php怎么加强安全性，零基础如何系统学习掌握PHP知识点？
楼下有个W3C School的官方账号竟然还回答这问题了，兄弟你的问题很难得啊！首先你要参考W3C School给你写的答案，其次就我个人而言我还是觉得PHP好学，算法难，所以在学PHP的时候最好能把数学学一遍对你未来的职业生涯有很大帮助。
PHP学习的核心正如楼下所说就是官方手册能烂熟于心就行了，这是一个初级程序员的标准，再往中层发展就是注意代码的风格、易懂（不要写那些装逼的代码，别人看不懂）、运行效率、代码安全。过了中层之后就是高级程序员。不过零基础还是从官方手册开始学吧。包括通信协议、会话都要掌握扎实，后期项目开发中这些都是频繁用到的知识点。
PHP在Web网站开发领域的优势有哪些？
1、良好的安全性PHP是开源软件，所有PHP的源代码每个人都可以看得到，代码在许多工程师手中进行了检测，同时它与Apache编绎在一起的方式也可以让它具有灵活的安全设定，PHP具有了公认的安全性能。开源造就了强大，稳定，成熟的系统。
2、跨平台特性PHP几乎支持所有的操作系统平台及数据库系统，并广为流行。
3、执行速度快, 效率高PHP是一种强大的CGI脚本语言，语法混合了C、Java、Perl和PHP式的新语法，执行网页速度比CGI、Perl和ASP更快，而且内嵌Zend加速引擎，性能稳定快速，占用系统资源少，代码执行速度快。PHP消耗相当少的系统资源。的源代码： 所有的PHP源代码事实上都可以得到。
4、很好的移植性和 扩展性强PHP具有很好的开放性和可扩展性，PHP可以运行在任何服务器上（不管是windows还是Linux）属于自由软件，其源代码完全公开，任何程序员为PHP扩展附加功能都非常容易。在很多网站上都可以下载到最新版本的PHP。目前，PHP主要是基于Web服务器运行的，支持PHP脚本运行的服务器有多种，其中最有代表性的为Apache和IIS。
5、降低网站开发成本PHP不受平台束缚，可以在UNIX、Linux等众多不同的操作系统中架设基于PHP的Web服务器。采用Linux+Apache+PHP+MySQL这种开源免费的框架结构可以为网站经营者节省很大一笔开支.6.支持面向对象面向对象编程（OOP）是当前的软件开发趋势，PHP对OOP提供了良好的支持。可以使用OOP的思想来进行PHP的高级编程，对于提高PHP编程能力和规划好Web开发构架都非常有意义。7.功能强大PHP在Web项目开发过程中具有极其强大的功能，而且实现相对简单，主要表现在如下几点：可操纵多种主流与非主流的数据库，例如：MySQL、Access、SQL Server、Oracle、DB2等，其中，PHP与MySQL是现在绝佳的组合，可以跨平台运行。可与轻量级目录访问协议进行信息交换。可与多种协议进行通信，包括IMAP、POP3、SMTP、SOAP和DNS等。使用基于POSIX和Perl的正则表达式库解析复杂字符串。可以实现对XML文档的有效管理及创建和调用Web服务等操作。8.可选择性PHP可以采用面向过程和面向对象两种开发模式，并向下兼容，开发人员可以从所开发网站的规模和日后维护等多角度考虑，选择所开发网站应采取的模式。PHP进行Web开发的过程中使用最多的是MySQL数据库。PHP 5.0以上版本中不仅提供了早期MySQL数据库操纵函数，而且提供了MySQLi扩展技术对MySQL数据库的操纵，这样开发人员可以从稳定性和执行效率等方面考虑操纵MySQL数据库的方式。9.版本更新速度快与数年才更新一次的ASP相比，PHP的更新速度要快得多，因为PHP几乎每年更新一次。10.模板化实现程序逻辑与用户界面的分离。11.应用范围广目前在互联网有很多网站的开发都是通过PHP语言来完成的，例如，搜狐、网易和百度等，在这些知名网站的创作开发中都应用到了PHP语言。
phpcms优点？
一、从美观性来说(以官方默认模版为准
phpcms发布的V9美观性无疑是最好的。界面整洁大方。织梦一直以来都是一个绿色模版，中规中矩，帝国无疑是最难看的了，并且自己必须修改默认模板才能让首页显示数据，不能像织梦和phpsms那样自动调用，这个对于很多新手有点难度。不必过多解释。
二、从运行速度来说
帝国的操作生成速度应该是最快的，架构的原因吧，phpcms的速度也不算慢，跟帝国不相上下，织梦这个程序就有点不尽人意了，无论是后台操作还是首页访问速度都不太理想，现在5.7的速度特别是首页访问速度还好，之前的版本很卡。这是织梦一直以来的硬伤。
三、从安全性来说
帝国的安全性给我的印象很深，这个cms的口号就是最安全的cms，事实也的确如此，帝国的程序基本上就没有什么安全漏洞更新。基本上一个版本发布之后下次更新就直到新的版本发布。phpcms的安全行也还不错，没有爆出什么漏洞。织梦的更新貌似比较多些，安全性还要进一步提高，就像一些国外主机商就禁止用户使用织梦程序。
四、从功能来说
因为是cms程序，三家的功能都能满足大家的需要。
五、从实际使用体验来说
帝国的使用网站建设教程觉得还是很顺手的，修改模板，添加内容之类的也很简单，官方的帮助文件很完备，基本上遇不到什么程序运行中的未知故障 。织梦的使用也很容易，各个功能一目了然，可能是程序更新比较快的原因，这个也很少碰到程序自己的乱七八糟的故障。最后就是这个老大难的phpcms了，这个程序官方的教程就很不完善，使用中经常遇到这样那样的问题，当然如果不对程序进行什么修改，使用还是能够让人满意的。
六、从漏洞BUG数量来说
以sebug的数据为准，织梦和phpcms的漏洞都不少，每年都有几个，整整沾满了一屏，最好的无疑是帝国了，数年来只有几个漏洞。
七、从官方服务与支持来说
对于免费用户其实三家的服务都是冷冷淡淡，其中以phpcms最差，发个帖子很少有回应的。因此对于phpcms需要自己多去琢磨。帝国的论坛还有不少人会热心回应，官方的教程也比较完备。织梦的支持应该是最好的，这也是织梦的程序大家用的最多的原因。
八、从程序版本更新来说
织梦的版本更新无疑使最快的，一年更新两三次都很正常。帝国的更新速度就很慢了，都是按年计算的，一年多有时也不更新一次，当然这是建立在帝国自身本来就比较完备的基础上的，没什么漏洞，功能强大，没必要更新那么频繁。phpcms的更新一般也属正常偏慢型的。基本上深圳建网站要说的就是这些了。
PHP的运行环境难配置吗？
PHP的运行环境不难配置!下面是个案例:
PHP开发环境配置(Windows版)
Apache+MySQL+PHP+phpMyAdmin
系统:Windows XP
Step1:下载以下文件
(1)php-5.2.0-Win32.zip
pecl-5.2.0-Win32.zip
(2)apache_2.2.3-win32-x86-no_ssl.msi
(3)mysql-5.1.12-beta-win32.zip
(4)phpMyAdmin-2.9.1.1-all-languages.zip
Step2:安装PHP, 配置php.ini
有两种方法在 Windows下安装PHP：手工安装或者使用安装程序安装。自动安装的安装程序php-5.2.0-win32-installer.msi不包含任何外部的PHP扩展（PHP_*.dll）。如果需要，可以在 Windows ZIP 包和 PECL 中找到。据PHP官方手册上称安装 PHP 最好的选择是手工安装。在手工安装中安装 PHP 最好的方式便是将所有 PHP 有关的文件都放入同一目录，并在系统的 PATH 环境变量中设置此目录。本例为手工安装.
1. 将下载的php-5.2.0-Win32.zip解压到C:\PHP\ 这个目录.
2. 再将C:\PHP\ 目录下的*.dll和 C:\PHP\ext目录下的所有文件文件复制粘贴到C:\windows\system32\下.
如果需要更多扩展,就将pecl-5.2.0-Win32.zip中的文件也放到C:\windows\system32\下.
3. 配置php.ini。
在ZIP 包中有两个ini文件,php.ini-dist和php.ini-recommended。建议使用 php.ini-recommended，因为在该文件中优化了性能和安全。复制所选择的 ini 文件到 PHP 能找到的目录中，并将其重命名为 php.ini 。
再用记事本打开 php.ini ，查找register_globals = Off，把off改成On.
再查找short_open_tag = Off,把off改成On有一处.
再查找extension_dir = "./" 改为 extension_dir = "C:\PHP\ext"
然后再查找;extension=php_mbstring.dll,把前面的分号去掉.
extension=php_mbstring.dll(不选这个phpMyAdmin会错)
以下几个dll作相同更改.
extension=php_dba.dll
extension=php_dbase.dll
extension=php_filepro.dll 可选
extension=php_gd2.dll 支持GD库的，一般要选
extension=php_imap.dll 可选
extension=php_ldap.dll
extension=php_mysql.dll 支持MySQL的
接下来修改了一些文件上传以及内存使用最大限制：
memory_limit = 20M ;内存容量
post_max_size = 20M ;闪存容量
upload_max_filesize = 20M ; 附件容量
asp_tags = On ;可选,On允许ASP风格的标记,Off禁止
4. 将 PHP 目录添加到 PATH 环境变量中
系统环境变量path=C:\php
5. 使 php.ini 文件在 Windows下被 PHP 所用
系统环境变量PHPRC=C:\php
Step3: 安装Apache,配置 httpd.conf 使之支持PHP
1.安装apache_2.2.3-win32-x86-no_ssl.msi,一路按Next即可.
安装完成后输入[url]http://localhost[/url] 查看Apache是否安装成功.
(如果安装了IIS请关闭,或者请改变安装端口,不然无法启动Apache服务)
2. 打开文件C:\Apache2\conf\httpd.conf,查找以下设置项.
即注册文件后缀.
<Directory />
Options FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
Satisfy all
AddType application/x-httpd-php .php .phtml .php3 .php4
AddType application/x-httpd-php-source .phps
</Directory>
绿色为我们新增的设置.
3.查找LoadModule模块
LoadModule php5_module "C:/ php/php5apache2_2.dll"
注意斜杠方向与Windows中路径”\”相反.
4.查找以下,并增加index.php
根据需要还可以增加其它自定义首页如index.htm
<IfModule dir_module>
DirectoryIndex index.html index.html.var index.php
</IfModule>
5. 查找 Documentroot "C:/Apache2/htdocs" 将其改为你的WEB路径; (这里是WEB主目录,可以不修改)
6.重启apache.
7. 在web根目录 C:\Apache2\htdocs\ 下新建index.php,内容如下:
<?php
phpinfo();
?>
在浏览器中输入URL: [url]http://localhost/index.php[/url] 测试结果.
如果不能正常运行,请检查配置.
Step4: 安装MySQL
MySQL安装过程
注意:安装中,一定要正确配置MySQL Server
安装完成后,新建conn.php
<?php
$link=mysql_connect('localhost','root','root');
if(!$link) echo "MySQL 数据库连接失败";
else echo "MySQL 数据库连接成功!";
mysql_close();
?>
运行该文件,测试数据库连接.
Step5:安装phpMyAdmin配置config.inc.php
phpMyAdmin并不是必需的,只是为了方便管理MySQL数据库,本身是用PHP编写而成.但是有了它,会大方便MySQL数据库管理.
1. 解压phpMyAdmin-2.9.1.1-all-languages.zip到C:\phpMyAdmin
2. 将C:\phpMyAdmin\config.sample.inc.php重命名为config.inc.php
3. 对照原文件进行如下更改,绿色为新增的.
$cfg['blowfish_secret'] = 'root';
$cfg['Servers'][$i]['controluser'] = 'root';
$cfg['Servers'][$i]['controlpass'] = 'root';
4. 将C:\phpMyAdmin\下所有文件和目录复制到
C:\Apache\htdocs\phpMyAdmin,
在浏览器中输入[url]http://localhost/phpMyAdmin/index.php[/url]进行测试
迅雷11下载出现php格式文件？
如果您在使用迅雷11进行下载时遇到了PHP格式文件，那么这可能是因为下载链接错误或是下载网站出现了异常情况导致的。PHP文件是Web开发中使用的一种服务器端脚本语言，通常用于生成动态内容。在下载过程中出现PHP文件通常不会对系统造成任何损害，但可能会使您无法正常下载所需的文件。下面是解决此问题的一些方法：
1. 检查下载链接：建议您检查所下载文件的链接是否正确，这些链接应该是以常见文件格式的文件结尾，如.doc、.pdf、.exe等等，而不是以.php结尾。
2. 切换到其他下载链接：如果下载链接错误，尝试查找该文件的其他下载链接，以确保您下载的文件是完整的、没有损坏并且可以正常打开。
3. 更换下载网站：如果某个网站上的下载链接有问题，建议您更换其他安全可靠的下载网站。
4. 更新迅雷11软件：如果您的迅雷11软件版本过旧，可能会导致无法正常识别某些下载链接，建议更新新版本的迅雷11。
5. 扫描文件：如果您已经下载了具有PHP结尾的文件，建议使用杀毒软件进行扫描，以确保您的系统不会受到感染。如果杀毒软件提示该文件危险，请立即删除该文件。
总之，如果迅雷11下载出现了PHP格式文件，建议您及时停止下载并采取相应的措施，以确保您的系统的安全和可靠性。