php难点分享

‘壹’ php技术分享可以讲哪

因为 PHP 是一门“古老”的语言，而且相当长一段时间没有规范，没有包管理的概念，而且入门简单，加上没有约束， PHP 的程序参差不齐，以至于让很多人产生误解和偏见，但是 PHP 正在重生，命名空间，组件的概念，设计模式， psr 规范等等，让 PHP 变成一门现代化的语言，但是历史原因，很多新的概念和特性，到现在还没有很好的推广，所以做这么一次技术分享。

‘贰’ IT培训分享学习PHP程序开发的路线和建议

学习PHP程序开发是一个循序渐进的过程，PHP学习是容易的，浅显易懂，不过IT技术是需要用心的推敲和持续实践的。零基础的想学好PHP不用担心，下面IT培训讲讲PHP的学习路线和建议。

一、学习PHP程序开发先要了解HTML/CSS/JS、网页基本元素，做到可自己制作容易的网页，了解元素属性。网站是由网页构成的，如果想制作网站，要先学习做网页，学会静态网页的制作技术是学习开发网站的先决条件。因此要学习HTML，为以后制作网站打基础。学习HTML要边学边实践所有元素，清楚各元素起什么作用后，便会深刻记忆。

二、学习PHP程序开发解析动态语言概念及运做机制，了解基础PHP语法。当能够独立完成静态页面，就可以着手了解动态语言，起初会有众多不解，学习运用专用的语法结构就能让任何的解析器工作了。

三、学习PHP程序开发研究怎样使PHP、HTML结合，实现简易动态页面。弄明白HTML和PHP的概念。

四、学习PHP程序开发接触学习Mysql，开始设计数据库。MySQL是PHP的伴侣，要战胜这个数据库，领会数据库的概念后，要试着先用PHP来衔接数据库，再用PHP成功的插入，删除和更新数据。

五、学习PHP程序开发连续加强PHP语法，了解PHP常用的函数，清楚面向对象编程，MySQL优化和一些模板、结构。试着做个简单的留言本。如果能够把表单的数据插入数据库后展现出来，那么一个程序的幼形就降生了。不过，还需再加强知识，掌握PHP和MySQL开发的方法后，回顾留言本，或许会心中存疑那不是你写的!此时，要整理下留言本，加入注册和分页的功能，加强UI。

‘叁’ PHP代码网站如何防范SQL注入漏洞攻击建议分享

做为网络开发者的你对这种黑客行为恨之腔银闷入骨，当然也有必要了解一下SQL注入这种功能方式的原理并学会如何通过代码来保护自己的网站数据库。今天就通过PHP和MySQL数据库为例，分享一下我所了解的SQL注入攻击和一些简单的防范措施和一些如何避免SQL注入攻击的建议。
简单来说，SQL注入是使用代码漏洞来获取网站或应用程序后台的SQL数据库中的数据，进而可以取得数据库的访问权限。比如，黑客可以利用网站代码的漏洞，使用SQL注入的方式取得一个公司网站后台数据库里所有的数据信息。拿到数据库管理员登录用户名和密码后黑客可以自由修改数据库中的内容甚至删除该数据库。SQL注入也可以用来检验一个网站或应用的安全性。SQL注入的方式有很多种，但本文将只讨论最基本的原理，我们将以PHP和MySQL为例。本文的例子很简单，如果你使用其它语言理解起来也不会有难度，重点关注SQL命令即可。
一个简单的SQL注入攻击案例
假如我们有一个公司网站，在网站的后台数据库中保存了所有的客户数据等重要信息。假如网站登录页面的代码中有这样一条命令来读取用户信息。
$q = "SELECT `id` FROM `users` WHERE `username`= ' " .$_GET['username']. " ' AND `password`= ' " .$_GET['password']. " ' ";?>现在有一个黑客想攻击你的数据库，他会尝试在此登录页面的用户名的输入框中输入以下代码：
' ; SHOW TABLES;
点击登陆键，这个页面就会显示出数据库中的所有表。如果他现在使用下面这行命令：
'; DROP TABLE [table name];
这样他就把一张表删除了！
防范SQL注入 - 使用mysql_real_escape_string()函数
在数据库操作的代码中用这个函数mysql_real_escape_string()可以将代码中伍弯特殊字符过滤掉，如引号等。如下例：
$q = "SELECT `id` FROM `users` WHERE `username`= ' " .mysql_real_escape_string( $_GET['username'] ). " ' AND `password`= ' " .mysql_real_escape_string( $_GET['password'] ). " ' ";?>防范SQL注入 - 使用mysql_query()函数
mysql_query()的特别是它将只执行SQL代码的第一条，而后面的并不会执行。回想在最前面的例子中，黑客通过代码来例后台执行了多条SQL命令，显示出了所有表的名称。所以mysql_query()函数可以取到进一步保护的作用。我们进一步演化刚才的代码就得到了下面的代码：
//connection
$database = mysql_connect("localhost", "username","password");
//db selection
$q = mysql_query("SELECT `id` FROM `users` WHERE `username`= ' " .mysql_real_escape_string( $_GET['username'] ). " ' AND `password`= ' " .mysql_real_escape_string( $_GET['password'] ). " ' ", $database);?>除此之外，我们还可以在PHP代码中判断输入值的长度，或者专门用一个函数来检查输入的值。所以在接受用户输入值的地方一定要做好输入内容的过滤和检查。当然学习和了解最新的SQL注入方式也非常重要，这样才能做到有目的的防范。如果使用的是平台式的网站系统如Wordpress，要注意及时搏御打上官方的补丁或升级到新的版本。

‘肆’ 北大青鸟分享PHP开发要学习哪些知识

在目前，随着移动互联网科技不断的发展和进步，如今各种大型网站和海量的Web应用都需要到php开发，从而导致越来越多的求职人员及高校毕业生的关注，随之形成的PHP培训机构也日益增多，引导了PHP市场的火爆发展趋势。PHP也算是一门编程语言,但要和JAVA、VC++相比,那就简单多了。不过PHP应用极广,现在的大型网站,海量的WEB应用基本上都是PHP开发的。因此北大青鸟认为PHP是非常适合新手入门学习的编程语言。

1、HTML+CSS+JS

HTML:这是做WEB开发必须要接触一门语言,现在这个语言基础对于学习PHP不可或缺,我们在网页上点击右键查看源码的时候页面上显示的就是HTML语言。

Div+Css:有了HTML对于网站来说只是有了一个骨架,我们还要配置各种颜色,各种布局,这个时候我们就需要Div+Css来发挥这些作用。

Java:有了页面也有了布局,这个时候我们就需要添加很多页面的效果,比如横幅的滚动,这些是最常见不过的了,这些效果就是JS来实现的,我们也可以用JS第三方的库,比如JQ、Dojo等。

2、PHP调用语言的学习

前端页面好了,这个时候我们就需要调用数据,这个时候就用到PHP语言了,PHP的作用是把数据库中的数据经过PHP的处理展示在前端上。

3、学习数据库

PHP的数据来源是哪里?当然是数据库,数据库MySql,这个在PHP的手册中有MySql的一些扩展函数,MySql最原始的的Sql语句,我们至少要学会Create、Delete和Update。

4、服务器的学习

按照上面的流程学号后基本可以做一个小的简单应用程序出来。如果你想进一步的提升自己的能力,那服务器是必须的了,服务器我们只需要学习Linux的就可以,Linux可以关注Redhat、Centos、Ubuntu。

‘伍’ PHP这一页的分享代码哪里出了问题为什么分享出去的读取不到标题，描述和图片呢

varimgurl='{yun:}$config.sy_weburl{/yun}/{yun:}$config.sy_wx_sharelogo{/yun}';

打印下看看浏览器能不能访问

然后直接使用

varshareData={
title:title,
desc:description,
link:link,
imgUrl:imgurl
...