便宜VPS网ThinkPHP登录检测
别在公共类里重定向，公共类里只判断是不是登陆，返回true或false，然后根据返回的结果操作。
你在用户登录的时候将用户的信息储存在session里 所以在判断用户是否登录的时候就直接判断session是否存在就可以了。
你在用户登录的时候将用户的信息储存在session里，所以在判断用户是否登录的时候就直接判断session是否存在就可以了。
那你在用户表中设置一个字段status可以去0或者1，登录的时候吧该字段修改为1，退出是修改为0（默认情况下都是0），这些你可以查询status==1的就是在线的人了。
首先检查一下服务器上与本地表结构是否一致；清空服务器缓存试试；在save方法后加上调试语句：User-getLastSql()；看打印出的SQL语句是什么。
可以使用 REST模式 来开发 App 接口，首先建立一个公共控制器，再建其他控制器继承它即可。
如何用php接收ajax提交到后台的数据
首先安装配置php集成环境。以phpstudy为例。在www目录下新建一个html文件（newhtml），和一个php(ab.php)文件。html文件先引用所需的类库jquery文件，其次在body部分，以一个简单的表单提交为例。
现代方法是用prepared statement。不懂请追问，满意请采纳。补充，你的前端似乎还有问题。dataString 里直接插入ousername和opsw可能有问题。可能应该先经过url转义。我记得jquery的ajax可以直接post一个json字典，这样应该更好。
客户端（jQuery提交）：var data = {username：我是小明， password：mima}；$.post(/Register/submit.html， data ， function(response){ alert(response.msg)； //response是服务端响应的数据。
现在经常使用Ajax调用后台php获取后台数据，下面我们来看一下ajax如何取php页面的数据。
php检测上传文件大小的问题
1、/*--upload_file.php 文件含有供上传文件的代码，在这个脚本中，我们增加了对文件上传的限制。
2、第一个是在PHP的配置文件php.ini中对上传文件进行控制，如果上传文件超过它指定的范围，那么执行上传就会识别。
3、有时候需要用php上传比较大的文件，默认是不可以的，必须按照下面的方法修改下。
4、具体方法：（推荐教程：php视频教程）首先找到file_uploads = on，该选项表示是否允许通过HTTP上传文件，默认为ON。然后找到upload_max_filesize = 2m，该选项表示允许上传文件大小的最大值。
5、前端用 flash 上传，上传之前 还可以压缩图片，图片预览、、、很多你想要的都可以实现。
6、filesize=abs(filesize($filename))；if($filesize5120){ //小于5K //执行代码 }else{ //大于5K //执行代码 } 函数filesize()返回的是以字节为单位的文件大小。
如何检查PHP密码是否符合要求?
1、你用trim处理$arr[2]和$pwd，可能是一些制表符等字符问题，如果不是，你可以直接输出$arr[2]和$pwd，用var_dump输出，可以帮助你弄清楚这两个变量的值哪里不同。
2、作为判断要用==而不是=号 只是=号就是赋值而已，所以条件始终为真。
3、你这里要求了密码长度为6-18位，/[\\s\\S]+/只能匹配任意字符，且能偶匹配的字符远超出你给的限制。
4、完成的帐号密码是个很复杂的页面（包含三个部分）PHP验证部分，一般都是查询验证 JS表单验证部分，验证是否正确填写 HTML部分。
5、您好，如果确定两次输入密码都是一样的话，第一个if判断不会满足条件。正常情况就不会出现密码不一致的提示。这边也用类似的代码测试了一下，并没有发现任何异常。
PHP网站部署前怎么检测防止网站被挂马
1、将木马伪装为页面元素。木马则会被浏览器自动下载到本地。利用脚本运行的漏洞下载木马 利用脚本运行的漏洞释放隐含在网页脚本中的木马 将木马伪装为缺失的组件，或和缺失的组件捆绑在一起（例如：flash播放插件）。
2、检查一下网站的上传文件，常见了有欺骗上传漏洞，就对相应的代码进行过滤。尽可能不要暴露网站的后台地址，以免被社会工程学猜解出管理用户和密码。写入一些防挂马代码，让框架代码等挂马无效。
3、建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
PHP检测服务器代码
echo PHP_VERSION； // 定义在PHP中的一个常量，其值就是你当前所使用的PHP版本。
最流行的HTTP服务器软件之一。快速、可靠、可通过简单的API扩展，Perl/Python解释器可被编译到服务器中，完全免费，完全源代码开放。
以字母、数字开头，以.html结尾的网址，自动换成 ./？option=数字字母 很简单吧？--- 也就是说，你其实 html 的网页，在服务器其实是执行的？id=1 html 这个文件根本不存在。
写入一些防挂马代码，让框架代码等挂马无效。禁用FSO权限也是一种比较绝的方法。修改网站部分文件夹的读写权限。
问题现象：检测PHP是否支持短标记，可以使用 phpinfo()； 函数看一下系统环境的配置，如果看到下图中的字样则是不支持短标记。
