan到Dec
N
数字表示的月份，没有前导零
1到12
t
给定月份所应有的天数
28到31
L
是否为闰年
如果是闰年为1，否则为0
o
年份数字
例如：2016
Y
4位数字完整表示的年份
例如：2016
y
2位数字表示的年份
例如：16
a
小写的上午和下午值
am或pm
A
大写的上午和下午值
AM或PM
g
小时，12小时格式，没有前导零
1到12
G
小时，24小时格式，没有前导零
0到23
h
小时，12小时格式，有前导零
01到12
H
小时，24小时格式，有前导零
00到23
i
有前导零的分钟数
00到59
s
秒数，有前导零
00到59
e
时区标识
例如：UTC，GMT，Atlantic/Azores
I
是否为夏令时
如果是夏令时为1，否则为0
O
与格林威治时间相差的小时数
例如：+0200
Z
时差偏移量的秒数
-43200到43200
c
ISO8601格式的日期
2011-05-12T15:19:21+00:00
r
RFC822格式的日期
例如：Thu, 21 Dec 2011 06:07:08 +0200
U
从January 1 1970 00:00:00开始至今的秒数
与time()函数相同
示例：
$today=date(“m/d/y”); //结果为：07/19/12
$today=date(“F j, Y, g:i a”); //结果为：July 19, 2012, 9:07 am
$today=date(“Y年n月j日”); //结果为：2012年7月19日
$today=date(“Y-m-d H:i:s”); //结果为：2012-07-19 09:07:32
$today=date(“D M j G:i:s T Y”); //结果为：Thu Jul 19 9:07:32 CST 2012
$today=date(‘i t i s t h e jS d a y’); //结果为：07 31 07 32 31 09 Asia/Shanghai 19th 19 am 12
$today=date(‘\i\t \i\s \t\h\e jS \d\a\y’); //结果为：it is the 19th day
$today=date(‘H:m:s \m \i\s\ \m\o \h’); //结果为：09:07:32 m is month
②gmdate()函数：
gmdate()函数实现与date()函数相同的功能，不同的是gmdate()函数返回的时间是格林威治标准时间（GMT）。语法格式为：
string gmdate(string $format [, int $timestamp])
③getdate()函数：
getdate()函数用于获取指定的日期和时间信息。语法格式为：
array getdate([int $timestamp])
如果没有指定时间戳$timestamp，则使用系统当前的本地时间。getdate()函数返回一个数组，数组中的每个元素代表日期和时间中的特定组成部分。下表列出了返回数组中键名的说明：
键名
说明
返回值例子
seconds
秒的数字表示
0到59
minutes
分钟的数字表示
0到59
hours
小时的数字表示
0到23
mday
月份中的第几天的数字表示
1到31
wday
星期中的第几天的数字表示
0（表示星期天）到6（表示星期六）
mon
月份的数字表示
1到12
year
4位数字表示的完整年份
例如：2016
yday
一年中的第几天的数字表示
0到365
weekday
星期几的完整文本表示
Sunday到Saturday
month
月份的完整的文本表示
January到December
0
自从UNIX纪元开始至今的秒数
和time()的返回值类似，是一个时间戳
示例：
<?php
$today=getdate();
print_r($today);
printf(“今天是%s年%s月%s日 星期%s \n”, $today[“year”], $today[“mon”], $today[“mday”], $today[“wday”]);
printf(“现在时间是%s时%s分%s秒”, $today[“hours”], $today[“minutes”], $today[“seconds”]);
?>
执行后的结果为：
Arrar
(
[seconds]=>15
[minutes]=>37
[hours]=>9
[mday]=>19
[wday]=>4
[mon]=>7
[year]=>2016
[yday]=>200
[weekday]=>Thursday
[month]=>July
[0]=>1342661835
)
今天是2016年7月19日 星期4
现在时间是 9时37分15秒
④checkdate()函数：
checkdate()函数用于检查一个日期是否有效，有效则返回true，否则返回false。语法格式为：
bool checkdate(int $month, int $day, int $year)
当满足如下条件时，checkdate()函数将认为是一个有效的日期：
·$year的值是从1到32767
·$month的值是从1到12
·$day的值在给定的$month所应该具有的天数范围之内，包括闰年情况
示例：
echo checkdate(2,29,2012)?”有效”:”无效”;
2）时间函数：
①time()函数：
time()函数使用方法非常简单，没有参数调用后返回当前日期和时间的UNIX时间戳。语法格式为：
int time(void)
示例：
$next50day=time()+(50*24*60*60); //计算50天以后的日期
②mktime()函数：
mktime()函数的作用与time()函数相同，都可以返回一个时间戳表示的时间。不同的是，在mktime()函数中可以指定具体的日期和时间。语法格式为：
int mktime([int $hour],[int $minute],[int $second],[int $month], [int $day],[int $year])
上述参数列表从右向左顺序省略，任何省略的参数会被设置为本地日期和时间的当前值。如果指定的时间无法表示，则返回false。mktime()函数在做日期计算和验证方面很有用。示例：
$day1=mktime(0,0,0,12,25,2012);
$day2=mktime(0,0,0,10,1,2012);
$days=($day1-$day2)/(24*60*60); //根据时间戳计算出相差的天数
③strtotime()函数：
strtotime()函数用于将可阅读的英文日期/时间字符串转换成UNIX时间戳。语法格式：
int strtotime(string $time[, int $now])
其中，$time参数表示要被转换的字符串，$now表示计算返回值的时间戳。如果没有提供$now参数，将使用系统的当前时间。strtotime()函数成功时返回时间戳，否则返回false。
④microtime()函数：
microtime()函数调用后将返回当前UNIX时间戳和微秒数。语法格式为：
mixed microtime([bool $get_as_float])
这里的可选参数$get_as_float是一个布尔值，如果为true将返回一个浮点数。默认不带参数时将以“msec sec”格式返回一个字符串，其中msec是微秒部分，sec是UNIX时间戳。
C. php怎么增加log日志来
1、使用指定的文件记录错误报告日志
使 用指定的文件记录错误报告日志使用指定的文件记录错误报告日志使用指定的文件记录错误报告日志 如果使用自己指定的文件记录错误日志，一定要确保将这个文 件存放在文档根目录之外，以减少遭到攻击的可能。并且该文件一定要让PHP脚本的执行用户（Web服务器进程所有者）具有写权限。假设在Linux操作系 统中，将/usr/local/目录下的error.log文件作为错误日志文件，并设置Web服务器进程用户具有写的权限。然后在PHP的配置文件中， 将error_log指令的值设置为这个错误日志文件的绝对路径。
需要将php.ini中的配置指令做如下修改：
1. error_reporting = E_ALL ;将会向PHP报告发生的每个错误
2. display_errors = Off ;不显示满足上条 指令所定义规则的所有错误报告
3. log_errors = On ;决定日志语句记录的位置
4. log_errors_max_len = 1024 ;设置每个日志项的最大长度
5. error_log = E:/php_log/php_error.log ;指定产生的 错误报告写入的日志文件位置
PHP 的配置文件按上面的方式设置完成以后，并重新启动Web服务器。这样，在执行PHP的任何脚本文件时，所产生的所有错误报告都不会在浏览器中显示，而会记 录在自己指定的错误日志/usr/local/error.log中。此外，不仅可以记录满足error_reporting所定义规则的所有错误，而且 还可以使用PHP中的error_log()函数，送出一个用户自定义的错误信息。
D. php openlog()函数怎么用最好能详细说明，非常感谢！
本函数会打开操作系统的纪录机制 (logger)。参数 ident 会加到纪录的字符串中。参数 option 的值包括了 LOG_PID、LOG_CONS、LOG_ODELAY、LOG_NDELAY、LOG_NOWAIT、LOG_PERROR，在 Win32 系统中，只有 LOG_PID 有效。参数 facility 的值可能为 LOG_KERN、LOG_USER、LOG_MAIL、LOG_DAEMON、LOG_AUTH、LOG_SYSLOG、LOG_LPR、LOG_NEWS、LOG_UUCP、LOG_CRON 或 LOG_AUTHPRIV，在 Win32 系统上，本参数是无效的字段。本函数呼叫 UNIX 系统的 openlog() 函数，因此在 Windows 系列的操作系统中，本函数没有完全的实作。
使用范例
<?php
openlog("FUN", LOG_PID | LOG_CONS, LOG_USER);
syslog(LOG_INFO, "Wa ha ha ....");
closelog();
?>
参考
syslog() closelog()