作者： countmeon

open_basedir可将用户访问文件的活动范围限制在指定的区域，通常是其家目录的路径，也可用符号”.”来代表当前目录。注意用open_basedir指定的限制实际上是前缀,而不是目录名。
举例来说: 若”open_basedir = /dir/user”, 那么目录 “/dir/user” 和 “/dir/other”都是可以访问的。所以如果要将访问限制在仅为指定的目录，请用斜线结束路径名。
open_basedir也可以同时设置多个目录,在Windows中用分号分隔目录,在任何其它系统中用冒号分隔目录。当其作用于Apache模块时，父目录中的open_basedir路径自动被继承。

Apache+PHP配置方法有三种：
方法一：在php.ini里配置
open_basedir = .:/tmp/

方法二：在Apache配置的VirtualHost里设置(httpd-vhosts.conf)
php_admin_value open_basedir .:/tmp/

方法三：在Apache配置的Direcotry里设置
php_admin_value open_basedir .:/tmp/

关于三个配置方法的解释：
a、方法二的优先级高于方法一，也就是说方法二会覆盖方法一；方法三的优先级高于方法二，也就是说方法三会覆盖方法二；
b、配置目录里加了“/tmp/”是因为php默认的临时文件（如上传的文件、session等）会放在该目录，所以一般需要添加该目录，否则部分功能将无法使用；
c、配置目录里加了“.”是指运行php文件的当前目录，这样做可以避免每个站点一个一个设置；
d、如果站点还使用了站点目录外的文件，需要单独在对应VirtualHost设置该目录；

——————————————————————————————————————————————————————————————————————————
这里是我实验的一个例子,设置了两个host，当然一块把Apache设置vitualHost的方法也列出了：

#虚拟主机配置文件

NameVirtualHost *:80

#简单设置模式

ServerAdmin admin@8100.cc
DocumentRoot “C:/AWEB/phproot/test”
ServerName localhost
#ServerAlias www.test.com
ErrorLog “logs/error.log”
CustomLog “logs/access.log” common

#详细设置模式

ServerAdmin admin@cc.cc
DocumentRoot “C:/AWEB/phproot/test2”
ServerName www.test2.com
# php_admin_value open_basedir C:/AWEB/phproot/test2/;C:/windows/temp/ 放在这里也可以

Options Indexes FollowSymLinks
AllowOverride Options FileInfo
Order allow,deny
Allow from all
DirectoryIndex index.htm index.html index.php
php_admin_value open_basedir c:/AWEB/phproot/test2/;C:/windows/temp/

Alias /phpmyadmin “C:/AWEB/phpMyAdmin/”

AllowOverride AuthConfig
Order allow,deny
Allow from all

ErrorLog “logs/error.log”
CustomLog “logs/access.log” common

——————————————————————————————————————————————————————————————————————————
最后转军神的那两句话：

一、open_basedir中处理文件路径时没有严格考虑目录的存在，这将导致本地包含或者本地文件读取的绕过（合并/aaa/../../导致linux的目录检查作废）。

二、open_basedir的值配置不当，有可能导致目录跨越（配置时忘记目录最后的斜杠 / ）。

十天学会php之第一天

　　以 Apache web server 和 MY SQL 作为WEB服务器和数据库在php-4.3.3下的环境做程序简单的构建和访问查看数据库用 PHPMYADMIN。

　　PHP的语法:

　　1、嵌入方法：

　　PHP可以是以<?php或者是<?为开始符号，结束符号是?>，当然也可以自己指定。

　　2、引用文件：

　　引用文件的方法有两种：require 及 include。

　　require 的使用方法如 require(“MyRequireFile.php”); 。这个函数通常放在 PHP 程序的最前面，PHP 程序在执行前，就会先读入 require 所指定引入的文件，使它变成 PHP 程序网页的一部份。常用的函数，亦可以这个方法将它引入网页中。

　　include 使用方法如 include(“MyIncludeFile.php”); 。这个函数一般是放在流程控制的处理部分中。PHP 程序网页在读到 include 的文件时，才将它读进来。这种方式，可以把程序执行时的流程简单化。

　　3、注释方法：

<?php
echo “这是第一种例子。\n” ; // 本例是 C++ 语法的注释
/* 本例采用多行的
注释方式 */
echo “这是第二种例子。\n” ;
echo “这是第三种例子。\n” ; # 本例使用 UNIX Shell 语法注释
?>

　　4、变量类型：

$mystring = “我是字符串” ;
$NewLine = “换行了\n” ;
$int1 = 38 ;
$float1 = 1.732 ;
$float2 = 1.4E+2 ;
$MyArray1 = array( “子” , “丑” , “寅” , “卯” );

这里引出两个问题:第一PHP变量以”$”开头,第二PHP语句以”;”结尾。这两个遗漏也是程序上大多错误所在。

　　5、运算符号：

数学运算：

符号    意义 
+      加法运算 
–       减法运算 
*       乘法运算 
/       除法运算 
%    取余数 
++   累加 
—     递减 

　　字符串运算：

　　运算符号只有一个，就是英文的句号”.”。它可以将字符串连接起来，变成合并的新字符串。

<?
$a = “PHP 4” ;
$b = “功能强大” ;
echo $a.$b;
?>

　　这里也引出两个问题，首先PHP中输出语句是echo，第二类似ASP中的<%=变量%>，PHP中也可以<?=变量?>。

逻辑运算：
符号 意义 
<       小于 
>       大于 
<=  小于或等于 
>=  大于或等于 
==     等于 
!=     不等于 
&&    而且 (And) 
and   而且 (And) 
||        或者 (Or) 
or      或者 (Or) 
xor    异或 (Xor) 
!          不 (Not) 

今天就说到这里，明天说一下流程控制。

十天学会php之第二天
学习目的：掌握php的流程控制

1、if..else 循环有三种结构

第一种是只有用到 if 条件，当作单纯的判断。解释成 “若发生了某事则怎样处理”。语法如下：

if (expr) { statement }

其中的 expr 为判断的条件，通常都是用逻辑运算符号当判断的条件。而 statement 为符合条件的执行部分程序，若程序只有一行，可以省略大括号 {}。

范例：本例省略大括号。

<?php
if ($state==1)echo “哈哈” ;
?>

这里特别注意的是，判断是否相等是==而不是=，ASP程序员可能常犯这个错误，= 是赋值。

范例：本例的执行部分有三行，不可省略大括号。

<?php
if ($state==1) {
echo “哈哈 ;
echo “<br>” ;
}
?>
第两种是除了 if 之外，加上了 else 的条件，可解释成 “若发生了某事则怎样处理，否则该如何解决”。语法如下

if (expr) { statement1 } else { statement2 } 范例：上面的例子来修改成更完整的处理。其中的 else 由于只有一行执行的指令，因此不用加上大括号。

<?php
if ($state==1) {
echo “哈哈” ;
echo “<br>”;
}
else{
echo “呵呵”;
echo “<br>”;
}
?>
第三种就是递归的 if..else 循环，通常用在多种决策判断时。它将数个 if..else 拿来合并运用处理。

直接看下面的例子

<?php
if ( $a > $b ) {
echo “a 比 b 大” ;
} elseif ( $a == $b ) {
echo “a 等于 b” ;
} else {
echo “a 比 b 小” ;
}
?>

上例只用二层的 if..else 循环，用来比较 a 和 b 两个变量。实际要使用这种递归 if..else 循环时，请小心使用，因为太多层的循环容易使设计的逻辑出问题，或者少打了大括号等，都会造成程序出现莫名其妙的问题。

2、 for 循环就单纯只有一种，没有变化，它的语法如下

for (expr1; expr2; expr3) { statement }

其中的 expr1 为条件的初始值。expr2 为判断的条件，通常都是用逻辑运算符号 (logical operators) 当判断的条件。expr3 为执行 statement 后要执行的部份，用来改变条件，供下次的循环判断，如加一..等等。而 statement 为符合条件的执行部分程序，若程序只有一行，可以省略大括号 {}。

下例是用 for 循环写的的例子。

<?php
for ( $i = 1 ; $i <= 10 ; $i ++) {
echo “这是第”.$i.”次循环<br>” ;
}
?>

3、 switch 循环，通常处理复合式的条件判断，每个子条件，都是 case 指令部分。在实作上若使用许多类似的 if 指令，可以将它综合成 switch 循环。

语法如下

switch (expr) { case expr1: statement1; break; case expr2: statement2; break; default: statementN; break; }

其中的 expr 条件，通常为变量名称。而 case 后的 exprN，通常表示变量值。冒号后则为符合该条件要执行的部分。注意要用 break 跳离循环。

<?php
switch ( date ( “D” )) {
case “Mon” :
echo “今天星期一” ;
break;
case “Tue” :
echo “今天星期二” ;
break;
case “Wed” :
echo “今天星期三” ;
break;
case “Thu” :
echo “今天星期四” ;
break;
case “Fri” :
echo “今天星期五” ;
break;
default:
echo “今天放假” ;
break;
}
?>

这里需要注意的是break;别遗漏了，default，省略是可以的。
很明显的，上述的例子用 if 循环就很麻烦了。当然在设计时，要将出现机率最大的条件放在最前面，最少出现的条件放在最后面，可以增加程序的执行效率。上例由于每天出现的机率相同，所以不用注意条件的顺序。

今天就说到这里，明天开始说数据库的使用。

十天学会php之第三天
学习目的：学会构建数据库

在PHP中，MY SQL的命令行编辑可能会令初学者感到很麻烦，不要紧，你下载一个PHPMYADMIN安装一下，以后建立编辑数据库可以靠它了。

下面说一下它的使用。
进入了phpmyadmin后，我们首先需要建立一个数据库，
Language (*) 这里选择中文简体，然后在左边的 创建一个新的数据库 这里填写数据库名字，点击创建即可。

然后在左边下拉菜单中选择那个已经创建的数据库。在下面的

在数据库 shop 中创建一个新表 :
名字 :
字段数 :

中填写表名字和大致你认为的字段数（不够或者多了都不要紧，以后可以再添加或者缺省），按执行。
然后就可以开始建立表了。
第一栏是字段的名字；第二栏选择字段类型：
我们常用的是以下几个：
1）VARCHAR，文本类型
2）INT，整数类型
3）FLOAT，浮点数类型
4）DATE，日期型
5）大家或许会问，自动添加的ID在哪里？这个只要选择INT类型，在后面的额外中选择 auto_increment 就可以了。

建立了表以后，可以在左边看到你建立的表，点击以后，你可以：
1）按右边的结构：查看修改表结构
2）按右边的浏览：查看表中的数据
3）按右边的SQL：运行SQL语句
4）按右边的插入：插入一行记录
5）按右边的清空：删除表中所有记录
6）按右边的删除：删除表

还有一个很重要的功能就是导入和导出，当我们本机做好了程序和数据库的时候，需要在服务器上也有一个本地镜像，如果是ASP的ACCESS简单了，直接上传MDB文件即可，如果是SQL SERVER也可以连接远端服务器进行导入。那么MY SQL中你可以导出所有的SQL语句，到了远端服务器的PHPMYADMIN上，创建数据库后按SQL，粘帖你刚才复制下来的所有本级生成的SQL语句即可。

今天就说到这里，明天继续说数据库操作。
十天学会php之第四天
学习目的：学会连接数据库

PHP简直就是一个函数库，丰富的函数使PHP的某些地方相当简单。建议大家down一本PHP的函数手册，总用的到。

我这里就简单说一下连接MYSQL数据库。

1、mysql_connect

打开 MySQL 服务器连接。
语法: int mysql_connect(string [hostname] [:port], string [username], string [password]); 返回值: 整数

本函数建立与 MySQL 服务器的连接。其中所有的参数都可省略。当使用本函数却不加任何参数时，参数 hostname 的默认值为 localhost、参数 username 的默认值为 PHP 执行行程的拥有者、参数 password 则为空字符串 (即没有密码)。而参数 hostname 后面可以加冒号与端口号，代表使用哪个端口与 MySQL 连接。当然在使用数据库时，早点使用 mysql_close() 将连接关掉可以节省资源。

2、 mysql_select_db

选择一个数据库。
语法: int mysql_select_db(string database_name, int [link_identifier]); 返回值: 整数

本函数选择 MySQL 服务器中的数据库以供之后的资料查询作业 (query) 处理。成功返回 true，失败则返回 false。

最简单的例子就是：
$conn=mysql_connect (“127.0.0.1”, “”, “”);
mysql_select_db(“shop”);
连接机MY SQL数据库，打开SHOP数据库。在实际应用中应当加强点错误判断。

今天就说到这里，明天再说一下数据库的读取。

十天学会php之第五天
学习目的：学会读取数据

先看两个函数：
1、mysql_query
送出一个 query 字符串。 语法: int mysql_query(string query, int [link_identifier]); 返回值: 整数

本函数送出 query 字符串供 MySQL 做相关的处理或者执行。若没有指定 link_identifier 参数，则程序会自动寻找最近打开的 ID。当 query 查询字符串是 UPDATE、INSERT 及 DELETE 时，返回的可能是 true 或者 false；查询的字符串是 SELECT 则返回新的 ID 值，当返回 false 时，并不是执行成功但无返回值，而是查询的字符串有错误。

2、mysql_fetch_object 返回类资料。 语法: object mysql_fetch_object(int result, int [result_typ]); 返回值: 类

本函数用来将查询结果 result 拆到类变量中。若 result 没有资料，则返回 false 值。

看一个简单的例子：
<?
$exec=”select * from user”;
$result=mysql_query($exec);
while($rs=mysql_fetch_object($result))
{
echo “username:”.$rs->username.”<br>”;
}
?>
当然，表user中有一个username的字段，这就类似asp中的
<%
exec=”select * from user”
set rs=server.createobject(“adodb.recordset”)
rs.open exec,conn,1,1
do while not rs.eof
response.write “username:”&rs(“username”)&”<br>”
rs.movenext
loop
%>
当然先要连接数据库，一般我们 require_once(‘conn.php’);而conn.php里面就是上一次说的连接数据库的代码。

小小的两条命令可以完成读取数据的工作了，今天说到这里下一次说数据的添加删除修改。

十天学会php之第六天
学习目的：学会添加删除修改数据

mysql_query($exec);
单这个语句就可以执行所有的操作了，不同的就是$exec这个sql语句

添加：$exec=”insert into tablename (item1,item2) values (‘”.$_POST[‘item1’].”‘,”.$_POST[‘item1’].”)”;

删除：$exec=”delete from tablename where…”;

修改：$exec=”update tablename set item1=’”.$_POST[‘item1’].”‘ where …”;

说到这里就要说一下表单和php变量传递，如果表单中的一个 <input name=”item1″ type=”text” id=”item1″>
表单以POST提交的，那么处理表单文件就可以用$_POST[‘item1’]得到变量值，同样以GET提交的就是$_GET[‘item1’]

是不是很简单？但是通常$exec会有问题，因为可能您的SQL语句会很长，您会遗漏.连接符，或者’来包围字符型字段。
我们可以注释mysql_query($exec);语句用echo $exec;代替来输出$exec以检查正确性。如果您还不能察觉$exec有什么错误的话，可以复制这个sql语句到phpmyadmin中执行，看看它的出错信息。还有需要注意的是，我们不要使用一些敏感的字符串作为字段名字，否则很可能会出现问题，比如说date什么的。变量的命名，字段的命名遵循一点规律有的时候对自己是一种好处，初学者并不可忽视其重要性。

今天就说到这里，大家可以DOWN一个SQL语句的参考手册，再研究研究。明天继续说SESSION。

十天学会php之第七天
学习目的：学会SESSION的使用

SESSION的作用很多，最多用的就是站点内页面间变量传递。

在页面开始我们要session_start();开启SESSION；
然后就可以使用SESSION变量了，比如说要赋值就是：$_SESSION[‘item’]=”item1″;要得到值就是$item1=$_SESSION[‘item’];，很简单吧。这里我们可能会使用到一些函数，比如说判断是不是某SESSION变量为空，可以这么写：empty($_SESSION[‘inum’])返回true or false。

下面综合一下前面所说的我们来看一个登陆程序，判断用户名密码是否正确。
登陆表单是这样：login.php
<table width=”100%” height=”100%” border=”0″ align=”center” cellpadding=”0″ cellspacing=”0″>
<tr>
<form action=”checklogin.php” method=”post”><td align=”center” valign=”middle”><table width=”400″ border=”0″ cellpadding=”5″ cellspacing=”1″>
<tr>
<td colspan=”2″><div align=”center”>Administrators Login</div></td>
</tr>
<tr>
<td><div align=”center”>Username</div></td>
<td><div align=”center”>
<input name=”username” type=”text” id=”username”>
</div></td>
</tr>
<tr>
<td><div align=”center”>Password</div></td>
<td><div align=”center”>
<input name=”password” type=”password” id=”password”>
</div></td>
</tr>
<tr>
<td colspan=”2″><div align=”center”>
<input type=”submit” name=”Submit” value=”Submit”>
<input type=”reset” name=”Submit2″ value=”Clear”>
</div></td>
</tr>
</table></td></form>
</tr>
</table>

处理文件是这样
<?
require_once(‘conn.php’);
session_start();
$username=$_POST[‘username’];
$password=$_POST[‘password’];
$exec=”select * from admin where username=’”.$username.”‘”;
if($result=mysql_query($exec))
{
  if($rs=mysql_fetch_object($result))
  {
    if($rs->password==$password)
    {
      $_SESSION[‘adminname’]=$username;
      header(“location:index.php”);
    }
    else
    {
      echo “<script>alert(‘Password Check Error!’);location.href=’login.php’;</script>”;
    }
  }
  else
  {
  echo “<script>alert(‘Username Check Error!’);location.href=’login.php’;</script>”;
  }
  }
else
{
echo “<script>alert(‘Database Connection Error!’);location.href=’login.php’;</script>”;
}

?>

conn.php是这样：
<?
$conn=mysql_connect (“127.0.0.1”, “”, “”);
mysql_select_db(“shop”);
?>

由于 $_SESSION[‘adminname’]=$username;我们可以这样写验证是否登陆语句的文件：checkadmin.php
<?
session_start();
if($_SESSION[‘adminname’]==”)
{
echo “<script>alert(‘Please Login First’);location.href=’login.php’;</script>”;
}
?>

呵呵，今天说到这里，明天说一下怎么弄一个分页。

十天学会php之第八天
学习目的：做一个分页显示

关键就是用到了SQL语句中的limit来限定显示的记录从几到几。我们需要一个记录当前页的变量$page，还需要总共的记录数$num

对于$page如果没有我们就让它=0，如果有<0就让它也=0，如果超过了总的页数就让他=总的页数。

$execc=”select count(*) from tablename “;
$resultc=mysql_query($execc);
$rsc=mysql_fetch_array($resultc);
$num=$rsc[0];

这样可以得到记录总数
ceil($num/10))如果一页10记录的话，这个就是总的页数

所以可以这么写
if(empty($_GET[‘page’]))
{
$page=0;
}
else
{
$page=$_GET[‘page’];
if($page<0)$page=0;
if($page>=ceil($num/10))$page=ceil($num/10)-1;//因为page是从0开始的，所以要-1
}

这样$exec可以这么写 $exec=”select * from tablename limit “.($page*10).”,10″;
//一页是10记录的

最后我们需要做的就是几个连接：
<a href=”xxx.php?page=0″>FirstPage</a>
<a href=”xxx.php?page=<?=($page-1)?>”>PrevPage</a>
<a href=”xxx.php?page=<?=($page+1)?>”>NextPage</a>
<a href=”xxx.php?page=<?=ceil($num/10)-1?>”>LastPage</a>

这是一个大致的思路，大家可以想想怎么来优化？今天说到这里，明天说一下一些注意的问题。

十天学会php之第九天

学习目的：注意事项

1、注意不要漏了分号
2、注意不要漏了变量前的$
3、使用SESSION的时候注意不要遗漏session_start();

　　如果发生错误的时候，可以采用以下方法：
1、如果是SQL语句出错，就注释了然后输出SQL语句，注意也要注释调后续的执行SQL语句
2、如果是变量为空，大多是没有传递到位，输出变量检查一下，检查一下表单的id和name
3、如果是数据库连接出错，检查是否正确打开MY SQL和是否遗漏了连接语句
4、注意缩进，排除括号不区配的错误

　　在做大网站的时候，我的思路是先构建数据库，确定每一个字段的作用，和表之间的关系。然后设计后台界面，从添加数据开始做起，因为添加是否成功可以直接到数据库里面验证，做好了添加再做显示的页面，最后才是两者的结合。一般来说后台就包括添加删除修改和显示，后台没有问题了，前台也没有什么大问题。前台还需要注意安全性和容错还有就是输出格式。

　　好了，今天说到这里，明天说一下如果用PHP上传文件和发邮件。

十天学会php之第十天
　　学习目的：学会用PHP上传文件和发邮件

　　上传文件表单必须加上 enctype=”multipart/form-data” 和 <input type=”file” name=”file”>下面看一下代码：

$f=&$HTTP_POST_FILES[‘file’];
$dest_dir=’uploads’;//设定上传目录
$dest=$dest_dir.’/’.date(“ymd”).”_”.$f[‘name’];//我这里设置文件名为日期加上文件名避免重复
$r=move_uploaded_file($f[‘tmp_name’],$dest);
chmod($dest, 0755);//设定上传的文件的属性

　　上传的文件名为date(“ymd”).”_”.$f[‘name’] ，可以在以后插入到数据库的时候用到，PHP实际上是把你上传的文件从临时目录移动到指定目录。move_uploaded_file($f[‘tmp_name’],$dest);这是关键

　　至于发邮件就更加简单，可以使用mail()函数mail(“收件人地址”,”主题”,”正文”,”From:发件人\r\nReply-to:发件人的地址”);

　　不过mail()需要服务器的支持，在WINDOWS下还需要配置SMTP服务器，一般来说外面的LINUX空间都行。

　　好像上传文件和发邮件比ASP简单很多，只要调用函数就可以了。ASP还需要用到服务器的不同组件比如FSO、JMAIL什么的。

　　十天学会PHP说到这里了，想告诉大家的是PHP入门可以是十天，但是精通决不是十天啊，还需要大家自己去研究。