php怎么用脚本文件，PHP编程如何去做防注入？
PHP作为当下主流的脚本语言，在各大互联网公司都能看到它的身影。很多人评价PHP是安全高效的Web编程语言，其实我要说的是，PHP的安全性并不高！如果在项目开发时不去做必要的安全优化，那项目上线后很容易被注入攻击。那该如何避免呢？
对用户提交的数据务必做过滤及转义处理对于Web开发而言，我们务必要清楚的知道，用户提交过来的数据是不能保证是否合法的，所以需要对用户提交的数据做一些过滤（过滤掉敏感词，如：select 、' 这类SQL构造词汇），同时用户提交的数据中可能会带一些恶意的JS或CSS代码，同样需要做转义处理，防止在前端渲染页面时执行这些JS或CSS。
代码中严禁采用SQL拼接的方式构造SQL语句很多初级PHPer在写SQL时喜欢采用字符串拼接的方式来构造SQL，殊不知这样会导致SQL注入，严谨作法应该是使用SQL预编译（参数绑定）的方式来传递参数，防止通过构造字符串的方式来进行SQL注入。
PHP配置文件安全配置PHP配置文件中有许多关于安全方面的配置，比如说：magic_quotes_gpc ，这个配置开启后会分析用户提交的数据（POST、GET、Cookie），如果这些数据中含有特殊字符（如：单引号、双引号、反斜线等）则会进行自动转义。
如果没有开启这个配置，那我们对于用户提交过来的POST、GET、Cookie数据需要手动调用addslashes函数来转义。
以上就是我的观点，对于这个问题大家是怎么看待的呢？欢迎在下方评论区交流 ~ 我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！PHP是做前端还是后端？
后端。
这里的前端是指的为访问者服务为目的的应用，后端是管理、运营、数据挖掘等非面向访问者的东西。因为php快速、易于部署，因此在前端具有比其他语言更大的优势（例如界面3个月换一次），但是php毕竟是解释型的，因此在稳定（指需求变化小，很少重新编译）而又复杂（指令密集）的情况下，运行效率相对于编译型的语言低而处于劣势。
PHP是服务器端脚本语言，服务器端 != 后端，Client端 != 前端
PHP是干嘛的？
PHP是一种开源的脚本语言，其语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。不过现在web时代已经过了，所以其市场占有率在不断下滑，如果要学习，要慎重。
php最大能传多大的文件？
默认只能传最大 2M 的文件。 不过，可以配置php.ini文件，修改上传文件大小的限制。 配置php.ini文件 （以上传500M以下大小的文件为例） 查找以下选项并修改-> file_uploads = On ;打开文件上传选项 upload_max_filesize = 500M ;上传文件上限 如果要上传比较大的文件，仅仅以上两条还不够，必须把服务器缓存上限调大，把脚本最大执行时间变长 post_max_size = 500M ;post上限 max_execution_time = 1800 ; Maximum execution time of each script, in seconds脚本最大执行时间 max_input_time = 1800 ; Maximum amount of time each script may spend parsing request data memory_limit = 128M ; Maximum amount of memory a script may consume (128MB)内存上限
php怎样和c语言混合编程？
php是一个脚本语言，如果需要系统调用，需要用c语言编写一个扩展来实现，另外C是静态编译的，执行效率比PHP代码高很多。
同样的运算代码，使用C来开发，性能会比PHP要提升数百倍。编写好的php扩展要在编译php源码时加进去。