php备忘录

最新推荐文章于 2022-11-11 16:06:57 发布

原创最新推荐文章于 2022-11-11 16:06:57 发布 · 145 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#PHP

PHP 专栏收录该内容

3 篇文章

订阅专栏

本文介绍了如何正确启动PHP中的会话(session)，确保在输出任何数据之前进行操作。此外，还介绍了使用addslashes函数来转义字符串以防止SQL注入攻击的方法，并展示了如何通过sprintf函数格式化数字字符串。同时，提供了在子目录中引用根目录文件的方法以及一个用于过滤HTML图片标签的函数。

session_start(); //开启 SESSION
开启SESSION之前不能有数据输出，如echo XX

string addslashes ( string str )
返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（\）与 NUL（NULL 字符）。

sprintf('%012d', $obj)
在整型补充到12位，不够位数的在前面补0，如$obj=500605，经函数变换后为000000500605

在网站的任意子目录下访问网站根下的文件都可以这样写：
require_once $_SERVER['DOCUMENT_ROOT'] . '/config.php';

图片过滤函数
function img_empty($content){
$content=eregi_replace('<IMG ([a-zA-Z0-9~!& ?:"/._#=~&%]+)>','',$content);
return $content;
}