php 注意事项

973114

1、单引号和双引号串在php中的处理上是不同的，双引号中的内容可以被解释并替换，而单引号只能被作为普通字符进行处理。
2、在进行SQL查询之前，所有字符串都必须加单引号，以避免可能的注入漏洞和SQL错误。

3、如果在字符串中表示单引号，则需要用反斜线（\）进行转义。例如，要表示字符串“I'm”，则需要写成"I\'m"。

4、所有数据在插入数据库之前，有必要应用addslashes()函数进行字符串转义，以免特殊字符未经转义在插入数据库时出现错误。另外，对于使用addslashes() 函数实现的自动转义字符串可以使用stripcslashes() 函数进行还原，但数据在插入数据库前必须再次进行转义。

5、string substr(string str int start [,int length])函数在截取中文字符串时，如果截取的字符串中出现奇数，那么就会导致截取的中文字符出现乱码，因为一个中文字符由两个字节组成。所以substr() 函数适用于对英文字符串的截取，如果想要对中文字符串进行截取，而且要避免出现乱码，最好的方法就是应用substr() 编写一个自定义函数。



6、int strcmp(string str1,string str2)  区分大小写，如果str1与str2相等，则返回0，str1 大于str2返回值大于0，否则小于0 。

7、字符串替换技术最常用的就是在搜索引擎的关键字处理中，可以使用字符串替换技术将搜索到的字符串中的关键字替换颜色，如查询关键字描红功能，使搜索到的结果更便于用户查看。

8、正则表达式是一种描述字符串结构的语法规则，是一个特定的格式化模式，可以匹配、替换、截取匹配的字串。在Linux中如果想查找.txt文件，可以使用find *.txt命令，这里的“*.txt”

9、通过POST方法实现多文件上传，在创建form表单时，必须指定 enctype="multipart/form-data"属性。form表单中的enctype属性指定将数据发回到服务器时浏览器使用的编码类型：
A 、multipart/form-data： 窗体数据被编码为一条消息，页上的每个控件对应消息中的一个部分。
B、application/x-www-form-urlencoded： 窗体数据被编码为名称/值对。这是标准的编码格式。
C、text/plain： 窗体数据以纯文本形式进行编码，其中不含任何控件或格式字符。
10、数组中最常使用到的几个函数：array_push()想数组中添加元素，使用array_unique() 可以删除数组中的重复元素，使用array_pop() 函数获取数组中最后一个元素，并将数组长度减一，count()函数可以获取数组元素的个数。
11、Linux和Windows系统下都可以使用GD库，函数也是完全一致的，但是图形的坐标会发生偏移，如果两个系统互相移植，则必须重新查看界面。