我需要一个php库，它可以使用OpenID对提供此服务的网站(如Google、Yahoo、Wordpress等)进行身份验证...有人使用过任何实际有效的库吗？我已经尝试了一些，但无法获得针对Google、Yahoo或Wordpress的授权。 最佳答案 我强烈推荐LightOpenID通过Mewp.它带有greatexample并且没有不寻常的依赖关系(您需要注意的唯一要求是CURLPHP扩展)。它是完全独立的，只有一个文件，而且代码可读性很强。有moretastydetails. 关

我在PHP中经常使用AJAX，但现在我正在尝试学习CakePHP，但无法获得任何关于如何在CakePHP1.3中使用AJAX的好/简单示例。我能找到的唯一示例是用于分页(不是我需要的)，或者使用已弃用的助手，同时强制您包含scriptaculous或原型(prototype)。是否有关于如何在CakePHP1.3中使用AJAX的任何好的/简单的示例？还是有人可以在这里解释一下？我想做的就是让用户单击一个链接，该链接检索一个php文件的内容，并将其插入到一个div中。php文件的内容将根据通过ajax调用发送的一些POST或GET变量进行更改。看起来很简单:(

我在PHPdocpages上阅读了以下评论:"BewarnedthatmostcontentsoftheServer-Array(even$_SERVER['SERVER_NAME'])areprovidedbytheclientandcanbemanipulated.TheycanalsobeusedforinjectionsandthusMUSTbecheckedandtreatedlikeanyotheruserinput."然后我在这里看到了一个话题onStackOverflowsayingthat$_SERVER['SERVER_NAME']ispartlyservercon

要缓存的数据将是HTML文件，并将保留3天到一周不等。我的理解是，memcached在这里不是一个好的解决方案，因为如果服务器出现故障，我们将失去一切。 最佳答案 您应该尝试查看memcachedb.来自Reddit的人似乎在使用它，如thistalk中所述并且有很多积极的事情要说。您似乎获得了内存缓存的简单性，但又具有磁盘存储的可靠性。 关于php-你知道有什么好的基于文件的PHP缓存吗？，我们在StackOverflow上找到一个类似的问题： https:

我使用firebug和smarty，所​​以我从中获得了很好的调试数据，但我还想查看我的数据库查询时间和页面处理时间。 最佳答案 Xdebug非常好。它与适用于PHP的NetbeansIDE结合使用效果非常好。 关于php-谁能推荐一个好的PHP调试包？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/3097115/

我需要一个可以解析PHP并返回token树的类，最好是用PHP、C#或Python编写的。谁能推荐一个好的、准确的？ 最佳答案 让PHP有一个本地函数来做到这一点:http://php.net/token_get_all 关于php-谁能推荐一个好的PHP解析类？，我们在StackOverflow上找到一个类似的问题： https://stackoverflow.com/questions/3485848/

我知道vBulletin使用bitperms，我也在使用它们，但是当我到达10^63时它们停止工作，它不会处理任何大于此的数字(它是我的PHP主机).我很想知道myBB、PhpBB、IPB、Joomla和网络上的其他脚本用于权限系统，我真的很想在我的脚本中使用快速权限设置。现在我已经在每个名为permgroups的用户上实现了一个sql变量，并且会有一个值，例如1,4,5，每个数字都对应一个权限组，该权限组有一个类似的变量，称为canseepages1,2,3,4,1,4,1,54,6,4,5,22,6,2,3,4,1,2对应于我的每个页面。首先我在PHP中选择permgroups然后

我读过这个:将帮助您避免注入(inject)。因为转义只是一种字符串格式化工具，而不是任何方式的注入(inject)防护。去搞清楚。但是，转义与准备好的语句有一些共同点:他们都不能保证你不会注入(inject)，如果您仅将它用于臭名昭著的“用户输入”，而不是作为构建任何查询的严格规则，尽管有数据源。如果您需要插入的不是数据而是标识符或关键字。在以下帖子中:Aredynamicmysqlquerieswithsqlescapingjustassecureaspreparedstatements?所以我的问题是使用:$Var="UserInputDataPossibleSQLInjecti

这个问题在这里已经有了答案:HowcanIpreventSQLinjectioninPHP?(27个答案)关闭9年前。我应该使用mysqli_real_escape_string还是应该使用准备好的语句？我现在看到了一个解释准备语句的教程，但我看到它们做与mysqli_real_escape_string相同的事情，但它使用更多行准备好的报表有什么好处吗？您认为最好的使用方法是什么？

是否可以在准备好的mysqli语句中多次使用一个参数只绑定(bind)一次？像这样$stmt=$mysqli->prepare(SELECT*FROMuserWHEREageBETWEEN?1-2AND?1+2);$stmt->bind_param('i',$myAge);我认为这可以通过PDO实现，但我不知道如何使用mysqli实现。 最佳答案 只是为了结束这个问题:答案是否。如果您只想绑定(bind)一个参数一次并在查询中多次使用它，您必须使用PDO，这可能还需要特殊配置。但根据this，似乎有更多理由使用PDO而不是mysql