php怎么添加符集，php高端功能？
1.使用Per-Class常量。
用途：可以在不需要初始化该类的情况下使用：
例子：
<?phpclass Man //定义Man类
{
const birthday = 19960101; //定义常量变量
}
//使用const修饰的变量，我们可以通过：：操作符对其进行访问。例如：
echo Man::birthday;
//使用const修饰的变量是无法进行修改的，例如：
// Man::birthday=19990101;
//上面那句是会报语法错误的。
?>
执行结果：打印出变量值 也就是19960101
2.对静态方法的实现
用途：PHP可以在方法前面使用static关键字，该方法就可以在未初始化类的情况下通过类名::来进行调用，类似于上面。例如：
<?php
class Man //创建一个Man类
{
static function boy() //创建静态方法
{
return 'boy'; //函数返回字符串boy
}
}
echo Man::boy(); //打印函数的返回值，也就是boy
//但是在静态方法中，是不能使用this关键字的。因为可能会没有可以引用的对象实例
//通俗点说，就是一般我们调用函数是使用obj->method(),而$this就是当前的对象，但是因为
//我们没有对类进行进行实例化，也就没有所谓的对象，故不能使用。
?>
3.延迟静态绑定
从PHP5.3版本引入了延迟静态绑定（last static binding）的概念。
用途：允许在一个静态继承的上下文中对一个被调用类的引用。父类可以使用子类重载的静态方法。例如：
url文本是什么？
URL由三部分组成：资源类型、存放资源的主机域名、资源文件名。url是统一资源定位符，对可以从互联网上得到的资源的位置和访问方法的一种简洁的表示，是互联网上标准资源的地址。互联网上的每个文件都有一个唯一的URL，它包含的信息指出文件的位置以及浏览器应该怎么处理它。
URL的一般语法格式为(带方括号[]的为可选项)：protocol :// hostname[:port] / path / [;parameters][?query]#fragment
扩展资料：
格式说明：
1、protocol（协议）：指定使用的传输协议，下表列出 protocol 属性的有效方案名称。 最常用的是HTTP协议，它也是目前WWW中应用最广的协议。
2、hostname（主机名）：是指存放资源的服务器的域名系统(DNS) 主机名或 IP 地址。有时，在主机名前也可以包含连接到服务器所需的用户名和密码（格式：username:password@hostname）。
3、port（端口号）：整数，可选，省略时使用方案的默认端口，各种传输协议都有默认的端口号，如http的默认端口为80。如果输入时省略，则使用默认端口号。有时候出于安全或其他考虑，可以在服务器上对端口进行重定义，即采用非标准端口号，此时，URL中就不能省略端口号这一项。
4、path（路径）：由零或多个“/”符号隔开的字符串，一般用来表示主机上的一个目录或文件地址。
5、parameters（参数）：这是用于指定特殊参数的可选项。
6、query(查询)：可选，用于给动态网页（如使用CGI、ISAPI、PHP/JSP/ASP/ASP。NET等技术制作的网页）传递参数，可有多个参数，用“&”符号隔开，每个参数的名和值用“=”符号隔开。
7、fragment（信息片断）：字符串，用于指定网络资源中的片断。例如一个网页中有多个名词解释，可使用fragment直接定位到某一名词解释。
如何解决wifi共享精灵常见错误代码？
你好，解决方法一这是网卡IP的设置问题，看下上网的那个网卡有没有“共享”或者看下网络连接列表里有没有“已共享”字样，取消共享：电脑右下角右击 “ 打开网络和共享中心”-----点击“更改适配器”------右击点击红框里的本地连接（电脑弄的哪种上网方式就点击哪种网络，宽带连接就是宽带连接），然后：然后重启软件就可以了；方法二由于系统分配的虚拟网卡的IP错误造成的不能开启，就要用下面的方法解决了：1、打开网络和共享中心2、点击更改网络适配器设置3、以管理员身份开启CMD命令符4、运行netsh wlan set host mode=allow 命令并回车5、在更改适配器设置里找到“Microsoft Virtual WiFi Miniport Adapter”或者“虚拟网络适配器”右击点属性，找到IPV4并双击，手动更改IP地址和子网掩码6、启动WiFi共享精灵；如果还有什么不懂的或者设置不成功的，可以去论坛看详细教程！地址：
www.wifigx.com/forum.php
“产品讨论”版块---使用教程和错误代码大全！我们常见的提交方式有哪些？
WEB安全之SQL注入
引言：
在开发网站的时候，出于安全考虑，需要过滤从页面传递过来的字符。通常，用户可以通过以下接口调用数据库的内容：URL地址栏、登陆界面、留言板、搜索框等。这往往给骇客留下了可乘之机。轻则数据遭到泄露，重则服务器被拿下。
1、SQL注入步骤
a)寻找注入点，构造特殊的语句
传入SQL语句可控参数分为两类 1. 数字类型，参数不用被引号括起来，如 2. 其他类型，参数要被引号扩起来,如
b)用户构造SQL语句(如：'or 1=1#；admin'#（这个注入又称PHP的万能密码，是已知用户名的情况下，可绕过输入密码）以后再做解释)
c)将SQL语句发送给DBMS数据库
d)DBMS收到返回的结果，并将该请求解释成机器代码指令，执行必要得到操作
e)DBMS接受返回结果，处理后，返回给用户
因为用户构造了特殊的SQL语句，必定返回特殊的结果(只要你的SQL语句够灵活)
下面，我通过一个实例具体来演示下SQL注入 二、SQL注入实例详解(以上测试均假设服务器未开启magic_quote_gpc)
1) 前期准备工作 先来演示通过SQL注入漏洞，登入后台管理员界面 首先，创建一张试验用的数据表：
CREATE TABLE `users` ( `id` int(11) NOT NULL AUTO_INCREMENT, `username` varchar(64) NOT NULL, `password` varchar(64) NOT NULL, `email` varchar(64) NOT NULL,PRIMARY KEY (`id`),UNIQUE KEY `username` (`username`) ) ENGINE=MyISAM AUTO_INCREMENT=3 DEFAULT CHARSET=latin1;添加一条记录用于测试：
INSERT INTO users (username,password,email)VALUES('MarcoFly',md5('test'),'marcofly@test.com');接下来，贴上登入界面的源代码
<html><head><title>Sql注入演示</title><meta http-equiv="content-type" content="text/html;charset=utf-8"></head><body ><form action="validate.php" method="post"><fieldset ><legend>Sql注入演示</legend><table><tr><td>用户名：</td><td><input type="text" name="username"></td></tr><tr><td>密 码：</td><td><input type="text" name="password"></td></tr><tr><td><input type="submit" value="提交"></td><td><input type="reset" value="重置"></td></tr></table></fieldset></form></body></html>附上效果图：
当用户点击提交按钮的时候，将会把表单数据提交给validate.php页面，validate.php页面用来判断用户输入的用户名和密码有没有都符合要求（这一步至关重要，也往往是SQL漏洞所在）
! <!--前台和后台对接--><html><head><title>登录验证</title><meta http-equiv="content-type" content="text/html;charset=utf-8"></head><body><?php $conn=@mysql_connect("localhost",'root','') or die("数据库连接失败！");; mysql_select_db("injection",$conn) or die("您要选择的数据库不存在"); $name=$_POST['username']; $pwd=$_POST['password']; $sql="select * from users where username='$name' and password='$pwd'"; $query=mysql_query($sql); $arr=mysql_fetch_array($query);if(is_array($arr)){ header("Location:manager.php"); }else{ echo "您的用户名或密码输入有误，<a href=\"Login.php\">请重新登录！</a>"; } ?></body></html>注意到了没有，我们直接将用户提交过来的数据(用户名和密码)直接拿去执行，并没有实现进行特殊字符过滤，待会你们将明白，这是致命的。 代码分析：如果，用户名和密码都匹配成功的话，将跳转到管理员操作界面(manager.php)，不成功，则给出友好提示信息。 登录成功的界面：
登录失败的提示：
到这里，前期工作已经做好了，接下来将展开我们的重头戏：SQL注入
2) 构造SQL语句 填好正确的用户名(marcofly)和密码(test)后，点击提交，将会返回给我们“欢迎管理员”的界面。 因为根据我们提交的用户名和密码被合成到SQL查询语句当中之后是这样的： select * from users where username='marcofly' and password=md5('test') 很明显，用户名和密码都和我们之前给出的一样，肯定能够成功登陆。但是，如果我们输入一个错误的用户名或密码呢？很明显，肯定登入不了吧。恩，正常情况下是如此，但是对于有SQL注入漏洞的网站来说，只要构造个特殊的“字符串”，照样能够成功登录。
比如：在用户名输入框中输入:' or 1=1#,密码随便输入，这时候的合成后的SQL查询语句为： select * from users where username='' or 1=1#' and password=md5('') 语义分析：“#”在mysql中是注释符，这样井号后面的内容将被mysql视为注释内容，这样就不会去执行了，换句话说，以下的两句sql语句等价：
select * from users where username='' or 1=1#' and password=md5('')等价于
select* from users where usrername='' or 1=1因为1=1永远是都是成立的，即where子句总是为真，将该sql进一步简化之后，等价于如下select语句：
select * from users 没错，该sql语句的作用是检索users表中的所有字段
上面是一种输入方法，这里再介绍一种注入的方法，这个方法又称PHP的万能密码
我们再已知用户名的条件下，可以不能密码即可登入，假设用户名：admin
构造语句：
select * from users where username='admin'#' and password=md5('')等价于
select * from users where username='admin'这样即可不能输入密码登入上去的。
数据库就会错认为不用用户名既可以登入，绕过后台的验证，已到达注入的目的。
同样利用了SQL语法的漏洞。
看到了吧，一个经构造后的sql语句竟有如此可怕的破坏力，相信你看到这后，开始对sql注入有了一个理性的认识了吧~ 没错，SQL注入就是这么容易。但是，要根据实际情况构造灵活的sql语句却不是那么容易的。有了基础之后，自己再去慢慢摸索吧。 有没有想过，如果经由后台登录窗口提交的数据都被管理员过滤掉特殊字符之后呢？这样的话，我们的万能用户名' or 1=1#就无法使用了。但这并不是说我们就毫无对策，要知道用户和数据库打交道的途径不止这一条。
sqlserver2008和mysql区别？
1. MySQL支持enum和set类型，SQL Server不支持；2. MySQL不支持nchar、nvarchar、ntext类型；
3. MySQL数据库的递增语句是AUTO_INCREMENT，而MS SQL是identity(1,1)；4. MS SQL默认到处表创建语句的默认值表示是((0))，而在MySQL里面是不允许带两括号的；
5. MySQL需要为表指定存储类型；
6. MS SQL识别符是[],[type]表示他区别于关键字，但是MySQL却是 `，也就是按键1左边的那个符号；
7. MS SQL支持getdate()方法获取当前时间日期，但是MySQL里面可以分日期类型和时间类型，获取当前日期是cur_date()，当前完整时间是 now()函数；
8. MS SQL不支持replace into语句，但是在最新的SQL Server 2008里面，也支持merge语法；
9. MySQL数据库支持insert into table1 set t1 = ‘’, t2 = ‘’ ，但是MS SQL不支持这样写；10. MySQL支持insert into tabl1 values (1,1), (1,1), (1,1), (1,1), (1,1), (1,1), (1,1)
11. MS SQL不支持limit语句，是非常遗憾的，只能用top 取代limt 0,N，row_number() over()函数取代limit N,M；
12. MySQL在创建表时要为每个表指定一个存储引擎类型，而MS SQL只支持一种存储引擎；
13. MySQL不支持默认值为当前时间的datetime类型(MS SQL很容易做到)，在MySQL里面是用timestamp类型；
14. MS SQL里面检查是否有这个表再删除，需要这样：if exists (select * from dbo.sysobjects where id = object_id(N'uc_newpm') and OBJECTPROPERTY(id,N'IsUserTable')=1) 但是在MySQL里面只需要 DROP TABLE IF EXISTS cdb_forums;
15. MySQL支持无符号型的整数，那么比不支持无符号型的MS SQL就能多出一倍的最大数存储；
16. MySQL不支持在MS SQL里面使用非常方便的varchar(max)类型，这个类型在MS SQL里面既可做一般数据存储，也可以做blob数据存储；
17. MySQL数据库创建非聚集索引只需要在创建表的时候指定为key就行，比如：KEY displayorder (fid,displayorder)在MS SQL里面必须要：create unique nonclustered index index_uc_protectedmembers_username_appid on dbo.uc_protectedmembers(username asc,appid asc) 18. MySQL text字段类型不允许有默认值；
19. MySQL的一个表的总共字段长度不超过65XXX。
20. 一个很表面的区别就是MySQL的安装特别简单，而且文件大小才110M(非安装版)，相比微软这个庞然大物，安装进度来说简直就是.....
21. MySQL的管理工具有几个比较好的，MySQL_front和官方那个套件，不过都没有SSMS的使用方便，这是MySQL很大的一个缺点。
22. MySQL的存储过程只是出现在最新的版本中，稳定性和性能可能不如MS SQL。
23. 同样的负载压力，MySQL要消耗更少的CPU和内存，MS SQL的确是很耗资源；24. php连接MySQL数据库和MS SQL的方式都差不多，只需要将函数的MySQL替换成MS SQL即可。
25. MySQL支持 date,time,year类型，MS SQL到2008才支持date和time。