http://www.jackxiang.com/index.php zh-cn http://www.jackxiang.com/post// jack <xdy108@126.com> Thu, 15 Jan 2015 03:34:56 +0000 http://www.jackxiang.com/post// 一、php验证用户输入的邮箱有效性和正确性，用checkdnsrr验证email的域名部分的有效性：
function validate_email($email){   $exp="^[a-z'0-9]+([._-][a-z'0-9]+)*@([a-z0-9]+([._-][a-z0-9]+))+$";   if(eregi($exp,$email)){ //先用正则表达式验证email格式的有效性   if(checkdnsrr(array_pop(explode("@",$email)),"MX")){//再用checkdnsrr验证email的域名部分的有效性     return true;   }else{     return false;   }   }else{     return false;   } }
注意：checkdnsrr函数在win主机上是无效的!下面是国外某程序员提出的一种解决办法，另外写了个函数代替checkdnsrr函数：
function myCheckDNSRR($hostName, $recType=''){   if(!emptyempty($hostName)){     if( $recType=='' ) $recType="MX";     exec("nslookup -type=$recType $hostName", $result);     foreach($result as $line){       if(eregi("^$hostName",$line)){         return true;       }     }     return false;   }   return false; }
摘自：http://www.educity.cn/develop/406028.html
二、checkdnsrr -- 根据一个给定的host name(域名)或者IP地址检查它是否有DNS记录，其实也就是检验它是否存在。
checkdnsrr — Check DNS records corresponding to a given Internet host name or IP address
译文: checkdnsrr -- 根据一个给定的host name(域名)或者IP地址检查它是否有DNS记录，其实也就是检验它是否存在。
Note:  This function is now available on Windows platforms.
注意：该函数在windows平台不支持
我试了一下，果然，提示没有这个函数。
下面是一个hack的方法，这样，我们在windows上做开发时，也能看到效果了！
if(!function_exists('checkdnsrr')){     function checkdnsrr($host, $type=''){         if(!empty($host)){             $type = (empty($type)) ? 'MX' :  $type;             exec('nslookup -type='.$type.' '.escapeshellcmd($host), $result);             $it = new ArrayIterator($result);             foreach(new RegexIterator($it, '~^'.$host.'~', RegexIterator::GET_MATCH) as $result){                 if($result){                     return true;                 }                           }         }         return false;     } }
接下来我来介绍一下参数：
    bool checkdnsrr ( string $host [, string $type = "MX" ] )
    第一个参数我们就不说了，就是域名或者ip
    第二个参数是解析类型,分别有：
    A (Address) 记录     是指定主机名（或域名）对应的IP地址记录。
    MX 记录              是指定邮件交换记录(默认)
    NS 记录              是指定域名服务器的记录，指定该域名由哪个DNS来进行解析。
    SOA记录              一般在辅助的dns服务器里才用到，用来指定谁是主服务器。
    PTR记录              从ip指向域名的反向解析记录
    CNAME记录            别名记录
    AAAA记录             是一个指向IPv6的记录
    A6记录               同上
    SRV记录              它是DNS服务器的数据库中支持的一种资源记录的类型，一般是为Microsoft的活动目录设置时的应用。
    TXT记录              文本信息
    ANY记录              任何记录，所有数据类型
这个函数常被我们用于检测email是否真实存在！
摘自：http://blog.sina.com.cn/s/blog_4ce89f200100uk74.html

关于PHP你可能不知道的10件事：
1.使用ip2long() 和long2ip()函数来把IP地址转化成整型存储到数据库里。
　　这种方法把存储空间降到了接近四分之一(char(15)的15个字节对整形的4个字节)，计算一个特定的地址是不是在一个区段内页更简单了，而且加快了搜索和排序的速度(虽然有时仅仅是快了一点)。
　　2.在验证Email地址的时候使用checkdnsrr() 函数验证域名是否存在。
　　这个内置函数能够确认指定的域名能够解析成IP地址。该函数的PHP 文档的用户评论部分有一个简单的用户自定义函数，这个函数基于checkdnsrr()，用来验证 email 地址的合法性。对于那些认为自己的Email地址是memory@wwwphp100.net而不是memory@php100.net的家伙们，这个方法可以很方便的抓住他们。
　　3.如果你使用的是PHP 5和MySQL 4.1 或者更高的版本，考虑用mysqli_* 系列函数。
　　一个很好的功能就是你可以使用预处理语句，如果你在维护一个数据库密集型站点，这个功能能够加快查询速度。一些评估分数。
　　4.学会爱上三元运算符。
　　5.如果你在项目中感觉到有可复用的部分，在你写下一行代码前先看看PEAR中是否已经有了。
　　很多PHP程序员都知道 PEAR 是一个很好的资源库，虽然还有很多程序员不知道。这个在线资源库包含了超过400个可以复用的程序片段，这些程序片段你可以立即用刀你的程序里。除非说你的项目真的是非常特别的，你总能找到帮你节省时间的 PEAR包。
　　6.用 highlight_file()来自动的打印出格式化的很漂亮的源代码。
　　如果你在留言板、IRC 这些地方寻求一个脚本的帮助的话，这个函数用起来非常的顺手。当然了，要小心不要意外的泄露出你的数据库连接信息和密码等。
　　7.使用 error_reporting(0)函数来防止用户看到潜在的敏感错误信息。
　　在理想情况下，发布服务器应该在php.ini 里完全禁止。但是如果你用的是一个共享的 web 服务器的话，你没有自己的 php.ini 文件，那么这种情况下你最好的选择就是在所有脚本的第一行前加上 error_reporting(0);(或者使用 require_once() 方法)。这就能够在出错的时候完全屏蔽敏感的SQL查询语句和路径名。
　　8.在网数据库中存储很大的字符串之前使用 gzcompress() 和 gzuncompress() 来显式的压缩/解压字符串。
　　这个PHP内置函数使用 gzip 算法，可以压缩普通文本达 90%。在我每次要读写BLOB类型的字段的时候都使用这些函数。唯一额例外就是当我需要全文检索的时候。
　　9.通过“引用”传递参数的方法从一个函数中得到多个返回值。
　　就像三元运算符一样，大部分受过正式编程训练的程序员都知道这个技巧。但是那些 HTML 背景大于 Pascal 背景的程序员都或多或少的有过这样的疑问“在仅能使用一次 return 的情况下，从一个函数里返回多个值?”答案就是在变量前加上一个 “&” 符号，通过“引用”传递而非“值”传递。
　　10.完全理解“魔术引号”和 SQL 注入的危险性。
　　我希望阅读到这里的开发者都已经很对SQL注入很了解了。不过我还是把这条列在这里，是因为这个确实有点难以理解。
摘自:http://www.php100.com/html/webkaifa/PHP/PHP/2010/0520/4552.html ]]> http://www.jackxiang.com/post//#blogcomment <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 http://www.jackxiang.com/post//#blogcomment