php基础备忘录

常用函数：
Include();//include_once();
Requer();//requer_once();
header('Content-type: text/html;charset=gbk');//防止乱码
数据库预编译，防注入漏洞：
言归正传，之前网站偶尔会出现SQL注入，原因当然是该整形的地方，我们的开发人员没有判断参数类型，直接将用户提交的数据参与数据库操作，同事说JAVA有SQL预编译功能，当时就在想PHP有没有这样的功能呢，以前一直以为没有，其实是有的，mysqli就有这样的功能，代码如下：
//mysqli扩展库预处理技术 mysqli stmt 向数据库添加3个用户
//1、创建mysqli对象
$mysqli = new MySQLi("localhost","root","","test");
if($mysqli->connect_error){
die($mysqli->conncet_error);
}
//2、创建预编译对象
if($_GET['act'] == 'insert') {
$sql="insert into user(name,password,email,age) values(?,?,?,?)";
//准备一个sql语句
$mysqli_stmt=$mysqli->prepare($sql);
//绑定参数
$name=$_GET['name'];
$password="123456";
$email="xiaofang@";
$age='ww';
//参数绑定->给？号赋值这里类型和顺序要一致
//bind_param("参数类型以及个数（“sssi”代表四个参数分别是s、s、s、i型，之后一次为参数变量，不能直接传入字符串）",$name,$password,$email,$age);
$mysqli_stmt->bind_param("sssi",$name,$password,$email,$age);
//执行
$b=$mysqli_stmt->execute();
if(!$b){
echo "操作失败".$mysqli_stmt->error;
}else{
echo "操作成功";
}
//关闭预编译
}else if($_GET['act'] == 'select'){
$age = $_GET['age'];
echo $age;
echo "
";
$stmt=$mysqli->prepare("select name,password,email,age from user where age>?");
$stmt->bind_param("i",$age);
$stmt->bind_result($name,$password,$email,$age);
$stmt->execute();
$stmt->store_result(); //一次性将结果都取出来，然后就可以使用$stmt->data_seek();了
// $stmt->data_seek(2); //在返回的结果集中移动指针
//字段信息
$result=$stmt->result_metadata();
while($field=$result->fetch_field()){
echo $field->name."--";
}
echo "
";
while($stmt->fetch()){
echo "$name--$password--$email--$age
";
}
echo "记录总数：".$stmt->num_rows;
$stmt->free_result();
$stmt->close();
}
else {
$lnk = mysql_connect('localhost', 'root', '') or die ('Not connected : ' . mysql_error());
mysql_select_db('test', $lnk) or die ('Can\'t use foo : ' . mysql_error());
$querytext="select name,password,email,age from user where
age>".$_GET['age'];
$result=mysql_query($querytext);
if ($result){
$num=mysql_num_rows($result);
}else{
$num=0;
}
echo $num;
}
$mysqli_stmt->close();
$mysqli->close();
自动识别编码：
//自动识别编码方式并进行转换
function charset($data){
if( !empty($data) ){
$type = mb_detect_encoding($data ,
array('utf-8','gbk','latin1','big5')) ;
if( $type != 'gbk')
{
$data = mb_convert_encoding($data ,'gbk' , $type);
}
}
return $data;
}
请求方式：
$_GET[‘value’];
$_POST[‘value’];
$_REQUEST[‘value’];
连接数据库
$conn=mysqli_connect('localhost','root');
mysqli_select_db($conn,'bs_databas');
查询
$sql="select content,major from conversation order by id desc limit 0,5"; $result=mysqli_query($conn,$sql);
$res[$i]=mysqli_fetch_array($result);
$sql="select content,host from conversation where major= '$major' order by id desc";。