表单传值的方式

表单传值的方式有两种：get、post

从地址栏外观上来说

1. 带有问号是get【默认】
2. 不带有问号的是post

脚下留心：如果表单不指定传递方法，默认是get提交

从提交的数据大小来说

1. 提交少量数据，不同的浏览器最大值不一样，IE是2K
2. 提交大量数据，可以在php.ini中post_max_size来更改传递数据的最大值

从安全性来说

1. get安全性低
2. post安全性高

从提交的原理上来说

1. get提交的数据和数据之间是独立的
2. post提交的数据转成XML格式一起提交，将所有的数据作为一个整体。

灵活性

1. get提交很灵活，只要有页面的跳转就可以传递数据
2. post数据不灵活，必须要有表单的参与【ajax中post提交除外】

脚下留心：在项目中，get提交使用的频率高，因为get很灵活。

接受数据的三种方式

1、$_GET：数组，保存get提交的数据

2、$_POST：数组，保存post提交的数据

3、$_REQUEST：数组，保存get和post提交的数据

传递复选框数据

文件上传

文件上传在项目中用的很多，比如上传照片，视频，音频等等。

表单的enctype属性

1. application/x-www-form-urlencoded：这是一个默认值，主要用于文本数据的传递，用来向服务器发送文本。
2. multipart/form-data：告知浏览器表单中有复合的数据（字符串，二进制）。
3. text/plain：用来向服务器发送大量文本，该方式主要应用于做电子邮件。

脚下留心：要传递数据，表单的enctype属性必须选择multipart/form-data

文件域

$_FILES

超全局变量$_FILES是一个二维数组，该数组用来保存上传到服务器的文件，行是文件域的名称，列有5个。

1、$_FILES[][‘name’]：文件名称

2、$_FILES[][‘type]：文件的类型，MIME类型

3、$_FILES[][‘tmp_name]：文件上传的临时文件

4、$_FILES[][‘error]：上传的错误号，0表示没有错误

5、$_FILES[][‘size’]：文件大小，单位是字节

详解$_FILES[][‘type]

$_FILES[][‘type]返回的是MIME类型的格式，这种格式的组成是“类别/格式”比如“image/png”,“text/html”。

application/msword：.doc文件

application/vnd.openxmlformats-officedocument.wordprocessingml.document：docx后缀

text/plain：记事本

详解$_FILES[][‘tmp_name]

文件在上传的时候临时文件地址

可以在php.ini中通过upload_tmp_dir指定临时目录的地址

如果不指定，临时地址由操作系统决定

与上传有关的配置

1. upload_tmp_dir：文件上传的临时地址
2. post_max_size=8M：post提交的最大值，默认是8M
3. upload_max_filesize=2M：上传文件的最大值是2M
4. file_uploads=on：是否允许文件上传
5. max_file_uploads=20：最多可以上传的文件个数

详解$_FILES[][‘error’]

$_FILES[][‘error’]表示文件上传的错误代码，取值有0,1,2,3,4,6,7，非零表示有错误。

0：正确

1：文件大小超出了php.ini中upload_max_filesize允许的最大值。

2：文件大小超出了表单允许的最大值

3：只有部分文件上传

4：没有文件上传，上传的文件为空

6：找不到临时文件

7：文件写入失败（从临时目录向目标目录移动的时候失败了）

补充：隐藏域

语法：<input type=”hidden” value=”” />

隐藏域也是表单元素的一种，在浏览器上不会显示，

应用：用来向服务器提交数据，并且此数据不需要显示在浏览器上。

move_uploaded_file

例题

<?php

if(!empty($_POST)){

if($_FILES[‘img’][‘error’]==0){

$tmp=$_FILES[‘img’][‘tmp_name’]; //文件临时地址

$dest=’./Uploads/’.iconv(‘utf-8′,’gb2312’,$_FILES[‘img’][‘name’]); //目标地址

if(move_uploaded_file($tmp,$dest)) //文件上传

echo ‘成功’;

else

echo ‘失败’;

}else{

echo $_FILES[‘img’][‘error’];

echo ‘文件上传失败’;

}

}

?>

<form action=”” method=”post” enctype=”multipart/form-data”>

<input type=”file” name=”img” />

<input type=”submit” name=”btn” value=”上传” />

</form>

多学一招：iconv()函数用于字符编码的转换。

验证文件的类型

方法一：通过文件的MIME类型验证

<?php

if(isset($_POST[‘btn’])) {

//只有jpg,gif,png可以上传 image/jpeg,image/gif,image/png

$allow=array(‘image/jpeg’,’image/png’,’image/gif’);//mime类型

if(in_array($_FILES[‘img’][‘type’],$allow)){

$tmp=$_FILES[‘img’][‘tmp_name’]; //临时文件路径

$dst=’./Uploads/’.$_FILES[‘img’][‘name’];//目标地址

echo move_uploaded_file($tmp,$dst)?’上传成功’:’上传失败’;

}else{

echo $_FILES[‘img’][‘type’].’为非法类型’;

}

}

?>

<form action=”” method=”post” enctype=”multipart/form-data”>

<input type=”file” name=”img” />

<input type=”submit” name=”btn” value=”上传” />

</form>

方法二：通过验证文件的后缀来判断文件

<?php

//$path=’aa.bb.cc.JPG’; //文件名

//echo strrchr($path,’.’); //获取文件扩展名

if(isset($_POST[‘btn’])) {

$allow=array(‘.jpg’,’.jpeg’,’.gif’,’.png’); //允许的文件扩展名

$ext=strtolower(strrchr($_FILES[‘img’][‘name’],’.’)); //上传文件小写扩展名

if(in_array($ext,$allow))

echo ‘合法’;

else

echo ‘非法’;

}

?>

脚下留心：方法一和方法二不能识别文件伪装。

方法三：通过php_fileinfo扩展来验证文件类型，此方法做严格检查。

fileinfo扩展可以防止文件伪装

要使用fileinfo扩展必须在php.ini中开启此扩展

重启服务器。

例题

完整例题

if(isset($_POST[‘btn’])) {

//第一步：创建fileinfo资源

$finfo=finfo_open(FILEINFO_MIME); //创建了一个资源

//第二步：将上传的文件与创建的资源做比较

$info=finfo_file($finfo,$_FILES[‘img’][‘tmp_name’]); //返回文件信息

//第三步：分析返回的结果

$allow=array(‘image/jpeg’,’image/png’,’image/gif’);//允许mime类型

$array=explode(‘;’,$info);

echo in_array($array[0],$allow)?’合法’:’非法’;

}

生成唯一文件名

在文件上传的过程中，后面的文件将前面的同名文件覆盖。解决方案给每个文件取一个唯一的文件名。

方法一：用时间戳做文件名

时间戳：从1970年1月1日0时0分0秒到现在的秒数（或毫秒数）

例题

方法二：通过uniqid()函数 — 生成一个唯一ID

例题

优化文件上传例题

<?php

if(isset($_POST[‘btn’])) {

$error=$_FILES[‘img’][‘error’]; //获取上传错误码

//文件上传有误

if($error!==0){

switch($error) {

case 1:

echo ‘上传文件超出了PHP允许的最大值’;

break;

case 2:

echo ‘上传文件超出了表单允许的最大值’;

break;

case 3:

echo ‘只有部分文件上传’;

break;

case 4:

echo ‘上传文件为空’;

break;

case 6:

echo ‘找不到临时文件’;

break;

case 7:

echo ‘文件写入失败’;

break;

default:

echo ‘未知错误’;

}

exit;

}

//验证格式

$allow=array(‘image/jpeg’,’image/png’,’image/gif’); //允许文件类型

$finfo=finfo_open(FILEINFO_MIME); //创建了一个资源

$info=finfo_file($finfo,$_FILES[‘img’][‘tmp_name’]);//返回文件信息

$array=explode(‘;’,$info);

if(!in_array($array[0],$allow))

die(‘文件非法，只允许’.implode(‘,’,$allow));

//验证文件大小

if($_FILES[‘img’][‘size’]>1024*1024){

die(‘文件不能大于1M’);

}

//验证上传文件是否是http上传

if(!is_uploaded_file($_FILES[‘img’][‘tmp_name’])){ //判断文件是否是通过 HTTP POST 上传的

die(‘文件必须是http文件上传’);

}

//文件上传

$dest=’./uploads/’.uniqid(”,true).strrchr($_FILES[‘img’][‘name’],’.’);

echo move_uploaded_file($_FILES[‘img’][‘tmp_name’],$dest)?’上传成功’:’上传失败’;

}

?>

<form action=”” method=”post” enctype=”multipart/form-data”>

<input type=”file” name=”img” />

<input type=”submit” name=”btn” value=”上传” />

</form>

多文件上传

例题

<?php

if(isset($_POST[‘btn’])) {

//var_dump($_FILES); //三维数组

foreach($_FILES[‘img’][‘name’] as $k=>$v) {

$dest=’./Uploads/’.uniqid(”,true).strrchr($v,’.’); //目标文件

echo move_uploaded_file($_FILES[‘img’][‘tmp_name’][$k],$dest)?’成功’:’失败’;

}

}

?>

<form action=”” method=”post” enctype=”multipart/form-data”>

<input type=”file” name=”img[]” /><br>

<input type=”file” name=”img[]” /><br>

<input type=”file” name=”img[]” /><br>

<input type=”submit” name=”btn” value=”上传” />

</form>

回顾MySQL

MySQL是CS结构的软件

在任务管理器中查看

数据库引擎

innodb：默认情况下所有表数据在一个文件中

myisam：默认情况下每个表都是独立的

如果表文件是独立的，在做数据迁移的时候可以直接拷贝表文件。

MySQL客户端

一：命令行客户端

优点：启动方便，运行速度快

缺点：不是可视化界面

二：phpMyAdmin（web形式的客户端）

优点：只要有浏览器就可以操作数据库

缺点：不能保存没有操作完毕的数据

三：navicate或mysql-front（window界面客户端）

优点：可以保存没有操作完毕的数据

缺点：需要安装才能使用。

四：PHP页面做客户端

将PHP作为MySQL客户端

要使用php链接MySQL必须开启相应的扩展

PHP有三种扩展连接数据库

方式一：mysql扩展

方法二：mysqli扩展

方法三：pdo扩展

连接数据库

mysql_connect(‘主机地址:端口号’,’用户名’,’密码’)

连接失败执行or后面的内容

连接成功返回连接资源

例题

如果端口号是3306，端口号可以省略

选择数据库

方法一：通过mysql_select_db()函数

方法二：通过执行SQL语句

设置字符编码

显示数据

将资源匹配成数组

mysql_fetch_row：将资源中的一条数据匹配成索引数组

将资源中的一条数据匹配成索引数组，并且指针下移一条。

mysql_fetch_assoc：将资源中的一条数据匹配成关联数组

将资源中的一条数据匹配成关联数组，并且指针下移一条。通过字段名做键

mysql_fetch_array：匹配数组中既有关联数组又有索引数组

将资源中的数据匹配成结果数组，此数组中既有关联数组又有索引数组

mysql_fetch_object：匹配成对象

将每一条记录匹配成对象，表中的字段是对象的属性，在PHP中对象访问属性使用->符号。

获取资源的记录数

获取资源的字段数

释放资源

关闭连接

连接数据库完整例题

<?php

//连接数据库

$link=@mysql_connect(‘localhost’,’root’,’root’); //连接数据库

if(!$link){

echo ‘数据库连接失败<br>’;

echo ‘错误信息：’.mysql_error(),'<br>’; //返回上一个MySQL操作产生的文本错误信息

echo ‘错误编码：’.mysql_errno(),'<br>’; //返回上一个MySQL操作中的错误信息的数字编码

exit;

}

//选择数据库

//mysql_select_db(‘jokedb’); //选择数据库(方法一)

mysql_query(‘use jokedb’); //选择数据库方法二

//设置字符编码

mysql_query(‘set names utf8’); //设置字符编码

//获取笑话类别

$rs=mysql_query(‘select * from title’);

//将资源中的数据匹配成索引数组

/*

while($rows=mysql_fetch_row($rs)){

print_r($rows);

echo ‘<br>’;

}

*/

//将资源中的数据匹配成关联数组

/*

while($rows=mysql_fetch_assoc($rs)){

print_r($rows);

echo ‘<br>’;

}

*/

//将资源中的数据匹配成结果数组，此数组中既有关联数组又有索引数组

/*

while($rows=mysql_fetch_array($rs)){

print_r($rows);

echo ‘<br>’;

}

*/

//将资源中的数据匹配成对象

while($rows=mysql_fetch_object($rs)){

echo $rows->Id,’-‘,$rows->Title,'<br>’;

}

//资源中的记录数

echo mysql_num_rows($rs),'<br>’;

//资源中的字段数

echo mysql_num_fields($rs),'<br>’;

//释放资源

mysql_free_result($rs);

//关闭连接

mysql_close();

?>

总结用到的函数

1. mysql_connect()：连接数据库
2. mysql_error()：返回上一个MySQL操作产生的文本错误信息
3. mysql_errno()：返回上一个MySQL操作中的错误信息的数字编码
4. mysql_select_db()：选择数据库
5. mysql_query()：执行SQL语句
6. mysql_fetch_row()：匹配成索引数组
7. mysql_fetch_assoc()：匹配成关联数组
8. mysql_fetch_array()：匹配成既有关联数组又有索引数组
9. mysql_fetch_object()：将资源匹配成对象。
10. mysql_num_rows()：资源的记录数
11. mysql_num_fields()：资源的字段数
12. mysql_free_result()：释放资源
13. mysql_close()：关闭连接

项目实现——显示笑话

显示笑话类别

显示笑话类别，点击笑话类别传递笑话的编号

<?php

@mysql_connect(‘localhost’,’root’,’root’) or die(mysql_error()); //连接数据库

mysql_query(‘use jokedb’); //选择数据库

mysql_query(‘set names utf8’); //设置字符

?>

<!–显示笑话类别–>

<table>

<tr>

<?php

$rs=mysql_query(‘select * from title’);

$n=0;

while($rows=mysql_fetch_assoc($rs)):

?>

<th><a href=”?titleid=<?php echo $rows[‘Id’]?>”><?php echo $rows[‘Title’]?></a></th>

<?php

if(++$n%9==0)

echo ‘</tr><tr>’;

endwhile;

?>

</tr>

</table>

运行结果

显示笑话内容

运行结果

“显示笑话内容”的完整代码

<!doctype html>

<html>

<head>

<meta charset=”utf-8″>

<title>无标题文档</title>

<style type=”text/css”>

table{

width:980px;

margin:auto;

border:#000 solid 1px;

font-size:12px;

}

td,th{

border:#000 solid 1px;

}

</style>

</head>

<body>

<?php

@mysql_connect(‘localhost’,’root’,’root’) or die(mysql_error()); //连接数据库

mysql_query(‘use jokedb’); //选择数据库

mysql_query(‘set names utf8’); //设置字符

?>

<!–显示笑话类别–>

<table>

<tr>

<?php

$rs=mysql_query(‘select * from title’);

$n=0;

while($rows=mysql_fetch_assoc($rs)):

?>

<th><a href=”?titleid=<?php echo $rows[‘Id’]?>”><?php echo $rows[‘Title’]?></a></th>

<?php

if(++$n%9==0)

echo ‘</tr><tr>’;

endwhile;

?>

</tr>

</table>

<!–显示笑话内容–>

<?php

$titleid=isset($_GET[‘titleid’])?$_GET[‘titleid’]:1; //获取笑话类别

$sql=”select * from contents where title=$titleid order by id desc”; //拼接查询语句

$rs=mysql_query($sql);

?>

<table>

<tr>

<th>编号</th> <th>内容</th> <th>作者</th>

</tr>

<?php

while($rows=mysql_fetch_assoc($rs)):

?>

<tr>

<td><?php echo $rows[‘Id’]?></td>

<td><?php echo $rows[‘Contents’]?></td>

<td><?php echo $rows[‘Author’]?></td>

</tr>

<?php

endwhile;

?>

</table>

</body>

</html>

项目实现——文件包含

css样式代码在每个页面都要使用，在站点下创建style文件夹，在style文件夹中创建home.css样式，此样式为所有页面公用样式

其他页面引入样式文件即可

连接数据代码在项目中要出现多次，为了减少代码冗余，我们将相同的代码做成包含文件。

在站点下创建inc文件夹，在此文件夹中创建conn.php页面，此页面用来连接数据库

其他页面包含conn.php页面即可

项目实现——添加笑话

进入添加笑话页面的入口

显示添加笑话页面

<?php

require ‘./inc/conn.php’;

?>

<form method=”post” action=””>

<table>

<tr>

<th colspan=’2′>添加笑话</th>

</tr>

<tr>

<td>笑话类别</td>

<td>

<select name=”type”>

<?php

$rs=mysql_query(‘select * from title’);

while($rows=mysql_fetch_assoc($rs)):

?>

<option value=”<?php echo $rows[‘Id’]?>”><?php echo $rows[‘Title’]?></option>

<?php

endwhile;

?>

</select>

</td>

</tr>

<tr>

<td>笑话内容</td>

<td><textarea name=’content’ rows=’5′></textarea></td>

</tr>

<tr>

<td>作者</td>

<td><input type=”text” name=”author” id=””></td>

</tr>

<tr>

<td colspan=’2′ align=’center’>

<input type=”submit” value=”添加笑话”>

<input type=”button” value=”返回” onclick=’location.href=”index.php”‘>

</td>

</tr>

</table>

</form>

实现添加笑话业务逻辑

知识点

脚下留心：mysql_query()的返回值

1. 执行数据查询语句（select,show）返回数据资源,失败返回false
2. 执行数据操作语句（insert,update,delete）成功返回true，失败返回false。

脚下留心：跳转的方式

1. 超链接跳转 <a href=’地址’></a>
2. Js跳转 location对象
3. PHP跳转 header(‘location:地址’);

实现代码

<?php

require ‘./inc/conn.php’;

if(!empty($_POST)){

$titleid=$_POST[‘type’]; //类别id

$content=$_POST[‘content’]; //笑话内容

$author=$_POST[‘author’]; //笑话作者

$sql=”insert into contents (title,contents,author) values ($titleid,’$content’,’$author’)”;

if(mysql_query($sql))

header(‘location:index.php?titleid=’.$titleid); //跳转到index.php页面

else{

echo ‘<div>添加失败</div>’;

}

exit;

}

?>

项目实现——删除笑话

添加删除和修改按钮

<table>

<tr>

<th>编号</th> <th>内容</th> <th>作者</th> <th>删除</th> <th>修改</th>

</tr>

<?php

while($rows=mysql_fetch_assoc($rs)):

?>

<tr>

<td><?php echo $rows[‘Id’]?></td>

<td><?php echo $rows[‘Contents’]?></td>

<td><?php echo $rows[‘Author’]?></td>

<td><input type=”button” value=”删除” onclick=”if(confirm(‘确定要删除吗’))location.href=’del.php?id=<?php echo $rows[‘Id’]?>&titleid=<?php echo $rows[‘Title’]?>'”></td>

<td><input type=”button” value=”修改”> </td>

</tr>

<?php

endwhile;

?>

</table>

运行结果

执行删除的业务逻辑

在站点下新建del.php页面，用来执行删除的业务逻辑

<?php

require ‘./inc/conn.php’;

$id=$_GET[‘id’]; //获取删除的id

$titleid=$_GET[‘titleid’]; //获取删除笑话的类别编号

$sql=”delete from contents where id=$id”;

if(mysql_query($sql))

header(‘location:index.php?titleid=’.$titleid);

else

echo mysql_error();

脚下留心：del.php页面不需要html结构，因为del.php页面只执行业务逻辑，没有显示功能。只要没有显示功能的页面都不需要html结构。

项目实现——修改笑话

修改笑话入口（index.php）

<td><input type=”button” value=”修改” onclick=’location.href=”update.php?id=<?php echo $rows[‘Id’]?>”‘> </td>

显示修改界面

在站点下创建update.php页面

<!doctype html>

<html>

<head>

<meta charset=”utf-8″>

<title>无标题文档</title>

<link rel=’stylesheet’ href=’style/home.css’/>

</head>

<body>

<?php

require ‘./inc/conn.php’;

$id=(int)$_GET[‘id’]; //获取修改的编号

$rs=mysql_query(“select * from contents where id=$id”); //修改笑话信息

if(mysql_num_rows($rs)!=1){

echo ‘访问非法’;

exit;

}

$info=mysql_fetch_assoc($rs); //将需要修改的信息转换成关联数组

?>

<form method=”post” action=””>

<table>

<tr>

<th colspan=’2′>修改笑话</th>

</tr>

<tr>

<td>笑话类别</td>

<td>

<select name=”type”>

<?php

$rs=mysql_query(‘select * from title’);

while($rows=mysql_fetch_assoc($rs)):

?>

<option value=”<?php echo $rows[‘Id’]?>” <?php echo $rows[‘Id’]==$info[‘Title’]?’selected’:”?>><?php echo $rows[‘Title’]?></option>

<?php

endwhile;

?>

</select>

</td>

</tr>

<tr>

<td>笑话内容</td>

<td><textarea name=’content’ rows=’5′><?php echo $info[‘Contents’]?></textarea></td>

</tr>

<tr>

<td>作者</td>

<td><input type=”text” name=”author” value=”<?php echo $info[‘Author’]?>”></td>

</tr>

<tr>

<td colspan=’2′ align=’center’>

<input type=”submit” value=”修改笑话”>

<input type=”button” value=”返回” onclick=’location.href=”index.php”‘>

</td>

</tr>

</table>

</form>

</body>

</html>

运行结果

实现修改的业务逻辑

作业

通过phpmyadmin和mysql-font做数据迁移

文件夹操作

创建文件夹

注意事项：

创建文件夹模式介绍：

每个文件和文件夹都有三个权限：读权限（2⁰=1），写权限（2¹=2），可执行权限（2²=4）

7=1+2+4（表示读，写，执行权限都有）

5=1+4（表示读，执行权限）

例题

<?php

//mkdir(‘./aa’); //在当前目录下创建aa文件夹

//mkdir(‘./aa/bb’); //在aa文件夹下创建bb文件夹（前提aa文件夹必须存在）

mkdir(‘./aa/bb/cc’,777,true); //递归创建文件夹

删除文件夹

注意：

例题

重命名、移动文件夹

语法：rename()

例题

多学一招：rename也可以给文件重命名。

打开文件夹

例题

其他与文件夹相关的函数

1. is_dir()：是否是文件夹
2. basename()：获取文件名
3. dirname()：获取目录路径
4. realpath()：获取绝对路径

遍历文件夹

文件操作

file_put_contents — 将一个字符串写入文件

将字符串写到文件中，如果文件不存在就创建该文件，如果文件存在清空文件内容重新写入新内容。

file_get_contents — 将整个文件读入一个字符串

readfile — 输出一个文件

fopen()——打开文件

打开模式

注意：“w”是写操作，如果文件不存在就创建，如果文件存在就清空内容重新写操作。如果要继续在原来文件后天就内容，使用“a”追加。

fgets()读取一行，并且指针下移

fputs()写入一行，并且指针下移

fputs()等价于fwrite()

feof()文件指针是否到了文件结束的位置

例题

fseek()复位指针

如果一个文件要输出多次，后面的输出需要将指针复位到文件的最前面

fread()读取文件

语法：fread(文件指针，文件长度)

unlink()：删除文件

is_file()：判断是否是文件

file_exists()：文件或文件夹是否存在

例题：诗歌的分页

运行结果：点击页码显示不同的诗歌

代码

<?php

//第一步：读取诗歌的内容

$fp=fopen(‘./shi.txt’,’r’);

$str=”;

while(!feof($fp)) {

$str.=fgets($fp).'<br>’;

}

//第三步：获取页码

$pageno=isset($_GET[‘pageno’])?$_GET[‘pageno’]:1;

//第二步：分割字符串成数组

$array=explode(‘–‘,$str);

//显示内容

echo $array[$pageno-1];

echo ‘<hr>’;

for($i=1;$i<=count($array);$i++)

echo “<a href=’?pageno={$i}’>{$i}</a>&nbsp;”;

?>

HTTP协议

简介

1. 超文本传输协议（HyperText Transfer Protocol)是互联网上应用最为广网络协议。所有的www文件都必须遵守这个标准。设计HTTP是为了发送和接收HTML页面。
2. http协议是B/S模式的访问方式
3. 断开式连接，服务器处理完客户端请求后立即关闭当前连接
4. 无状态性：服务器不记录用户的状态，也就是说用户多次访问服务器，服务器无法识别是否是同一个用户。
5. http协议分为HTTP请求协议和http响应协议。

http请求报文格式

1. http请求报文=请求行+请求头+空行+请求主体

1. 请求行：
   1. 语法：请求方式+URL地址+协议版本
   2. 请求方式有：GET、POST
   3. URL地址必须从根目录开始匹配
   4. 协议版本是“HTTP/1.1”
   5. 通过\r\n表示行结束

1. 请求头：

• 1. 格式：头标识:头数据

1. 请求主体
   1. 如果是GET请求没有主体数据
   2. 如果是POST请求提交的数据就是主体数据

PHP模拟GET请求

客户端要访问页面1，通过页面1做代理去访问页面2

代码实现

PHP模拟POST请求

脚下留心：POST必须大写。

在index.php页面中获取数据

http响应报文格式

http响应报文由：响应行+响应头+空行+响应主体

1. 响应行：协议版本+返回状态吗

1. 状态码分类总结
   1. 2xx：正常
   2. 3xx：重定向错误
   3. 4xx：客户端错误
   4. 5xx：服务器错误
2. 常见状态码：
   1. 200 正常
   2. 301 临时重定向 302 永久重定向
   3. 404 找不到文件
   4. 403 拒绝访问
   5. 500 服务器错误
3. 响应头
4. 响应主体：所有的输出都是响应主体

操作响应头

通过header()函数操作响应头

脚下留心：header()函数用了操作响应头，在header()函数之前是不能有任何输出的。一旦有输出就表示响应头已经结束，不能操作头信息。

可以通过更改输出缓存的大小使得header()前面可以有输出。

将输出缓存改为off或0就表示关闭缓存

响应头的应用

文件下载

正常情况下，浏览器接受到主体内容进行打开操作，通过操作响应头告诉浏览器将响应主体作为附件。

图片下载

octet：八位字节

stream：流

控制器浏览器缓存

Expires：过期时间

页面静态化

页面静态化可以将静态页面和动态页面的优点结合起来。

通过输出缓存实现页面静态化

原理：将缓存中的生成完毕的静态的HTML读取出来 并写到静态文件中

通过file_get_contents实现页面静态化

通过curl扩展实现页面静态化

要在php.ini中开启curl扩展

例题

Cookie和Session

Cookie介绍

引入cookie的概念

思考：A页面中访问B页面的变量如何实现？

方法一：包含文件

方法二：get或者post传递

方法三：将数据保存到请求头中，目标页面就可以到请求头中获取数据。这就是cookie。

Cookie是放在请求头中的一个信息包。

cookie的原理

请求头和响应头

请求头的信息用来告知服务器客户端的信息

响应头的信息用来告知客户端服务器的信息

长连接

TCP：是一个连接协议

http：是一个访问协议

在http请求之前有一个TCP连接的过程，http响应后不立即关闭连接，而是等5秒，以便第二次访问的时候不需要建立连接，从而节省资源，提高效率。

Cookie使用

设置cookie

语法：setcookie(‘名’,’值’)

分析如下情况，为什么第一次访问报错？再次访问可以获取到cookie的值

刷新浏览器

原因：

第一次访问的时候请求头中没有cookie的信息，第一次访问服务器通过响应头将cookie的值发送到客户端

第二次再次访问的时候，cookie的信息就会自动存放到请求头中带到服务器去。服务器就可以获取cookie的值

Cookie保存在浏览器上

cookie的分类

cookie可以分为两类：临时性cookie和永久性cookie

临时性cookie：关闭浏览器cookie就消失

永久性cookie：关闭浏览器cookie不消失，在临时cookie基础上添加过期时间

语法：setcookie(名，值，过期时间)，过期时间用时间戳

查看cookie

永久性cookie的作用，用来实现记住用户名和密码

脚下留心：cookie保存在浏览器上，火狐保存的cookie不可以通过ie等其他浏览器访问。那个浏览器保存的cookie那个浏览器访问。

Cookie中保存数据的类型

保存字符串

保存数字

不能保存布尔型

不能保存null型

不能保存数组和对象

总结：cookie只能保存字符串和数字。

删除cookie

Cookie名字支持下标

Cookie在浏览器上是没有数组概念的。浏览器请求到服务器，PHP将同名的参数转换成数组。

4-demo2.php上获取cookie

Cookie的有效目录

默认情况下，cookie只能在设置cookie页面当前目录及后代目录下起作用

我们要在整个站点目录下起作用，设置第四个参数。“/”表示根目录下有效。

Cookie支持子域名

多学一招：域名的基础知识

域名从级别上来分分为一级域名，二级域名，三级域名,…

www.baidu.com：一级域名

www.aa.baidu.com：二级域名

www.aa.bb.cc.baidu.com：四级域名

www.itcast.cn：一级域名

www.php.itcast.cn：二级域名

www.sh.itcast.cn：二级域名

域名从地区上分分为：国内域名，国际域名

国内域名：从域名上可以区分国家

国际域名：从域名上不能区分那个国家

.com: 表示公司 company

.co:表示公司，和.com是一样的，因为.com快耗尽了

.cc：表示中国公司

.net：表示与网络有关的公司

.gov：政府

www.aa.com 国际域名

www.aa.net 国际域名

www.aa.cn 国内域名（中国）

www.aa.tw 国内域名（台湾）

www.aa.jp 国内域名（日本）

www.aa.af 国内域名（阿富汗）

默认情况下，cookie的值是区分子域名的，我们可以通过设置域名使得cookie在所有的子域名中访问

运行结果

是否安全传输

setcookie(名字，值，过期时间，有效目录，子域名，是否安全传输=false)

默认是false。

如果是true只能是https协议才能传输cookie，http不能传输。

是否安全访问

setcookie(名字，值，过期时间，有效目录，子域名，是否安全传输，是否安全访问=false)

默认情况下，js和php都可以获取cookie的值

设为true，表示安全访问，只能通过PHP获取cookie，不能通过js获取。

Cookie的缺点

1. cookie保存在客户端安全性比较低
2. cookie只能保存数字和字符串，可控性比较差
3. 增加请求时数据负载
4. 浏览器对cookie是有大小限制的，一般的4K。

Session（会话）

1. session是基于cookie技术的
2. session是将信息保存在服务器的技术，
3. 要使用会话，需要开启会话。session_start()，默认情况下会话不会自动开启。
4. 要自动开启会话，在php.ini文件中设置session.auto_start = 1，重启服务器。

1. session_id()：获取会话编号
2. session_name()：获取会话名称

1. session可以保存除了资源以外的任何数据类型。
2. 重复开启会话会报错

可以通过@屏蔽错误

session的执行过程

第一步：当使用session_start()函数，PHP就从打开session仓库。

如果是第一次访问，服务器会给客户端赋一个唯一的会话id。这个id保存在cookie中，在后面的访问中通过会话id访问会话的内容。

如果不是第一次访问，通过会话id加载对应的会话文件。

第二步：在PHP运行过程中，PHP可以对会话进行操作

第三步：当PHP脚本执行结束，没有被销毁的会话自动的保存到session仓库中，以便下次访问的时候加载使用。

只能访问自己的会话，不能访问别人的会话，因为每个人的会话编号不同。

会话的配置

1. session.save_path=”F:\wamp\tmp\tmp”：会话加载的位置

1. session.auto_start = 0：是否自动开启会话
2. session.name = PHPSESSID：设置会话编号的名字
3. session.cookie_path = /：保存会话编号的cookie整站有效
4. session.cookie_domain =：保存会话编号的cookie当前域名下有效
5. session.gc_maxlifetime = 1440：会话过期时间，默认1440秒=24分钟
6. session.cookie_lifetime = 0：会话编号在客户端保存的时间，0表示关闭浏览器就失效
7. session.save_handler = files：会话通过文件来保存

销毁会话

session_destroy()

调用此函数会删除存储介质中的文件。

执行了销毁会话就不执行会话写操作

垃圾回收

测试

PHP认为超出了会话过期时间的文件是垃圾文件。PHP垃圾回收机制自动执行垃圾回收。

session和cookie的区别

相同点

1. 他们都是会话技术，都是有生命周期的
2. 都是无状态性的

不同点

Cookie和session都是实现在整个访问过程中可以访问到变量的值。

禁用cookie对session的影响

脚下留心：默认情况下，session是基于cookie技术的，如果禁用了cookie，session也是无法使用

服务器是无法控制客户端是否禁用cookie,解决方法：通过get传递会话编号。

实现方法；

在php.ini中设置session.use_only_cookies = 0：表示session不仅仅依赖于cookie

在php.ini中设置session.use_trans_sid = 1：表示运行通过其他方式传输sessionid。

页面中get提交的地址后面都会自动添加sessionid参数，表单中都会添加sessionid的隐藏域

Session入库

在处理大量数据的时候，会话保存到数据库中文件中效率要高。

创建数据库

create table `session`(

sess_id varchar(50) primary key comment ‘会话id’,

sess_value varchar(2000) comment ‘会话的值’,

sess_expires int comment ‘会话产生时间’

)engine=memory charset=utf8 comment ‘会话表’

思考：

1. 时间为什么不用datetime而用int?

答：datetime占用8个字节，int占用4个字节

1. 表引擎为啥用memory

答：memory数据保存在内存中，执行效率很高，但memory引擎只要重启MySQL服务器，数据全部清空。

Session入库

通过session_set_save_handler()函数设置会话的保存方式

on duplicate key update：当插入记录与主键或唯一键冲突的时候就执行update操作。

例题

<?php

header(‘content-type:text/html;charset=utf-8’);

//开启会话时候执行

function open() {

//连接数据库

mysql_connect(‘localhost’,’root’,’root’);

mysql_select_db(‘data’);

mysql_query(‘set names utf8’);

}

//关闭会话的时候执行

function close() {

}

/**

*读取会话的时候执行

*@param $sess_id string 会话id

*/

function read($sess_id) {

$sql=”select sess_value from session where sess_id=’$sess_id'”;

$rs=mysql_query($sql);

if($rows=mysql_fetch_row($rs))

return $rows[0];

return ”;

}

/**

*写入会话的时候执行

*@param $sess_id string 会话编号

*@param $sess_value string 会话的值

*/

function write($sess_id,$sess_value) {

$time=time(); //会话产生的时间

$sql=”insert into session values (‘$sess_id’,’$sess_value’,$time) on duplicate key update sess_value=’$sess_value'”;

return mysql_query($sql);

}

/**

*销毁会话的时候执行,调用session_destroy()执行

*@param $sess_id string 会话id

*/

function destroy($sess_id) {

$sql=”delete from session where sess_id=’$sess_id'”;

return mysql_query($sql);

}

/**

*垃圾回收的时候执行

*@param $lifetime int 会话过期时间

*/

function gc($lifetime) {

$expires=time()-$lifetime; //垃圾文件的临界值

$sql=”delete from session where sess_expires<$expires”;

return mysql_query($sql);

}

ini_set(‘session.gc_probability’,1000); //执行垃圾回收的概率是1000/1000

ini_set(‘session.gc_maxlifetime’,2);

session_set_save_handler(‘open’,’close’,’read’,’write’,’destroy’,’gc’); session_start(); //开启会话

$_SESSION[‘name’]=’tom’;

unset($_SESSION[‘sex’]);

unset($_SESSION[‘add’]);

$_SESSION[‘aa’]=10;

session_destroy();

脚下留心：session_set_save_handler()一定要写在session_start()前面

GD库简介

GD库是专门做图像处理的。比如验证码，缩略图，图片水印等效果

PHP操作GD库的原理

第一步：创建图片资源

第二步：对图片进行操作

第三步：输出图片资源

第四步：销毁图片资源

引入GD库

默认情况下，PHP不支持对图片的处理，必须引入GD扩展才能实现对图片的操作

开启GD库后，以image开头的函数都可以使用了。

创建图片

知识点

1. imagecreate()：创建图片资源
2. imagecolorallocate()：给图片资源分配一个颜色
3. imagejpeg()：图片按jpeg格式显示或保存
4. imagegif()：图片按gif格式显示或保存
5. imagepng()：图片按png格式显示或保存
6. imagedestroy()：销毁图片

代码

脚下留心：如果图片保存就不需要写header().

imagecolorallocate()

给图片分配颜色，默认第一个分配的颜色是背景色，返回的是颜色的编号

返回的是颜色的索引编号

画图

直线

例题

矩形

代码

圆弧

例题1

例题2

例题3

曲线

曲线是由多个像素点组成，画曲线就是画许多像素点

例题

验证码

验证码可以防止暴力破解，通过排列组合的方式破解用户名和密码。

验证码由背景图和随机数组成

知识点

1. imagestring()

1. 字符串居中

• 1. Imagesx()：获取图片宽度
  2. Imagesy()：获取图片高度
  3. Imagefontwidth()：获取图片内置字体的宽度
  4. Imagefontheight()：获取图片内置字体的高度

代码

<?php

//第一步：生成随机字符串

$char_array=array_merge(range(‘a’,’z’),range(‘A’,’Z’),range(0,9)); //字母和数字的数组

$indexes=array_rand($char_array,4); //随机抽取4个字符，返回字符下标数组

shuffle($indexes); //打乱数组

$str=”;

foreach($indexes as $i) {

$str.=$char_array[$i];

}

//第二步：将字符串写到背景图

$img=imagecreate(200,100);

imagecolorallocate($img,255,0,0); //背景色

$color=imagecolorallocate($img,255,255,255); //前景色

$img_w=imagesx($img); //图片宽度

$img_h=imagesy($img); //图片高度

$font=5; //内置的5号字体

$font_w=imagefontwidth($font); //字符宽度

$font_h=imagefontheight($font); //字符高度

$x=($img_w-$font_w*strlen($str))/2; //起始点x坐标

$y=($img_h-$font_h)/2; //起始点y坐标

imagestring($img,$font,$x,$y,$str,$color); //将字符串写到图片上

//输出图片

header(‘Content-Type:image/png’);

imagepng($img);

运行结果

中文验证码

Imagestring()不能做中文的验证码，要使用中文做验证码需要使用imagettftext()。

将字体拷贝到站点下

知识点

获取字体的范围

返回值

代码

基线

代码

<?php

$img=imagecreate(200,100);

imagecolorallocate($img,255,0,0); //背景色

$color=imagecolorallocate($img,255,255,255); //前景色

//生成随机中文字符串

$char_array=[‘锄’,’禾’,’日’,’当’,’午’,’汗’,’滴’,’禾’,’下’,’土’,’我’,’爱’,’北’,’京’,’天’,’安’,’门’];

$indexes=array_rand($char_array,4); //随机抽取4个字符，返回字符下标数组

shuffle($indexes); //打乱数组

$str=”;

foreach($indexes as $i) {

$str.=$char_array[$i];

}

//字体参数

$size=20; //字号

$angle=0; //角度

$fontfile=’./fonts/simhei.ttf’; //字体

//获取字体范围

$info=imagettfbbox($size,$angle,$fontfile,$str); //返回字符串的4个角的坐标4

$x=(imagesx($img)-($info[4]-$info[6]))/2; //起始X轴

$y=imagesy($img)/2+($info[1]-$info[7])/3; //起始y轴(字体基线的位置，不是字符的最底端。)

//将中文写到图片上

imagettftext($img,$size,$angle,$x,$y,$color,$fontfile,$str);

//输出图片

header(‘Content-Type:image/png’);

imagepng($img);

运行结果

打开已有图片实现验证码

打开已经存在的图片创建画布

1. imagecreatefromgif()：打开gif图创建画布
2. imagecreatefromjpeg()：打开jpeg图创建画布
3. imagecreatefrompng()：打开png图创建画布

代码

<?php

//第一步：生成随机字符串

$char_array=array_merge(range(‘a’,’z’),range(‘A’,’Z’),range(0,9)); //字母和数字的数组

$indexes=array_rand($char_array,4); //随机抽取4个字符，返回字符下标数组

shuffle($indexes); //打乱数组

$str=”;

foreach($indexes as $i) {

$str.=$char_array[$i];

}

//第二步：将字符串写到图片上

$path=’./captcha/captcha_bg’.rand(1,5).’.jpg’; //图片路径

$img=imagecreatefromjpeg($path); //打开已经存在的jpeg图

$color=imagecolorallocate($img,255,0,0); //分配红色

if(rand(1,2)==1) {

$color=imagecolorallocate($img,0,255,100); //分配白色

}

$img_w=imagesx($img); //图片宽度

$img_h=imagesy($img); //图片高度

$font=5; //内置的5号字体

$font_w=imagefontwidth($font); //字符宽度

$font_h=imagefontheight($font); //字符高度

$x=($img_w-$font_w*strlen($str))/2; //起始点x坐标

$y=($img_h-$font_h)/2; //起始点y坐标

imagestring($img,$font,$x,$y,$str,$color); //将字符串写到图片上

//输出图片

header(‘Content-Type:image/png’);

imagepng($img);

运行结果

添加水印

添加水印的目的为了防止被盗图。

添加文字水印

<?php

$img=imagecreatefromjpeg(‘./face.jpg’); //打开原图

$color=imagecolorallocate($img,255,0,0); //分配颜色

//字体参数

$size=40; //字号

$angle=0; //角度

$fontfile=’./fonts/simhei.ttf’; //字体

//获取字体范围

$str=’传智播客版权’;

$info=imagettfbbox($size,$angle,$fontfile,$str); //返回字符串的4个角的坐标4

$x=imagesx($img)-($info[4]-$info[6]); //起始X轴

$y=imagesy($img)-($info[1]-$info[7])/3; //起始y轴(字体基线的位置，不是字符的最底端。)

//将中文写到图片上

imagettftext($img,$size,$angle,$x,$y,$color,$fontfile,$str);

//输出图片

header(‘Content-Type:image/png’);

imagepng($img);

添加图片水印

代码

生成缩略图

将大图自动的生成小缩略图

原图的参数：起始x，起始y，拷贝宽度，拷贝高度

目标图的参数：目标图x，目标图y，目标宽度，目标高度

使用函数

脚下留心：imagecreatetruecolor()和imagecreate()区别

imagecreatetruecolor()新建一个真彩色图像(RGB模式)，默认背景色黑色

imagecreate():新建一个基于调色板的图像，只支持256种颜色，默认背景白色

给图片填充颜色

深入理解imagefill()

例题

关于图片处理的改错

第一：如果报错，就按报错的信息更改

第二：不报错，但是图片显示不出来

注释header()，查看错误

第三：注释header()如果没有报错，就查看源码

第三：终极一招，ob_clean()

如果上面的方法都没有效果，可以尝试ob_clean()

原理：图片输出之前不能有任何字符的输出，ob_clean()情况缓存中所有输出。

思考题

制作等比缩略图