服务器和客户端
客户端 程序: 通过浏览器直接运行
服务器 程序: 通过安装某种服务器软件 程序才可以运行
apache php文件
tomcat jsp文件
iis .asp文件 .net
服务器文件必须在某种协议下运行 http 和 https 默认端口号 80
页面输出
echo
能够输出一个及以上的字符串
print
只能输出一个字符串,且始终返回1
注意:echo比print快,因为没有返回值
php语法
语法规范:
1、语句结束后必须有 分号
2、严格区分大小写
3、所有的标点符号都是英文半角状态
变量定义
1、必须使用$开始
2、字符串和变量之间可以用(.)拼接
3、php中的双引号可以自动识别变量
三大结构
顺序
选择 if switch
循环 for while do...while() 以小括号结尾要加分号
数组
索引数组
用下标取值(从0开始)
数组长度用count($arr)表示
关联数组
"键"=>"值"
根据键取值
多维数组
数组嵌套数组
print_r()打印整个数组
函数
客户端如何向服务器请求
1、表单的name属性传值
2、超链接的url路径传值
3、ajax向服务器传递数据
4、jsonp请求接口
php 服务器如何接受前端数据
$_GET[] 接收通过get方式请求的数据
$_POST[] 接收通过post方式请求的数据
$_REQUEST[] 既可以接收get方式 也可以接收post方式请求的数据

php生成动态网页的原理
服务器操作数据的更新过程,这样的数据就是动态生成的数据 数据显示到页面后,这样的网页也叫动态网页
当服务器解析到的是html文件时,直接返回至浏览器解析服务器返回的数据
当服务器解析到的是php文件时,会继续进入php解析器中,在返回到服务器直至返回浏览器解析服务器返回的数据
php如何将一个数组转成json
json_encode() 将php的数组转成json对象 (一般数组是一个关联数组) 返回json对象
xss 攻击
什么是xss : 跨站脚本攻击 cross site scripting 为了不和层叠样式表混淆,叫做xss
用户输入一些具有特定含义的字符 数据提交到服务器上,这些特殊的字符可以被服务器识别
如何解决 :
前端正则 (不能彻底解决xss攻击问题 : 内行编程者会将html代码复制到另一个页面上 实现攻击效果 )
最好解决办法:后端验证 (去掉标签) 在php中通过 strip_tags(要去掉标签的元素) 函数去掉标签
数据库 mysql
数据库
存放数据的仓库 U盘 硬盘
数据库中存放的数据都是被结构化的数据
mysql语句中不分大小写
常见数据库语言
sqlServer mysql oracle db2
结构化
数据库中的数据 就是以表格的形式存在的
表格是由行和列组成
字段
每一列的标题
表数据
标题的对应的内容
关系型数据库
数据库由多张表构成 每一个表示由多行多列组成
存放数据
第一步:创建数据库
create database 数据库名
第二步: 创建表
create table 表名
(
字段名 类型,
字段名 类型,
....
)
第三步:
对表中的数据进行 “增 删 改 查”
"增删改" 返回的是受影响的行数
增
insert into 表名(字段1,字段2,...)values(值1,值2,...)
主键自增的字段数据忽略不填 如果值的类型是字符,值必须加引号
删
delete from 表名 where 条件
条件说明:
表示等于 用 =
表示并且 用 and
表示或者 用 or
如果条件字段值是字符 必须加引号
改
update 表名 set 字段=新值,字段=新值 where 条件
查
select * from 表名 查询表所有字段数据
select 字段名,字段名2 from 表名 查询指定字段
数据类型 :
int 表示整型数据(数值型) 默认长度是(11)
char(100) 表示字符类型 varchar(100) 字符类型必须提供长度值
主键
primary key
一般一张表中的 编号 字段为主键
特点
数据不能重复(具有唯一性)
不能为空
一般主键是自增的 auto_increment
如何设置主键:
create table 表名
(
sid int primary key auto_increment sid字段为 主键 并且是自增的
)