AJAX无疑是2005年炒的最热的Web开发技术之一，当然，这个功劳离不开Google。我只是一个普通开发者，使用AJAX的地方不是特别多，我就简单的把我使用的心得说一下。（本文假设用户已经具有JavaScript、HTML、CSS等基本的Web开发能力） [AJAX介绍] Ajax是使用客户端脚本与Web服务器交换数据的Web应用开发方法。Web页面不...|-|6<span class="readmore"><a href="http://dengrui.me/em/?post=1552">阅读全文→</a></span> 掌握了PEAR::BenchMark，现在你已经知道如何测试你的代码，知道如何判断你的代码是快是慢，是哪一部份比较慢。那么接下来我要说的就是如何消灭或优化那部份慢的代码。 这一点上我个人最主要的经验只有两点，一是消除错误的或低效的循环；二是优化数据库查询语句。其实还存在一些其它的优化细节，比如“str_replace比ereg_replace快...|-|6<span class="readmore"><a href="http://dengrui.me/em/?post=1550">阅读全文→</a></span> 前面有提到，只有找到影响速度的代码，我们才有可能进行优化。PEAR的benchmark包中的Benchmark_Timer类和Benchmark_Iterate类，可以用来很方便地测试脚本执行的速度。(关于PEAR的安装与配置请自行查看相关资料) 。 首先用Benchmark_Iterate类来测试程序中某个函数或类的某个方法的执行时间。 benchma...|-|6<span class="readmore"><a href="http://dengrui.me/em/?post=1551">阅读全文→</a></span> 谈到网页搜索引擎时，大多数人都会想到雅虎。的确，雅虎开创了一个互联网络的搜索时代。然而，雅虎目前用于搜索网页的技术却并非该公司原先自己开发的。2000年8月，雅虎采用了Google（www.google.com）这家由斯坦福大学学生创建的风险公司的技术。理由非常简单，Google的搜索引擎比雅虎先前使用的技术能更快、更准确搜索到所需要的信息。 让我们自己来...|-|6<span class="readmore"><a href="http://dengrui.me/em/?post=1549">阅读全文→</a></span> 滥用include 1.漏洞原因： Include是编写PHP网站中最常用的函数，并且支持相对路径。有很多PHP脚本直接把某输入变量作为Include的参数，造成任意引用脚本、绝对路径泄露等漏洞。看以下代码：<code>...<br />$includepage=$_GET["includepage"];<br />include($...|-|6<span class="readmore"><a href="http://dengrui.me/em/?post=1548">阅读全文→</a></span> 本文将展示如何使用 PHP 构建面向对象的图形层。使用面向对象的系统可以用来构建复杂的图形，这比使用标准 PHP 库中所提供的基本功能来构建图形简单很多。 我将图形编辑程序分为两类：一类是绘图程序，利用这种程序可以一个像素一个像素地绘制图像；另外一类是制图程序，这种程序提供了一组对象，例如线、椭圆和矩形，您可以使用这些对象来组合成一幅大图像，例如 JPEG...|-|6<span class="readmore"><a href="http://dengrui.me/em/?post=1547">阅读全文→</a></span> 利用Apache中的mod_gzip模块，我们可以利用gzip的压缩算法来对Apache服务器发布的网页内容进行压缩后再传输到客户端的浏览器。如果是纯文本的内容，效果非常明显，大约可以压缩到原来的30%-40%，使用户的浏览速度大大加快。 Gzip需要客户端浏览器支持，目前大部份浏览器都支持gzip，如IE，Netscape,Mozilla等，所以这种方法...|-|6<span class="readmore"><a href="http://dengrui.me/em/?post=1546">阅读全文→</a></span> 文件上传我们需要用到HTML里面表单的type=file类型，及其enctype属性。这是我们大家必须要用的。当然了PHP函数库当中的FILE函数库，字符串类型函数库，目录函数库及$_FILES[]的使用是我们必须要用到的。 也许每一个站点都可能会对上传文件有许多的限制，这些限制会包括 文件类型，文件大小，扩展名，以及上传目录的存在与否，上传文件的存在与否...|-|6<span class="readmore"><a href="http://dengrui.me/em/?post=1544">阅读全文→</a></span> 国内不少论坛都存在跨站脚本漏洞，国外也很多这样的例子，甚至Google也出现过，不过在12月初时修正了。(编者注：关于跨站脚本漏洞攻击，读者可参阅《详解XSS跨站脚本攻击》)。跨站攻击很容易就可以构造，而且非常隐蔽，不易被查觉（通常盗取信息后马上跳转回原页面）。 如何攻击，在此不作说明（也不要问我），主要谈谈如何防范。首先，跨站脚本攻击都是由于对用户的输入...|-|6<span class="readmore"><a href="http://dengrui.me/em/?post=1545">阅读全文→</a></span> PHP有很多与文件系统相关的函数，不仅可以帮助你打开文件，还可以显示目录内容、移动文件等。很多人甚至使用PHP写出了基于Web的文件管理器。 首先需要提醒一些关于文件路径的东西：在Windows你可以在文件路径中使用斜线“/”或反斜线“\”，而其他操作系统仅使用”/”。出于兼容性考虑，...|-|6<span class="readmore"><a href="http://dengrui.me/em/?post=1543">阅读全文→</a></span>