PHP初级开发者常见的5种疑问

　　在php学习的过程中是不是也会面临这样那样的疑问，不知道该问谁，自己又不能解决，本文为大家总结php学习的基础知识：PHP初级开发者常见的5种疑问，欢迎好学上进的你来看哟!

　　1、文件上传需要注意哪些细节?

　　1) 首现要在php.ini中开启文件上传;

　　2) 在php.ini中有一个允许上传的最大值，默认是2MB。必要的时候可以更改;

　　3) 上传表单一定要记住在form标签中写上enctype="multipart/form-data";

　　4) 提交方式 method 必须是 post;

　　5) 设定 type="file" 的表单控件，并且必须具有name属性值;

　　6) 为了上传成功，必须保证上传文件的大小是否超标、文件类型是否符合要求，上传后存放的路径是否存在;

　　7) 表单提交到接收页面，接收页面使用$_FILES来接收上传的文件。$_FILES是个多维数组。

　　第一维下标是上传控件的name，二维下标分别为name/type/tmp_name/size/error。

　　分别代表文件名、文件类型、上传到临时目录下的临时文件名、文件大小、是否有错误。

　　如果是批量上传，那么二维下标就是数组，而并非是字符串。

　　8) 文件上传后是被放置在服务器端临时路径下，需要使用move_uploaded_file ()函数，才可以将上传后的文件保存到指定目录。

　　9) 为了避免上传文件重名，可以通过上传的文件名获取到文件后缀，然后使用时间戳+文件后缀的方式为文件重新命名。

　　2、$_REQUEST、$_GET、$_POST、$_COOKIE 的关系和区别：

　　1.关系：$_REQUEST包含了$_GET、$_POST、$_COOKIE等的所有内容，是它们的集合体。

　　2.通过$_REQUEST获取变量值，PHP页面因为不确定它是哪种传值方式，

　　因此会根据php.ini中的配置来接收值。

　　php.ini里可以设置，variables_order = “GPC”。其含义是GET,POST,COOKIE.

　　所以PHP页面会先从$_GET中获取，再从$_POST中获取，然后从$_COOKIE中获取。

　　新获得的值会覆盖之前获取到的值。

　　因此从表现形式上看，$_REQUEST最后是获取$_COOKIE中的值，如果$_COOKIE中没有值，

　　会获取$_POST中的值，如果$_POST没有获取到，就去$_GET中获取。

　　如果$_GET中也没有该值，那么$_REQUEST就返回null。

　　3、什么是SQL注入?如何防止SQL注入?

　　SQL注入攻击是黑客对数据库进行攻击的常用手段之一。一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，注入者可以在表单中输入一段数据库查询代码并提交，程序将提交的信息拼凑生成一个完整sql语句，服务器被欺骗而执行该条恶意的SQL命令。注入者根据程序返回的结果，成功获取一些敏感数据，甚至控制整个服务器，这就是SQL注入。

　　要对提交的信息进行过滤，对单引号进行转义。首先可以在php.ini中设置，让所有的单引号在提交后都进行转义。或者使用addslashes().