推薦：用Suhosin加強PHP腳本語言安全性
PHP是一種非常流行的網(wǎng)站腳本語言，但是它本身所固有的安全性是非常薄弱。本文講述了PHP增強計劃（Hardened-PHP project）和新的Suhosi計劃，Suhosin提供了增強的PHP的安全配置。 PHP是帶有爭

1.配置PHP文件目錄

作為服務(wù)器端解釋執(zhí)行的腳本語言,PHP程序放置在某個服務(wù)器可以訪問的目錄下，一般可以通過修改Apache的httpd.conj進行配置，例如我們在該文件中的一句：

Alias /test/ "d:/phpwebsite/php/" 那么在瀏覽器端輸入：“http://localhost/test/ PHP文件名”就可以訪問d:/phpwebsite/php/下的PHP文件了；可見該行不過是為存放PHP文件的目錄起一個別名。

其次，還可以通過指定DocumentRoot路徑得到存放服務(wù)器文件的目錄，在httpd.conj找到以下兩行，其中的路徑可以隨意指定，你的PHP文件也可以放在該目錄下，服務(wù)器同樣可以運行它們，如“http://localhost/ PHP文件名”。

一般的，將PHP文件放在同一個地方比較好，可以方便管理，而其他文件放在另外一個地方。

DocumentRoot "C:/usr/bin/html/"

2.服務(wù)器端目錄的索引文件

在httpd.conj中，有一行：
DirectoryIndex index.html

該行指定目錄默認打開文件為index.html，當訪問某個目錄時，服務(wù)器就會自動查找index.html, 若果不存在，則顯示目錄中的所有文件列表，默認打開文件可以改為別的，如index.php3等等，但是也許我們有很多目錄，無論是存放圖片，文本等資料的，還是存放PHP文件或別的文件的目錄，我們并不希望用戶能看到目錄中的文件列表，在httpd.conj 中指定了一個.htacess文件，該文件產(chǎn)生一個目錄索引文件，例如我們用寫字板建立一個.htacess文件：

# .htacess #
DirectoryIndex error_open.php
再建立一個錯誤警告文件：
# error_open.php #

其中的error_open.php為權(quán)限錯誤警告文件，將此2文件放在所有保護目錄下，當用戶企圖打開目錄時，自動轉(zhuǎn)向執(zhí)行error_open.php，顯示錯誤警告。

3.目錄刪除巧實現(xiàn)

我們知道，PHP4 for/win32中有個rename()函數(shù)可以支持對目錄/文件進行重命名，如：
rename( oldpath, newpath) // oldpath為文件或目錄原來路徑；
// newpath為新定義路徑；

實現(xiàn)將 oldpath改名為 newpath。

PHP4中沒有刪除目錄/文件的函數(shù)，怎么作到刪除呢？我們知道，php.ini中有一行用來完成HTTP上傳操作的臨時文件目錄配置行：
upload_tmp_dir= ;

PHP4支持該臨時目錄的配置(PHP3不支持)，當上載操作完成則自動清空臨時目錄，好了，用它我們可以巧妙的實現(xiàn)文件/目錄的刪除，比如設(shè)置： upload_tmp_dir="d:/phpwebsite/php/tmp/" ;
要刪除某個目錄 path,執(zhí)行：

tmp="d:/phpwebsite/php/tmp/;"
rename( path, tmp)
?>

那么文件或目錄 path改名為 tmp后， tmp目錄下的所有文件/目錄自動清除，就完成了刪除操作。

4.快速建立MySql數(shù)據(jù)庫表

PHP和MySql數(shù)據(jù)庫達到了完美結(jié)合，在網(wǎng)頁上，比如在論壇或書屋發(fā)表作品的新用戶，我們要把他的言論信息在線寫入數(shù)據(jù)庫中，往往要在相應(yīng)的數(shù)據(jù)庫中為該用戶新建一個數(shù)據(jù)表。win32下建立新的MySQL空數(shù)據(jù)庫很簡單，只要在“/mysql/data/”目錄下建立一個文件夾，如："/usrinfo/",就可以了。而向庫中增添新表可通過以下程序?qū)崿F(xiàn)：

# connect.mysql--連接數(shù)據(jù)庫 #

connection = mysql_connect();
mysql_select_db("usrinfo", connection);
?>
# make.php-- 建立如下結(jié)構(gòu)的，以用戶名為表名的數(shù)據(jù)表 #
//調(diào)用connect.mysql
require("connect.mysql");
//檢查以用戶名為表名的數(shù)據(jù)表存在否?
query="select count(*) from usrname";
result=mysql_db_query( query);
//不存在則創(chuàng)建，如存在就是老用戶；
if(! result){
mysql_query("
create table usrname(
id tinyint(6),
title text,
body longtext,
dateof date;
timeof time;
)") or die(mysql_error());
}
//此處為向數(shù)據(jù)表插入新的數(shù)據(jù)部分
?>

分享：配置Apache 1.3或者Apache 2.0服務(wù)器的5個技巧
本文提出了配置Apache 1.3或者Apache 2.0服務(wù)器的5個技巧。我們將闡述以下的配置方案：調(diào)整Apache的accept()串行化、Apache 2.0線程、采用mod_ssl的SSL會話緩存、優(yōu)化keep-alive超時值以及檢查