帝国系统的文章模型，是将文章内容存储在d目录下的txt目录里面，并且是以php文件存储，这样做的目的，无非就是让读取更快，这样直接存储文件目录到到数据库，然后通过路径找到这个文件，这样读取文章当然要快，如果是做小说这样的站，的确是很好，但是，这样我们有的时候想批量修改一下文章中的一些字符什么的，就麻烦了一点，因为不能通过sql语句来替换了，如果存在数据库，可以用UPDATE table_name SET field_name = replace (field_name,’from_str’,’to_str’) WHERE …… 说明： table_name —— 表的名字 field_name —— 字段名 from_str —— 需要替换的字符串 to_str —— 替换成的字符串这样来做，但是现在，我们只能写个功能来读取这些文件并替换了。

CSRF(Cross Site Request Forgeries)，意为跨网站请求伪造，也有写为XSRF。攻击者伪造目标用户的HTTP请求，然后此请求发送到有CSRF漏洞的网站，网站执行此请求后，引发跨站请求伪造攻击。攻击者利用隐蔽的HTTP连接，让目标用户在不注意的情况下单击这个链接，由于是用户自己点击的，而他又是合法用户拥有合法权限，所以目标用户能够在网站内执行特定的HTTP链接，从而达到攻击者的目的。

SQL注入攻击(SQL Injection)，是攻击者在表单中提交精心构造的sql语句，改动原来的sql语句，如果web程序没有对提交的数据经过检查，那么就会造成sql注入攻击。

XSS(Cross Site Scripting)，意为跨网站脚本攻击，为了和样式表css(Cascading Style Sheet)区别，缩写为XSS 跨站脚本主要被攻击者利用来读取网站用户的cookies或者其他个人数据，一旦攻击者得到这些数据，那么他就可以伪装成此用户来登录网站，获得此用户的权限。

客户端脚本植入(Script Insertion)，是指将可以执行的脚本插入到表单、图片、动画或超链接文字等对象内。当用户打开这些对象后，攻击者所植入的脚本就会被执行，进而开始攻击。 可以被用作脚本植入的HTML标签一般包括以下几种:

这里说的虚拟的，是假的意思，表示数据并不是真实的，不得不说，虽然现在互联网主流还是好的，但是的确是充斥着很多虚假的数据，但是今天我们要做的这个东西，我并认为他有什么不对，只要我们东西是真的，而且真的是送的，我们这样来表现数据，仅仅是让用户的心情好一些，这有什么不对呢是吧。

命令注入攻击 PHP中可以使用下列5个函数来执行外部的应用程序或函数 system、exec、passthru、shell_exec、“(与shell_exec功能相同)

针对PHP的网站主要存在下面几种攻击方式： 1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scripting, XSS) 5、SQL注入攻击(SQL injection) 6、跨网站请求伪造攻击(Cross Site Request Forgeries, CSRF) 7、Session 会话劫持(Session Hijacking) 8、Session 固定攻击(Session Fixation) 9、HTTP响应拆分攻击(HTTP Response Splitting) 10、文件上传漏洞(File Upload Attack) 11、目录穿越漏洞(Directory Traversal) 12、远程文件包含攻击(Remote Inclusion) 13、动态函数注入攻击(Dynamic Variable Evaluation) 14、URL攻击(URL attack) 15、表单提交欺骗攻击(Spoofed …

我们知道这两个符合是用来比较的，一般用于if判断语句当中，==我们经常使用，===我们叫做恒等于，但是很多人并不知道为什么要有这样一个符合，他到底是做什么用的。下面我通过一些实例和我的使用经验，就简单说一下他们的区别和使用。 我们都应该知道，php是一种弱类型的语句，他的变量、字符定义其实并不十分规范，比如 $a = ’4′;我们可以说这个$a是一个字符，但是他又可以直接进行数字的加减乘除；而且我们还知道一句话，叫做，非零即真，那么这句好就是对于==这个符号来说的。比如我们说：

但是如果你是一个初学者，你犯的错误可能会比其他人更频繁。那么如何才能避免大部分程序员每天都犯的这些普遍的错误呢？ 想要避免错误，就要对它有所了解。这也是为什么我要和大家分享一些在我们的程序员生涯中阻碍我们成长的普遍错误。 在开始之前，你可能想知道为什么我知道这些是错误，不是最佳的方法？