起因：
Wed, 28 Dec 2011 22:28:16 GMT apache tomcat公布了一个安全漏洞。

http://mail-archives.apache.org/mod_mbox/www-announce/201112.mbox/%3C4EFB9800.5010106@apache.org%3E

漏洞原理：
依靠相应语言的hashtable/hashmap实现过程（request多为此结构），当不同的key存入时如果hash值相等则以链表方式连接在前面。此漏洞利用碰撞相同的hash值得到一个长链表，重新get时，map的计算过程会将时间复杂度巨增，原来一个简单的过程将变成一个很费cpu的过程。

影响到的：
最快时间tomcat公布了解决办法。
php进行了升级。
ms也发了公告http://technet.microsoft.com/en-us/security/bulletin/ms11-100。

解决办法：
tomcat
临时办法：
默认大小2097152，当maxPostSize=0时，不限制；maxPostSize=20971520时，为20M，改为一个小于10k的值，所有版本可用，会影响用户。
持久办法：
用新的版本，maxParameterCount默认值1000。
nginx
临时办法：
默认的最大请求body大小为8m，修改设置client_max_body_size=10k；此招为各种情况下万金油，会影响用户。
持久办法：
暂无，应该很快会有max_request_count的参数。
php
持久办法：
php升级到5.3.9，5.2需要打patch。详细见：http://www.laruence.com/2011/12/30/2440.html

后记
54chen人肉构造打到php，php立马100%，转到java（resin+spring+rose），轻松化解，没有反应。

上周记录了如何用quercus建立混合型项目。
http://www.54chen.com/php-tech/quercus-notes-php-java-mixed-projects.html
这里来说说与数据库的访问，使用jndi得到连接池的好处。

JNDI
(Java Naming and Directory Interface)是SUN公司提供的一种标准的Java命名系统接口，JNDI提供统一的客户端API，通过不同的访问提供者接口JNDI SPI的实现，由管理者将JNDI API映射为特定的命名服务和目录系统，使得Java应用程序可以和这些命名服务和目录服务之间进行交互。

正题
在quercus中可以随意使用mysql_connect与mysql_pconnect两个方法来连接数据库。
当在web.xml定义得有database相关的消息时，mysql_connect与mysql_pconnect都会自动忽略里面的参数设置，直接使用web.xml的定义。

添加jndi设置：
vim WEB-INF/web.xml

使用的是resin4，需要继续在web.xml的servlet段里增加：

这里注意，param-value与上面的jndi-name对应，mysql_connnect函数在web.xml里有这个init-param的定义的时候，将使用对应的jndi的设置。由此可得到连接池的好处。

上面的例子只使用了jdbc的基础驱动，如果向下面的配置，自然就得到了pool:
例子1:

例子2:

这些简单的配置，都可以让php轻松跑在连接池上。
问题所在：
quercus写土了，没有在用户设置为unicode的时候来解析用户的输入，到处是hard code的latin1。（本来在GAE里使用这东西的人挺多的，可惜吧，AGE被盾了，然后quercus反馈latin1问题的人也不多，唉。）

上面三处修改为utf8即可。

创业公司参与项目的人口众多、背景不一，目前市场上的主流方向为php与java，很多时候java工程师恨铁不成钢，php工程师也无可奈何。于是便有了此文，讲述如何使用quercus创建php java混合型项目。

quercus是什么？
quercus是Caucho公司针对php语言的java实现，100%完成了php5的解析。是resin内建支持的功能。同时，因为使用了resin，使得php可以很容易得到连接池、分布式session、负载均衡等功能。使用resin的php项目可以更加安全，不存在很多fastcgi的问题。

性能如何？
官方：用mediawiki与drupal来做实验，要比mod_php快4倍。
有一个编译选项，在resin专业版里支持，可以把php转成java class，得到更高性能。

新建一个java项目混合php项目
web.xml是关键，里面声明了*.php文件的访问都以com.caucho.quercus.servlet.QuercusServlet来执行。

所有的php文件放在webapp下，所有的java文件还放到java目录里。

如何混合java到php中?
在java目录新建类Test54Chen，生成后位置：
WEB-INF/classes/com/chen/FrameWork.class

在webapp新建php文件：
test.php

配置到resin中：
目标文件夹指到webapp。

访问：test.php

截图：
1.整个项目的情况

2.访问的结果

下一记：如何利用java做连接池提供给php使用。

Redmine是用Ruby开发的基于基于web的项目管理软件，是用ROR框架开发的一套跨平台项目管理系统，系统通过“项目（Project）”的形式把成员、任务（问题）、文档、讨论以及各种形式的资源组织在一起，大家参与更新任务、文档等内容来推动项目的进度，同时系统利用时间线索和各种动态的报表形式来自动给成员汇报项目进度。

机器环境：

ubuntu 10.04 dell optiplex 380
root权限下操作

1）apt-get install mysql-client mysqld-server

2)进mysql:

create database redmine_default;
GRANT all ON redmine_default.* TO root@'%' IDENTIFIED BY 'miliao';
FLUSH PRIVILEGES ;

3)apt-get install redmine redmine-mysql subversion libapache2-mod-passenger

4)ln -s /usr/share/redmine/public /var/www/redmine

5)a2enmod passenger

6)chmod a+x /usr/share/redmine/public

7)/etc/apache2/sites-available/default
增加：

<Directory /var/www/redmine>
RailsBaseURI /redmine
PassengerResolveSymlinksInDocumentRoot on
</Directory>

8)/etc/init.d/apache2 restart
9)打开 http://xxx/redmine

排查问题：
1） /var/log/redmine下有500的原因
2）中文乱码问题：

上述第8步时，不要着急做配置。把redmine_default整个数据库导出来，替换其中的charset=laitin1为charset=utf8，清空原表重新导入后再用admin/admin登录重新配置。

相信很多公司都是在使用mediawiki做内部team的知识管理，同时也有一些边边角角的脚本去做诸如上线、报警一类的工作。经常会有这样的需求：在上线的时候自动更新wiki的一页内容。

实现起来很简单，只需要一个curl即可，mediawiki提供了http restful的接口，在api.php上，可以做很多事情，下面是实际使用的举例。

目标：上线脚本最后执行一下记录，更新wiki里的一页做为上线记录，Online logging包换的元素有：日期，项目，版本号，机器。

环境：安装了 curl的机器

实现细节（wiki.sh）：

#! /bin/sh
OPS_APP=$1
shift
OPS_REV=$1
shift
OPS_SERVER=$1
OPS_TIME=`date`
echo "\nwrite to wiki"

TOKEN=`curl -s -d 'action=login&lgname=你的用户名&lgpassword=你的密码&format=json' http://你的wiki域名/wiki/api.php -D cookies.txt -b cookies.txt | sed -e 's/.*token":"//' -e 's/".*//'`

curl -s -d "action=login&lgname=你的用户名&lgpassword=你的密码&lgtoken=${TOKEN}&format=json" http://你的wiki域名/wiki/api.php -b cookies.txt -D cookies.txt > result

RET=`curl -s 'http://你的wiki域名/wiki/api.php?action=query&prop=info&intoken=edit&titles=Online_logging&indexpageids=&format=json' -b cookies.txt -D cookies.txt `

ETOKEN=`echo ${RET}|sed -e 's/.*token":"//' -e 's/".*//' -e 's/+/%2B/g'`
ETOKEN=`echo ${ETOKEN}|sed -e 's/\\\\/%5C/g'`
TIME=`echo ${RET}|sed -e 's/.*starttimestamp":"//' -e 's/".*//'`
URL="action=edit&title=Online_logging&section=0&appendtext=%0A|${OPS_TIME}||${OPS_APP}||${OPS_REV}||${OPS_SERVER} %0A |-&summary=robot change&starttimestamp=${TIME}&token=${ETOKEN}&format=json"

curl -s -d "${URL}" http://你的wiki域名/wiki/api.php -b cookies.txt -D cookies.txt > result
echo "\n**write successful**\n"

具体使用：
首先新建一个名字为Online_logging的页面，内容如下：

{|border="1" cellspacing="0"
|-
! 日期 || 项目 || 版本号 || 机器
|-

sh wiki.sh 项目 版本号 服务器ip

api参考：

http://www.mediawiki.org/wiki/API:Login

自升级wordpress3.0以后，一切风调雨顺，自上周起，被洋鬼子的广告肉机盯上了，平均每三五分钟一条广告，评论内容大致相同，评论ip来自五湖四海，各不相同。
虽然说akismet是wordpress中antispam无二的选择，但是akismet那个验证码让人很纠结，于是只能自己山寨一把了。
土办法步骤一 转发默认评论地址
常见的洋鬼子的广告肉机，都是利用了wordpress公开的post地址来做到脚本灌入的，其默认地址是wp-comments-post.php，第一步要做的是，屏蔽这个地址（以nginx为例）：
rewrite ^/wp\-comments\-post\.php$ http://www.54chen.com/ last;

土办法步骤二 伪造假地址
既然第一步中的真实地址无法访问了，那第二步肯定是假冒出来可以访问的地址：
if (!-e $request_filename){
rewrite ^/wc([0-9]+)\.html$ /wp-comments-post.php?54chen=$1 last;
}

土办法步骤三 javascript制造假post
完成上面两步之后 ，最后一步就是将原来的comments.php修改post action的地址为伪造的地址，为了更加有效果，使用js来产生随机的wc1234.html即可：
在评论的form中增加onsubmit="chenAntiSpam()" name="commentform"；
再增加js:

<script type="text/javascript">
function chenAntiSpam() {
 var param ='wc'+Math.round(Math.random()*1000)+'.html';
 document.commentform.action = 'http://www.54chen.com/'+param;
}
</script>

大功告成，有效防住了洋鬼子的灌。

问题的提出
网友bercmisir在院内留言，针对php手册中的call_user_func函数的文档一事，大致如下：

http://php.net/manual/en/function.call-user-func.php

其中parameter下有这样一句话：
Note: Note that the parameters for call_user_func() are not passed by reference.
简单地翻译一下，是说这个函数的参数是不能依靠引用来传递的。
还有一个例子：
error_reporting(E_ALL);
function increment(&$var)
{
$var++;
}

$a = 0;
call_user_func('increment', $a);
echo $a."\n";

call_user_func_array('increment', array(&$a)); // You can use this instead before PHP 5.3
echo $a."\n";
?>
输出是：
0
1
而网友bercmisir的问题在于：
call_user_func('increment', $a);输出是0,而call_user_func('increment', &$a);却输出是1，明明说不能依靠引用来传递。

寻根溯源

然后再进一步寻根溯源，这个Note的信息其实是http://bugs.php.net/bug.php?id=24931这个bug中最后处理的结果。
并且在call_user_func('increment', &$a);虽然输出了1的结果，但一般情况下，会有一个警告信息：Deprecated: Call-time pass-by-reference has been deprecated。

这是什么原因呢？
先看一个例子：
error_reporting(E_ALL);
function increment(&$var)
{
$var++;
}
$x = 1;
increment($x);
echo $x;
?>
结果为2，并且没有类似expected to be a reference, value given的警告信息，相反地，如果将第8行代码修改为&$x，将得到一个废除警告。从而得以验证，其实PHP在传递过程中，变量会根据形参需要的到底是引用还是值来自行决定传输的是引用还是值，并不需要显式地传递（相反显式传递是即将被废除的）。

继续深入

http://www.php.net/manual/en/language.references.pass.php

在php手册中，介绍引用的传递一节，在中间位置有一个Note说到：在函数调用时是不需要传引用的(也就是上节所说的显式调用)，在5.3中如果显式调用会出来一个废除警告。

分析源码

有人说：在php中写入，everything is a reference。
查阅php源码，在./Zend/zend_compile.c的1579行有函数定义zend_do_pass_param。（php5.2.13）
其中有这样一句判断：
if (original_op == ZEND_SEND_REF && !CG(allow_call_time_pass_reference)) {打印废除警告。}
大概意思就是说，在传递的是引用，并且php.ini的allow_call_time_pass_reference为否的话，打印警告。
再看zend_do_pass_param使用的地方，可以发现是在parser阶段时，根据参数ZVAL结构体中元素的定义，来传递到底是var还是value还是reference。（php5.2.13 ./Zend/zend_language_parser.y/c 451/3593）

结论

引用其实类似linux里的文件硬链接一样，但和C语言中的指针是不相同的，在parser阶段php会根据上下文环境自行判断是传引用还是值。而本文所提到的call_user_function并不会自行判断传的是引用还是值。所以前面的例子call_user_function在传值的时候不管用，而在传引用的时候得出了正确结果（但其实还有一个废除警告）。

如果你正在使用nginx+php，请关注。

表像：

具体的重现过程，用php代码修改后缀名后上传，比如说www.xxx.com/1.jpg，访问的时候用www.xxx.com/1.jpg/xxx.php

这段jpg代码将会被执行！！！

http://docs.php.net/manual/zh/ini.core.php
cgi.fix_pathinfo "1" PHP_INI_ALL 从 PHP 4.3.0 起可用 请注意：默认为1

解决办法：
1.修改php.ini中的cgi.cgi.fix_pathinfo为0（即使你在php.ini中没有搜到，也要设置，没有搜到表示默认为1）
2.判断文件上传类型时使用严格的判断，至于怎么判断，参见：http://www.54chen.com/php-tech/php-upload-file-types-to-determine-the-complete-program-and-php-nginx-upload-size-and-complete-control-program.html
3.把nginx的判断正则修改为去除/
if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}

鸟哥在http://www.laruence.com/2010/05/20/1495.html一文中提及此事。

前言
五一长假归来，休息长时间很有点不习惯，回到北京已经有些不适应了。
见到鸟哥的一文：深入理解PHP之require/include顺序 http://www.laruence.com/2010/05/04/1450.html
忍不住继续再深入了一下下，在此记录一下深入的过程，以供以后查阅。

普及
在php手册中：

require() is identical to include() except upon failure it will also produce a fatal E_ERROR level error. In other words, it will halt the script whereas include() only emits a warning (E_WARNING) which allows the script to continue.

就是说在失败的时候，require是会中止php运行的，而include是可以继续运行的。
倒底有什么样的区别呢？我们带着这个疑问来一起进入PHP的核心代码。
下面是一个PHP运行过程的图（这个图是出自哪里的？鸟哥画的？）

补习一下：lex是代码扫描器，扫描代码用的，yacc是Yet Another Compiler Compiler，作用是把任何一种代码的语法转成yacc语法，yacc就是解析器（真TMD绕）。
lex在c下的后缀是*.l yacc是*.y

正题
下面看操作记录：

cc@cc-laptop:/opt/workspace$ svn checkout http://svn.php.net/repository/php/php-src/branches/PHP_5_3 php-src-5.3
从svn取最新的php源代码。

开始深入：

cc@cc-laptop:/opt/workspace/php-src-5.3$ find . -type f -name "*.l" -exec grep -Hn "require_once" {} \;
./Zend/zend_language_scanner.l:1093:"require_once" {
寻找lex代码扫描器文件中出现require_once的地方，zend_language_scanner.l的1093行。
1093 "require_once" {
1094 return T_REQUIRE_ONCE;
1095 }

然后再搜一下T_REQUIRE_ONCE,

cc@cc-laptop:/opt/workspace/php-src-5.3$ find . -type f -name "*.y" -exec grep -Hn "T_INCLUDE" {} \;
./Zend/zend_language_parser.y:52:%left T_INCLUDE T_INCLUDE_ONCE T_EVAL T_REQUIRE T_REQUIRE_ONCE
./Zend/zend_language_parser.y:985: | T_INCLUDE expr { zend_do_include_or_eval(ZEND_INCLUDE, &$$, &$2 TSRMLS_CC); }
./Zend/zend_language_parser.y:986: | T_INCLUDE_ONCE expr { zend_do_include_or_eval(ZEND_INCLUDE_ONCE, &$$, &$2 TSRMLS_CC); }

在985行附近，有这样一群代码：

internal_functions_in_yacc:
T_ISSET '(' isset_variables ')' { $$ = $3; }
| T_EMPTY '(' variable ')' { zend_do_isset_or_isempty(ZEND_ISEMPTY, &$$, &$3 TSRMLS_CC); }
| T_INCLUDE expr { zend_do_include_or_eval(ZEND_INCLUDE, &$$, &$2 TSRMLS_CC); }
| T_INCLUDE_ONCE expr { zend_do_include_or_eval(ZEND_INCLUDE_ONCE, &$$, &$2 TSRMLS_CC); }
| T_EVAL '(' expr ')' { zend_do_include_or_eval(ZEND_EVAL, &$$, &$3 TSRMLS_CC); }
| T_REQUIRE expr { zend_do_include_or_eval(ZEND_REQUIRE, &$$, &$2 TSRMLS_CC); }
| T_REQUIRE_ONCE expr { zend_do_include_or_eval(ZEND_REQUIRE_ONCE, &$$, &$2 TSRMLS_CC); }
;

于是乎，我们需要继续深入寻找zend_do_include_or_eval，

cc@cc-laptop:/opt/workspace/php-src-5.3$ find . -type f -name "*.c" -exec grep -Hn "zend_do_include_or_eval" {} \;
./Zend/zend_compile.c:4317:void zend_do_include_or_eval(int type, znode *result, const znode *op1 TSRMLS_DC) /* {{{ */

zend_do_include_or_eval中组装了一个结构体，ZEND_INCLUDE_OR_EVAL。

再在zend_vm_def.h中找到ZEND_VM_HANDLER(73, ZEND_INCLUDE_OR_EVAL, CONST|TMP|VAR|CV, ANY)：
switch (Z_LVAL(opline->op2.u.constant)) {代码略}

中间关键的一句是：
new_op_array = compile_filename(Z_LVAL(opline->op2.u.constant), inc_filename TSRMLS_CC);

在zend_complie.h文件中:
ZEND_API zend_op_array *compile_filename(int type, zval *filename TSRMLS_DC);

这个函数定义在zend_language_scaner.l文件中，找出最核心的代码：

if (open_file_for_scanning(file_handle TSRMLS_CC)==FAILURE) {
// require与include的差别：错误信息的显示级别（有bailout和无bailout）
if (type==ZEND_REQUIRE) { //require时
zend_message_dispatcher(ZMSG_FAILED_REQUIRE_FOPEN, file_handle->filename TSRMLS_CC);
zend_bailout();
} else {
zend_message_dispatcher(ZMSG_FAILED_INCLUDE_FOPEN, file_handle->filename TSRMLS_CC);
}
compilation_successful=0;
} else {代码略}

继续追踪zend_message_dispatcher可以在main/main.c文件中找到php_message_handler_for_zend函数：

//include输出错误信息时的级别为：E_WARNING
case ZMSG_FAILED_INCLUDE_FOPEN:
php_error_docref("function.include" TSRMLS_CC, E_WARNING, "Failed opening '%s' for inclusion (include_path='%s')", php_strip_url_passwd((char *) data), STR_PRINT(PG(include_path)));
break;
//require输出错误信息时的级别为：E_COMPILE_ERROR
代码略

总结
和开头PHP手册所说完全一致，require和include的区别在于，出现错误时，一个是error一个是warning。

随着互联网的发展，越来越多的技术开始注重用户体验，以人为本才是长久之道，于是在上传的时候，大家都不再满足一个单一的“浏览”按钮，纷纷推出了带上传进度条的功能。而作为解释型语言的PHP，如何做到对上传文件的检测，如何实现上传进度条以其背后的原理，54chen将在本文中一步步展开。

一. 实现篇

一般情况，用PHP实现上传进度条就下面两种方法：

1.APC扩展（作者是PHP的创始人，5.2后PHP已经加入APC扩展）

2.PECL扩展模块 uploadprogress

不论是APC还是uploadprogress，都需要编译源码，因为原有的PHP函数根本不可能读取到临时文件夹里的东西。下面来看如何使用以及关键的代码：

if ($_SERVER['REQUEST_METHOD'] == 'POST') {  //上传请求

$status = apc_fetch('upload_' . $_POST['APC_UPLOAD_PROGRESS']);

$status['done'] = 1;

echo json_encode($status);  //输出给用户端页面里的ajax调用，相关文档请自己寻找

exit;

} elseif (isset($_GET['progress_key'])) {   //读取上传进度

$status = apc_fetch('upload_'.$_GET['progress_key']);

echo json_encode($status);

exit;

}

if($_SERVER['REQUEST_METHOD']=='POST') {

if (is_uploaded_file($_FILES['upfile']['tmp_name'])) {

$upload_dir = 'your_path/';

$ext        = strrchr($_FILES['video']['name'], '.');

$sessid     = $_POST['UPLOAD_IDENTIFIER'] ;

$tmpfile    = $upload_dir . $sessid;

$sessfile   = $upload_dir . $sessid .$ext;

if (move_uploaded_file($_FILES['upfile']['tmp_name'],$tmpfile)) {

//上传成功

}

}

} elseif (!empty($_GET['sessid'])) {

header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");

header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");

header("Cache-Control: no-store, no-cache, must-revalidate");

header("Cache-Control: post-check=0, pre-check=0", false);

header("Pragma: no-cache");

header("Content-Type:text/html;charset=UTF-8");

$unique_id = $_GET['sessid'];

$uploadvalues = uploadprogress_get_info($unique_id);

if (is_array($uploadvalues)) {

echo json_encode($uploadvalues);

} else {

//读取进度失败，另外处理逻辑

}

}

二. 原理篇

注意上一篇中的红色函数。

下载到uploadprogress1.0.1进行源码分析，在代码中作了注释。

static void uploadprogress_file_php_get_info(char * id, zval * return_value)

{

char s[1024];

char * filename;

char * template;

FILE *F;

TSRMLS_FETCH();

template = INI_STR("uploadprogress.file.filename_template"); <<这里读取设置好的模板

if (strcmp(template, "") == 0)  {

return;

} else {

filename = uploadprogress_mk_filename( id, template );<<<存在的话，会创建

if (!filename) return;

F = VCWD_FOPEN(filename, "rb");

if (F) {

array_init(return_value);

while ( fgets(s, 1000, F) ) {<<<从流中读取一字符串 *s结果数据的首地址；1000-1:一次读入数据块的长度,其默认值为1k，即1024;F文件指针

char *k, *v, *e;

int index = 0;

e = strchr(s,'='); <<<查找字符串s中首次出现字符=的位置

if (!e) continue;

*e = 0; /* break the line into 2 parts */

v = e+1;

k = s;

/* trim spaces in front of the name/value */

while (*k && *k <= 32) k++;

while (*v && *v <= 32) v++;

/* trim spaces everywhere in the name */

for (e=k; *e; e++) if (*e <= 32) { *e = 0; break; }

/* trim spaces only at the end of the value */

/* http://pecl.php.net/bugs/bug.php?id=14525 */

//for (e=v; *e; e++) if (*e <= 32) { *e = 0; break; }

if (v != NULL) {<<<当文件有内容时

for (index = strlen(v); index > 0; index--) {

if (v[index] > 32) break;<<<累计

v[index] = 0;

}

}

add_assoc_string( return_value, k, v, 1 );

}

fclose(F);

}

if (filename) efree(filename);

return;

}

}

在源码中还能发现:

PHP_MINIT_FUNCTION(uploadprogress)

{

REGISTER_INI_ENTRIES();

php_rfc1867_callback = uploadprogress_php_rfc1867_file;

return SUCCESS;

}

在MINIT中修改了php_rfc1867_callback，抽取uploadprogress_php_rfc1867_file的关键代码：

upload_id = emalloc(strlen(*e_data->value) + 1);

strcpy(upload_id, *e_data->value);

progress->upload_id = upload_id;

progress->time_last  = time(NULL);

progress->speed_average  = 0;

progress->speed_last     = 0;

progress->bytes_uploaded = read_bytes;

progress->files_uploaded = 0;

progress->est_sec        = 0;

progress->identifier = uploadprogress_mk_filename(upload_id, template);<<<在指定的模板位置放下了临时文件

progress->identifier_tmp = emalloc(strlen( progress->identifier) + 4);

sprintf( progress->identifier_tmp, "%s.wr", progress->identifier );

关于php_rfc1867_callback是什么，可以看哥学社另一哥鸟哥的分析 http://www.laruence.com/2008/11/07/586.html

三.总结

在探测临时文件大小的时候，APC和 uploadprogress其实是大同小异的方法，先记录，再取大小百分比。

关于哥学社：
哥学社是一个自由博客组织，以提高原创技术博客质量，为成员博客增加更有效评论，由来自腾讯、百度、盛大、人人网、新浪、奇虎、TOM等各大企业的哥们共同起草发起。

关于五四陈：
54chen(陈臻)，人人网分布式存储研究人员，业余时间混迹于各技术组织且乐此不疲。目前关注实施PHP培训。对flex等前端技术有一点研究。
个人技术站点:http://www.54chen.com/ 。可以通过电子邮件 czhttp@gmail.com 联系到他。

本文提及的文章：

http://www.php.net/releases/5_2_0.php

http://www.ibm.com/developerworks/cn/opensource/os-php-v525/

http://www.laruence.com/2008/11/07/586.html