PHP进阶
日期：2013-11-03 浏览次数：20544 次
PHP功能的强大首先在于它的大量的内置函数库，它可以让初学者也能执行许多复杂的任务，而不必安装新的库和关心底层的详细情况，而这恰恰是其它流行的诸如Perl这样的客户端语言所不具备的。由于这个教程的限制，我们仅仅学习了一些与MySQL数据库相关的一些函数(事实上，即使是这种函数，我们也没有学全)。在这最后的部分，我们会稍微扩大一下范围来看看其它对于建立一个数据库驱动的网站有用的PHP的特征。
我们首先将学习PHP的include函数，使用这个函数，我们可以在许多页面中重复使用同一个PHP代码段。我们还看到如何利用这个函数提高我们的网站的安全性。
虽然PHP一般是相当快速和有效率的，但是它会加重服务器的运行时间和工作量。对于一个高流量的站点来说，这种负担可能会达到无法接受的程度。但是这并不意味着我们需要放弃我们的站点的数据库驱动的特征。我们会看到如何使用PHP在后台建立半动态页面而不必过分加重服务器的负担。
经常有人问论坛是如何利用一个<INPUT TYPE=FILE>标记来接受文件的上载的。我们也将学习到如何用PHP实现这种功能，而且我们还会看到如果将其有效地结合到一个数据库驱动的站点中。
最后，PHP还有一个相当强大的功能是可以很简单地将动态生成的内容很方便地作为email的信息发送出去。不论你是想要使用PHP使得访问者将你的站点的内容发送给它们的朋友，还是仅仅想提供一种方法让用户可以得到他们遗忘的口令，PHP的email函数都可以很好地实现这种功能！
PHP的服务器端包含
如果你已经在Internet上工作过一段时间，你也许接触过服务器端包含(SSI)这个术语；如果你没有接触过，你可以参看有关这个问题的Matt Mickiewicz的迷你指南。
从本质上说，SSI允许你将存储在你的Web服务器上的某一个文件的内容插入到另一个文件中去，最常见的应用是将一个网站的公用设计部分写入一个小的HTML文件当中，这个文件可以被Web页面所包含。对这个小文件的所有变动立即会影响所有包含它的文件。就象一个PHP脚本一样，Web的浏览者不需要对此有所了解，因为Web服务器会在将被请求的页面发送到浏览器之前做好所有的工作。
PHP有一个函数可以提供类似的功能。但是在包含文件中除了可以含有正式的HTML以及其它静态的内容以外，还可以含有脚本程序。让我们来看看下面这个例子：
<!-- include-me.inc --><br>
<?php<br>
echo( "<P>Soylent Green is made from people! ");<br>
?><br>
在上面的文件中，include-me.inc包含了一些简单的PHP代码。请注意这个文件的文件名的结尾是.inc，而不是.php。这表示这个文件与一般的Web服务器所认为的PHP脚本有所不同。这会保证这个文件只有被插入到一个.php文件中才会被执行，此外这也有助于你分辨你的PHP Web页面和PHP包含文件。
你还需要下面的文件：
<!-- testinclude.php -->
<HTML>
<HEAD>
<TITLE> Test of PHP Includes </TITLE>
</HEAD>
<BODY>
<?php
include("include-me.inc");
?>
</BODY>
</HTML>
这个文件和我们以前使用过的PHP脚本差不多，它的扩展名是.php extension(如果你的服务器需要，也可以是.php3)。请注意对include函数的调用。我们指定了我们要插入的文件名(include-me.inc)，PHP会试图获取这个文件并将其插入到现在的文件中以取代include。将这两个文件都上载到你的Web服务器(或者将它们拷贝到你的Web服务器的文档文件夹，如果你正在这个服务器上工作的话)，然后用你的浏览器装载testinclude.php。你会看到一个包含我们的插入文件信息的Web页面的，一切和你当初预料的没有什么两样。
如果这个例子不能工作，你也许需要配置你的php.ini文件中的include_path选项。用你常用的文本编辑器打开这个文件找到以include_path开始的一行(一般是在文件的中间)。就象你所熟悉的系统PATH环境变量的设置一样，这里包含了一个目录的列表，PHP会从这些位置寻找你所要包含的文件。它应该包括"."(当前目录)。
根据你的服务器的操作系统是Windows还是UNIX，你也许需要确定是否要用到引号：
对于UNIX：
include_path=.:/another/directory
对于Windows：
include_path=".;c:anotherdirectory"
利用插入文件提高安全性
PHP脚本有时会包含一些诸如用户名、口令以及其它一些你不想公开的敏感信息。你也许已经使用过mysql_connect函数，这个函数要求你在需要访问数据库的PHP脚本中输入你的MySQL用户名和口令。虽然你可以简单地对MySQL进行设置以使得这个用户名和口令只能供PHP使用，而为会被可能出现的黑客利用(通过在第八章中学习的方法对用户表的主机字段进行设置)，你也许还是需要其它的比较方便的对你的用户名和口令的保护。
“但是等一下，”可能你会这样说，“因为PHP是由服务器处理的，没人会看到我的口令，对吗？”不错，但是你是否考虑到这样一个情况，服务器对PHP的解析可能会因为偶然的原因而停止。这可能是因为某个善意的同事对软件的错误配置，也可能是因为其它的因素，如果发生了这样的情况，PHP页面会当成纯文本文件来处理，于是你的所有的PHP代码(包括你的口令)将是完全公开的！
为了预防这样的安全漏洞，你可以将包含敏感信息的代码放到一个插入文件中，然后将它放到一个不属于你的Web服务的目录结构的目录中去。将这个目录添加到你的PHP的include_path中(在php.ini中添加)，你可以指定PHP包含函数所使用的目录，而不必担心其中文件的安全，因为你的Web服务器不会将其作为Web页来显示。
例如，如果你的Web服务器定义所有的Web页面必须存在于/home/httpd/及其子目录中，你可以建立一个名为/home/phplib/来保存你的包含文件。将这个目录添加到你的include_path中，这样就行了！下面的例子显示了如何将你的数据库连接代码放置到一个包含文件中：
<!-- dbConnect.inc (in /home/phplib/) -->
<?php
$cnx = mysql_connect("localhost",
"root", "rootpassword");
?>
以及一个使用这个包含文件的文件：
<!-- dbSample.php (in /home/httpd/) -->
<?php
// Connect to MySQL
include("dbConnect.inc");
mysql_select_db("myDatabase",$cnx);
...
正如你看到的，如果你的服务器的PHP停止了工作，被暴露的仅仅是对包含函数的调用。用户名和口令被安全地存储在dbConnect.inc中，而这个文件不能从网站直接访问。
半动态页面
作为一个成功的(或者是即将成功的)网站的所有者，你肯定希望你的网站的访问量越来越高。不幸的是，大的访问量恰恰也是Web服务器的管理者所担心的事--特别是当网站主要是由动态生成的、由数据库驱动的页面组成的时候，情况更是这样。这样的页面与处理传统的HTML文件相比，意味着运行Web服务软件的计算机的巨大负担。因为对每一个页面的请求都相当于在计算机上运行一个小程序。
虽然数据库驱动的站点的有些页面必须严格地实时地从数据库中调用相关的数据，但是大部分页面的要求并不这么严格。例如对于一个Web站点的首页来说，典型的情况是，它会向访问者简要介绍这个站点最近做了哪些更新。但是事实上这样的更新多长时间做一次呢？一天一次？还是一周一次？而且对于你的站点的访问者来说非常及时地了解这些更新又有多大价值？也许对于这类变动在你网站上的反应稍微有点滞后也不会有多大问题。
通过将高访问量的动态页面转换成“半动态”的页面，也就是一个可以按照一定时间间隔“刷新”内容以动态地重新生成的静态页面，你
我们首先将学习PHP的include函数，使用这个函数，我们可以在许多页面中重复使用同一个PHP代码段。我们还看到如何利用这个函数提高我们的网站的安全性。
虽然PHP一般是相当快速和有效率的，但是它会加重服务器的运行时间和工作量。对于一个高流量的站点来说，这种负担可能会达到无法接受的程度。但是这并不意味着我们需要放弃我们的站点的数据库驱动的特征。我们会看到如何使用PHP在后台建立半动态页面而不必过分加重服务器的负担。
经常有人问论坛是如何利用一个<INPUT TYPE=FILE>标记来接受文件的上载的。我们也将学习到如何用PHP实现这种功能，而且我们还会看到如果将其有效地结合到一个数据库驱动的站点中。
最后，PHP还有一个相当强大的功能是可以很简单地将动态生成的内容很方便地作为email的信息发送出去。不论你是想要使用PHP使得访问者将你的站点的内容发送给它们的朋友，还是仅仅想提供一种方法让用户可以得到他们遗忘的口令，PHP的email函数都可以很好地实现这种功能！
PHP的服务器端包含
如果你已经在Internet上工作过一段时间，你也许接触过服务器端包含(SSI)这个术语；如果你没有接触过，你可以参看有关这个问题的Matt Mickiewicz的迷你指南。
从本质上说，SSI允许你将存储在你的Web服务器上的某一个文件的内容插入到另一个文件中去，最常见的应用是将一个网站的公用设计部分写入一个小的HTML文件当中，这个文件可以被Web页面所包含。对这个小文件的所有变动立即会影响所有包含它的文件。就象一个PHP脚本一样，Web的浏览者不需要对此有所了解，因为Web服务器会在将被请求的页面发送到浏览器之前做好所有的工作。
PHP有一个函数可以提供类似的功能。但是在包含文件中除了可以含有正式的HTML以及其它静态的内容以外，还可以含有脚本程序。让我们来看看下面这个例子：
<!-- include-me.inc --><br>
<?php<br>
echo( "<P>Soylent Green is made from people! ");<br>
?><br>
在上面的文件中，include-me.inc包含了一些简单的PHP代码。请注意这个文件的文件名的结尾是.inc，而不是.php。这表示这个文件与一般的Web服务器所认为的PHP脚本有所不同。这会保证这个文件只有被插入到一个.php文件中才会被执行，此外这也有助于你分辨你的PHP Web页面和PHP包含文件。
你还需要下面的文件：
<!-- testinclude.php -->
<HTML>
<HEAD>
<TITLE> Test of PHP Includes </TITLE>
</HEAD>
<BODY>
<?php
include("include-me.inc");
?>
</BODY>
</HTML>
这个文件和我们以前使用过的PHP脚本差不多，它的扩展名是.php extension(如果你的服务器需要，也可以是.php3)。请注意对include函数的调用。我们指定了我们要插入的文件名(include-me.inc)，PHP会试图获取这个文件并将其插入到现在的文件中以取代include。将这两个文件都上载到你的Web服务器(或者将它们拷贝到你的Web服务器的文档文件夹，如果你正在这个服务器上工作的话)，然后用你的浏览器装载testinclude.php。你会看到一个包含我们的插入文件信息的Web页面的，一切和你当初预料的没有什么两样。
如果这个例子不能工作，你也许需要配置你的php.ini文件中的include_path选项。用你常用的文本编辑器打开这个文件找到以include_path开始的一行(一般是在文件的中间)。就象你所熟悉的系统PATH环境变量的设置一样，这里包含了一个目录的列表，PHP会从这些位置寻找你所要包含的文件。它应该包括"."(当前目录)。
根据你的服务器的操作系统是Windows还是UNIX，你也许需要确定是否要用到引号：
对于UNIX：
include_path=.:/another/directory
对于Windows：
include_path=".;c:anotherdirectory"
利用插入文件提高安全性
PHP脚本有时会包含一些诸如用户名、口令以及其它一些你不想公开的敏感信息。你也许已经使用过mysql_connect函数，这个函数要求你在需要访问数据库的PHP脚本中输入你的MySQL用户名和口令。虽然你可以简单地对MySQL进行设置以使得这个用户名和口令只能供PHP使用，而为会被可能出现的黑客利用(通过在第八章中学习的方法对用户表的主机字段进行设置)，你也许还是需要其它的比较方便的对你的用户名和口令的保护。
“但是等一下，”可能你会这样说，“因为PHP是由服务器处理的，没人会看到我的口令，对吗？”不错，但是你是否考虑到这样一个情况，服务器对PHP的解析可能会因为偶然的原因而停止。这可能是因为某个善意的同事对软件的错误配置，也可能是因为其它的因素，如果发生了这样的情况，PHP页面会当成纯文本文件来处理，于是你的所有的PHP代码(包括你的口令)将是完全公开的！
为了预防这样的安全漏洞，你可以将包含敏感信息的代码放到一个插入文件中，然后将它放到一个不属于你的Web服务的目录结构的目录中去。将这个目录添加到你的PHP的include_path中(在php.ini中添加)，你可以指定PHP包含函数所使用的目录，而不必担心其中文件的安全，因为你的Web服务器不会将其作为Web页来显示。
例如，如果你的Web服务器定义所有的Web页面必须存在于/home/httpd/及其子目录中，你可以建立一个名为/home/phplib/来保存你的包含文件。将这个目录添加到你的include_path中，这样就行了！下面的例子显示了如何将你的数据库连接代码放置到一个包含文件中：
<!-- dbConnect.inc (in /home/phplib/) -->
<?php
$cnx = mysql_connect("localhost",
"root", "rootpassword");
?>
以及一个使用这个包含文件的文件：
<!-- dbSample.php (in /home/httpd/) -->
<?php
// Connect to MySQL
include("dbConnect.inc");
mysql_select_db("myDatabase",$cnx);
...
正如你看到的，如果你的服务器的PHP停止了工作，被暴露的仅仅是对包含函数的调用。用户名和口令被安全地存储在dbConnect.inc中，而这个文件不能从网站直接访问。
半动态页面
作为一个成功的(或者是即将成功的)网站的所有者，你肯定希望你的网站的访问量越来越高。不幸的是，大的访问量恰恰也是Web服务器的管理者所担心的事--特别是当网站主要是由动态生成的、由数据库驱动的页面组成的时候，情况更是这样。这样的页面与处理传统的HTML文件相比，意味着运行Web服务软件的计算机的巨大负担。因为对每一个页面的请求都相当于在计算机上运行一个小程序。
虽然数据库驱动的站点的有些页面必须严格地实时地从数据库中调用相关的数据，但是大部分页面的要求并不这么严格。例如对于一个Web站点的首页来说，典型的情况是，它会向访问者简要介绍这个站点最近做了哪些更新。但是事实上这样的更新多长时间做一次呢？一天一次？还是一周一次？而且对于你的站点的访问者来说非常及时地了解这些更新又有多大价值？也许对于这类变动在你网站上的反应稍微有点滞后也不会有多大问题。
通过将高访问量的动态页面转换成“半动态”的页面，也就是一个可以按照一定时间间隔“刷新”内容以动态地重新生成的静态页面，你
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
