分类：数据库

2014
11-07

Yii框架官方指南系列22——使用数据库：概览

Yii提供了强大的数据库编程支持。Yii数据访问对象(DAO)建立在PHP的数据对象(PDO)extension上，使得在一个单一的统一的接口可以访问不同的数据库管理系统(DBMS)。使用Yii的DAO开发的应用程序可以很容易地切换使用不同的数据库管理系统，而不需要修改数据访问代码。Yii的ActiveRecord（AR），实现了被广泛采用的对象关系映射(ORM)办法，进一步简化数据库编程。按照约定，一个类代表一个表，一个实例代表一行数据。YiiAR消除了大... 继续阅读 >

2014
11-07

Yii框架官方指南系列23——使用数据库：数据访问对象（DAO）

数据访问对象（DAO）对访问存储在不同数据库管理系统（DBMS）中的数据提供了一个通用的API。因此，在将底层DBMS更换为另一个时，无需修改使用了DAO访问数据的代码。YiiDAO基于 PHPDataObjects(PDO) 构建。它是一个为众多流行的DBMS提供统一数据访问的扩展，这些DBMS包括MySQL，PostgreSQL等等。因此，要使用YiiDAO，PDO扩展和特定的PDO数据库驱动(例如 PDO_MYSQL)必须安装。YiiDAO主要包含如下四个类... 继续阅读 >

2014
11-07

Yii框架官方指南系列24——使用数据库：Query Builder

Yii框架的QueryBuilder提供了以面向对象的方式编写SQL语句，允许开发者使用类方法和属性来指定SQL语句中的独立部分，并且将这些不同部分组装成一个可以通过调用如上一章节所述的DAO方法来执行的SQL语句。下面展示了使用QueryBuilder来构建SELECTSQL语句的典型方法:$user=Yii::app()->db->createCommand()->select('id,username,profile')->from('tbl_useru')->join('tbl_profilep','u.id=p.user_id')... 继续阅读 >

2014
11-07

Yii框架官方指南系列增补版27——使用数据库：数据库迁移

注意:yii从版本1.1.6以后才开始支持数据库迁移特性。和源码一样，数据库的结构也随着我们开发和维护数据库驱动应用而不断壮大.例如，在开发期间，我们可能想要添加一个新的表;或者在应用投入生产期以后，我们可能会意识到需要在某个列上添加索引.跟踪这些数据库结构的改变（被称作迁移）和操作源代码一样很重要.如果源码和数据库不同步了，可能这个系统都会中断。正是因为这个原因，Yii框架提供了数据库迁移工具，以便跟踪数据... 继续阅读 >

2014
11-07

Yii框架官方指南系列38——定义特定状态(Fixtures)

自动测试需要被执行很多次.为了确保测试过程是可以重复的,我们很想要在一些可知的状态下进行测试,这个状态我们称之为特定状态.举个例子,在一个博客应用中测试文章创建特性,每次当我们进行测试时,与文章相关的表(例如.Post表,Comment表)应该被恢复到一个特定的状态下.PHPUnit文档已经很好的描述了一般的特定状态的构建.而本节主要介绍怎样像刚才描述的例子那样构建数据库特定状态.设置构建数据库的特定状态,这恐怕... 继续阅读 >

2014
11-07

Yii框架官方指南系列52——专题：性能调整

网络应用程序的性能受很多因素的影响。数据库存取，文件系统操作，网络带宽等都是潜在的影响因素。Yii已在各个方面减少框架带来的性能影响。但是在用户的应用中仍有很多地方可以被改善来提高性能。1.开启APC扩展启用 PHPAPC扩展 可能是改善一个应用整体性能的最简单方式。此扩展缓存和优化PHP中间代码并避免时间花费再为每个新来的请求解析PHP脚本。2.禁用调试模式禁用调试模式是另一个改善性能的容易方式。若常量... 继续阅读 >

2014
11-07

PHP基础之变量5——来自PHP之外的变量

HTML表单（GET和POST）当一个表单提交给PHP脚本时，表单中的信息会自动在脚本中可用。有很多方法访问此信息，例如：Example#1一个简单的HTML表单<formaction="foo.php"method="POST">Name: <inputtype="text"name="username"><br/>Email:<inputtype="text"name="email"><br/><inputtype="submit"name="submit"value="Submitme!"/></form>根据特定的设置和个人的喜好，有很多种方法访问HTML表单... 继续阅读 >

2014
11-07

PHP安全之以Apache模式安装时可能遇到的攻击及解决办法

当PHP以Apache模块方式安装时，它将继承Apache用户（通常为“nobody”）的权限。这对安全和认证有一些影响。比如，如果用PHP来访问数据库，除非数据库有自己的访问控制，否则就要使“nobody”用户可以访问数据库。这意味着恶意的脚本在不用提供用户名和密码时就可能访问和修改数据库。一个webSpider也完全有可能偶然发现数据库的管理页面，并且删除所有的数据库。可以通过Apache认证来避免此问题，或者用LDAP、.htac... 继续阅读 >

2014
11-07

PHP安全之数据库安全——SQL注入及预防措施

很多web开发者没有注意到SQL查询是可以被篡改的，因而把SQL查询当作可信任的命令。殊不知道，SQL查询可以绕开访问控制，从而绕过身份验证和权限检查。更有甚者，有可能通过SQL查询去运行主机操作系统级的命令。直接SQL命令注入就是攻击者常用的一种创建或修改已有SQL语句的技术，从而达到取得隐藏数据，或覆盖关键的值，甚至执行数据库主机操作系统命令的目的。这是通过应用程序取得用户输入并与静态参数组合成SQL... 继续阅读 >

2014
11-07

PHP安全之数据库安全——设计、连接和加密

设计数据库第一步一般都是创建数据库，除非是使用第三方的数据库服务。当创建一个数据库的时候，会指定一个所有者来执行和新建语句。通常，只有所有者（或超级用户）才有权对数据库中的对象进行任意操作。如果想让其他用户使用，就必须赋予他们权限。应用程序永远不要使用数据库所有者或超级用户帐号来连接数据库，因为这些帐号可以执行任意的操作，比如说修改数据库结构（例如删除一个表）或者清空整个数据库的内容。应该为程... 继续阅读 >

2014
11-07

PHP特点之数据库永久连接

永久的数据库连接是指在脚本结束运行时不关闭的连接。当收到一个永久连接的请求时。PHP将检查是否已经存在一个（前面已经开启的）相同的永久连接。如果存在，将直接使用这个连接；如果不存在，则建立一个新的连接。所谓“相同”的连接是指用相同的用户名和密码到相同主机的连接。对web服务器的工作和分布负载没有完全理解的读者可能会错误地理解永久连接的作用。特别的，永久连接不会在相同的连接上提供建立“用户会话”的能力... 继续阅读 >

2014
11-07

PHP数据库抽象层之PDO（一）——简介和安装配置

简介PHP数据对象 （PDO）扩展为PHP访问数据库定义了一个轻量级的一致接口。实现PDO接口的每个数据库驱动可以公开具体数据库的特性作为标准扩展功能。注意利用PDO扩展自身并不能实现任何数据库功能；必须使用一个 具体数据库的PDO驱动 来访问数据库服务。PDO提供了一个 数据访问 抽象层，这意味着，不管使用哪种数据库，都可以用相同的函数（方法）来查询和获取数据。PDO 不提供 数据库 抽象层；它不会重写SQ... 继续阅读 >

2014
11-07

PHP数据库抽象层之PDO（二）——连接与连接管理

连接是通过创建PDO基类的实例而建立的。不管使用哪种驱动程序，都是用PDO类名。构造函数接收用于指定数据库源（所谓的DSN）以及可能还包括用户名和密码（如果有的话）的参数。Example#1连接到MySQL<?php$dbh=newPDO('mysql:host=localhost;dbname=test',$user,$pass);?>如果有任何连接错误，将抛出一个 PDOException 异常对象。如果想处理错误状态，可以捕获异常，或者选择留给通过 set_exception_handler(... 继续阅读 >

2014
11-07

PHP数据库抽象层之PDO（三）——事务与自动提交

现在通过PDO连接上了，在开始进行查询前，必须先理解PDO是如何管理事务的。事务支持四大特性（ACID）：原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）以及持久性（Durability）。通俗地讲，在一个事务中执行的任何操作，即使是分阶段执行的，也能保证安全地应用于数据库，并在提交时不会受到来自其他连接的干扰。事务操作也可以根据请求自动撤销（假设还没有提交），这使得在脚本中处理错误更加容易。事务... 继续阅读 >

2014
11-07

PHP数据库抽象层之PDO（四）——预处理语句与存储过程

很多更成熟的数据库都支持预处理语句的概念。什么是预处理语句？可以把它看作是想要运行的SQL的一种编译过的模板，它可以使用变量参数进行定制。预处理语句可以带来两大好处：查询仅需解析（或预处理）一次，但可以用相同或不同的参数执行多次。当查询准备好后，数据库将分析、编译和优化执行该查询的计划。对于复杂的查询，此过程要花费较长的时间，如果需要以不同参数多次重复相同的查询，那么该过程将大大降低应用程序的速... 继续阅读 >

2014
11-07

PHP数据库抽象层之PDO（五）——错误与错误处理

PDO提供了三种不同的错误处理模式，以满足不同风格的应用开发：PDO::ERRMODE_SILENT此为默认模式。PDO将只简单地设置错误码，可使用 PDO::errorCode() 和 PDO::errorInfo() 方法来检查语句和数据库对象。如果错误是由于对语句对象的调用而产生的，那么可以调用那个对象的 PDOStatement::errorCode() 或 PDOStatement::errorInfo() 方法。如果错误是由于调用数据库对象而产生的，那么可以在数据库对象上调用上述两个方... 继续阅读 >