参考文献_有关phpmyadmin的参考文献

1. 将 php5ts.dll 和 libmysql.dll 拷贝到目录 c:/windows/system32/
2. 将 php.ini 拷贝到目录 c:/windows/
3. 将libmysql.dll拷贝到目录 c:/windows/system32/
4. 修改 php.ini 文件：
   • 第385行 register_globals = On
   • 第422行 default_charset = "GB2312"
   • 第443行 doc_root = "d:/java"
   • 第450行 extension_dir = "D:/php5/ext"
   • 第461行 cgi.force_redirect = 0
   • 第578行 extension=php_mysql.dll
   • 第665行 mysql.default_port = 3306
   • 第672行 mysql.default_host = localhost
   • 第675行 mysql.default_user = sa
   • 第859行 session.save_path = "N;/tmp"
5. 在IIS服务器管理中，添加一项扩展名为 PHP 的扩展服务，并将可执行程序指向 D:/PHP5/php5isapi.dll，启动
6. 在IIS服务管理、属性、主目录、配置中添加一个后缀为.php 的程序，指向 D:/PHP/php5isapi.dll - 所有动作
7. 重启 IIS 6.0 and 开始享受 PHP 吧

1. 安装完PHP5和MySQL之后，数据库连接上了，这时候想试验一下一些自己的数据或者自己建立一张表，用PHP读一下生成一些简单的页面，这就需要MySQL的管理工具，这里推荐最具权威的PHPMyAdmin2.5.7，真正安全和可视化的所见即所得界面，建立一个数据库变得极为简单；
2. 我们下载到PhPMyAdmin，解压并把它放到IIS虚拟目录里面，目录名改为Admin。在IE里面输入http:/index.php进入MySQL管理界面，只可以看到数据库test并且是空的，我们动手自己创建一个表，随便创建一两简单的表做试验；
3. 解压phpmyadmin2.5.7,把文件夹名称改为phpadmin，打开config.inc.php，修改80、81、83行:
   $cfg['Servers'][$i]['user'] = 'root';
   $cfg['Servers'][$i]['password'] = '';
   $cfg['Servers'][$i]['only_db'] = '';
4. 检查 config.inc.php 中的主机、用户名和密码，并且确定这些信息与MySQL 服务器的管理员所给出的信息一致。
5. 进windows里找my.ini，修改最下面2行:
   user=root
   password=
6. MYSQL安装成功后，进入MYSQL/bin目录双击winmysqladmin进入命令行，输入命令mysql -h localhost -u root -p回车，提示输入密码，输入MySQL的初始密码mysql，回车，显示成功登录的欢迎信息。
7. 接着更改用户root的密码为空：
   输入set password for root@"localhost"=password(''); root用户密码更改成功。
   
8. 在网络属性中将Microsoft网络客户端删除，重启计算机，重新安装Microsoft网络客户端。
9. 重启系统,OK.

★  "GHOST2003英文原版"的使用方法:

    "GHOST2003英文原版"适用于高级用户,但常用功能所有用户都应熟练掌握.
    因篇幅有限,只举一个最常见的例子,其余的大家可以举一反三: 

    例:如何用GHOST备份和恢复C盘?

    1,备份"C盘":

    当你的C盘新装(重装)系统后,都要用GHOST备份一下,以防不测:
    (1)启动GHOST:用本软盘启动电脑,出现主菜单后,选择"1.Ghost"菜单,回车,进入
GHOST界面.
    (2)选择基本动作:单击Local→Partition→To Image (这步一定不要选错)
    (3)选择源分区:这里因为是备份C盘,所以在弹出窗口中单击第一行,单击"OK"确定.
    (4)选择目标分区:这里可以选D盘,E盘...等(任意一个有足够空间的分区均可),
我们选D盘,即在弹出窗口中单击第二行.
    (5)输入文件名:在弹出的窗口中的上方选择一个文件夹(不选也可,即保存的根
目录里,自己定吧),下方输入备份文件的名称(带有GHO的后缀名),如"C.GHO",单击
"SAVE"(存储).
    (6)选择压缩比例:有三个可选项,No表示不压缩,速度最快;Fast表示压缩比例小,
速度较快(推荐);High表示压缩比例最高,速度最慢.
    (7)开始备份:在弹出的窗口中选择第一个按钮就OK了.下面的就是等待了.整个
备份过程一般需要十几分钟(时间长短与C盘数据多少,硬件速度等因素有关),进度条
到100%时,会再弹出一个窗口,单击按钮就OK了.

    2,恢复"C盘":

    当你的C盘出现严重软件问题时,用以前备份过的GHO文件进行恢复:
    (1)启动GHOST:用本软盘启动电脑,出现主菜单后,选择"1.Ghost"菜单,回车,
进入GHOST界面.
    (2)选择基本动作:单击Local→Partition→From Image (这步一定不要选错)
    (3)选择源分区:这里因为是备份到D盘,所以在弹出窗口中单击第二行,单击"OK"确定.
    (4)选择文件名:在弹出的窗口中的上方选择"C.GHO",单击"LOAD"(调出).
    (5)选择目标分区:当然是C盘了,即在弹出窗口中单击第一行.
    (6)开始恢复:在弹出的窗口中选择第一个按钮就OK了.下面的就是等待了.整个
恢复过程一般需要十几分钟(时间长短与GHO文件大小,硬件速度等因素有关),进度条到
100%时,会再弹出一个窗口,选择第二个按钮(重新启动电脑)就OK了.


★ "GHOST2003中文向导"的使用方法:

    "GHOST2003中文向导"适于初级用户,只要按提示一步一步操作即可,具体方法:略.
    注意:本版"中文向导"暂不支持NTFS等特殊格式的分区.
    

★ GHOST参数详解:

    本盘"中文向导"主要依据"MAFA3光盘11月版"中的DOS批处理编写，本站长作了必要的
修改和优化，其中的"GHOST参数"是批处理的灵魂，以下从网上摘录的文章有助于大家理解
和修正本盘的GHOST_CN.BAT：

    (一）常用参数:

    -rb  本次Ghost操作结束退出时自动重启。这样，在复制系统时就可以放心离开了。 
    -fx  本次Ghost操作结束退出时自动回到DOS提示符。 
    -sure  对所有要求确认的提示或警告一律回答“Yes”,和-CLONE选项一起使用来
避免提问。此参数有一定危险性，只建议高级用户使用。 
    -fro  如果源分区发现坏簇，则略过提示强制拷贝。此参数可用于试着挽救硬盘
坏道中的数据。 
    @filename  在filename中指定txt文件。txt文件中为Ghost的附加参数，这样做
可以不受DOS命令行150个字符的限制。 
    -f32将源FAT16分区拷贝后转换成FAT32（前提是目标分区不小于2G）。WinNT4和
Windows95、97用户慎用。 
    -bootcd  当直接向光盘中备份文件时，此选项可以使光盘变成可引导。此过程
需要放入启动盘。 
    -fatlimit  将NT的FAT16分区限制在2G。此参数在复制Windows NT分区，且不想
使用64k/簇的FAT16时非常有用。 
    -span  分卷参数。当空间不足时提示复制到另一个分区的另一个备份包。 
    -auto  分卷拷贝时不提示就自动赋予一个文件名继续执行。 
    -crcignore  忽略备份包中的CRC ERROR。除非需要抢救备份包中的数据，否则不
要使用此参数，以防数据错误。 
    -ia  全部映像。Ghost会对硬盘上所有的分区逐个进行备份。 
    -ial  全部映像，类似于-ia参数，对Linux分区逐个进行备份，对其它分区则用
正常方法。 
    -id  全部映像。类似于-ia参数，但包含分区的引导信息。 
    -quiet  操作过程中禁止状态更新和用户干预。 
    -script  自动按照脚本文件中的命令来运行程序,可以执行多个Ghost命令行,
命令行存放在指定的文件中。 
    -span  启用映像文件的分卷功能。 
    -split=x  将备份包划分成多个分卷，每个分卷的大小为x兆。这个功能非常
实用，用于大型备份包复制到移动式存储设备上，例如将一个1.9G的备份包复制到
3张刻录盘上。 
    -z  将磁盘或分区上的内容保存到映像文件时进行压缩。-z或-z1为低压缩率
（快速）；-z2为高压缩率（中速）；-z3至-z9压缩率依次增大（速度依次减慢）。 
    -clone 这是实现Ghost无人备份/恢复的核心参数。
    使用语法为：
    -clone,MODE=(operation),SRC=(source),DST=(destination),[SZE(size),
SZE(size)......] 
    此参数行较为复杂，且各参数之间不能含有空格。 
    其中operation意为操作类型，值可取：copy：磁盘到磁盘；load：文件到磁盘；
dump：磁盘到文件；pcopy：分区到分区；pload：文件到分区；pdump：分区到文件。
Source意为操作源，值可取：驱动器号，从1开始；或者为文件名，需要写绝对路径。
Destination意为目标位置，值可取：驱动器号，从1开始；或者为文件名，需要写
绝对路径；@CDx，刻录机，x表示刻录机的驱动器号，从1开始。 

    下面举例说明：
    命令行参数：ghostpe.exe-clone,mode=copy,src=1,dst=2 
    完成操作：将本地磁盘1复制到本地磁盘2。 

    命令行参数：ghostpe.exe-clone,mode=pcopy,src=1:2,dst=2:1 
    完成操作：将本地磁盘1上的第二分区复制到本地磁盘2的第一分区。 

    命令行参数：ghostpe.exe-clone,mode=load,src=g:/3prtdisk.gho,dst=1,
sze1=450M,sze2=1599M,sze3=2047M 
    完成操作：从映像文件装载磁盘1，并将第一个分区的大小调整为450MB，
第二个调整为1599MB，第三个调整为2047MB。 

    命令行参数：ghostpe.exe-clone,mode=pdump,src2:1:4:6,dst=d:/prt246.gho 
    完成操作：创建仅具有选定分区的映像文件。从磁盘2上选择分区1、4、6。
了解了这些参数后，我们就可以轻松地实现Ghost的无人备份/复制/恢复了。
冲杯咖啡吧。 

    注意事项 
    1.在备份系统时，单个的备份文件最好不要超过2GB。 
    2.在备份系统前，最好将一些无用的文件(如win386.swp)删除以减少Ghost文件的
体积。通常无用的文件有：Windows的临时文件夹、IE临时文件夹、Windows的内存
交换文件。这些文件通常要占去100多兆硬盘空间。 
    3.在备份系统前，整理目标盘和源盘，以加快备份速度。 
    4.在备份系统前及恢复系统前，最好检查一下目标盘和源盘，纠正磁盘错误。 
    5.在恢复系统时，最好先检查一下要恢复的目标盘是否有重要的文件还未转移，
千万不要等硬盘信息被覆盖后才后悔莫及啊。 
    6.在选择压缩率时，建议不要选择最高压缩率，因为最高压缩率非常耗时，而
压缩率又没有明显的提高。 
    7.在新安装了软件和硬件后，最好重新制作映像文件，否则很可能在恢复后出现
一些莫名其妙的错误。 

    （二）不常用参数:

    -IR：和ID一样，但不将分区调整为扇区界限。 
    -IB：只复制磁盘的启动扇区。 
    -OR：覆盖空间并进行完整性检查。 
    -NOLILO：复制后不要试图去修正LILO启动调入器。 
    -FDSZ：清除目标磁盘上的标志性字节。 
    -FDSP：保留目标磁盘上的标志性字节。（优先级高于-FSSZ） 
    -LPM：LPT主并行连接模式。 
    -LPS：LPT从并行连接模式。 
    -TCPM：TCP/IP主连接模式。 
    -TCPS：TCP/IP从连接模式。 
    -USBM：自动进入USB主模式。 
    -USBS：自动进入USB从模式。 
    -JL：记录多点传送会话诊断消息到文件。 
    -JS：设置最大的多点传送值。 
    -JA：设置多点传送会话的名称。 
    -CHKIMG：检查映象文件的完整性。 
    -PWD：指定密码。 
    -SKIP：指定需要跳过的FAT文件系统中的文件或目录。 
    -PMBR：当进行任何磁盘复制操作时，保留目标磁盘中的主引导记录。 
    -F64：当调入旧映象文件时允许64K的簇大小。 
    -FATLIMIT：防止FAT分区大小超过2兆。 
    -NTD：允许NTFS内部诊断检查。 
    -NTC-：禁止NTFS连续簇分配。 
    -NTCHKDSK：强制CHKDSK在下一个NTFS卷启动。 
    -NTIC：忽略NTFS卷上的CHKDSK位。 
    -NTIL：忽略非空的NTFS日志文件检查位。 
    -NTIID：忽略分区系统标识符的复制。 
    -TAPEBUFFERED：默认的磁带模式。 
    -TAPESAFE：当使用旧的或不可靠的磁带时有用。 
    -TAPESPEED：允许控置磁带速度。 
    -TAPEUNBUFFERED：强制非缓冲的磁带输入输出。 
    -TAPEEJECT：强制磁带操作完后弹出。 
    -TAPEBSIZE：磁带块大小。 
    -NOFILE：禁止文件询问。 
    -DL：指定存在的硬盘号。 
    -FIS：使用检测出的硬盘最大值。 
    -FNX：禁止扩展13号中断支持。 
    -FFX：使用扩展13号中断。 
    -FNI：禁止直接IDE硬盘存取支持。 
    -FFI：使用直接IDE硬盘存取。 
    -FNS：禁止直接ASPI/SCSI硬盘存取支持。 
    -FFS：使用直接ASPI/SCSI硬盘存取。 
    -NOSCSI：禁止使用ASPI存取SCSI设备。 
    -BFC：处理坏的FAT簇。 
    -VDM：写入前使用使用磁盘校验命令来检查磁盘上的每个扇区。 
    -CRC32：使用CRC32校验。 
    -FCR：当建立文件时创建校验文件。 
    -AFILE：使用指定的中止记录文件。 
    -DI：显示诊断。 
    -MEMCHECK：诊断内存。 
    -DD：记录磁盘信息到GHSTSTAT.TXT 
    -DFILE：使用指定的信息日志文件。 
    -FINGER：显示详细的指纹信息。 
    -VER：显示程序版本号。

    声明:由于以上参数所依据的版本可能是GHOST7.0或更早的版本,有些参数可能已经过时；
又由于本盘采用的是GHOST2003是个人版,所以有些参数(如部分与网络相关的参数)无法使用.


    总之一句话，请大家多提意见和建议，以有利用本盘的不断改进。

DOS之家 葛明阳(gmy)制作
http://doshome.com
gmy@0451.com
QQ:53617565

1. 下载phplib最新包，并解压好。
2. 将phplib目录的内容放到一个安全的地方，例如/php5下
3. 将这个目录的路径名添加到php.ini的include关键字段后
   修改php.ini文件的第436行，include_path = "d:/php5/phplib/php"
4. 然后修改第413行，将auto_prepend_file关键字改成：
   auto_prepend_file = prepend.php
   
5. 重新启动一次web服务器，用phpinfo()函数检查包含路径和自动预加载参数，如果显示的值和刚才设定的一样的话就证明成功了。

用php做一个简单的表单

PHP最有用的特性之一是它能够自动将表单中的变量值赋予PHP变量。这使得表单处理变得非常快捷。

因此，如果你送出一个内含输入栏位值的表单如下：

<INPUT TYPE=TEXT NAME="name" VALUE="Glen Morris">

当你用PHP处理此页面，$name变量的值就会是 Glen Morris。

因此，你可以用如下的方式把值打印出来：

echo "Hi $name!";

或者像这样测试其值：

if ($name == "Glen Morris") { echo "Please check your email."; }

这有一个用PHP处理基本表单的很好方法。例如，我们需要做一个简单的问卷调查，要求填写者必须填写他们的姓名，电子邮件地址，并回答一些我们感兴趣的问题。

首先，我们会将页面拆成两个函数。因此，我们只需要写一个 PHP页面并用程序逻辑去控制对用户的显示内容就可以了，而不是写两个单独的网页（一个针对表单部分，另外一个针对处理表单的CGI脚本）。

显示表单

第一个函数用来显示表单：

<?php

functiondisplay_form() {

  global $PHP_SELF;

?>

<FORM TARGET="<?php echo $PHP_SELF; ?>" METHOD=GET>

Name:   <INPUT TYPE=TEXT NAME="name"><BR>

Favorite Cheese: <INPUT TYPE=RADIO NAME="cheese" VALUE="brie">Very soft French Brie

                 <INPUT TYPE=RADIO NAME="cheese" VALUE="cheddar">Farmhouse English Cheddar

                 <INPUT TYPE=RADIO NAME="cheese" VALUE="mozzarella">Italian Buffalo Mozzarella

Favorite Times to Eat Cheese:

                 <INPUT TYPE=CHECKBOX NAME="times[]" VALUE="m">Morning

                 <INPUT TYPE=CHECKBOX NAME="times[]" VALUE="n">Noon

                 <INPUT TYPE=CHECKBOX NAME="times[]" VALUE="d">Dinner

                 <INPUT TYPE=CHECKBOX NAME="times[]" VALUE="l">Late night

<INPUT TYPE=HIDDEN NAME="stage" VALUE="results">

<INPUT TYPE=SUBMIT VALUE="Thanks!">

</FORM>

<?php

}

?>

以上文字大部分都只是产生表单所需的HTML代码，然而，我们必须对一些复杂的地方加以说明的。

首先是变量$PHP_SELF。$PHP_SELF是一个很方便的参考变量——其值就是当前页面的 URL。因为要让该网页处理此表单，我们把这个表单的TARGET设为$PHP_SELF。通过使用$PHP_SELF变量而非该页面实际的实际路径，我们可以对此脚本任意重命名或移动位置，而不必担心每次重用此段代码时，都要重新详细定位页面。

顺带提一下，以下这一行

global $PHP_SELF;

表明我们要获取全局变量$PHP_SELF。不同于函数，变量在其声明范围具有局部生存期，即可以与在函数外声明的同名函数有不同的值。如果我们没有明确告之PHP我们需要的是全局变量$PHP_SELF，我们就会发现，$PHP_SELF为空。

再者，可以注意到我们甚至在函数内部出入PHP模式。这是完全合法的语法。PHP 能智能化地自动忽略其中所有的HTML代码，只寻找下一段PHP代码的起始位置。这甚至比起一直处于PHP模式中用echo输出HTML码还要快。

来看单选按钮及勾选框中的 NAME 属性，你会注意到times[]在变量名后面跟著一对括弧，而cheese后却没有。这是因为单选按钮只让你选择一个正确的答案，因此cheese的值只会有一个字符串。相反，勾选框可以让你选择多个答案。PHP要存放这些答案必须将其放到一个数组中。在times变量名后面加上[]，就可以让PHP知道它是一个数组而非标量。

最后，我们还有一个隐藏变量stage。我们用$stage来判断是否要显示表单还是要计算处理结果。

表单处理

接下来是处理表单的函数，process_form()。

<?php

functionprocess_form() {

  global $name;

  global $cheese;

  global $times;

  if ($cheese == 'brie') { $cheese_message = 'I love brie.'; }

  elseif ($cheese == 'cheddar') { $cheese_message = 'Cheddar is awesome!'; }

  else { $cheese_message = 'Fresh mozzarella is divine.'; }

  $favorite_times = count($times);

  if ($favorite_times <= 1) {

    $times_message = 'You should eat cheese more often.';

  } elseif ($favorite_times > 1 && $favorite_times < 4) {

  $times_message = 'Those are good times to eat cheese.';

  } else {

    $times_message = 'You are eating too much cheese.';

  }

  echo "Hello $name.";

  echo "$cheese_message $times_message";

}

?>

首先，如同我们处理$PHP_SELF一样，我们获取表单里面的全局变量。然后检查cheese选项中哪一个被选中以按选择创建回应。

下面，我们使用count()函数，以计算被选为喜好时段的时段数。在过去，必须通过检查$cheese每一个可能的值来实现，而现在我们只要利用大于、小于来比较$favorite_times的大小就可以了。如果你希望知道“$favorite_times > 1 && $favorite_times < 4” 中“&&”的含义，它表示“and”。因此，$favorite_times必须大于一而且小于四，此条件才能成立。

在代码最后，我们输出用户名以及我们提供给他的信息。当然，你也可以实现各种各样有趣的变化，例如，将信息存在数据库中，或通过查询数据库中信息并以适当格式返回结果。

组合表单

现在我们已得到此二函数，接着只需要再放入一小段代码，就可以把二者连接一起，并建立代码所需的逻辑关系。在display_form() 以及process_form() 下加入以下代码：

<?php

if (empty($stage)) { display_form(); }

else { process_form(); }

?>

首先，我们检查变量$stage是否为空。在 PHP中，一个变量如果未曾初始化（即未曾赋值）或其值为零（也就是被赋值为零，即空白字串或者是零值），则该变量被视为空值。当用户首次访问网页时，$stage变量值为空。因此我们希望显示表单；否则我们将处理表单内容。

以上即如何使用PHP处理表单的过程。

用php做一个多页的表单

如果可以在一个页面上建立多个表单，为何不能建立跨多页面的表单呢？ 

不幸的是，用 HTTP从一页面传送数据到另一页面并不轻松。因为在 HTTP协议中没有内建机制以定义系列页面的概念。不过，仅需通过一些灵巧的技巧，以及PHP 某些有用的函数，我们就可以不用花太多力气而突破此限制。在此章节中，关键思想在于把上一页面获取的输入存到下一页面表单的隐含变量中。当我们在屏幕不同页面切换时，代码也在页面间传递信息，每一表单都含有上一个表单的数据。这个方法似乎有点笨拙，不过就目前情况而言是最为简便的方法——且无需使用数据库或cookies。

意料之中的是我们将扩展对变量$state的使用以适应此特性。这正是为什么我们过去学习了关于此技巧的内容，而没有打算使用更为简单的方式处理单一页面中的多个表单。

为了方便起见，我们将重复使用先前的表单范例。但这次我们将将其拆分为两个页面，而非把有关乳酪的重要问题跟用户名称放在同一页面之上。

由此会得到三个函数而非两个。此外，对函数略微更名以反映其内容上的改变。display_form() 现已改名为display_name()。

<?php

function display_name() {

 global $PHP_SELF;

?>

<FORM TARGET="<?php echo $PHP_SELF; ?>" METHOD=GET>

Name: <INPUT TYPE=TEXT NAME="name"><BR>

<INPUT TYPE=HIDDEN NAME="stage" VALUE="cheese">

<INPUT TYPE=SUBMIT VALUE="Thanks!">

</FORM>

<?php

}

?>

与先前所介绍的函数相同，但我们先解决下一问题，并把下一stage的名称改为 cheese以更明确地告之用户下一步要做什么。

接下来是display_cheese()。

<?php

function display_cheese() {

  global $PHP_SELF;

  global $name;

?>

<FORM TARGET="<?php echo $PHP_SELF; ?>" METHOD=GET>

Favorite Cheese: <INPUT TYPE=RADIO NAME="cheese" VALUE="brie">Very soft French Brie

                 <INPUT TYPE=RADIO NAME="cheese" VALUE="cheddar">Farmhouse English Cheddar

                 <INPUT TYPE=RADIO NAME="cheese" VALUE="mozzarella">Italian Buffalo Mozzarella

Favorite Times to Eat Cheese:                  <INPUT TYPE=CHECKBOX NAME="times[]" VALUE="m">Morning

                 <INPUT TYPE=CHECKBOX NAME="times[]" VALUE="n">Noon

                 <INPUT TYPE=CHECKBOX NAME="times[]" VALUE="d">Dinner

                 <INPUT TYPE=CHECKBOX NAME="times[]" VALUE="l">Late night

<INPUT TYPE=HIDDEN NAME="name" VALUE="<?php echo htmlspecialchars($name); ?>">

<INPUT TYPE=HIDDEN NAME="stage" VALUE="results">

<INPUT TYPE=SUBMIT VALUE="Thanks!">

</FORM>

<?php

}

?>

以上的代码看起来应该非常熟悉。除在输出隐藏的stage元素前先输出上一部分数据中的 $name变量名及值之外，我们没有做任何意料之外的修改。我们并未直接输出变量值，而是通过一个名为htmlspecialchars()的PHP函数。在HTM中，有以下四个字符除被作为标记（markup）使用外，在其他地方不应被使用的：“<”、“>”、“"”、以及“&”。因此，为了确保不使浏览器造成混乱，我们通过htmlspecialchars()函数使用$name变量。由此，某个人的名字原为"Bret & Jeff"就会成为"Brett & Jeff" 了。

现在，当提交此新表单时，不会漏失任何信息。

以上技巧的作用是我们不必更改原process_form() 函数任何部分。事实上，我们还会保持函数名称不变。仅需对页面显示逻辑加上新的一行。

<?php

if (empty($stage)) { display_name(); }

elseif ($stage == 'cheese') { display_cheese(); }

else { process_form(); }

?>

看到了吗？我们只需在先前的两个声明中加入elseif。这正是使用变量$stage的巧妙之处。如果我们要再添加几个页面，只需写一个新函数以显示所要的内容，并当其显示时加入一行代码对其进行控制即可。

用户管理系统SMS(Subscriber Management System)，主要针对数字付费电视用户及其相关信息进行管理，主要包括用户信息、用户设备信息、节目预定信息、用户授权信息、财务信息等进行处理、维护管理。
功能介绍：
1. 用户信息管理：实现用户的增加、撤销、信息修改等。
2. 资源管理：主要功能是对IC卡、机顶盒等设备资源进行进销调存以及使用状态的管理。
3. 产品化管理：对节目提供商所提供的节目进行产品化管理。

6. 计费管理：计费主要是计算应收取用户的费用
7. 收费管理：系统在运行计费处理之后，通过收费点（银行代办点或广电营业厅）进行收费；以通过用户到收费点缴纳现金、支票或通过银行划拨的方式完成收费。
8. 财务管理：包括对应收和实收的金额进行管理，对用户信用进行管理，对财务清算和账务报表的管理等。扩展的账务系统能够对各运营商以及节目提供商进行分账处理。
9. 授权管理：根据用户的订单情况进行的预处理操作，主要包括对用户信用度的确认、用户业务与IC卡有效性的确认等。

1 概述
    Windwos 2000为电子商务提供了一个理想的平台， 其安全性（包括证书管理、 CA服务、 公用密钥基本体系）， 保证了电子商务的开展。 结合Windows 2000的IIS 5.0服务， 可以快速创建一个网上电子商务的平台。

Windows 2000中有两种验证协议， 即Kerberos和公钥基础结构（Public Key Infrastructure， PKI）， 这两者的不同之处在于： Kerberos是对称密钥， 而PKI是非对称密钥。在Internet环境中， 需要使用非对称密钥加密。 即每个参与者都有一对密钥， 可以分别指定为公钥(PK)和私钥(SK)， 一个密钥加密的消息只有另一个密钥才能解密， 而从一个密钥推断不出另一个密钥。 公钥可以用来加密和验证签名； 私钥可以用来解密和数字签名。 每个人都可以公开自己的公钥， 以供他人向自己传输信息时加密之用。 只有拥有私钥的本人才能解密， 保证了传输过程中的保密性。 关键是需要每个人保管好自己的私钥。同时， 为了保证信息的完整性， 还可以采用数字签名的方法。 接下来的问题是， 如何获得通讯对方的公钥并且相信此公钥是由某个身份确定的人拥有的， 这就要用到电子证书。 电子证书是由大家共同信任的第三方--认证中心（Certificate Authority， CA）颁发的， 证书包含某人的身份信息、 公钥和CA的数字签名。 任何一个信任CA的通讯一方， 都可以通过验证对方电子证书上的CA数字签名来建立起和对方的信任， 并且获得对方的公钥以备使用。

Windows 2000的PKI是基于X.509协议的，X.509标准用于在大型计算机网络提供目录服务，X.509提供了一种用于认证X.509服务的PKI结构，两者都属于ISO和ITU提出的X系列国际标准，目前，有许多公司发展了基于X.509的产品，例如Visa、MasterCard 、Netscape，而且基于该标准的Internet和Intranet产品越来越多。X.509是目前唯一的已经实施的PKI系统。X.509 V3是目前的最新版本，在原有版本的基础上扩充了许多功能，目前电子商务的安全电子交易（SET）协议也采用基于X.509 V3。

2 Windows 2000的公钥基础结构
如何在数字化通信中建立起信任关系， 是电子商务发展的重中之重。 因此， 建立认证中心(CA)是关键的一步。 Windows 2000可以作为建立CA的技术方案， 其内置了一整套颁发证书和管理证书的基础功能。 Windows 2000 Server中有一个部件是证书服务器（Certificate Server）， 是原来Windows NT 4.0的选项包中Certificate Server 1.0的升级产品。
通过认证服务器， 企业可以为用户颁发各种电子证书， 比如用于网上购物的安全通道协议(SSL)使用的证书， 用于加密本地文件(EFS)的证书等等。 认证服务器还管理证书的失效， 发布失效证书列表等。 每个用户或计算机都有自己的一个证书管理器， 其中既放置着自己从CA申请获得的证书， 也有自己所信任的CA的根证书。

Windows 2000中的电子证书都是基于X.509协议的， 保证了与其他系统的互操作性。 国际标准组织CCITT建议以X.509作为X.500目录检索的一个组成部分， 提供安全目录检索服务。 X.500是CCITT建议的， 用于分布网络中存储用户信息的数据库的目录检索服务的协议标准。 X.509是采用公钥基础结构实施的认证协议， 对通信双方按所用密码体制规定了几种认证识别方法， 它发表于1988年， 经多次修改， 1993年又公布了新的版本。 X.509对所用具体加密、 数字签名、 公用密钥以及Hash算法未作限制， 将会有广泛的应用，已纳入PEM(Privacy Enhanced Mail)系统中。

就网上购物的过程来说， 目前常用的是SSL（安全通道协议）的方式， 即设置IIS就某些特定的文件或文件目录需要访问者提供客户端证书； 除非拥有电子证书及相应的私钥， 一个访问者的浏览器无法获得这些文件和文件目录。 SSL的方式体现在浏览器的访问栏上， 应该是Https而不是普通的Http。 通过网站验证后的访问者， 可以被映射为活动目录中的用户或者用户组， 实现合作伙伴之间外部网（Extranet）的应用。

为了安全地保管私钥和电子证书， 在Windows 2000中， 微软为用户还提供了一套智能卡的结构。 智能卡因其高安全性和轻便的可移动性， 势必将发展成为类似鼠标/键盘一般的计算机的标准外设。 微软还提供了一套基于32位Windows平台的Smart Card for Windows产品， 包括API和开发工具。 众多的智能卡厂家， 如Gemplus， 只要生产符合国际ISO工业标准的智能卡产品， 就可以在微软的Smart Card软件平台上操作。

当用户用Internet Explorer向一个认证中心申请电子证书时， 就会有一对公钥和私钥自动产生出来； 私钥可以存储在智能卡中， 公钥和其他身份信息（比如姓名、电子邮件地址等）发给认证中心。 如果认证中心批准该申请， 那么包含公钥的电子证书就会被返回来， 存储在智能卡中。 这种电子证书的申请过程也可以由管理员设定的批处理方法来进行， 用户还可以通过LDAP来查询CA中通讯对方的公钥， 因为Windows 2000的认证服务器是可以与活动目录相结合的， 所以这方面的查询很方便。

智能卡存储私钥和电子证书的做法， 给最终用户提供了对自己安全信息的最大的控制， 可以方便地从一台机器携带到另一台机器使用； 可以在任何一个地点使用。 一般来说， 智能卡还会用一个个人密码(PIN)保护起来， 在要求高安全性的场合， PIN可以是一些生物信息， 比如指纹等。 智能卡中存储的信息是加密的， 即使破坏了智能卡也得不到里面的内容。 智能卡的阅读器也越来越普遍， 有USB型的， 也有PC卡型的， 甚至Windows终端上也会有智能卡插槽。 智能卡正在逐渐走向大众化。

如果企业实施了基于Windows 2000的智能卡体制， 由企业保安机构给每个员工颁发一个智能卡。 员工就可以用这个卡完成很多的工作， 比如打开公司的大门， 打开自己的抽屉， 登录到计算机和网络； 加密自己的邮件和文件， 这样即使管理员有完全控制的权限， 管理员也不能获知其中的内容； 员工还可以上网购物， 比如购买一张机票， 然后直接到飞机舱前划卡即可上飞机； 还可以作为电话卡、 信用卡使用； 作为市政交费卡使用， 支付水、电、煤气等费用； 作为电子钱包式的储值卡来使用， 支付小额的午餐费、 出租车费等等。 可以说智能卡的应用在Windows 2000推出之后， 会有一个长足的进步。

"公用密钥基本体系"通常简称为PKI（Public Key Infrastructure）， 是一个数字认证、 证书授权和其他注册授权系统。 使用公用密钥密码检验及检证电子商务中所涉及的每个机构的有效性。 公用密钥基本体系的标准仍处于发展阶段， 尽管它们作为电子商务的一个必要组成部分已得到广泛使用。 图1是Windows 2000 的公钥基础结构， 其核心是加密服务、 证书管理服务， 为应用程序的开发提供了加密API接口（CryptoAPI）。 Windows 2000 的公钥基础结构具有以下特点：

（１） 牢靠的安全性。 Windows 2000的公钥基础结构包括采用智能卡的牢靠验证， 保持公用网的保密性， 以及确保传输数据的完整性。 此外， 管理员可使用 Windows 2000 安全权限指派用户证书的使用。 
（２） 简易管理。 Windows 2000的公用密钥与活动目录和组策略的集成， 可以对管理企业内部的委托关系进行调整， 还提供将证书直接或经 Internet Information Services 映射到活动目录中用户帐户的能力。 
（３） 新机遇。 可以安全地交换诸如Internet等公用网上的文件和数据， 具有实现安全 E_mail(S/MIME)的能力。此外， 作为电子商务的一个重要组成部分， 可以利用电子签名建立发送者的无法否认机制。 

图1 Windows 2000 的公钥基础结构

3 Windows 2000 公钥基础结构的证书服务
证书基本上是一个由权威发布的电子声明， 其作用在于担保证书持有者的身份。 证书将公用密码与持有相应私有密钥的个人、 机器或服务的身份绑定在一起。 证书由各种公用密钥安全服务和应用程序提供， 为非安全网（如 Internet ）提供数据验证、 数据完整性和安全通讯。 
Windows 2000 基于证书的过程所使用的标准证书格式是 X.509 V3， X.509证书包括有关证书拥有的个人或实体的信息及证书颁发机构的可选信息。 实体信息包括实体名称、 公用密钥、 公用密钥运算法和可选的唯一主体 ID。 版本 3 证书的标准制定了以下规定： 密钥标识符、 密钥用法、 证书策略、 替换名称和属性、 证书路径约束以及对证书撤消原因和列表分区。 
Windows 2000 Server 证书服务是 Windows 2000 中的组件， 证书服务用于创建和管理证书颁发机构(CA)。 证书颁发机构负责建立和担保证书持有者的身份。 证书颁发机构还会在证书失效时， 将其撤消并发布证书撤消列表， 供证书检验机构使用。 最简单的公用密钥基本体系只有一个证书颁发机构。 事实上， 大多数配置公用密钥基本体系的组织使用多个证书颁发机构， 并将其有组织地形成证书分层结构。
Windows 2000的证书服务按证书颁发机构类型分为：
（1）企业根CA,是企业中最受信任的证书颁发机构，应该在网络上的其它证书颁发机构之前安装，需要 Active Directory.
(2) 企业从属CA，是标准证书颁发机构可以给企业中的任何用户或机器颁发证书，必须从企业中的另一个证书颁发机构获取证书颁发机构证书，需要 Active Directory.
(3) 独立根CA，是证书颁发机构体系中最受信任的证书颁发机构，不需要 Active Directory.
(4)独立从属CA，是标准的证书颁发机构可以给任何用户或机器颁发证书；必须从另一个证书颁发机构获取证书颁发机构证书，不需要 Active Directory。

证书服务的一个单独组件是证书颁发机构的Web注册页。 这些网页是在安装证书颁发机构时默认安装的， 它允许证书请求者使用Web浏览器提出证书请求。 此外， 证书颁发机构网页可以安装在未安装证书颁发机构的 Windows 2000 服务器上， 在这种情况下， 网页用于向不希望直接访问证书颁发机构的用户服务。 如果选择为组织创建定制网页访问 CA， 则 Windows 2000 提供的网页可作为示例。 
4 智能卡
智能卡是防止篡改的简便方法，它可以向诸如客户身份验证、登录到 Windows 2000 域、代码签名和保护电子邮件之类的任务提供安全性解决方案。通过智能卡登录到网络提供了很强的身份验证方式，因为，在验证进入域的用户时，这种方式使用了基于加密的身份验证和所有权证据。例如，如果某个不怀好意的人得到了用户的密码，就可以用该密码在网络上冒称用户的身份。很多人都选择容易记忆的密码，这会使密码先天脆弱，易受攻击。
在使用智能卡的情况下，那个不怀好意的人将必须获得用户的智能卡和个人识别码 (PIN) 才能假扮用户。因为需要有另一层信息才能假扮用户，所以该组合明显不易遭受攻击。另一个优点是，连续发生几次不成功的 PIN 输入后，智能卡会被锁定，使得对智能卡进行词典攻击非常困难。（注意 PIN 不必是一列数字，它也可以使用其他字母数字字符。）
对加密智能卡的支持是 Microsoft 集成到 Windows 2000 中的公钥基础结构 (PKI) 的关键功能。智能卡提供以下功能：
（1）保护私钥和其他形式个人信息的防篡改存储区。
（2）将安全性关键计算隔绝起来包含从不必"必须知道"的其它组织部门进行的身份验证、数字签名和密钥交换。
(3) 在单位、家庭或路上的不同计算机之间发凭据及其他私人信息的可携带性

正如文章标题一样，将会有越来越多关于PHP4.2以后版本出版和register_globals的讨论。

如果你的PHP程序以前工作正常，但是升级到PHP4.2以后出错的话，请仔细阅读以下内容：

以前，在你的PHP中，可能有一个像下面表格：
<form action="page.php" method="post">
<input type="text" name="variable" />
<input type="submit">
</form>
而且，你可以像下面一样简单的访问你的变量：
<?php
    echo $variable;
?>

当升级到PHP4.2版本的时候出问题了--在安装的时候，PHP默认设置了register_globals=off，这个register_globals是php.ini中设置是否允许直接使用变量上面例子中$variable的参数，直到PHP4.2以前的版本，register_globals都是默认为on，也就说可以直接输出变量。然而，在PHP4.2以后的版本中，为了防止潜在的不安全代码的溢出，PHP开发组已经将register_globals默认为off。
 
这就意味着以上的代码不再有输出。
[译者注：通过一系列PHP函数的处理，也可以在register_globals=off的时候直接访问变量。]

实际上，使用以上表格的时候，我们可以通过几种方式访问输入的值。

因为我们使用了POST方式来提交数据，我们可以使用_POST数组，例如：
<?php
    echo $_POST['variable'];
?>

或者，如果以上的表格通过GET方式提交，我们可以使用_GET数组：

<?php
    echo $_GET['variable'];
?>
 
如果你出于某种因素不知道你使用了POST还是GET方式提交数据，你可以全部使用_REQUEST数组，例如：

<?php
    echo $_REQUEST['variable'];
?>

cookies和会话(sessions)相应的数组变量名称是_COOKIE和_SESSION，可以通过相同的方法来访问变量的值。还有_SERVER, _FILES, _ENV和GLOBALS数组，这些都是PHP的全局变量，可以用于PHP的任何地方，包括用在函数和类中。

以下代码也可以正常工作：

<?php
function printPost ()
{
    foreach ( $_POST as $key => $value )
    echo "$_POST[$key] => $value<br> ";
}
?>

你不需要在函数中使用语句'global $_POST;'，就可以直接使用这个全局变量了。

更多的内容，请参考PHP在线手册：
http://www.php.net/manual/en/language.variables.predefined.php

提纲：

===================================

分离功能和布局

避免页面元素重复

静态网站的模板框架

===================================

分离功能和布局

　　 首先我们来看看应用模板的两个主要目的：

• 分离功能（PHP）和布局（HTML）

• 避免页面元素重复

　　 第一个目的是谈论得最多的目的，它设想的情形是：一组程序员编写用于生成页面内容的PHP脚本，同时另一组设计人员设计HTML和图形以控制页面的最终外观。分离功能和布局的基本思想就是使得这两组人能够各自编写和使用独立的一组文件：程序员只需关心那些只包含PHP代码的文件，无需关心页面的外观；而页面设计人员可以用自己最熟悉的可视化编辑器设计页面布局，无需担心破坏任何嵌入到页面的PHP代码。

　　 如果你曾经看过几个关于PHP模板的教程，那么你应该已经明白模板的工作机制。考虑一个简单的页面局部：页面的上方是页头，左边是导航条，其余部分是内容区域。这种网站可以拥有如下模板文件：