Php Ctemplate引擎开发相关内容-PHP代码网站如何防范SQL注入漏...-PHP和JAVA中的重载(overload)和覆盖(override) 介绍

当前位置: ▪php实现文件下载、支持中文文件名的示例代码... iis7站长之家

本页文章导读:

▪Php Ctemplate引擎开发相关内容 1.简介也许你对Php Ctemplate不了，解甚看到这个名词，只知道它的前半部分是一种编程语言。没有关系让我来给大家介绍一下这个基于php语言的标签模版引擎（请允许我这样去翻译这套web开.........

▪PHP代码网站如何防范SQL注入漏洞攻击建议分享黑客通过SQL注入攻击可以拿到网站数据库的访问权限，之后他们就可以拿到网站数据库中所有的数据，恶意的黑客可以通过SQL注入功能篡改数据库中的数据甚至会把数据库中的数据毁坏掉。.........

▪PHP和JAVA中的重载(overload)和覆盖(override) 介绍重载：同一个类中，函数名一样，返回值或者参数类型，个数不一样的叫做重载。覆盖：同名函数，同返回值类型，同参数的叫做覆盖。指的是子类对父类中方法的覆盖。 PHP不支持方法和.........

[1]Php Ctemplate引擎开发相关内容

来源: 互联网发布时间: 2013-11-30

1.简介

也许你对Php Ctemplate不了，解甚看到这个名词，只知道它的前半部分是一种编程语言。没有关系让我来给大家介绍一下这个基于php语言的标签模版引擎（请允许我这样去翻译这套web开发解决方案，尽管我可能翻译的不准确）。

先简短说一下他的历史。了解Php Ctemplate先要知道Ctempalte；Ctempalte全称是Google Ctemplate。它是一种用c++语言、简单但是效率非常高的网页模版引擎。让我们来看一段代码，聪明的你立刻就知道它怎么用了（来自官方Demo）

那么C++输出便是：
Hello John Smith
You Have just won (这里是执行random%100000 随机数)
Well ，(这里是执行random%100000 的随机数再 * 0.83)，after taxes
好吧，总结一下就是把c++源码中的Template对象加载 tpl（我们可以称它为模版）文件之后,再填充TemplateDictionary中的对应的值，最后输出。听起来很拗口是吧，简单点把后端标签对应值填充到tpl的{{标签}}中。
详细的请参见http://google-ctemplate.googlecode.com/svn/trunk/doc/index.html
那么PHP ctemplate呢？大家都知道PHP扩展吧，玩过PHP的朋友都知道gd，exif，mysql，mysqli这些扩展吧。对，就是php.ini 文件里“extension=”那里的dll。我总结PHP ctemplate就是用PHP扩展接口的格式，包装了Google Ctemplate，让PHP具有Google Ctemplate的功能。再通俗点体现在代码上就是：tpl文件不变，只是把c++ 文件变成了php文件。至于它的用法我想我在这里就不多介绍了，他和Google Ctempalte 一样。
详见http://code.google.com/p/php-ctemplate/
2.WIN32下可以吗
也许你会很快意识到这种模版引擎，符合我们常见的MVC吧。没错，就是这样。但是很遗憾，PHP Ctemplate只能在Freebsd系统中运行，win32环境中的php，我至今没有在网上发现对应的PHP ctemplate dll，我也咨询过PHP ctemplate的作者，他好像不太愿意在win32环境中编译这些代码；我曾经和我开发c++的朋友“阿呆”试着编译，我们找了php源码+ Ctemplate源码+PHP ctemplate源码编译出了win32下的PHP ctemplate扩展，但是很奇怪，每次php启动加载PHP ctemplate时，php引擎就会出现异常，PHP ctemplate不能正常加载。

如果成功加载php ctemplate则会在phpinfo 中显示：

我也看了下PHP ctemplate的源码好像是基于Zend编写的。因为本人对c++和php都不是很精通，实在也没有能力去重新编写这套扩展，所以只能想了个折中的办法：把Ctemplate用ATL COM 包装起来，模拟PHP ctemplate的函数和方法。

3.我的尝试

之所以这么曲折，是因为用这套框架后，根本没有办法调试PHP代码，我试过在freebsd的环境中安装xdebug，好吧，勉强能进行远程调试。可是freebsd是没有图形界面的，哎，无奈下安装了gnome，只能暂时这样了。出于好奇和不服气，我把Ctemplate用ATL COM 包装起来，模拟PHP ctemplate的函数和方法，但是只完成了一半。在这里要特别感谢“阿呆”同志，没有他我也根本写不出c++的ATL。下面是ATL COM里面的方法（只完成了一部分）。

我包装的ATL COM 功能我包装在了core.php 中。

如果大家有兴趣可以找我要源码继续完善，因为它是COM的所以ASP也可以使用，我会把dll提供下载。如果大虾们成在win32下成功编译使用PHP ctemplate，那我更求之不得。
下载COM文件 phpctempalteCOM

[2]PHP代码网站如何防范SQL注入漏洞攻击建议分享

来源: 互联网发布时间: 2013-11-30

黑客通过SQL注入攻击可以拿到网站数据库的访问权限，之后他们就可以拿到网站数据库中所有的数据，恶意的黑客可以通过SQL注入功能篡改数据库中的数据甚至会把数据库中的数据毁坏掉。做为网络开发者的你对这种黑客行为恨之入骨，当然也有必要了解一下SQL注入这种功能方式的原理并学会如何通过代码来保护自己的网站数据库。今天就通过PHP和MySQL数据库为例，分享一下我所了解的SQL注入攻击和一些简单的防范措施和一些如何避免SQL注入攻击的建议。
什么是SQL注入（SQL Injection）？
简单来说，SQL注入是使用代码漏洞来获取网站或应用程序后台的SQL数据库中的数据，进而可以取得数据库的访问权限。比如，黑客可以利用网站代码的漏洞，使用SQL注入的方式取得一个公司网站后台数据库里所有的数据信息。拿到数据库管理员登录用户名和密码后黑客可以自由修改数据库中的内容甚至删除该数据库。SQL注入也可以用来检验一个网站或应用的安全性。SQL注入的方式有很多种，但本文将只讨论最基本的原理，我们将以PHP和MySQL为例。本文的例子很简单，如果你使用其它语言理解起来也不会有难度，重点关注SQL命令即可。
一个简单的SQL注入攻击案例
假如我们有一个公司网站，在网站的后台数据库中保存了所有的客户数据等重要信息。假如网站登录页面的代码中有这样一条命令来读取用户信息。

代码如下:

<?
$q = "SELECT `id` FROM `users` WHERE `username`= ' " .$_GET['username']. " ' AND `password`= ' " .$_GET['password']. " ' ";
?>

现在有一个黑客想攻击你的数据库，他会尝试在此登录页面的用户名的输入框中输入以下代码：
' ; SHOW TABLES;
点击登陆键，这个页面就会显示出数据库中的所有表。如果他现在使用下面这行命令：
'; DROP TABLE [table name];
这样他就把一张表删除了！
当然，这只是一个很简单的例子，实际的SQL注入方法比这个要复杂得多，黑客也愿意花大量的时间来不断尝试来攻击你的代码。有一些程序软件也可以自动地来不断尝试SQL注入攻击。了解了SQL注入的攻击原理后，我们来看一下如何防范SQL注入攻击。
防范SQL注入 - 使用mysql_real_escape_string()函数
在数据库操作的代码中用这个函数mysql_real_escape_string()可以将代码中特殊字符过滤掉，如引号等。如下例：

代码如下:

<?
$q = "SELECT `id` FROM `users` WHERE `username`= ' " .mysql_real_escape_string( $_GET['username'] ). " ' AND `password`= ' " .mysql_real_escape_string( $_GET['password'] ). " ' ";
?>

防范SQL注入 - 使用mysql_query()函数
mysql_query()的特别是它将只执行SQL代码的第一条，而后面的并不会执行。回想在最前面的例子中，黑客通过代码来例后台执行了多条SQL命令，显示出了所有表的名称。所以mysql_query()函数可以取到进一步保护的作用。我们进一步演化刚才的代码就得到了下面的代码：

代码如下:

<?
//connection
$database = mysql_connect("localhost", "username","password");
//db selection
mysql_select_db("database", $database);
$q = mysql_query("SELECT `id` FROM `users` WHERE `username`= ' " .mysql_real_escape_string( $_GET['username'] ). " ' AND `password`= ' " .mysql_real_escape_string( $_GET['password'] ). " ' ", $database);
?>

除此之外，我们还可以在PHP代码中判断输入值的长度，或者专门用一个函数来检查输入的值。所以在接受用户输入值的地方一定要做好输入内容的过滤和检查。当然学习和了解最新的SQL注入方式也非常重要，这样才能做到有目的的防范。如果使用的是平台式的网站系统如Wordpress，要注意及时打上官方的补丁或升级到新的版本。如果有讲得不对的地方或不理解的请在评论区留言。

[3]PHP和JAVA中的重载(overload)和覆盖(override) 介绍

来源: 互联网发布时间: 2013-11-30

重载：同一个类中，函数名一样，返回值或者参数类型，个数不一样的叫做重载。
覆盖：同名函数，同返回值类型，同参数的叫做覆盖。指的是子类对父类中方法的覆盖。
PHP不支持方法和操作符重载。JAVA不支持操作符的重载（但是“+”实际上是一种操作符重载）。

代码如下:

<?php
Class Father {
public function fmeth1() {
echo "fmeth1()...<br>";
}
//public function fmeth1($str1) {
// echo "fmeth1() with $str1...<br>";
//}
}
Class Son extends Father {
public function fmeth1() {
echo "fmeth1() in son...<br>";
}
}
$s=new Son();
$s->fmeth1();
?>

其中父类中的fmeth1方法是不能重载的。

java中(overload)重载与(override)覆盖的事例小解

在Java语言规范中，一个方法的特征仅包括方法的名字，参数的数目和种类，而不包括方法的返回类型，参数的名字以及所抛出来的异常。在Java编译器检查方法的重载时，会根据这些条件判断两个方法是否是重载方法。但在Java编译器检查方法的置换时，则会进一步检查两个方法（分处超类型和子类型）的返还类型和抛出的异常是否相同。

QUESTION NO: 3

代码如下:

class A {
protected int method1(int a, int b) { return 0; }
}

Which two are valid in a class that extends class A? (Choose two)
A. public int method1(int a, int b) { return 0; }
B. private int method1(int a, int b) { return 0; }
C. private int method1(int a, long b) { return 0; }
D. public short method1(int a, int b) { return 0; }
E. static protected int method1(int a, int b) { return 0; }

310-035中的题目，标准答案是A，C

A是override,access从protected--->public变宽了，因此是正确的。
B，D也是override,B从protected--->private变窄了，D的返回类型变了，所以都错误。
C是overload,access的宽窄和返回类型都无所谓，所以是正确的。
E是override,但是增加了static，因为static method cannot hide the instance method from super class.因此是错误的。
所以选AC。
子类继承父类并且覆盖父类方法的叫override --重写，覆写，覆盖
子类有多个相同方法名称，但是参数不同，叫overload - 重（zhong）载,过载

重载是:
当多个方法具有相同的名字而含有不同的参数时产生
那么对参数不同的调用,实际调用不同的方法
也可以理解为实际上有两个方法,名字同,参数不同!

覆盖(OVERWRITE)注意

不能降低原方法的"可见度

返回类型不同都不能构成方法的覆盖

重载(OVERLOAD)注意
只有参数不同才能构成重载