锐客网

  1. 首页 > 生活百科 > it技术 > >

php预处理数据库 php程序运行过程中,php预处理器的功能

IT技术预处理

php 预处理命令试下这代码把参数改成你自己的
?php
include("conn1.php");
$count=mysql_query("select count(*) from uu where u_user='$_POST[uuser]' AND u_pass='$_POST[upass]'"); //获得记录总数
$rs=mysql_fetch_array($count);
$totalNumber=$rs[0];
if ($totalNumber0) {
session_start();
$_SESSION["user1"]=$_POST[uuser];
echo "登陆成功?。?s后跳转主页";
header("Refresh:3;url=index.php");
}else{
echo "登陆失败?。≌撕琶苈氪砦蠡蛘撕挪淮嬖凇?s后返回登陆页";
header("Refresh:3;url=denglu.php");
}
?
conn1.php是连接数据库 的文件
简单说明php程序运行过程性,php预处理web服务器和数据库服务器的功我们大家都知道PHP的强大之处 ， 最近看到了关于PHP
WEB服务器的相关知识，下面我们就这个问题和大家一起讨论一下 。WAP（无线通讯协议）是在数字移动电话、个人手持设备（PDA等）及计算机之间进行通讯的开放性全球标准 。由于静态的WAP页面在很多方面不能满足用户个性化的服务请求，因此通过WAP服务器端语言产生动态的WML页面，具有很广泛的应用价值和很高的商业价值 。
浅析使用PHP逻辑运算符
关于Windows PHP配置应用程序服务器步骤
经验之谈：PHP安装设置技巧总结
演示PHP substr函数使用
关于Windows下安装PHP5配置详细介绍
WAP
应用结构非常类似于Internet，一个典型的WAP应用请求是这样的：首先，具有WAP用户代理功能的移动终端(WAP手机等)通过内部运行的微浏览器(Micro
Browser)对某一网站以无线方式发送WAP服务请求 。该请求先由WAP网关截获，对信息内容进行编码压缩，以减少网络数据流量，同时根据需要将WAP协议转换成HTTP协议，然后将处理后的请求转送到相应WAP服务器 。在WAP服务器端，根据页面扩展名等性质，被请求的页面直接或由服务器端脚本解释后输出，再经网关传回用户 。
从上述WAP应用流程可以看到，生成动态WAP页面与动态产生Web网页的过程非常类似 。但是由于WAP应用使用的WML语言来源于语法严格的XML，因此要求输出的格式必须按WAP网页的规范输出 。同时，由于WAP协议的应用范围、移动客户端的软硬件水平等特殊性 ， 对每次输出的页面的大小、图像的格式及容量都有一定限制 。下面我们以PHP脚本语言为例，看看如何动态输出WAP页面 。
一、设置PHP WEB服务器
首先你的 Web服务器要安装好PHP，即能处理PHP脚本程序 。其次 ， 为使PHP WEB服务器能同时识别和处理PHP、WML、WBMP等文件，Web
服务器的MIME表需添加以下的几种文件类型 。
text/vnd.wap.wml .wml
image/vnd.wap.wbmp .wbmp
application/vnd.wap.wmlc .wmlc
text/vnd.wap.wmls.wmls
application/vnd.wap.wmlsc .wmlsc
二、用PHP输出简单动态WAP页面
下面有一个最简单的PHP生成WAP页面的例子 。注意由于需要PHP解释器来解释该程序，并输出WAP页面 ， 因此所有类似程序应以.php为扩展名 。
?php
header(″Content－type: text/vnd.wap.wml″);
echo (″wml card p″);
echo date( ″l dS of F Y h:i:s A″ );
echo (″/p/card/wml″);
?
该例子在WAP手机模拟器中可以浏览，输出当前日期时间 ， 而在普通的浏览器中无法识别，甚至会被认为是错误下载 。这是因为在程序开头就声明了该输出文档为WML类型，该类型只有WAP设备能够识别并解释 。值得注意的是，我们常见的HTML语言对规范性要求不严，大多数浏览器能“容忍”其中相当多的编写错误，而WML规范相当严格，一点失误都可能导致无法输出所需页面 。
一旦我们知道了用PHP脚本输出WAP页面的标准过程，我们就能够使用PHP强大的功能配合以WML语言的交互处理以及WML s
cript的简单脚本 ， 开发出适合我们需要的应用系统了 。
三、用PHP动态生成图像
WAP应用使用一种特殊黑白的图像格式WBMP 。我们可以用一些工具来将已有图像转换成WBMP格式，然后在WML文档中使用 。但是在WAP站点上如果能动态地生成所需图像如K线图等，将会有广阔的应用前景 。幸运的是，PHP的GD库(版本1.8以上)已经提供了相应函数 。
?PHP
Header(″Content－type: image/vnd.wap.wbmp″);
Sim = ImageCreate(50, 50);
Swhite = ImageColorAllocate(Sim,255,255,255);
Sblack = ImageColorAllocate(Sim,0,0,0);
ImageRectangle(Sim, 5, 5, 20, 20, Sblack);
ImageWBMP(Sim); ImageDestroy(Sim);
?
该文件将在WAP模拟器中显示一个黑色矩形框 。注意要使用GD的图像函数库，必须在PHP WEB服务器配置中加载PHP_GD.DLL库文件 。
四、在PHP中处理汉字
WAP作为一种全球应用，选择了UNICODE
2.0作为其标准字符集编码，以便能同时处理包括英文、中文、日文、法文等多种文字 。而我们平常处理汉字使用的是GB2312编码，不同的内码标准势必不能通用，因此如果不在两种编码之间通过码表进行转换 ， 就会出现汉字乱码现象 。现在已经有较成熟的GB－2312与UNICODE编码转换的程序和函数 ， 并在ASP、PHP、JSP等系统中使用，我们可以在一些技术站点上找到它们 。
目前的大多数WAP手机（Nokia7110、爱立信
R320S等等）都是使用UTF－8编码的，也就是采用UNICODE来编码 。这样，如果我们直接在WML使用中文字符（GB2312编码），将会产生乱码，手机用户无法识别，所以我们在输出中文之前，要使用程序或函数对中文进行UNICODE的编码 。而在少数支持GB2312编码的手机或WAP终端设备中，我们可以在程序中定义好文档的内码类型后即可直接正确显示汉字，例如：
?php
header(″Content－type: text/vnd.wap.wml; charset=gb2312″);
echo (″wmlcardp″);
echo (″中文测试″);
echo (″/p/card/wml″);
?
php 普通sql语句，处理成预处理语句PHP MySQL 预处理语句
预处理语句对于防止 MySQL 注入是非常有用的 。
预处理语句及绑定参数
预处理语句用于执行多个相同的 SQL 语句 ， 并且执行效率更高 。
预处理语句的工作原理如下：
预处理：创建 SQL 语句模板并发送到数据库 。预留的值使用参数 "?" 标记。例如：
INSERT
INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?)
数据库解析，编译，对SQL语句模板执行查询优化，并存储结果不输出 。
执行：最后，将应用绑定的值传递给参数（"?" 标记） ， 数据库执行语句 。应用可以多次执行语句，如果参数的值不一样 。
相比于直接执行SQL语句 ， 预处理语句有两个主要优点：
预处理语句大大减少了分析时间 ， 只做了一次查询（虽然语句多次执行） 。
绑定参数减少了服务器带宽，你只需要发送查询的参数，而不是整个语句 。
预处理语句针对SQL注入是非常有用的 ， 因为参数值发送后使用不同的协议 ， 保证了数据的合法性 。
MySQLi 预处理语句
以下实例在 MySQLi 中使用了预处理语句，并绑定了相应的参数:
实例 (MySQLi 使用预处理语句)
?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);
// 检测连接
if ($conn-connect_error) {
die("连接失败: " . $conn-connect_error);
}
// 预处理及绑定
$stmt = $conn-prepare("INSERT INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?)");
$stmt-bind_param("sss", $firstname, $lastname, $email);
// 设置参数并执行
$firstname = "John";
$lastname = "Doe";
$email = "john@example.com";
$stmt-execute();
$firstname = "Mary";
$lastname = "Moe";
$email = "mary@example.com";
$stmt-execute();
$firstname = "Julie";
$lastname = "Dooley";
$email = "julie@example.com";
$stmt-execute();
echo "新记录插入成功";
$stmt-close();
$conn-close();
?
解析以下实例的每行代码:
"INSERT INTO MyGuests (firstname, lastname, email) VALUES(?, ?, ?)"
在 SQL 语句中 ， 我们使用了问号 (?)，在此我们可以将问号替换为整型，字符串，双精度浮点型和布尔值 。
接下来，让我们来看下 bind_param() 函数：
$stmt-bind_param("sss", $firstname, $lastname, $email);
该函数绑定了 SQL 的参数，且告诉数据库参数的值 。"sss" 参数列处理其余参数的数据类型 。s 字符告诉数据库该参数为字符串 。
参数有以下四种类型:
i - integer（整型）
d - double（双精度浮点型）
s - string（字符串）
b - BLOB（binary large object:二进制大对象）
每个参数都需要指定类型 。
通过告诉数据库参数的数据类型，可以降低 SQL 注入的风险 。
注意： 如果你想插入其他数据（用户输入），对数据的验证是非常重要的 。
PDO 中的预处理语句
以下实例我们在 PDO 中使用了预处理语句并绑定参数:
实例 (PDO 使用预处理语句)
?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDBPDO";
try {
$conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
// 设置 PDO 错误模式为异常
$conn-setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
// 预处理 SQL 并绑定参数
$stmt = $conn-prepare("INSERT INTO MyGuests (firstname, lastname, email)
VALUES (:firstname, :lastname, :email)");
$stmt-bindParam(':firstname', $firstname);
$stmt-bindParam(':lastname', $lastname);
$stmt-bindParam(':email', $email);
// 插入行
$firstname = "John";
$lastname = "Doe";
$email = "john@example.com";
$stmt-execute();
// 插入其他行
$firstname = "Mary";
$lastname = "Moe";
$email = "mary@example.com";
$stmt-execute();
// 插入其他行
$firstname = "Julie";
【php预处理数据库 php程序运行过程中,php预处理器的功能】$lastname = "Dooley";
$email = "julie@example.com";
$stmt-execute();
echo "新记录插入成功";
}
catch(PDOException $e)
{
echo $sql . "br" . $e-getMessage();
}
$conn = null;
?
关于php预处理数据库和php程序运行过程中,php预处理器的功能的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站 。

    推荐阅读


    上一篇：如何将自己的电脑变成一个网站服务器？ 怎么把电脑网站做服务器吗

    下一篇：单机游戏下装网站，单机网游下载