云厉的博客

先看三个典型的应用场景：
1、一台专用于跑定时任务服务器，可能包含了N个项目，每个项目又包含了N个定时任务，每个任务，都依赖某些数据库配置，常规做法都是在每个任务上用require或include或注册自动函数去加载这些文件
2、复杂的后台架构，都会用到中间层，中间层除了逻辑本身，还承担了接口转发的工作，如果你的项目涉及N个组件的N个REST接口，常规做法一般是写一个配置文件，配置他们的映射关系，然后由中间层去读取这个配置
3、一个研发团队，往往都有自己的公共组件、公共类库、函数库，可能是自己开发的也可能第三方的，当开发者需要用到这些公共组件或类库时，常规做法就是拷贝到自己工程目录内，

这里有个共同的问题就是需要手工去加载公共配置文件，那么有没有一个不需要手工加载，让你的每个脚本在编译的时候就自动的包含这些文件呢？

必然是有的，PHP有两个重要的配置

• auto_prepend_file 自动的在你的PHP脚本前包含文件
• auto_append_file 自动的在你的PHP脚本前包含文件

例如：

auto_prepend_file = "/service/auto_include.php"
auto_append_file = "/service/footer.php"

这样就相当于你所有的PHP脚本都拥有了 auto_include.php、footer.php 的代码

你可以将数据库配置信息统一定义 auto_include.php，这样你整台服务器的PHP都能用统一的数据库信息了，一单需要修改（如数据库密码、端口号等）只要改这一个文件即可；
您也可以定义好想要的各种类库，然后统一包含在 auto_include.php，这样你便可以在任何地方使用到自己的底层类库了。

用过新浪云SAE的人应该知道，在SAE环境内，你可以使用很多SAE官方提供的云服务如KVDB、Stroage、FetchURL、...）对应的类库或者接口，这些服务，并不是PHP扩展，而是SAE官方预先写好的服务，在通过auto_prepend_file加载到用户的脚本里

附：

如果使用的是Apache，还可以对单个目录进行不同配置选项的修改。这样做的前提是服务器允许重设其主配置文件。要给目录设定自动前加入和自动追加，需要在该目录中创建一个名为 .htaccess 的文件。这个文件需要包含如下两行代码：

php_value auto_prepend_file "/service/auto_include.php"
php_value auto_append_file "/service/footer.php"

注意：
其语法与配置文件php.ini中的相应选项有所不同，和行开始处的php_value一样：没有等号。
许多php.ini中的配置设定也可以按这种方法进行修改。
在 .htaccess 中设置选项，而不是php.ini中 或是在Web服务器的配置文件中进行设置，将带来极大的灵活性。
可以在一台只影响你的目录的共享机器上进行。
不需要重新启动服务器而且不需要管理员权限。
使用 .htaccess 方法的一个缺点就是目录中每个被读取和被解析的文件每次都要进行处理，而不是只在启动时处理一次，所以性能会有所降低。

实际应用

简单实用的PHPMonitor：运行错误监控

如果最近你在美国看电视，你会经常看到一个这样的广告：

一个和蔼友善的家伙说“我希望我的电脑被病毒感染”，
“我希望所有我家的照片都被人删除，找不回来。”
或
“我希望我的笔记本运转的声音听起来像打雷。”

当然，没有一个正常人希望遇到这样的痛苦，但如果你不对自己的电脑采取保护措施，结果就是让黑客得逞。
你需要理解，这就像在你家里，车或钱袋子，你不能让它们都敞着口放在外面，你不能认为陌生路人都是可信的。
大部分的陌生人并不像你想象的那样友好。

如果没有人告诉你应该怎么做，你很容易犯错误。置之不理是愚蠢的，幸好你读了这篇文章。我要首先假设你不是那么愚蠢的人。

不应该做的事情

下面是一个列表，解释了什么不该做，以及为什么。

这是外表美味可口巧克力，里面却藏着恶魔。它的意思是

去 www.webhek.com 网站，取回页面内容，运行这些内容，不论是什么内容。

如果是像下面的这些内容到无所谓：

Hello World

但是，如果你不那么幸运，这个网站被人动过手脚，它的内容被替换成：

Evil ruuLzzzzorz!!!

这句代码会删除你的电脑上的所有东西。

这样会稍微安全一些，因为这句代码的做法是读取远程页面的内容，然后打印它们。即使有人在内容里插入了恶意的PHP代码，这些代码也没有机会被执行。
但是，黑客仍然可以在内容里注入恶意的 JavaScript，你会发现你的页面上突然间被植入了无数的弹出式广告窗口页面。
这会让你的网站的浏览者非常恼怒。这里面有很多的学问，但上面这些是最大的问题。

应该如何做

PHP里面有一个非常强大的函数库，它们的目的就是让你安全的从远程网站上取回内容。
这些函数被称作CURL。现在，你不要被CURL官方页面上大量的东西吓阻，它实际上非常的简单。

下面是一个简单的替换上面read_file()命令的做法：

<?php
$curl_handle=curl_init();
curl_setopt($curl_handle,CURLOPT_URL,'http://www.webhek.com');
curl_exec($curl_handle);
curl_close($curl_handle);

就是这样，这才是你应该做的，最后一句 curl_close() 不是必要的。

小心，你仍然有被远程网站上的恶意 JavaScript 和 cookie 盗取者袭击的风险。
防范这些攻击需要牵涉到更多的内容。如果你想做这些，我建议你使用PHP正则表达式函数里的 preg_replace()。

假设我们确实要用CURL来做一些事情。假设 www.webhek.com 这个网站不是那么稳定。它有时候会没有响应，一个页面需要30秒才能拉取成功。对于这种情况，我们的办法是：

<?php
$curl_handle=curl_init();
curl_setopt($curl_handle,CURLOPT_URL,'http://www.webhek.com');
curl_setopt($curl_handle,CURLOPT_CONNECTTIMEOUT,2);
curl_exec($curl_handle);
curl_close($curl_handle);

这种写法是说，2秒钟内如果不能抓取完数据就做超时处理。
是的，也许你更愿意设定为1秒就算超时，因为它妨碍你的页面的速度。(注意，不要设置为0，这是告诉curl没有超时限制。)

但是，如果是什么东西都没有取回了，你想显示一个提示信息，这该怎么办？哈哈，简单！

<?php
$curl_handle=curl_init();
curl_setopt($curl_handle,CURLOPT_URL,'http://www.webhek.com');
curl_setopt($curl_handle,CURLOPT_CONNECTTIMEOUT,2);
curl_setopt($curl_handle,CURLOPT_RETURNTRANSFER,1);
$buffer = curl_exec($curl_handle);
curl_close($curl_handle);

if (empty($buffer)) {
    print "抱歉，webhek.com 这个网站又无响应了。<p>";
} else {
    print $buffer;
}