LXBLOG用户密码已更改 或 站点开启了安全认证，需要重新登录
2008.09.03 1:40 am »Author: keminar »PHPWIND的产品做了一个安全验证结果造成很多网站主很困惑的一件事，在站点整合时容易出现如下提示：
用户密码已更改 或 站点开启了安全认证，需要重新登录！如果您无法退出，请点选IE 工具 => 选项，然后手动清除COOKIE
代码见global.php 334行User_info函数
-
-
if (!$rt || PwdCode($rt['password']) != $windpwd || $loginout==1) {
-
我根据需要，不验证密码是否改变，所以上面代码改为
-
-
if (!$rt || $loginout==1) {
-
以后改密码就不会出现那个提示了。
file_get_contents('php://input')
2008.09.02 10:31 am »Author: keminar »支持的协议／封装协议列表
例1.
You can decompress (gzip) a input stream by combining wrappers:
eg: $x = file_get_contents("compress.zlib://php://input");
I used this method to decompress a gzip stream that was pushed to my webserver
I find using file_get_contents with php://input is very handy and efficient. Here is the code:
例2.
$request = "";
$request = file_get_contents("php://input");
I don't need to declare the URL filr string as "r". It automatically handles open the file with read.
I can then use this $request string to your XMLparser as data.
ucenter实现跨域单点登陆的方法
2008.08.29 11:31 am »Author: keminar »1.每一个应用都包含uc_client，拿uchome举例
2.uchome登陆时访问source/do_login.php 的getpassport函数,getpassport通过uc_client 直接连ucenter的数据库，实现当前站点的登陆
3.uchome然后调用$ucsynlogin = uc_user_synlogin($setarr['uid']);实现跨域登陆
4.在uc_user_synlogin函数里再用uc_client/client.php的fsockopen去访问ucenter下的index.php默认超时15秒
5.在ucenter下的index.php根据请求的model和action和appid请求control/user.php 的onsynlogin函数
6.onsynlogin函数通过循环，对系统下的所有应用（在data/cache/setting.php）做JS调用如下
$synstr .= '<script type="text/javascript" src="'.$app['url'].'/api/uc.php?time='.$this->time.'&code='.urlencode($this->authcode('action=synlogin&username='.$this->user['username'].'&uid='.$this->user['uid'].'&password='.$this->user['password']." mce_src="'.$app['url'].'/api/uc.php?time='.$this->time.'&code='.urlencode($this->authcode('action=synlogin&username='.$this->user['username'].'&uid='.$this->user['uid'].'&password='.$this->user['password']."&time=".$this->time, 'ENCODE', $app['authkey'])).'"></script>';
7.返回到uchome.在每个应用下的api目录有个uc.php文件查找$action == 'synlogin'下面是进行cookie设置
obclean();
header('P3P: CP="CURa ADMa DEVa PSAo PSDo OUR BUS UNI PUR INT DEM STA PRE COM NAV OTC NOI DSP COR"');
这两行是必须的
8.这样就在所有ucenter知道的应用下添加了cookie实现了跨域登陆
PHP开发工程师面试试卷
2008.08.28 5:59 pm »Author: keminar »1． 请对POSIX风格和兼容Perl风格两种正则表达式的主要函数进行类比说明
ereg
preg_match
ereg_replace
preg_replace
2． 请说明在php.ini中safe_mode开启之后对于PHP系统函数的影响
3． PHP5中魔术方法函数有哪几个，请举例说明各自的用法
__sleep
__wakeup
__toString
__set_state
__construct,
__destruct
__call,
__get,
__set,
__isset,
__unset
__sleep,
__wakeup,
__toString,
__set_state,
__clone
__autoload
4． 请写出让，并说明如何在命令行下运行PHP脚本（写出两种方式）同时向PHP脚本传递参数？
1. Php filename.php $agr1 $agr2
2. php –r “”
5． PHP的垃圾收集机制是怎样的
6．使对象可以像数组一样进行foreach循环，要求属性必须是私有。
(Iterator模式的PHP5实现，写一类实现Iterator接口)
7．请写一段PHP代码，确保多个进程同时写入同一个文件成功
8． 用PHP实现一个双向队列
9． 使用正则表达式提取一段标识语言（html或xml）代码段中指定标签的指定属性值（需考虑属性值对不规则的情况，如大小写不敏感，属性名值与等号间有空格等）。此处假设需提取test标签的attr属性值，请自行构建包含该标签的串
10．请使用socket相关函数（非curl）实现如下功能：构造一个post请求，发送到指定http server的指定端口的指定请求路径（如http://www.example.com:8080/test）。请求中包含以下变量：
用户名（username）：温柔一刀
密码（pwd）：&123=321&321=123&
个人简介（intro）：Hello world!
且该http server需要以下cookie来进行简单的用户动作跟踪：
cur_query：you&me
last_tm：...（上次请求的unix时间戳，定为当前请求时间前10分钟）
cur_tm：...（当前请求的unix时间戳）
设置超时为10秒，发出请求后，将http server的响应内容输出。
Function encode($data, $sep = ‘&’){
while (list($k,$v) = each($data)) {
$encoded .= ($encoded ? "$sep" : "");
$encoded .= rawurlencode($k)."=".rawurlencode($v);
}
Return $encoded;
}
Function post($url, $post, $cookie){
$url = parse_url($url);
$post = encode($data, ‘&’);
$cookie = encode($cookieArray, ‘;’);
$fp = fsockopen($url['host'], $url['port'] ? $url['port'] : 80, $errno, $errstr, 10);
if (!$fp) return "Failed to open socket to $url[host]";
fputs($fp, sprintf("POST %s%s%s HTTP/1.0\n", $url['path'], $url['query'] ? "?" : "", $url['query']));
fputs($fp, "Host: $url[host]\n");
fputs($fp, "Content-type: application/x-www-form-urlencoded\n");
fputs($fp, "Content-length: " . strlen($encoded) . "\n");
fputs($fp, "Cookie: $cookie\n\n");
fputs($fp, "Connection: close\n\n");
fputs($fp, "$post \n");
while (!feof($fp)) {
echo fgets($fp, 128);
}
fclose($fp);
}
$url = ‘http://www.example.com:8080/test’;
$encoded = username=温柔一刀& pwd=
$post = array(
‘username’=> ‘温柔一刀’,
‘pwd => ‘&123=321&321=123&’,
‘intro => ‘Hello world!’
);
$cookie = array(
‘cur_query’ => ‘you&me,
‘last_tm’ => time() - 600,
'cur_tm '=> time()
);
Post($url, $post, $cookie);
11．你用什么方法检查PHP脚本的执行效率（通常是脚本执行时间）和数据库SQL的效率（通常是数据库Query时间），并定位和分析脚本执行和数据库查询的瓶颈所在？
1．脚本执行时间，启用xdebug，使用WinCacheGrind分析。
2．数据库查询，mysql使用EXPLAIN分析查询，启用slow query log记录慢查询。
