信息来源：红狼安全小组（www.wolfexp.net）

PHP脚本的10个技巧(1)

把PHP安装为APACHE DSO

PHP 经常和APACHE WEB服务器一道用于LINUX/UNIX平台。当我们在APACHE环境下安装PHP的时候，你有三种安装模式可供选择：静态模块、动态模块（DSO）和CGI。

我建议你最好把PHP安装为APACHED的DSO ，这种安装模式的维护和升级都相当简单。比方说，假设你原先只安装了PHP的数据库支持功能。可过了几天之后你又决定要为PHP添加加密功能。很简单，你只要键入MAKE CLEAN命令，然后增加新的配置选项，接着再执行MAKE和 MAKE INSTALL命令即可。这样，新的PHP模块就会被安装到APACHE上的恰当位置，你只要重新启动APACHE就一切OK了，当然，整个过程完全不用重新编译APACHE。

安装新版本的APACHE以及安装作为APACHE DSO的PHP的简单步骤如下所示：

1. 从APACHE软件基金会这一站点下载APACHE服务器软件的最新版本源代码。
2. 把代码文件放到/USR/LOCAL/ 或者/OPT/ 等合适的目录下。
3. 用GUNZIP命令对代码文件解压缩，然后你可以得到相应的*.TAR文件。
4. 键入以下的解包命令把以上的TAR文件放到形为APACHE_[VERSION]的目录下：

TAR -XVF APACHE_[VERSION].TAR

5. 进到/USR/LOCAL/APACHE_[VERSION] 目录（或者在上面步骤中你所指定的目录）。
6. 键入下面的配置命令，用你设定的路径（比如/USR/LOCAL/APACHE[VERSION]等，注意后面不要跟斜线！）取代[PATH]参数，同时你还要启用MOD_SO参数以允许APACHE使用DSO。

./CONFIGURE --PREFIX=[PATH] --ENABLE-MODULE=SO

7. 回到命令提示行键入MAKE命令并等待命令执行完成再次回到命令提示状态下。
8. 键入MAKE INSTALL。

到这个时候，编译器即可创建最终的目录并返回到系统的命令提示状态下。

接下来安装PHP：

1. 访问PHP主页的下载区域选中最新版本源代码的链接。
2. 把下载的文件放到/USR/LOCAL/ 或者/OPT/等适当的目录下。
3. 用GUNZIP命令对代码文件解压缩，然后你可以得到相应的*.TAR文件。
4. 键入以下的解包命令把以上的TAR文件放到形为PHP-[VERSION]的目录下：

TAR -XVF PHP-[VERSION]

5. 进到/USR/LOCAL/PHP-[VERSION]目录下（或者你指定的目录）。

现在即可编译PHP DSO，其实这里只需要一个必要的配置选项--WITH-APXS（APACHE BIN目录下的一个文件）--不过，为了系统配置更为全面，我们在这里还增加了对MYSQL数据库的支持。

./CONFIGURE --WITH-MYSQL=/[PATH TO MYSQL] --WITH-APXS=/[PATH TO APXS]

6.回到命令提示行下键入MAKE命令并等到命令执行完成再次回到命令提示状态下。
7.键入MAKE INSTALL命令。

在这个时候，编译器将会创建最终的DSO，并把它放在APACHE模块目录下，同时会为你修改APACHE的HTTPD.CONF 配置文件，之后系统回到命令提示状态下等待你输入新指令。然后，你即可打开APACHE的HTTPD.CONF 配置文件做一些修正：

1. 找到有SERVERADMIN字样的一行，加入你自己的电子邮件地址，如下所示：

SERVERADMIN YOU@YOURDOMAIN.COM

2. 找到以SERVERNAME开头的一行，把后面的参数修改为实际值，比如：

SERVERNAME LOCALHOST

3. 找到下面一段：

# AND FOR PHP 4.X, USE:
#
#ADDTYPE APPLICATION/X-HTTPD-PHP .PHP
#ADDTYPE APPLICATION/X-HTTPD-PHP-SOURCE .PHPS

修改这些配置行以便取消PHP 4.0下的某些加在ADDTYPE之前的注释，同时你应该添加一些为PHP所使用的文件扩展名，修改后的以上各行看起来可能会是下面这样子：

# AND FOR PHP 4.X, USE:
#
ADDTYPE APPLICATION/X-HTTPD-PHP .PHP .PHTML
ADDTYPE APPLICATION/X-HTTPD-PHP-SOURCE .PHPS

保存以上的配置文件，回到上级目录，键入以下命令即可启动APACHE：

./BIN/APACHECTL START

如果启动期间没有出现什么问题，你即可测试APACHE和PHP的安装情况，方法是创建一个名叫PHPINFO.PHP的文件，其中包含了以下的代码行：

< PHPINFO() >

保存该文件并把它放置在APACHE的文档根目录下（HTDOCS），然后启动你的WEB浏览器，在浏览器地址栏里键入HTTP://LOCALHOST/PHPINFO.PHP，浏览器即会以很大的篇幅显示出PHP和APACHE系统的各个变量和变量值。

如果你想要重新设置PHP，你需要做的不外乎是执行MAKE CLEAN命令，然后执行带有新配置选项的./CONFIGURE命令，接着执行MAKE和MAKE INSTALL。这样，APACHE模块目录中就会出现一个新模块，你只要重启APACHE以装载新模块。以前的许多头疼问题现在就迎刃而解了。

PHP脚本的10个技巧(2)

会话用法
PHP 4.0有一个一直为人所期待的特性，这就是PHP的会话（SESSION）支持。相比之下，PHP 3.0的用户则不得不使用第三方的程序库或完全不能具备这项功能。缺乏会话支持能力是PHP最大的缺陷之一，也是它最受人指摘的地方。不过，随着会话支持从早期测试版本的PHP 4.0开始就成为后者的一部分，这个障碍也荡然无存了。

有了会话支持，你就可以在用户访问网络站点期间维持用户特定的变量而无须象现在这样：设置多个COOKIE、使用隐蔽表单域或在你可能经常要连结的一个数据库内存储信息等。

在一个页面上启动会话就是告诉PHP引擎：你或是要开始一个会话（如果先前没有）或是继续目前的会话：

SESSION_START();

启动一个会话将通过COOKIE向用户发送一个标识字符串（比如940F8B05A40D5119C030C9C7745AEAD9）；在服务器端则会创建一个与此相匹配的临时文件，在以上例子中，其名称则是这个样子：SESS_940F8B05A40D5119C030C9C7745AEAD9。该文件包含了注册的会话变量及其赋值。

用户访问计数器可谓使用会话的最常见实例：

启动你的PHP模块，保证PHP代码是文件的第一行：没有空白、没有HTML输出等等。这是因为，当会话函数发出一个文件头的时候，如果你在SESSION_START()函数之前发送了空白或者HTML代码，系统即会报错。

<
// IF A SESSION DOES NOT YET EXIST FOR THIS USER, START ONE
SESSION_START();

接下来，注册一个名为COUNT的变量。

SESSION_REGISTER(&#39;COUNT&#39;);

注册变量就等于告诉了PHP：只要会话存在，一个名叫COUNT的变量也就同时存在。目前这个变量还没有赋值。不过，如果你对它进行加1运算的话，该值即可被赋值为1：

$COUNT++;

把以上各行代码一起考虑，实际上你已经启动了一个会话（如果先前没有）、为某个用户分配了会话ID、注册了名为COUNT的变量并把$COUNT加1以表示用户首次访问页面：

要显示用户在当前会话下访问页面的次数，你只要打印出$COUNT的值即可：

ECHO "<P>YOU&#39;VE BEEN HERE $COUNT TIMES.</P>";

整个访问计数器代码如下所示：

<
SESSION_START();
SESSION_REGISTER(&#39;COUNT&#39;);
$COUNT++;
ECHO "<P>YOU&#39;VE BEEN HERE $COUNT TIMES.</P>";
>

如果你重载以上脚本，你可以观察到计数值增加了。有意思吧？

你还可以在会话中注册数组。假设你有一个名为$FAVES的数组：

$FAVES = ARRAY (&#39;CHOCOLATE&#39;,&#39;COFFEE&#39;,&#39;BEER&#39;,&#39;LINUX&#39;);

你可以象其他单个变量一样注册该数组：

SESSION_REGISTER(&#39;FAVES&#39;);

索引数组和索引其他单变量没有什么差别，比如$FAVES这样。如果你的用户想在WEB站点的一个页面上展示自己的爱好，那么你完全可以把他喜欢的东西注册为一个名为$FAVES会话变量，然后你可以在其他页面上把这些值打印出来：

<
SESSION_START();
ECHO "MY USER LIKES:
<UL>";

WHILE (LIST(,$V) = EACH ($FAVES)) {
ECHO "<LI>$V"; }

ECHO "</UL>";
>

这就是你要得到的：用户爱好的漂亮列表。

会话变量不能被查询字符串所覆盖，这就是说，你不能键入HTTP:///WWW.YOURDOMAIN.COM/YOURSCRIPT.PHPCOUNT=56 这样的指令为注册会话变量$COUNT分配新值。这一点对安全而言是非常重要的：你只能在服务器端脚本上修改或者删除（未注册的）会话变量。

如果你想完全删除某个会话变量，你可以从系统中取消注册该变量：

SESSION_UNREGISTER(&#39;COUNT&#39;);

彻底删除某个会话，比如按下LOGOUT按钮就是这样的例子，那么你可以写下如下的代码：

SESSION_DESTROY();

使用会话来存储变量值可以让我们免于编写数据库处理代码的痛苦，这样也就不会过度增加对系统的负载，同时也减少了对专有数据库语法的使用范围，再说，你也不再非得向访问站点的用户发送一大堆COOKIE了。而现在呢只需要一个COOKIE、一个变量就全部搞定了，真是一滴水就映出了全部光辉！实在是不能比这更简单的了。

PHP脚本的10个技巧(3)

包含文件
如果你目前着手的WEB站点开发项目规模较大，那你对代码重用必定深有体会，比方说，不管是HTML还是PHP代码块，只要项目足够大，比如有1000个WEB页，你即便是一年只修改一次包含版权信息的页脚也会让你痛不欲生。

而PHP可以通过一些函数帮助你重用代码，你要具体用到的函数依赖于你打算重用的内容。

主要的函数是：

* INCLUDE() 和 INCLUDE_ONCE()
* REQUIRE() 和REQUIRE_ONCE()

INCLUDE()函数包含给定的文件，比如：

INCLUDE(&#39;/HOME/ME/MYFILE&#39;);

包含文件中的任何代码都将在INCLUDE() 所在的代码页的变量范围之内执行。你可以包含服务器上的静态文件或者包含在其他服务器上的目标文件，方法是组合使用INCLUDE()和FOPEN()。

INCLUDE_ONCE()函数和INCLUDE()函数功能类似，只是该函数会检查被包含文件内的代码是否已经被目前的脚本所包含过。如果代码已经被脚本所包含，该函数就不再包含相应的文件了。

REQUIRE()函数用给定文件的内容取代自身。这一替换过程发生在PHP引擎编译你的代码而不是执行代码阶段，这可和INCLUDE()不一样，后者首先被计算再加到文挡中。REQUIRE()函数多用于静态元素，而INCLUDE()函数则主要用于动态元素。和INCLUDE_ONCE()类似，REQUIRE_ONCE()函数会检查给定代码是否早已经插入到了文挡内，如果这样，给定代码就不会被再次插入文档。

我建议你最好对诸如版权、静态文本和其他不含变量的元素这类信息采用REQUIRE函数，那些依赖其他脚本来实现自己内容的元素也最好采用REQUIRE函数，例如：

<HTML>
<HEAD><TITLE>SOMETHING</TITLE></HEAD>
<BODY>
[A LOT OF CONTENT]

<
// INSERT COPYRIGHT
REQUIRE(&#39;/HOME/ME/MYCOPYRIGHT&#39;);
>

</BODY>
</HTML>

另一方面，我经常用INCLUDE()函数把函数库或类似的内容放到脚本之外：

<
// GET MY FUNCTION LIBRARY
INCLUDE(&#39;/HOME/ME/MYFUNCTIONS&#39;);

// DO PHP THINGS WITH MY FUNCTIONS >

<HTML>
<HEAD><TITLE>SOMETHING</TITLE></HEAD>
<BODY>
[A LOT OF CONTENT]
</BODY>
</HTML>

你肯定会问：“那么，被INCLUDED或者被REQUIRED的文件都来自哪里呢？”答案很简单：“你的系统。”不过，有时，有些代码会包含了诸如带有用户名和密码的数据库连接函数之类的安全信息，在这样的情况下，显而易见，你肯定不希望这些东西也成为文档的一部分弄得全世界都知道。

你可以把包含文件（INCLUDED或者REQUIRED）放在系统的任何地方，只要用户所能用到的PHP可以访问这些文件即可。你还可以给这些文件以任何你希望给出的文件扩展名，或者不设扩展名。

使用INCLUDE()和REQUIRE()函数可以让WEB站点上普遍存在或者经常变动的元素变得更加容易处理。

PHP脚本的10个技巧(4)

动态创建图象
在安装了某些第三方函数库之后，结合你的图形处理技能，你就可以用PHP创建和处理图像了。事实上，你也不需要太高的几何学知识。我在中学的时候这门功课总是不及格，现在不也照样会用PHP创建图像！

在使用基本的图像创建函数之前，你需要安装GD库。如果要用到和JPEG相关的图像创建函数你还需要安装JPEG-6B。在图像中使用TYPE 1字体的时候还必须安装T1LIB。

在这里，你还需要对你的系统进行进一步地调整。首先，你必须安装T1LIB以提供图象处理支持，接下来要安装JPEG-6B。第三步是安装GD函数库。你得按顺序做完这三件工作，原因是你需要编译GD库才能使用JPEG-6B库，如果JPEG-6B步首先安装，编译就会出错，到那时候你就是忙的团团转也没办法了。

在安装完以上的三个函数库之后，你还要重新配置PHP。这可是你在安装PHP的DSO版本时的拿手好戏噢！接着执行MAKE CLEAN,命令，然后在当前配置指示符里加入以下代码：

--WITH-GD=[/PATH/TO/GD]
--WITH-JPEG-DIR=[/PATH/TO/JPEG-6B]
--WITH-T1LIB=[/PATH/TO/T1LIB]

最后顺序执行MAKE、MAKE INSTALL命令完成配制任务。重新启动 APACHE，运行PHPINFO()函数检查性新功能是否正常运行。

和你安装的GD库有关，你可能或者不可能具有创建GIF或者PNG图像的能力。关键在于：如果你已经安装了GD-1.6或者早期版本，那么你可以处理GIF但不能处理PNG。如果安装了GD-1.6或者以后版本，你可以处理PNG但又不能处理GIF。

创建一个简单的图像需要采用好几个函数。我会按步骤带你学习这一过程：

输出一个文件头，其中包含了你所创建图像的MIME类型，在我们的例子中就是PNG。

< HEADER ("CONTENT-TYPE: IMAGE/PNG");

使用IMAGECREATE()创建一个变量存放空白图像。该函数需要以像素为单位的图像大小。格式是IMAGECREATE(X_SIZE, Y_SIZE)，对250-X-250像素的图像而言，用法如下：

$NEWIMG = IMAGECREATE(250,250);

因为你的图像现在还是空白，所以你还要设法用某些色彩填满它，但是，首先你需要按照颜色的RGB值为每种颜色分配名字，这要用到IMAGECOLORALLOCATE()函数。函数的格式是IMAGECOLORALLOCATE([IMAGE], [RED], [GREEN], [BLUE])。如果是天蓝色，具体代码如下：

$SKYBLUE = IMAGECOLORALLOCATE($NEWIMG,136,193,255);

接着，你需要调用IMAGEFILL()函数为图像填充以上的颜色。IMAGEFILL(),函数有好几个版本，比如IMAGEFILLRECTANGLE(), IMAGEFILLPOLYGON()等等。为简单起见，我们就采用IMAGEFILL()函数进行颜色填充，格式如下：

IMAGEFILL([IMAGE], [START X POINT], [START Y POINT], [COLOR])
IMAGEFILL($NEWIMG,0,0,$SKYBLUE);

最后，你创建了图像并破坏图像流以释放内存：

IMAGEPNG($NEWIMG);
IMAGEDESTROY($NEWIMG); >

具体的代码看起来很像下面的样子：

< HEADER ("CONTENT-TYPE: IMAGE/PNG");
$NEWIMG = IMAGECREATE(250,250);
$SKYBLUE = IMAGECOLORALLOCATE($NEWIMG,136,193,255);
IMAGEFILL($NEWIMG,0,0,$SKYBLUE);
IMAGEPNG($NEWIMG);
IMAGEDESTROY($NEWIMG);
>

如果你调用这个脚本SKYBLUE.PHP 并用自己的浏览器访问它，你就会看到一个250-X-250像素大的蓝色PNG图像。

你还可以用图像创建函数处理图像，比如创建大型图像的缩微图等。

假设你打算为某个图片制作一个35-X-35像素大小的缩微图。你要做到就是创建一个新的35 X 35 像素大小的图像；制造出一个包含其原始图像内容的图像流；然后改变原始图像的大小，并把它放到新的空白图像中去。

用来达到以上目的的关键函数就是IMAGECOPYRESIZED(),，该函数的格式如下所示：IMAGECOPYRESIZED([NEW IMAGE HANDLE],[ORIGINAL IMAGE HANDLE],[NEW IMAGE X], [NEW IMAGE Y], [ORIGINAL IMAGE X], [ORIGINAL IMAGE Y], [NEW IMAGE X], [NEW IMAGE Y], [ORIGINAL IMAGE X], [ORIGINAL IMAGE Y]);

以下是代码注释。

< /* SEND A HEADER SO THAT THE BROWSER KNOWS THE CONTENT-TYPE OF THE FILE */
HEADER("CONTENT-TYPE: IMAGE/PNG");

/* SET UP VARIABLES TO HOLD THE HEIGHT AND WIDTH OF YOUR NEW IMAGE */
$NEWWIDTH = 35;
$NEWHEIGHT = 35;

/* CREATE A BLANK, NEW IMAGE OF THE GIVEN NEW HEIGHT AND WIDTH */
$NEWIMG = IMAGECREATE($NEWWIDTH,$NEWHEIGHT);

/* GET THE DATA FROM THE ORIGINAL, LARGE IMAGE */
$ORIGIMG = IMAGECREATEFROMPNG("TEST.PNG");

/* COPY THE RESIZED IMAGE. USE THE IMAGESX() AND IMAGESY FUNCTIONS TO GET THE X AND Y SIZES OF THE ORGINAL IMAGE. */
IMAGECOPYRESIZED($NEWIMG,$ORIGIMG,0,0,0,0,$NEWWIDTH,$NEWHEIGHT,IMAGESX($ORIGIMG),IMAGESY($ORIGIMG));

/* CREATE FINAL IMAGE AND FREE UP THE MEMORY */
IMAGEPNG($NEWIMG);
IMAGEDESTROY($NEWIMG); >

如果你调用了以上脚本RESIZED.PHP 并用自己的浏览器访问它，你应该能看到一个35-X-35像素大小的缩微PNG图。

PHP脚本的10个技巧(5)

采用PHP的用户认证
如果你希望在每一个脚本的基础上实现口令保护功能，那么你可以联合使用HEADER()函数和$PHP_AUTH_USER、$PHP_AUTH_PW全局变量来创造一个基本的认证方案。通常的、基于服务器的认证请求/响应回合很象下面这个样子：

1.用户向一台WEB服务器请求一个文件。如果文件在一个受到保护的区域以内，服务器就在响应的文件头内加上401（非法用户）字符串作为回应。

2.浏览器看见该响应之后就弹出用户名/口令对话框。

3.用户在对话框中输入用户名和口令，然后单击“确认”按钮把这些信息送回到服务器。

4.如果用户名和口令有效，被保护的文件将对用户显示，并且，只要现在经过证实的用户一直在保护区域以内。以上的认证过程都有效。

　

一个简单的PHP脚本可以模仿HTTP认证请求/响应系统，方法就是发送适当的HTTP头来使得用户名/口令对话框自动出现在客户机的屏幕上。PHP把用户输入对话框的信息存储在$PHP_AUTH_USER和$PHP_AUTH_PW变量中。使用这些变量，你就可以把不符合用户名/口令检验的列表存放到某个文本文件、数据库或者你任何自己指定的地方

注意：$PHP_AUTH_USER、$PHP_AUTH_PW和$PHP_AUTH_TYPE这三个全局变量只有在PHP被当作一个模块安装时才是有效的。如果你正在使用PHP的CGI版本，那么你只能受限于采用基于.HTACCESS的认证或基于数据库的认证方式，这样你就必需设计HTML表单让用户输入用户名和口令，再让PHP进行有效性的检查。

下面的这个例子显示对2个设定值的检查，但在理论上和以上的用户名和口令检查并无本质的不同。

<
/* CHECK FOR VALUES IN $PHP_AUTH_USER AND $PHP_AUTH_PW */

IF ((!ISSET($PHP_AUTH_USER)) || (!ISSET($PHP_AUTH_PW))) {

/* NO VALUES: SEND HEADERS CAUSING DIALOG BOX TO APPEAR */
HEADER(&#39;WWW-AUTHENTICATE: BASIC REALM="MY PRIVATE STUFF"&#39;);
HEADER(&#39;HTTP/1.0 401 UNAUTHORIZED&#39;);
ECHO &#39;AUTHORIZATION REQUIRED.&#39;;
EXIT;

} ELSE IF ((ISSET($PHP_AUTH_USER)) && (ISSET($PHP_AUTH_PW))){

/* VALUES CONTAIN SOME VALUES, SO CHECK TO SEE IF THEY&#39;RE CORRECT */

IF (($PHP_AUTH_USER != "VALIDNAME") || ($PHP_AUTH_PW != "GOODPASSWORD")) {
  /* IF EITHER THE USERNAME ENTERED IS INCORRECT, OR THE PASSWORD ENTERED IS INCORRECT, SEND THE HEADERS CAUSING DIALOG BOX TO APPEAR */
  HEADER(&#39;WWW-AUTHENTICATE: BASIC REALM="MY PRIVATE STUFF"&#39;);
  HEADER(&#39;HTTP/1.0 401 UNAUTHORIZED&#39;);
  ECHO &#39;AUTHORIZATION REQUIRED.&#39;;
  EXIT;
} ELSE IF (($PHP_AUTH_USER == "VALIDNAME") || ($PHP_AUTH_PW == "GOODPASSWORD")) {
  /* IF BOTH VALUES ARE CORRECT, PRINT SUCCESS MESSAGE */
  ECHO "<P>YOU&#39;RE AUTHORIZED!</P>";
}
}
>

记住，当你正在使用基于文件的保护措施时，这种方式不是绝对能保护目录的安全毯。这对你们中的大多数人而言是显而易见的，但是，如果你的大脑在弹出对话框之间和保护给定目录之间建立一个连接，那么你必须费点劲来认识这一进程。

PHP脚本的10个技巧(6)

PHP和COM
如果你是一名冒险份子，而且你正在使用CGI、ISAPI或APACHE模块版本的WINDOWS系统上运行着PHP，那么你也可以获得系统的COM功能。现在，解释COM（微软的组件对象模型）的工作留给了微软和那些大部头的图书来完成。然而，知道点COM也没什么错，下面有一个普通的（没有双关语，针对很普通）代码小片断。

这代码小片断使用PHP在后台启动MICROSOFT WORD、打开一个新文件、键入一些文本、保存该文件然后关闭应用程序：

<
// CREATE A REFERENCE TO A NEW COM COMPONENT (WORD)
$WORD = NEW COM("WORD.APPLICATION") OR DIE("CAN&#39;T START WORD!");

// PRINT THE VERSION OF WORD THAT&#39;S NOW IN USE
ECHO "LOADING WORD, V. {$WORD->VERSION}<BR>";

// SET THE VISIBILITY OF THE APPLICATION TO 0 (FALSE)
// TO OPEN THE APPLICATION IN THE FOREFRONT, USE 1 (TRUE)
$WORD->VISIBLE = 0;

// CREATE A NEW DOCUMENT IN WORD
$WORD->DOCUMENTS->ADD();

// ADD TEXT TO THE NEW DOCUMENT
$WORD->SELECTION->TYPETEXT("TESTING 1-2-3...");

//SAVE THE DOCUMENT IN THE WINDOWS TEMP DIRECTORY
$WORD->DOCUMENTS[1]->SAVEAS("/WINDOWS/TEMP/COMTEST.DOC");

// CLOSE THE CONNECTION TO THE COM COMPONENT
$WORD->QUIT();

// PRINT ANOTHER MESSAGE TO THE SCREEN
ECHO "CHECK FOR THE FILE...";
>

假设你正在运行一个内联网WEB站点，该站点把数据存放在MICROSOFT SQL SERVER数据库内，你的用户需要EXCEL格式的数据。那么，你可以让PHP执行必要的SQL查询并且格式化输出结果，然后使用COM启动EXCEL，把数据传输给它，最后再把文件存储到用户的桌面系统内。

PHP脚本的10个技巧(7)

PHP和JAVA
PHP功能的另外一个高招是其调用已有JAVA对象的方法的能力,这种功能可以让你把PHP集成进已有的基于JAVA的应用程序。如果你正在你的工作场合推广PHP ，那你算找到可大吹特吹的靓点了，你知道，JAVA这玩艺儿无处不在。

为了用到这一功能，你需要在服务器上安装JAVA虚拟机（JVM）。如果你打算安装（或已经安装了）来自SUN、KAFFE、IBM或BLACKDOWN的JDK，那你现在可谓已入正途。

当你配置PHP的时候，你将需要给配置指令增加--WITH-JAVA参数，然后修改你的PHP.INI文件。PHP.INI 中通常要修改的是下列各行：

[JAVA]
JAVA.LIBRARY.PATH=/PATH/TO/LIBRARY
JAVA.CLASS.PATH=/CLASSPATH/
EXTENSION_DIR=/PATH/TO/EXTENSIONS
EXTENSION=LIBPHP_JAVA.SO

然而，请注意，以上的这些修改都取决于你的安装类型。你应该阅读你的PHP安装目录下的EXT/JAVA目录中的README文件以了解更多有关JAVA功能设置的信息。

　

以下有一个简单的例子：创建新JAVA对象的PHP脚本。该脚本将随后获得某些JAVA属性并打印出来。这同时也是一个很不错的COM例子。

<

$SYSTEM = NEW JAVA("JAVA.LANG.SYSTEM");
ECHO "<P>JAVA VERSION = " . $SYSTEM->GETPROPERTY("JAVA.VERSION") . "<BR>";
ECHO "JAVA VENDOR = " . $SYSTEM->GETPROPERTY("JAVA.VENDOR") . "</P>";

>

如果你已经掌握了JAVA方面的知识，那你一定要帮助开发者做好这个项目。这些类型的集成功能必然是将来PHP发展和为人所接受的关键,因此，有更多人的人做这些工作，PHP的未来就会更加美好。

PHP脚本的10个技巧(8)

PHP和XML

PHP包含支持EXPAT 解析器的可选XML扩展。PHP中和XML相关的函数可以让你创建一个解析器来处理有效的XML文档。如果你在使用的APACHE版本在1.3.7之后，那你就不需要其他附加的函数库了。而你所需要做的只是配置PHP--WITH-XML。

PHP手册中有好几个创建基于PHP的XML解析器优秀实例。此外，NEW RIDERS图书WEB APPLICATION DEVELOPMENT WITH PHP 4.0也对结合PHP的XML用法有详尽的阐述，该数的作者之一已经在ZEND.COM 上编写过这方面相当多的指南。

就象JAVA和COM支持一样,PHP对XML的支持还处于其幼年期，但目前这一领域成长很快。如果你早具有了EXPAT或LIBXML方面的经验，你可以跳过以上的内容直接利用你的专门知识。