谨慎使用==比较运算符，因为PHP是无类型的，但底层的C实现引擎是有类型的。最终都有类型转换，比如0==”abc”结果是true，这可能不是我们想要的
在语义上是某种明确类型的地方都要使用相关函数明确转换一下：intval。。。
在一个地方统一定义PHP的文件包含路径，这样在项目的各个地方包含文件的时候不要带上路径，只要文件名就行了，便于文件的转移
PHP应用问题还有一个就是不要直接在函数，类方法中使用PHP的全局变量，而应该是提供一个单独访问全局变量的代理，可以是对象，也可以只是一个简单的函数，如果是在类中访问全局变量，修改为使用代理全局变量的对象，这样两个对象之间有明确的依赖关系，不要在函数内部直接使用全局变量或者global 外面的变量，一个函数只应该使用函数参数传递进来的数据。自己尽量不要使用全局的变量然后到处global， 注意表单的重复提交。这可以采用令牌。
决定系统是单入口还是多入口
注意编码：文件存储编码，页面编码，数据库编码，用户的操作系统编码（用户直接在地址上输入内容时FF，Opera会把内容根据操作系统的编码urlencode编码，而IE6原样）
不要暴露文件的路径
提交请求后用户关掉浏览器或者点击浏览器的停止或者其它原因网络断掉后PHP是要继续处理还是停止处理，PHP如何知道以上情况：connection-handling(ignore_user_abort,register_shutdown_function,connection_status…)
时区问题，如果应用是分布式的话
explode应用在一个空值上将产生一个包含1项内容的数组：array(”")，但后者不是为false。也就是：null是假值，但explode(’,',null)后是真值，所以要小心if(explode(’,',$var))这种条件
$var = null;isset($var)结果为false。
PHP应用问题之安全问题
验证输入，不要相信来自用户的数据（GET，POST，COOKIE），对于一个PHP应用，应该统一的对这些数据进行过滤处理，比如编码html标签防止XSS，防止sql注入。
同时对于需要验证的内容，PHP要在验证一次，因为客户端的各种验证都可以很容易的跳过（伪表单，禁用js及firebug这些可以随便修改html的工具）。
要注意用户提交的数据大小。比如post数据或者get数据太大可能会有缓冲溢出问题
小心服务器的非PHP文件。如果应用可以上传或者下载文件，要避免直接通过文件名读取文件而文件名是用户提供的情况，可能用户会提供一些自己不该看到的文件，但PHP程序却读出来了。同时不要在返回的html中显示文件路径，文件的保存路径不应让用户看到，用户可能会根据这些路径猜出其它自己不该看到的文件
如果会话是保存在文件中的，并且web服务器上还有其它未知的用户（比如出租的web主机），应该修改会话文件的保存位置，或者把会话通过PHP的会话handler写到数据库中，因为会话默认保存在临时目录中，其它人可以访问到，如果会话中保存了密码之类的信息就很危险。
以上就是PHP应用问题的相关解决办法。
php怎么把负数转为正整数Apr 19, 2022 pm 08:59 PMphp把负数转为正整数的方法：1、使用abs()函数将负数转为正数，使用intval()函数对正数取整，转为正整数，语法“intval(abs($number))”；2、利用“~”位运算符将负数取反加一，语法“~$number + 1”。
php怎么实现几秒后执行一个函数Apr 24, 2022 pm 01:12 PM实现方法：1、使用“sleep(延迟秒数)”语句，可延迟执行函数若干秒；2、使用“time_nanosleep(延迟秒数,延迟纳秒数)”语句，可延迟执行函数若干秒和纳秒；3、使用“time_sleep_until(time()+7)”语句。
php怎么除以100保留两位小数Apr 22, 2022 pm 06:23 PMphp除以100保留两位小数的方法：1、利用“/”运算符进行除法运算，语法“数值 / 100”；2、使用“number_format(除法结果, 2)”或“sprintf("%.2f",除法结果)”语句进行四舍五入的处理值，并保留两位小数。
php怎么根据年月日判断是一年的第几天Apr 22, 2022 pm 05:02 PM判断方法：1、使用“strtotime("年-月-日")”语句将给定的年月日转换为时间戳格式；2、用“date("z",时间戳)+1”语句计算指定时间戳是一年的第几天。date()返回的天数是从0开始计算的，因此真实天数需要在此基础上加1。
php字符串有没有下标Apr 24, 2022 am 11:49 AMphp字符串有下标。在PHP中，下标不仅可以应用于数组和对象，还可应用于字符串，利用字符串的下标和中括号“[]”可以访问指定索引位置的字符，并对该字符进行读写，语法“字符串名[下标值]”；字符串的下标值（索引值）只能是整数类型，起始值为0。
php怎么替换nbsp空格符Apr 24, 2022 pm 02:55 PM方法：1、用“str_replace(" ","其他字符",$str)”语句，可将nbsp符替换为其他字符；2、用“preg_replace("/(\s|\ \;||\xc2\xa0)/","其他字符",$str)”语句。
php怎么判断有没有小数点Apr 20, 2022 pm 08:12 PMphp判断有没有小数点的方法：1、使用“strpos(数字字符串,'.')”语法，如果返回小数点在字符串中第一次出现的位置，则有小数点；2、使用“strrpos(数字字符串,'.')”语句，如果返回小数点在字符串中最后一次出现的位置，则有。
php怎么读取字符串后几个字符Apr 22, 2022 pm 08:31 PM在php中，可以使用substr()函数来读取字符串后几个字符，只需要将该函数的第二个参数设置为负值，第三个参数省略即可；语法为“substr(字符串,-n)”，表示读取从字符串结尾处向前数第n个字符开始，直到字符串结尾的全部字符。
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
AI Hentai Generator
免费生成ai无尽的。
热门文章
热工具
mPDF
mPDF是一个PHP库，可以从UTF-8编码的HTML生成PDF文件。原作者Ian Back编写mPDF以从他的网站上“即时”输出PDF文件，并处理不同的语言。与原始脚本如HTML2FPDF相比，它的速度较慢，并且在使用Unicode字体时生成的文件较大，但支持CSS样式等，并进行了大量增强。支持几乎所有语言，包括RTL（阿拉伯语和希伯来语）和CJK（中日韩）。支持嵌套的块级元素（如P、DIV），
MinGW - 适用于 Windows 的极简 GNU
这个项目正在迁移到osdn.net/projects/mingw的过程中，你可以继续在那里关注我们。MinGW：GNU编译器集合（GCC）的本地Windows移植版本，可自由分发的导入库和用于构建本地Windows应用程序的头文件；包括对MSVC运行时的扩展，以支持C99功能。MinGW的所有软件都可以在64位Windows平台上运行。
SublimeText3 英文版
推荐：为Win版本，支持代码提示！
SecLists
SecLists是最终安全测试人员的伙伴。它是一个包含各种类型列表的集合，这些列表在安全评估过程中经常使用，都在一个地方。SecLists通过方便地提供安全测试人员可能需要的所有列表，帮助提高安全测试的效率和生产力。列表类型包括用户名、密码、URL、模糊测试有效载荷、敏感数据模式、Web shell等等。测试人员只需将此存储库拉到新的测试机上，他就可以访问到所需的每种类型的列表。
SublimeText3汉化版
中文版，非常好用
