本章主要介紹日常Php開發所能利用到的各類工具。<br>隨著web安全的熱點升級，php應用程序的代碼安全問題也逐步興盛起來，越來越多的安全人員投入到這個領域，越來越多的應用程序代碼漏洞被披露。針對這樣一個狀況，很多應用程序的官方都成立了安全部門，或者雇傭安全人員進行代碼審計，因此出現了很多自動化商業化的代碼審計工具。也就是這樣的形勢導致了一個局面：大公司的產品安全系數大大的提高，那些很明顯的漏洞基本滅絕了，那些大家都知道的審計技術都無用武之地了。我們面對很多工具以及大牛掃描過n遍的代碼，有很多的安全人員有點悲觀，而有的官方安全人員也非常的放心自己的代碼，但是不要忘記了“沒有絕對的安全”，我們應該去尋找新的途徑挖掘新的漏洞。<br>PHP_CodeSniffer 是一個基于PHP5的代碼靜態分析工具。支持對 PHP、JavaScript 和 CSS 文件的代碼規范檢測，在代碼質量控制中充當著重要的角色。它甚至可以幫你檢測出語義上的錯誤。<br>PHP取得成功的一個主要原因之一是她擁有大量的可用擴展。web開發者無論有何種需求，這種需求最有可能在PHP發行包里找到。PHP發行包包括支持各種數據庫，圖形文件格式，壓縮，XML技術擴展在內的許多擴展。

Smarty的設計主要由這些理念的驅動： 干凈地分離顯示邏輯和程序代碼 PHP后端，Smarty模板前端 增強PHP, 而不是取代它 程序員和設計師的快速開發/部署 快速和簡單的維護 語法簡單易懂，無須懂PHP 靈活的自定義開發 安全: 隔離于PHP 免費, 開源 Smarty是什么? Smarty是一個PHP的模板引擎，提供讓程序邏輯與頁面顯示（HTML/CSS）代碼分離的功能。 也就是PHP代碼是程序邏輯，與頁面顯示分開。

Inno Setup是一個免費的安裝制作軟件，它既有適合新手的腳本向導，又有良好的腳本編輯環境，能夠快速制作出標準Windows2000風格的安裝界面，足以完成一般的安裝任務，在新版本版中軟件加入了對多語言的支持，這個功能的實現相較于NSIS來得簡單多了，推薦大家使用新的版本。

Python 研究(Dive Into Python) Dive Into Python 是為有經驗的程序員編寫的一本 Python 書。<br>ActiveState 制作了一個 Windows 上的 Python 安裝程序稱為 ActivePython, 它包含了一個完整的 Python 發布; 一個適用于 Python 編程的 IDE 附加了一些 Python 的 Windows 擴展, 提供了全部的訪問 Windows APIs 的服務, 以及 Windows 注冊表的注冊信息。 雖然 ActivePython 不是開源軟件, 但它可以自由下載。 ActivePython 是我曾經學習 Python 時使用過的 IDE, 除非有別的原因, 我建議您使用它。可能的一個原因是：ActiveState 通常要在新的Python 版本出來幾個月以后來更新它的安裝程序。如果您就需要Python 的最新版本, 并且 ActivePython 仍然落后于最新版本的話, 您應該直接跳到在 Windows 上安裝 Python 的第二種選項。

jQuery是一個簡潔快速的JavaScript庫，它能讓你在你的網頁上簡單的操作文檔、處理事件、運行動畫效果或者添加Ajax交互。jQuery的設計會改變你寫JavaScript代碼的方式。<br> jQuery適合于設計師、開發者以及那些還好者，同樣適合用于商業開發，可以說jQuery適合任何JavaScript應用的地方，可用于不用的應用程序。<br> jQuery是一個輕量級的腳本，其代碼非常小巧，JavaScript包只有15K左右。<br> jQuery支持CSS1-CSS3,以及基本的xPath jQuery是跨瀏覽器的，它支持的瀏覽器包括IE 6.0+, FF 1.5+, Safari 2.0+, Opera 9.0+

Apache啟動時，會綁定本機上的地址和端口，然后等待請求的進入。默認情況下，它會監聽本機的所有地址。但是，當需要監聽特定的地址或端口或地址與端口的組合，或者需要對不同的IP地址、主機名、端口作出不同的響應(如使用虛擬主機)時，就必須明確指定。 Listen指令告訴服務器接只受來自特定端口(或地址+端口的組合)的請求。如果Listen指令僅指定了端口，則服務器會監聽所有的IP地址；如果指定了地址+端口的組合，則服務器只監聽來自此特定地址上特定端口的請求。使用多個Listen指令，可以指定在多個地址和端口上進行監聽。

JMS 給java 程序員提供了一種通用的方式來創建、發送、接收和查看企業消息系統消息。企業消息產品（或者有時稱為面向消息的中間件產品）正逐漸成為公司內操作集成的關 鍵組件。這些產品可以將分離的業務組件組合成一個可靠靈活的系統。除了傳統的MOM 供應商，企業消息產品也可以由數據庫供應商和許多與網絡相關的公 司來提供。Java 語言的客戶端和Java 語言的中間層服務必須能夠使用這些消息系統。JMS 為Java 語言程序提供了一個通用的方式來獲取這些系統。JMS 是一個接口和相關語義的集合，那些語義定義了JMS 客戶端如何獲取企業消息產品 的功能。由于消息是點對點的，所以JMS 的所有用戶都稱為客戶端（clients）。JMS 應用由定義 消息的應用和一系列與他們交互的客戶端組成。

我第一次寫關于Standard Template Library的東西是在1995年，那時，我決定把More Effective C++的最后一個條款寫成一個STL的簡要概覽。我早該更好地了解STL。不久以后，我開始收到一些mail，問我什么時候寫Effective STL。 我把這個想法忍耐了幾年。一開始，我對STL不夠熟悉，所以不能給出關于它的建議。但隨著時間的推移，我的STL的經驗豐富了，主要問題出在其他方面。當一個程序庫的在效率和可擴展性設計上表現出突破性的時候從來沒有出過什么問題，但當開始使用STL時，這成了我不能預見的實際問題。遷移到一個幾乎最簡單的STL程序都成了一個挑戰，不光是因為庫的實現變化多端，而且因為現有的編譯器對模板支持有好有壞。STL的教材很難得到，所以學習“用STL方式編程”很難；但即使跨越了這個障礙，找到正確易學的參考文檔同樣很困難。可能使人畏懼的是，即使最小的STL使用錯誤往往會導致一個編譯器診斷的風暴——每一個錯誤都有上千個字長，而且大多涉及的類，函數或模板在令人厭惡的源代碼中并沒有被提及——幾乎都是難以理解的。雖然我很欽佩STL和它背后的英雄們，但我還是覺得把STL推薦給在業的程序員并不合適。我不能肯定能有效率地使用STL。 然后我開始注意到一些讓我感到驚奇的事情。盡管有很多小問題，盡管只有令人消沉的文檔，盡管編譯器的出錯信息像無線電信號雜音，但仍然有很多我的咨詢客戶在使用STL。而且，他們不只是玩玩而已，他們竟然把STL用到了產品的代碼中！這是一個革命。我知道STL表現出的是一流的設計，但程序員是不會喜歡用“必須忍耐輕微頭痛，只有貧乏的文檔和天書般的錯誤信息，但設計得很好”的程序庫的。我了解到越來越多的專業程序員都認為即使一個實現得很不好的STL也比什么都沒有好得多。

CodeIgniter 是一個為用 PHP 編寫網絡應用程序的人員提供的工具包。它的目標是實現讓你比從零開始編寫代碼更快速地開發項目，為此，CI 提供了一套豐富的類庫來滿足通常的任務需求，并且提供了一個簡單的接口和邏輯結構來調用這些庫。CodeIgniter 可以將需要完成的任務代碼量最小化，這樣你就可以把更多的精力放到項目的開發上了。<br> 真正的輕量級。我們的核心系統只需要一些非常小的庫，這與那些需要更多資源的框架完全相反。額外的庫文件只在請求的時候加載，依需求而定，所以核心系統是非常快而且輕的。

?優化字符串操作 314 18.7.?小結 316 附錄?A.?進一步閱讀 317 附錄?B.?五分鐘回顧 326 - - Dive Into Python http://diveintopython

?JQuery UI - draggable 中文API ·概述 ? ? 在任何DOM元素啟用拖動功能。通過單擊鼠標并拖動對象在窗口內的任何地方移動。 ? ? 官方示例地址：http://jqueryui

JavaMailAPI的核心類：會話、消息、地址、驗證程序、傳輸，存儲和文件夾。所有這些類都可以在JavaMailAPI即javax.mail的頂層包中找到，盡管你將頻繁地發現你自己使用的子類是在javax.mail.internet包中找到的。

?【新版】Discourse 中文安裝指南 時間?2013-07-08 22:53:50??ofGEEK | ofGEEK原文??http://www.ofgeek.com/2013/07/new-c

?Servlet API 中文版 Javax.servlet包主要用于java web開發。 基本類和接口 一、javax.servlet.Servlet接口 servlet抽象集是javax.servlet

memcached參數中文解釋

Lua自帶一個小規模的類庫。在受限系統中使用Lua，如嵌入式系統，我們可以有選擇地安裝這些類庫。若運行環境十分嚴格，我們甚至可以直接修改類庫源代碼，僅保留需要的函數。記住：Lua是很小的（即使加上全部的標準庫）

?eXtremeComponent在中文環境下的使用 不知道大家是否使用過eXtremeComponent，我剛才在java eye沒有搜索到。 最早知道eXtremeComponent是從www.open-open

我們常用的瀏覽器有firefox和IE兩種，firefox是selenium支持得比較成熟的瀏覽器。但是做頁面的測試，速度通常很慢，嚴重影響持續集成的速度，這個時候建議使用HtmlUnit，不過HtmlUnitDirver運行時是看不到界面的，對調試就不方便了。使用哪種瀏覽器，可以做成配置項，根據需要靈活配置。優點：HtmlUnit Driver不會實際打開瀏覽器，運行速度很快。對于用FireFox等瀏覽器來做測試的自動化測試用例，運行速度通常很慢，HtmlUnit Driver無疑是可以很好地解決這個問題。 缺點：它對JavaScript的支持不夠好，當頁面上有復雜JavaScript時，經常會捕獲不到頁面元素。

解決java中文亂碼的辦法 首先，要想解決java中文亂碼問題就有必要了解一下什么是字符，字符集，編碼的概念。 字符：是文字與符號的總稱，包括文字、圖形符號、數學符號等。 字符集：就是一組抽象

http://docs.hexnova.com/amoeba/