YAML
来自YAML官方网站 (http://www.yaml.org/) 的定义: YAML是一种直观的能够被电脑识别的的数据数据序列化格式，它并且轻易被人类阅读，轻易与脚本语言交互的。换种说法，YAML是一种非常简单的类似于XML的数据描述语言，语法比XML简单很多。他在描述可以被转化成数组或者hash的数据是非常有用，例如:
$house = array(
'family' => array(
'name' => 'Doe',
'parents' => array('John', 'Jane'),
'children' => array('Paul', 'Mark', 'Simone')
),
'address' => array(
'number' => 34,
'street' => 'Main Street',
'city' => 'Nowheretown',
'zipcode' => '12345'
)
);
解析这个YAML将会自动创建下面的PHP数组:
house:
family:
name: Doe
parents:
- John
- Jane
children:
- Paul
- Mark
- Simone
address:
number: 34
street: Main Street
city: Nowheretown
zipcode: 12345
在YAML里面，结构通过缩进来表示，连续的项目通过减号"-"来表示，map结构里面的key/value对用冒号":"来分隔。YAML也有用来描述好几行相同结构的数据的缩写语法，数组用'[]'包括起来，hash用'{}'来包括。因此，前面的这个YAML可以缩写成这样:
house:
family: { name: Doe, parents: [John, Jane], children: [Paul, Mark, Simone] }
address: { number: 34, street: Main Street, city: Nowheretown, zipcode: 12345 }
YAML是"Yet Another Markup Language(另一种标记语言)"的缩写，读音"yamel",或者"雅梅尔"。这种格式大约是2001年出现的，目前为止已经有多种语言的YAML解析器。
提示 YAML格式的具体规格可以在YAML官方网站http://www.yaml.org/找到。
如你所见，写YAML要比XML快得多(不需要关闭标签或者引号)，并且比'.ini'文件功能更强(ini文件不支持层次)。所以symfony选择YAML作为配置信息的首选格式。在本书你会看到很多YAML文件，不过它很直观你用不着更深入地研究YAML。
手册如是说：
章 24. 安全模式
目录
被安全模式限制或屏蔽的函数
php 的安全模式是为了试图解决共享服务器（shared-server）安全问题而设立的。在结构上，试图在 php 层上解决这个问题是不合理的，但修改 web 服务器层和操作系统层显得非常不现实。因此许多人，非凡是 isp，目前使用安全模式。
表格 24-1. 控制安全模式的设置选项有：
设置选项 默认值
safe_mode off
safe_mode_gid 0
safe_mode_include_dir ""
safe_mode_exec_dir 1
open_basedir ""
safe_mode_allowed_env_vars php_
safe_mode_protected_env_vars ld_library_path
disable_functions ""
当 safe_mode 设置为 on，php 将检查当前脚本的拥有者是否和将被文件函数操作的文件的拥有者相匹配。例如： -rw-rw-r-- 1 rasmus rasmus 33 jul 1 19:20 script.php
-rw-r--r-- 1 root root 1116 may 26 18:01 /etc/passwd
运行 script.php <?php
readfile('/etc/passwd');
?>
假如安全模式被激活，则将会导致以下错误： warning: safe mode restriction in effect. the script whose uid is 500 is not
allowed to access /etc/passwd owned by uid 0 in /docroot/script.php on line 2
同时，或许会存在这样的环境，在该环境下，宽松的 gid 检查已经足够，但严格的 uid 检查反而是不适合的。您可以用 safe_mode_gid 选项来控制这种检查。假如设置为 on 则进行宽松的 gid 检查；设置为 off（默认值）则进行 uid 检查。
除了 safe_mode 以外，假如您设置了 open_basedir 选项，则所有的文件操作将被限制在您指定的目录下。例如： <directory /docroot>
php_admin_value open_basedir /docroot
</directory>
假如您在设置了 open_basedir 选项后运行同样的 script.php，则其结果会是： warning: open_basedir restriction in effect. file is in wrong directory in
/docroot/script.php on line 2
您也可以单独地屏蔽某些函数。请注重 disable_functions 选项不能在 php.ini 文件外部使用，也就是说您无法在 httpd.conf 文件的按不同虚拟主机或不同目录的方式来屏蔽函数。 假如我们将如下内容加入到 php.ini 文件： disable_functions readfile,system
则我们会得到如下的输出： warning: readfile() has been disabled for security reasons in
如何使用Session ?
<?php
//必须在使用前加上;
session_start();
?>
<?php
//考虑我们有时候考虑是否写入session
if (isset($_POST['userid'])){
//假如真的同意写入:
$_SESSION['userid'] = $ccdot
}else{
//或者返回不能写入session
}
?>
要清除的时候:
session_start();
unset($_SESSION['userid']); //OR : session_register('username');
session_unregister()函数主要作用是注消当前的一个session变量。不过要注重的是，假如你用$HTTP_SESSION_VARS或$_SESSION在当前页面
综述：表单作为用户提交信息的一个要害途径，一直是PHP编程中的一个最基本的方面，也是入门者会碰到的一个大的重点与难点。我们选择有关处理关联数、获得同名checkbox的选取值、上传文件方面比较轻易令众困惑的地方进行归
如何使用表单传递关联数组?
通过表单传递的关联数组能被 each()函数读取，程序如下：
//test1.php
<form action="test2.php" method=post>
<input type=hidden name="var[Address]" value="Beijing">
<input type=hidden name="var['age']" value="20">
<input type=submit value=submit>
这个名为var[Address]值为"Beijing"的元素递交到test2.php后,就成了一个关联数组,var["Address"]="Beijing":
//test2.php
<?
echo $var["Address"];
?>
输出结果为：Beijing
如何处理同名checkbox?
具体代码：
test1.php:
<FORM METHOD=POST ACTION="test2.php">
苹果<INPUT TYPE="checkbox" NAME="come[]" VALUE="苹果"><BR>
鸭梨<INPUT TYPE="checkbox" NAME="come[]" VALUE="鸭梨"><BR>
香蕉<INPUT TYPE="checkbox" NAME="come[]" VALUE="香蕉"><BR>
西瓜<INPUT TYPE="checkbox" NAME="come[]" VALUE="西瓜"><BR>
<INPUT TYPE="submit" VALUE="提交">
</FORM>
test2.php:
你的选择：<BR>
<?
for ($i=0;$i<sizeof($come);$i ) echo $come[$i],"<BR>";
?>
这样从test1.php提交过来的所有名为come[]的元素就组成了一个数组,这样我们就可以很轻易地处理了.
怎样才能察看提交的所有信息?
一般来说，PHP引擎将每一个表单域放到一个叫做$HTTP_POST_VARS的数组中，所以我们可以通过读取这个数组就可以察看提交的所有信息：
<?
echo "POST 所送出的值为：<BR>";
while ( list( $key, $val ) = each( $HTTP_POST_VARS ) ) {
echo "$key => $val<BR>";
}
?>
如何同时上传多个文件?
我们来看一个例子。
下面是上传文件的提交页面，利用该页面你不仅可以生成 1000 个上传文件框（也可以是任意多个 0~n ），而且可分别指出它们的保存路径。
提交页面的文件输入框为命名为： file0,file1,...file100,...fileN
提交页面的文件路径框为命名为： path0,path1,...path100,...pathN
由于页面的生成非常简单，所以就不在此多解释了，用 javascript 定义了两个函数，check() 用于提交页面，create()用于生成文件上传框。
phpfileup.htm
--------------------------------------------------------
【文件php9.txt】
--------------------------------------------------------
文件提交页面既已生成，下面任务就很明确了：将提交的文件内容保存到服务器上。
我们先定义一个文件保存函数 fup() 它有两个参数：
$filename: 文件内容
$fname: 文件名（包含路径）
剩下的就是写一个循环将文件依次写入服务器。
综述
正则表达式是一种可以用于模式匹配和替换的强有力的工具。正则表达式可以让用户通过使用一系列的非凡字符构建匹配模式，然后把匹配模式与数据文件、程序输入以及WEB页面的表单输入等目标对象进行比较，根据比较对象中是否包含匹配模式，执行相应的程序。
如何使用基本模式匹配?
模式，是正规表达式最基本的元素，它们是一组描述字符串特征的字符。模式可以很简单，由普通的字符串组成，也可以非常复杂，往往用非凡的字符表示一个范围内的字符重复出现，或表示上下文。我们先看一些正则表达式中的非凡字符。
非凡字符"^"用来匹配以指定字符串开头的字符串。例如：
"^hello" ：这个模式与字符串"hello，PHP world!"匹配，但是与"Say hello to you"不匹配。
非凡字符"$"用来匹配以指定字符串结尾的字符串。例如：
"you$" ：这个模式与"How are you"匹配，与"your"不匹配。
当非凡字符"^"和"$"同时使用时，表示精确匹配。例如：
"^hello$" ：这个模式只匹配字符串"hello"。
假如一个模式不包括"^"和"$"，那么它与任何包含该模式的字符串匹配。例如： "you" ：与字符串"What is your name?"是匹配的。
在该模式中的字母只是普通的字符，数字也是一样的。
假如要用到其他一些稍微复杂的字符，如标点符号和空白字符（比如空格、制表符等），就要要用到转义序列。所有的转义序列都用反斜杠("")打头，例如制表符的转义序列是："t"。所以假如我们要检测一个字符串是否以制表符开头，可以用这个模式：
"^t"
类似的，用"n"表示换行，"r"表示回车，反斜杠本身用""表示，句号"."用"."表示，依此类推。
如何使用字符簇?
假如要判定用户输入的电话号码、地址、EMAIL地址、信用卡号码等是否有效，用普通的基于字面的字符串比较是不够的。所以要用一种更好的方法来描述我们想要的模式，这就是字符簇。
比如，要建立一个表示所有元音字符的字符簇，就可以这样做：
"[AaEeIiOoUu]" ：这个模式与任何元音字符匹配，但只能表示一个字符。
用非凡符号"-"可以表示一个字符的范围，如：
"[a-z]" //匹配字母a-z，即所有的小写字母
"[A-Z]" //匹配字母A-Z，即所有的大写字母
"[a-zA-Z]" //匹配所有的字母
"[0-9]" //匹配所有的数字
"[0-9.-]" //匹配所有的数字，以及句号和减号
"[ ]" //匹配所有的白字符
同样的，这些也只匹配一个字符。
假如要匹配由一个小写字母和一位数字组成的字符串，比如"a4"、"b5"或"f1"，但不是"aa4"、"b5a4" 或"f12"的话，用这个模式：
"^[a-z][0-9]$"
尽管[a-z]代表26个字母的范围，但在这里它只能与第一个字符是小写字母的字符串匹配。
我们已经知道"^"表示字符串的开头，但是当在一组方括号里使用"^"时，它表示"非"或"排除"的意思，经常用来剔除某个字符。