中国教程网论坛's Archiver

肥鱼 发表于 2007-1-4 10:43

PHP与MySQL应用三日通

第一天

本文介绍堪称Web数据库黄金组合的PHP/MySQL如何构筑一个网络数据库应用的方法,PHP是一个类似微软ASP的服务器端的嵌入式超文本处理语言,是建立动态网站的强大工具。而MySQL是一个轻型SQL数据库服务器,可运行在多种平台上,包括Windows NT和Linux,它还有一个GPL版本,MySQL被认为是建立数据库驱动的动态网站的最佳产品。PHP、MySQL和Apache是Linux平台网站的最佳拍档。该教程是一个3日课程,从安装到应用都有详细描述。
一、PHP/MySQL简介

您应该听说过开放源代码软件(OSS),除非最近六到八个月来您一直住在火星上。这场运动有着巨大的冲击力,已引起一些大公司的注意。象Oralce、Informix,还有多家公司都开始把他们的主力数据库产品移植到OSS的产物之一 - Linux操作系统上。

如果您有足够的技术力量,拥有一个复杂庞大的关系数据库系统(RDBMS)则是如虎添翼。但是也许您对数据库还刚刚入门,您刚刚读了Jay的文章,决定自己也来搞一个数据驱动的网站。可是您也许会发现您缺乏必要的资源来运行ASP服务器或昂贵的数据库系统(您也不需要这些东西)。您需要一些免费的、支持Unix的东西。


那么我建议您使用PHP和MySQL。这两样东西加在一起,对于开发数据驱动的网站这项工作而言,真是最佳组合。其实用不着我多费唇舌解释。一项由Netcraft组织的非官方调查显示,应用PHP的主机数目由1998年6月的7,500台跃升至1999年3月的410,000台。不错吧?这两种软件的组合还在Webcon98大会上赢得了年度数据库产品大奖,还得了一座漂亮的奖杯。


MySQL是一个小巧灵珑的数据库服务器软件,对于小型(当然也不一定很小)应用系统是非常理想的。除了支持标准的ANSI SQL语句,它还支持多种平台,而在Unix系统上该软件支持多线程运行方式,从而能获得相当好的性能。对于不使用Unix的用户,它可以在Windows NT系统上以系统服务方式运行,或者在Windows 95/98系统上以普通进程方式运行。

PHP是一种服务器端解释的脚本语言。如果你接触过ASP的话,那么您对于在HTML页面中嵌入代码应该是比较熟悉了。PHP代码在服务器一端被解释转变成普通的HTML页面内容,送给浏览器一端。这种模式使得我们可以用它来完成相当复杂的功能。


除了免费这一点(当然,MySQL也有一些使用许可方面的限制),PHP-MySQL的组合还可以跨平台运行,这意味着您可以在Windows上开发,然后在Unix平台上运行 硗猓琍HP也能作为标准的CGI进程来运行,此时它是一个独立的脚本解释器,或者是Apache的一个嵌入模块。


如果您有兴趣使用其他数据库服务器的话,PHP也支持Informix、Oracle、Sybase、Solid和PostgreSQL ,以及通用的ODBC。


PHP支持Internet开发的一些前沿技术。这些技术包括身份认证、XML、动态图象生成、WDDX、共享内存,以及动态PDF文档等等,不一而足。如果您还不满意的话,PHP是很容易扩展的,所以只要您有编程能力,您尽可以自己大展身手一番。


最后要说的是,两种软件都是大量程序员协同开发的,因此文档及邮件列表等支持方式很多。程序错误的修正很快,而如果您要求加入新功能的话,总会有人考虑您的要求,并且在可行性足够高的前提下加以实现。


说得够多了!我们来看看这篇教程里都有些什么内容吧。


第一课讲的是在Unix和Windows环境下安装这两个软件。如果您不太关心这个问题(也许您是在ISP的服务器上开发),您可以直接跳到第一个示例程序,从那里开始您的奇妙之旅。


在第二课里,我们要学习一些更加复杂的脚本功能,比如循环、处理用户输入,以及与数据库交换数据等等。

第三课要讲的是确认功能,以及如何使您的脚本程序清晰简练。


  我们开始吧

二、安装MySQL

快点行动,拿到这些软件包,仔细研究一下吧。这可不是件容易的事儿。你从获取软件包、编译软件包到安装软件包的过程中都有不少的选择项。我们先从MySQL开始,因为有了它才能运行PHP。


MySQL中央网站是[url]http://www.mysql.com/[/url]。为了方便人们下载使用(这软件还是比较大的),全球有许许多多的镜像网站。为更有效地利用因特网,请找一个就近的网站下载。


在这时候你也会有多种选择。如果你是发烧友的话,可以下载源代码;否则,网上也有各种平台上运行的预先编译过的二进制文件可以直接下载。

另外,MySQL还为Windows用户准备了一个共享软件版本,它的版本号稍低一些。如果你想要最新的版本,得花钱买一个软件许可。MySQL还提供了ODBC驱动程序,使前端应用程序可以访问MySQL数据库。有关其他一些详细信息在它的网站上都有得介绍,您可以去看看。


预先编译过的Unix版本和Windows版本都很简单,只须解包即可使用,不需要做太多说明了。因此,我们来介绍一下源代码的编译。Windows用户请记住,您需要运行mysqld程序,该程序是在mysql/bin目录下。


下载压缩过的软件包文件,放在一个目录下。使用gzip和tar来解压缩和解包。比较快的做法是使用下面这样的命令:


gunzip $#@60; mysql-xxxx.tar.gz | tar xvf -


其中,xxxx是你自己任取的一个版本标记。上面的命令将创建一个名为mysql-xxxx目录,所有的源程序文件都在这个目录下。通过执行cd

mysql-xxxx命令转入该目录,仔细阅读其中的多个README文件INSTALL文件。在遇到某些问题时,这些文件可能会帮上大忙呢。

MySQL带有一些便利的配置脚本程序。只须简单地键入./configure,您就可以让这些程序为您完成很多工作。如果您需要明确指定要做的事情,可以使用./configure

-help命令,它会给您列出你可以使用的选项。例如,如果您正在一台内存较少的机器上进行编译,那么可以使用--with-low-memory选项。我喜欢把MySQL安装在一个总目录下,而不是安装在机器上多个目录下,所以我会指定安装目录,并指定-prefix选项。


您还可以指定许多其他选项,象编译过程中要略掉哪些部分、保留哪些部分等。我们不妨假定要全部安装在服务器的/usr/local/mysql目录下。这意味着我们将键入./configure

-prefix=/usr/local/mysql命令。

配置脚本程序运行时会检查您的系统,然后生成一些文件来保证编译的顺利进行。如果该脚本程序失败,它也会显示一些有用的错误信息告诉您失败的原因。大家经常会遇到脚本程序在寻找多线程库文件时失败。此时您应当检查一下系统中是否已经安装了MIT-pthreads,如果没有,那么请您安装该软件。Linux用户则必须安装LinuxThreads。这些库文件对于MySQL的多线程运行模式(也就是运行它自己的多个版本〕是非常关键的。


如果一切都顺利进行的话,只须简单键入make命令,然后就可以去泡杯咖啡了。MySQL是相当复杂的程序,编译起来得用一段时间。如果发现错误,可以检查文档,看看只否您漏掉了某些与您的操作系统有关的准备工作。


接下来,键入make install命令,所有必需的文件都会安装到相应的目录。您差不多就可以开始使用了!如果您是MySQL新手,以前从未安装过MySQL,那您得创建默认的许可权限才能安装,因此请键入...scripts/mysql_install_db来进行相应的设置。


就这样。我们的准备工作完成了。再下面所要做的就是在机器启动时自动启动数据库,并在关机时自动关闭数据库。是的,这项工作也有一个专门的脚本程序。mysql.server

start命令可以启动数据库,而mysql.server stop可以关闭数据库。实在是再简单不过了。如果您想手动启动数据库(这样就不用重启机器了),你以进到安装MySQL的最上层目录(/usr/local/mysql)然后键入bin/safe_mysqld

&命令。

我们已经完成了一半了。接下来是PHP部分。

三、安装PHP

好,看到这里时,希望您已经把MySQL安装好并运行起来了。那实在是太有意思了!下面是PHP...这个过程要容易一些,不过那些大量的选项还是使人眼花缭乱。当然,您大可不必惊慌。您随时可以重头再来,重新编译PHP,根据需要来加入或去掉某个选项。


PHP的老家在[url]http://www.php.net/[/url]。这个网站信息量极大,从开发项目内容到软件错误报告都有。和MySQL一样,您可以选一个离您最近的镜像网站下载。很显然,您得到网站的Downloads部分去下载PHP。


这里您的选择不是很多。有一些预选编译好的二进制文件,但那都是实验性的。如果您不是在Windows平台上,那就下载源代码,自己编译一下吧。


但是我们还是先谈谈Windows。在使用PHP时,一般的作法是在Windows系统上开发,然后在Unix服务器上运行。您最终可能也会选择这种方式,这就需要您对两种平台下的安装都很熟悉才行。


下载Windows二进制文件后,您可以用您喜欢的任何一种ZIP解压缩程序,把软件包中的文件解压到C盘的PHP3目录下。软件包中的README文件对安装过程中的细节作了部分说明,但是我们在这里再对这个文件中的关键内容做个读者文摘:如果您不想把PHP安装在C:\PHP3目录,而是别的目录,那么您得编辑解压缩出来的文件中那个.inf文件。


在PHP3目录中,您会发现很多.dll文件。把所有文件名不是以PHP_开头的那些.dll文件都移到\windows\system目录下。然后,把PHP.ini-dist文件改一下名,改成PHP3.ini,并把它移到\windows目录下。如果您打开这个文件,会发现里面有很多有趣的东西可以改。现在,把含有:



extension=PHP3_mysql.dll



内容的那一行的注释去掉。

如果您使用的是Win32平台上的Apache服务器,那么请设置Apache,使其能够识别并解释PHP文件。您需要在http.conf文件或是srm.conf文件(具体是哪一个文件取决于您使用的Apache软件的版本)中加入下一行:


Action application/x-httpd-PHP3 PHP3/PHP.exe

AddType application/x-httpd-PHP3 .PHP3


或者,如果您使用的是IIS,那么请用鼠标右键单击PHP_iis_reg.inf文件,并选择“安装”。您得重新启动系统,才能使刚才所做的改动生效。


OK,说完了Windows,再来说说Unix。当然,我们要从源代码开始编译。与MySQL相似,把源文件下载、解包。PHP也同样包含一个配置脚本程序,可是您不能完全使用默认设置。运行./configure

-help | more命令,可以逐页地观看有哪些新的、有趣的选项。您必须选择是把PHP编译成外部CGI程序还是Apache内嵌模块。如果您正在使用Apache

Web服务器,并且您可以对它进行重新编译的话,请选择内嵌模块方式,这种方式运行更快,使用也更简便。否则,您可以选CGI方式。另外,您还得指定将对MySQL的支持部分编译进去。


现在我们假定要以内嵌模块方式编译,并带有MySQL支持部分。如果随后您需要增加其他选项或库文件的话,可以在以后再加进去。键入下面的命令:



./configure -with-apache=/path/to/apache/dir -with-mysql=/usr/local/mysql



如果您打算以外部CGI程序方式来编译的话,请去掉-with-apache选项。配置程序运行起来后,会创建相应的系统文件。接下来简单地执行make命令就行了。


又可以喝一杯咖啡了。如果您在此时感到坐立不安的话,不必担心。每个人在初次安装PHP的时候都有一点近不及待的感觉。再多喝点咖啡就是了。


如果您选择CGI程序方式来编译,那么现在可以就可以使用了。只须把产生的可执行文件复制到CGI程序目录下就行了。如果您使用Apache内嵌模块方式来编译,要再执行一下make install命令,把有关文件复制到Apache目录下。在该目录下,您可以按照Apache的文档说明,向其中加入PHP模块,并重新编译Apache。


现在您得告诉Web服务器如何通过PHP程序来处理页面内容。如果您使用的不是Apache,那您需要查阅Web服务器软件的文档,看看如何让它处理后缀是.PHP3的文件。Apache1.3.x版本的用户仅须在httpd.conf或srm.conf文件中加入:AddType application/x-httpd-PHP3.PHP3。如果您使用的是CGI程序方式,那您在AddType前面还得加入下面内容:


Action application/x-httpd-PHP3 PHP3/PHP.exe


就是这样。您的运气还不那么差,现在MySQL也运行起来了,PHP也工作正常了。既然我们已经进行了这么多,下面我们可以实际操练了。

肥鱼 发表于 2007-1-4 10:44

PHP与MySQL应用三日通-第二天

使用MySQL,安全问题不能不注意。以下是MySQL提示的23个注意事项:

1.如果客户端和服务器端的连接需要跨越并通过不可信任的网络,那么就需要使用SSH隧道来加密该连接的通信。

2.用set password语句来修改用户的密码,三个步骤,先“mysql -u root”登陆数据库系统,然后“mysql> update mysql.user set password=password('newpwd')”,最后执行“flush privileges”就可以了。

3.需要提防的攻击有,防偷听、篡改、回放、拒绝服务等,不涉及可用性和容错方面。对所有的连接、查询、其他操作使用基于ACL即访问控制列表的安全措施来完成。也有一些对SSL连接的支持。

4.除了root用户外的其他任何用户不允许访问mysql主数据库中的user表;加密后存放在user表中的加密后的用户密码一旦泄露,其他人可以随意用该用户名/密码相应的数据库。

5.用grant和revoke语句来进行用户访问控制的工作。

6.不使用明文密码,而是使用md5()和sha1()等单向的哈系函数来设置密码。

7.不选用字典中的字来做密码。

8.采用防火墙来去掉50%的外部危险,让数据库系统躲在防火墙后面工作,或放置在DMZ区域中。

9.从因特网上用nmap来扫描3306端口,也可用telnet server_host 3306的方法测试,不能允许从非信任网络中访问数据库服务器的3306号TCP端口,因此需要在防火墙或路由器上做设定。

10.为了防止被恶意传入非法参数,例如where ID=234,别人却输入where ID=234 OR 1=1导致全部显示,所以在web的表单中使用''或""来用字符串,在动态URL中加入%22代表双引号、%23代表井号、%27代表单引号;传递未检查过的值给mysql数据库是非常危险的。

11.在传递数据给mysql时检查一下大小。

12.应用程序需要连接到数据库应该使用一般的用户帐号,只开放少数必要的权限给该用户。

13.在各编程接口(C C++ PHP Perl Java JDBC等)中使用特定‘逃脱字符’函数;在因特网上使用mysql数据库时一定少用传输明文的数据,而用SSL和SSH的加密方式数据来传输。

14.学会使用tcpdump和strings工具来查看传输数据的安全性,例如tcpdump -l -i eth0 -w -src or dst port 3306 | strings。以普通用户来启动mysql数据库服务。

15.不使用到表的联结符号,选用的参数 --skip-symbolic-links。

16.确信在mysql目录中只有启动数据库服务的用户才可以对文件有读和写的权限。

17.不许将process或super权限付给非管理用户,该mysqladmin processlist可以列举出当前执行的查询文本;super权限可用于切断客户端连接、改变服务器运行参数状态、控制拷贝复制数据库的服务器;

18.file权限不付给管理员以外的用户,防止出现load data '/etc/passwd'到表中再用select 显示出来的问题。

19.如果不相信DNS服务公司的服务,可以在主机名称允许表中只设置IP数字地址。

20.使用max_user_connections变量来使mysqld服务进程,对一个指定帐户限定连接数。

21.grant语句也支持资源控制选项。

22.启动mysqld服务进程的安全选项开关,--local-infile=0或1 若是0则客户端程序就无法使用local load data了,赋权的一个例子grant insert(user) on mysql.user to 'user_name'@'host_name';若使用--skip-grant-tables系统将对任何用户的访问不做任何访问控制,但可以用mysqladmin flush-privileges或mysqladmin reload来开启访问控制;默认情况是show databases语句对所有用户开放,可以用--skip-show-databases来关闭掉。

23.碰到Error 1045(28000) Access Denied for user 'root'@'localhost' (Using password:NO)错误时,你需要重新设置密码,具体方法是:先用--skip-grant-tables参数启动mysqld,然后执行mysql -u root mysql,mysql>update user set password=password('newpassword') where user='root';mysql>Flush privileges;,最后重新启动mysql就可以了。

肥鱼 发表于 2007-1-4 10:45

PHP与MySQL应用三日通-第三天

  欢迎来到本教程的第三课,也是最后一课。如果您已经学过第一课和第二课,那么您已经掌握了MySQL和PHP的安装及编程的基本知识。下面我们要介绍PHP的一些其他函数,这些函数可能会对您有用,使您的开发过程更加简单。首先我们来看看头文件。


  大家应该知道头文件的一些基本概念吧?头文件是一个外部文件,它的内容被包含到主程序中。方法也十分简单:在程序文件中引用头文件名,这个头文件就会包含进来了。在PHP中使用头文件,会涉及两个函数:include()和require()。这两个函数差别很小,却很重要,所以我们要认真研究一下。require()函数工作方式与XSSI相类似;不管在程序的哪个部分使用了这个函数,只有程序一开始运行,头文件的内容就被作为程序本身的一部分来处理。因此,如果您在一个条件判定语句中使用了require()函数,那么即使这个条件即使不为真,头文件也会被包含进来。


  而include()函数只是在执行到这一条语句时才会把头文件内容包含进来。如果程序没运行到这里,那PHP是不会管它的。这就意味着,您在条件判定部分使用include时,它会完全按照您希望的那样工作。


  还有,如果您用了require()函数,而您指定的头文件并不存在,那么程序将会停止运行并产生错误。如果您用了include(),程序会产生一个警告信息,但是会继续运行。您可以亲自试一下,运行下面的程序,然后把include()换成require(),再比较两个程序运行的结果。







$#@60;HTML$#@62;


$#@60;body$#@62;




$#@60;?PHP


include(emptyfile.inc);


echo Hello World;


?$#@62;




$#@60;/body$#@62;


$#@60;/HTML$#@62;






  我喜欢把头文件的后缀名起成.inc,这样就可以把头文件和一般的程序区分开来。如果您也这么做,那么请您修改Web服务器软件的配置文件,使它能够把.inc文件也当作PHP文件来处理。否则,黑客们也许会猜到您的头文件名,然后用浏览器把头文件内容以纯文本格式显示出来。此时如果您的头文件中有些机密信息(如数据库口令等)那就糟糕了。

<

  那么,您用头文件来做什么呢?很简单!把对所有程序都通用的那些内容放到头文件里。象HTML文件头啦,脚注啦,数据库连接代码啦,还有您自己定义的一些函数什么的。把下面的文字拷贝到一个文件中,保存为header.inc。






 

$#@60;?PHP


$db = mysql_connect(localhost, root);


mysql_select_db(mydb,$db);


?$#@62;


$#@60;HTML$#@62;


$#@60;head$#@62;


$#@60;title$#@62;


$#@60;?PHP echo $title ?$#@62;


$#@60;/title$#@62;


$#@60;/head$#@62;


$#@60;body$#@62;


$#@60;center$#@62;$#@60;h2$#@62;$#@60;?PHP echo $title ?$#@62;$#@60;/h2$#@62;$#@60;/center$#@62;







  然后再创建另外一个文件,名字是footer.txt,该文件可以包含一些程序结束时用到的一些文字和标记。

  现在,我们再来创建一个文件,这个文件里面是真正的PHP程序代码。试一下下面的代码,当然,您要确认MySQL数据库服务器正在运行。





 

$#@60;?PHP


$title = Hello World;


include(header.inc);


$result = mysql_query(SELECT * FROM employees,$db);


echo $#@60;table border=1$#@62;\n;




echo $#@60;tr$#@62;$#@60;td$#@62;名字$#@60;/td$#@62;$#@60;td$#@62;职位$#@60;/tr$#@62;\n;


while ($myrow = mysql_fetch_row($result)) {


printf($#@60;tr$#@62;$#@60;td$#@62;%s %s$#@60;/td$#@62;$#@60;td$#@62;%s$#@60;/tr$#@62;\n,

$myrow[1], $myrow[2], $myrow[3]);


}


echo $#@60;/table$#@62;\n;


include(footer.inc);


?$#@62;





  看到发生了什么事了吗?头文件里的内容被合并到程序中,PHP把所有的代码都执行了一遍。注意在包含header.inc头文件之前$title是如何定义的。在header.inc中的代码可以访问到它的值。这样,网页的标题就被改掉了。现在,您可以在任何程序中使用header.inc头文件了,您所要做的不过是在每个主程序中为$title变量取一个合适的值。


  头文件、HTML、条件判定语句,还有循环语句,这些东西加在一些,您就可以用最简练的代码,写出功能各异的各种复杂程序来。在与函数同时使用时,头文件更能发挥它的效力,我们后面就会看到。


  接下去,我们会介绍精彩的部分:数据校验。

二、 数据校验

  想象一下这样的情形:我们把数据库都设计妥当了,现在请用户输入信息来写到数据库中去。假设您有一个字段是要求数字类型的信息,比如价格;而某个可爱的用户,却在这一栏里输入了文字信息,使得您的应用程序的执行过程出现了故障。对您在SQL语句中提供的文字类型的数据,MySQL数据库拒不接受,并向您提出了“严正抗议”。


  怎么办呢?您要用数据校验来防止以上状况发生。

  简单地讲,数据校验是指我们对数据(通常是用户经由HTML表格传过来的)进行检查,看看它是否遵从一定的规则。规则可以是多种多样的,比如某一数据元素不能为空,或者要求某一数据项的内容必须满足一定的要求(例如前面的例子中要求必须是数字而不是文字,或者要求电子邮件地址中一定要包含一个“@”字等等)。


  数据校验既可以在服务器一端作,也可以在客户端来作。PHP是用来作服务器一端的数据校验的,而JavaScript或其他客户端脚本编程语言则能够提供客户端的数据校验功能。本文说的是PHP,所以我们在这里着重介绍服务器端的校验。如果您想找一些现成的、在客户端运行的数据较验程序,那您可以去网猴程序库看看。


  暂时把数据库放在一边不谈,我们先来说说PHP的数据校验方法。如果您愿意(或者说,您想记录我们要校验的那些数据的话),您可以在前面所建的员工数据库的里加入其他字段,很简单,用MySQL的ALTER

语句就行了。

  有好几个PHP功能都可以用来作数据校验的工作,有些很简单,有些则复杂一些。其中strlen()是比较简单的一个函数,它能够告诉我们一个变量的长度。


  更复杂一点儿的是ereg(),这个函数可以处理完整的常规表达式来进行复杂的校验。我不想就常规表达式讲得太深,因为许多书都是专门写这个问题的。不过我会在下一页中给出一些简单的例子。


  我们先从一个简单的例子开始吧。下面这个程序要检查一个变量是否存在。





 

$#@60;HTML$#@62;


$#@60;body$#@62;


$#@60;?PHP


if ($submit) {


if (!$first || !$last) {




$error = 对不起,您必须填写所有的栏目!;

} else {


// 处理表格输入内容


echo 谢谢!;


}

}


if (!$submit || $error) {


echo $error;


?$#@62;


$#@60;P$#@62;


$#@60;form method=post action=$#@60;?PHP echo $PHP_SELF

?$#@62;$#@62;




第一栏: $#@60;input type=text name=名 value=$#@60;?PHP

echo $first ?$#@62;$#@62;$#@60;br$#@62;




第二栏: $#@60;input type=text name=姓 value=$#@60;?PHP

echo $last ?$#@62;$#@62;$#@60;br$#@62;


$#@60;input type=Submit name=submit value=输入信息$#@62;


$#@60;/form$#@62;


$#@60;?PHP



} // if结束


?$#@62;




$#@60;/body$#@62;


$#@60;/HTML$#@62;






  这段程序中关键的地方是嵌套的条件判定语句。第一层检查用户是否按了发送数据的按钮。如果是,程序接着检查$first和$last两个变量是否都存在。那个

|| 符号表示“或”,而 ! 符号表示“非”。那一句程序用一般语言描述就是“如果$first不存在或者$last不存在,那么就把 $error变量置成下面的值。”


  接下来,我们再进一步,检查一段文字的长度。这对用户口令的检查是很有必要的,因为您不想让某些懒惰的用户输入只有一、两个字的口令,可能会要求他们输入六位长的口令。


  我们已经讲到strlen()这个函数了。它只是简单地返回一个数字,该数字等于被测变量中所包含的字符个数。这里,我修改一下上面的程序,检查一下$first与$last的长度。






 

$#@60;HTML$#@62;


$#@60;body$#@62;


$#@60;?PHP


if ($submit) {


if (strlen($first) $#@60; 6 || strlen($last) $#@60; 6) {




$error = 对不起,您必须填写所有栏目!;


} else {



// 处理表格输入内容



echo 谢谢!;


}


}



if (!$submit || $error) {


echo $error;


?$#@62;


$#@60;P$#@62;


$#@60;form method=post action=$#@60;?PHP echo $PHP_SELF

?$#@62;$#@62;




第一栏: $#@60;input type=text name=名 value=$#@60;?PHP

echo $first ?$#@62;$#@62;$#@60;br$#@62;




第二栏: $#@60;input type=text name=姓 value=$#@60;?PHP

echo $last ?$#@62;$#@62;$#@60;br$#@62;


$#@60;input type=Submit name=submit value=输入信息$#@62;


$#@60;/form$#@62;


$#@60;?PHP



} // if结束


?$#@62;



$#@60;/body$#@62;


$#@60;/HTML$#@62;






  您可以执行一下这段程序,输入六个字或少于六个字的内容。这种校验很简单,但很有效。

2114187 发表于 2007-6-20 00:56

看看 谢谢了。。。

wdd 发表于 2007-6-20 07:36

以前是10日,现在改三天就通了。越来越快了

pinnatelilac 发表于 2007-6-20 08:31

看看,不错,学习了!

小猫钓鱼 发表于 2007-6-27 01:15

这个贴太强了,收藏下来慢慢研究

页: [1]

Powered by Discuz! Archiver 6.1.0  © 2001-2007 Comsenz Inc.