上周记录了如何用quercus建立混合型项目。
http://www.54chen.com/php-tech/quercus-notes-php-java-mixed-projects.html
这里来说说与数据库的访问，使用jndi得到连接池的好处。

JNDI
(Java Naming and Directory Interface)是SUN公司提供的一种标准的Java命名系统接口，JNDI提供统一的客户端API，通过不同的访问提供者接口JNDI SPI的实现，由管理者将JNDI API映射为特定的命名服务和目录系统，使得Java应用程序可以和这些命名服务和目录服务之间进行交互。

正题
在quercus中可以随意使用mysql_connect与mysql_pconnect两个方法来连接数据库。
当在web.xml定义得有database相关的消息时，mysql_connect与mysql_pconnect都会自动忽略里面的参数设置，直接使用web.xml的定义。

添加jndi设置：
vim WEB-INF/web.xml

使用的是resin4，需要继续在web.xml的servlet段里增加：

这里注意，param-value与上面的jndi-name对应，mysql_connnect函数在web.xml里有这个init-param的定义的时候，将使用对应的jndi的设置。由此可得到连接池的好处。

上面的例子只使用了jdbc的基础驱动，如果向下面的配置，自然就得到了pool:
例子1:

例子2:

这些简单的配置，都可以让php轻松跑在连接池上。
问题所在：
quercus写土了，没有在用户设置为unicode的时候来解析用户的输入，到处是hard code的latin1。（本来在GAE里使用这东西的人挺多的，可惜吧，AGE被盾了，然后quercus反馈latin1问题的人也不多，唉。）

上面三处修改为utf8即可。

创业公司参与项目的人口众多、背景不一，目前市场上的主流方向为php与java，很多时候java工程师恨铁不成钢，php工程师也无可奈何。于是便有了此文，讲述如何使用quercus创建php java混合型项目。

quercus是什么？
quercus是Caucho公司针对php语言的java实现，100%完成了php5的解析。是resin内建支持的功能。同时，因为使用了resin，使得php可以很容易得到连接池、分布式session、负载均衡等功能。使用resin的php项目可以更加安全，不存在很多fastcgi的问题。

性能如何？
官方：用mediawiki与drupal来做实验，要比mod_php快4倍。
有一个编译选项，在resin专业版里支持，可以把php转成java class，得到更高性能。

新建一个java项目混合php项目
web.xml是关键，里面声明了*.php文件的访问都以com.caucho.quercus.servlet.QuercusServlet来执行。

所有的php文件放在webapp下，所有的java文件还放到java目录里。

如何混合java到php中?
在java目录新建类Test54Chen，生成后位置：
WEB-INF/classes/com/chen/FrameWork.class

在webapp新建php文件：
test.php

配置到resin中：
目标文件夹指到webapp。

访问：test.php

截图：
1.整个项目的情况

2.访问的结果

下一记：如何利用java做连接池提供给php使用。

如果你正在使用nginx+php，请关注。

表像：

具体的重现过程，用php代码修改后缀名后上传，比如说www.xxx.com/1.jpg，访问的时候用www.xxx.com/1.jpg/xxx.php

这段jpg代码将会被执行！！！

http://docs.php.net/manual/zh/ini.core.php
cgi.fix_pathinfo "1" PHP_INI_ALL 从 PHP 4.3.0 起可用 请注意：默认为1

解决办法：
1.修改php.ini中的cgi.cgi.fix_pathinfo为0（即使你在php.ini中没有搜到，也要设置，没有搜到表示默认为1）
2.判断文件上传类型时使用严格的判断，至于怎么判断，参见：http://www.54chen.com/php-tech/php-upload-file-types-to-determine-the-complete-program-and-php-nginx-upload-size-and-complete-control-program.html
3.把nginx的判断正则修改为去除/
if ( $fastcgi_script_name ~ \..*\/.*php ) {
return 403;
}

鸟哥在http://www.laruence.com/2010/05/20/1495.html一文中提及此事。

前言
五一长假归来，休息长时间很有点不习惯，回到北京已经有些不适应了。
见到鸟哥的一文：深入理解PHP之require/include顺序 http://www.laruence.com/2010/05/04/1450.html
忍不住继续再深入了一下下，在此记录一下深入的过程，以供以后查阅。

普及
在php手册中：

require() is identical to include() except upon failure it will also produce a fatal E_ERROR level error. In other words, it will halt the script whereas include() only emits a warning (E_WARNING) which allows the script to continue.

就是说在失败的时候，require是会中止php运行的，而include是可以继续运行的。
倒底有什么样的区别呢？我们带着这个疑问来一起进入PHP的核心代码。
下面是一个PHP运行过程的图（这个图是出自哪里的？鸟哥画的？）

补习一下：lex是代码扫描器，扫描代码用的，yacc是Yet Another Compiler Compiler，作用是把任何一种代码的语法转成yacc语法，yacc就是解析器（真TMD绕）。
lex在c下的后缀是*.l yacc是*.y

正题
下面看操作记录：

cc@cc-laptop:/opt/workspace$ svn checkout http://svn.php.net/repository/php/php-src/branches/PHP_5_3 php-src-5.3
从svn取最新的php源代码。

开始深入：

cc@cc-laptop:/opt/workspace/php-src-5.3$ find . -type f -name "*.l" -exec grep -Hn "require_once" {} \;
./Zend/zend_language_scanner.l:1093:"require_once" {
寻找lex代码扫描器文件中出现require_once的地方，zend_language_scanner.l的1093行。
1093 "require_once" {
1094 return T_REQUIRE_ONCE;
1095 }

然后再搜一下T_REQUIRE_ONCE,

cc@cc-laptop:/opt/workspace/php-src-5.3$ find . -type f -name "*.y" -exec grep -Hn "T_INCLUDE" {} \;
./Zend/zend_language_parser.y:52:%left T_INCLUDE T_INCLUDE_ONCE T_EVAL T_REQUIRE T_REQUIRE_ONCE
./Zend/zend_language_parser.y:985: | T_INCLUDE expr { zend_do_include_or_eval(ZEND_INCLUDE, &$$, &$2 TSRMLS_CC); }
./Zend/zend_language_parser.y:986: | T_INCLUDE_ONCE expr { zend_do_include_or_eval(ZEND_INCLUDE_ONCE, &$$, &$2 TSRMLS_CC); }

在985行附近，有这样一群代码：

internal_functions_in_yacc:
T_ISSET '(' isset_variables ')' { $$ = $3; }
| T_EMPTY '(' variable ')' { zend_do_isset_or_isempty(ZEND_ISEMPTY, &$$, &$3 TSRMLS_CC); }
| T_INCLUDE expr { zend_do_include_or_eval(ZEND_INCLUDE, &$$, &$2 TSRMLS_CC); }
| T_INCLUDE_ONCE expr { zend_do_include_or_eval(ZEND_INCLUDE_ONCE, &$$, &$2 TSRMLS_CC); }
| T_EVAL '(' expr ')' { zend_do_include_or_eval(ZEND_EVAL, &$$, &$3 TSRMLS_CC); }
| T_REQUIRE expr { zend_do_include_or_eval(ZEND_REQUIRE, &$$, &$2 TSRMLS_CC); }
| T_REQUIRE_ONCE expr { zend_do_include_or_eval(ZEND_REQUIRE_ONCE, &$$, &$2 TSRMLS_CC); }
;

于是乎，我们需要继续深入寻找zend_do_include_or_eval，

cc@cc-laptop:/opt/workspace/php-src-5.3$ find . -type f -name "*.c" -exec grep -Hn "zend_do_include_or_eval" {} \;
./Zend/zend_compile.c:4317:void zend_do_include_or_eval(int type, znode *result, const znode *op1 TSRMLS_DC) /* {{{ */

zend_do_include_or_eval中组装了一个结构体，ZEND_INCLUDE_OR_EVAL。

再在zend_vm_def.h中找到ZEND_VM_HANDLER(73, ZEND_INCLUDE_OR_EVAL, CONST|TMP|VAR|CV, ANY)：
switch (Z_LVAL(opline->op2.u.constant)) {代码略}

中间关键的一句是：
new_op_array = compile_filename(Z_LVAL(opline->op2.u.constant), inc_filename TSRMLS_CC);

在zend_complie.h文件中:
ZEND_API zend_op_array *compile_filename(int type, zval *filename TSRMLS_DC);

这个函数定义在zend_language_scaner.l文件中，找出最核心的代码：

if (open_file_for_scanning(file_handle TSRMLS_CC)==FAILURE) {
// require与include的差别：错误信息的显示级别（有bailout和无bailout）
if (type==ZEND_REQUIRE) { //require时
zend_message_dispatcher(ZMSG_FAILED_REQUIRE_FOPEN, file_handle->filename TSRMLS_CC);
zend_bailout();
} else {
zend_message_dispatcher(ZMSG_FAILED_INCLUDE_FOPEN, file_handle->filename TSRMLS_CC);
}
compilation_successful=0;
} else {代码略}

继续追踪zend_message_dispatcher可以在main/main.c文件中找到php_message_handler_for_zend函数：

//include输出错误信息时的级别为：E_WARNING
case ZMSG_FAILED_INCLUDE_FOPEN:
php_error_docref("function.include" TSRMLS_CC, E_WARNING, "Failed opening '%s' for inclusion (include_path='%s')", php_strip_url_passwd((char *) data), STR_PRINT(PG(include_path)));
break;
//require输出错误信息时的级别为：E_COMPILE_ERROR
代码略

总结
和开头PHP手册所说完全一致，require和include的区别在于，出现错误时，一个是error一个是warning。

随着互联网的发展，越来越多的技术开始注重用户体验，以人为本才是长久之道，于是在上传的时候，大家都不再满足一个单一的“浏览”按钮，纷纷推出了带上传进度条的功能。而作为解释型语言的PHP，如何做到对上传文件的检测，如何实现上传进度条以其背后的原理，54chen将在本文中一步步展开。

一. 实现篇

一般情况，用PHP实现上传进度条就下面两种方法：

1.APC扩展（作者是PHP的创始人，5.2后PHP已经加入APC扩展）

2.PECL扩展模块 uploadprogress

不论是APC还是uploadprogress，都需要编译源码，因为原有的PHP函数根本不可能读取到临时文件夹里的东西。下面来看如何使用以及关键的代码：

if ($_SERVER['REQUEST_METHOD'] == 'POST') {  //上传请求

$status = apc_fetch('upload_' . $_POST['APC_UPLOAD_PROGRESS']);

$status['done'] = 1;

echo json_encode($status);  //输出给用户端页面里的ajax调用，相关文档请自己寻找

exit;

} elseif (isset($_GET['progress_key'])) {   //读取上传进度

$status = apc_fetch('upload_'.$_GET['progress_key']);

echo json_encode($status);

exit;

}

if($_SERVER['REQUEST_METHOD']=='POST') {

if (is_uploaded_file($_FILES['upfile']['tmp_name'])) {

$upload_dir = 'your_path/';

$ext        = strrchr($_FILES['video']['name'], '.');

$sessid     = $_POST['UPLOAD_IDENTIFIER'] ;

$tmpfile    = $upload_dir . $sessid;

$sessfile   = $upload_dir . $sessid .$ext;

if (move_uploaded_file($_FILES['upfile']['tmp_name'],$tmpfile)) {

//上传成功

}

}

} elseif (!empty($_GET['sessid'])) {

header("Expires: Mon, 26 Jul 1997 05:00:00 GMT");

header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");

header("Cache-Control: no-store, no-cache, must-revalidate");

header("Cache-Control: post-check=0, pre-check=0", false);

header("Pragma: no-cache");

header("Content-Type:text/html;charset=UTF-8");

$unique_id = $_GET['sessid'];

$uploadvalues = uploadprogress_get_info($unique_id);

if (is_array($uploadvalues)) {

echo json_encode($uploadvalues);

} else {

//读取进度失败，另外处理逻辑

}

}

二. 原理篇

注意上一篇中的红色函数。

下载到uploadprogress1.0.1进行源码分析，在代码中作了注释。

static void uploadprogress_file_php_get_info(char * id, zval * return_value)

{

char s[1024];

char * filename;

char * template;

FILE *F;

TSRMLS_FETCH();

template = INI_STR("uploadprogress.file.filename_template"); <<这里读取设置好的模板

if (strcmp(template, "") == 0)  {

return;

} else {

filename = uploadprogress_mk_filename( id, template );<<<存在的话，会创建

if (!filename) return;

F = VCWD_FOPEN(filename, "rb");

if (F) {

array_init(return_value);

while ( fgets(s, 1000, F) ) {<<<从流中读取一字符串 *s结果数据的首地址；1000-1:一次读入数据块的长度,其默认值为1k，即1024;F文件指针

char *k, *v, *e;

int index = 0;

e = strchr(s,'='); <<<查找字符串s中首次出现字符=的位置

if (!e) continue;

*e = 0; /* break the line into 2 parts */

v = e+1;

k = s;

/* trim spaces in front of the name/value */

while (*k && *k <= 32) k++;

while (*v && *v <= 32) v++;

/* trim spaces everywhere in the name */

for (e=k; *e; e++) if (*e <= 32) { *e = 0; break; }

/* trim spaces only at the end of the value */

/* http://pecl.php.net/bugs/bug.php?id=14525 */

//for (e=v; *e; e++) if (*e <= 32) { *e = 0; break; }

if (v != NULL) {<<<当文件有内容时

for (index = strlen(v); index > 0; index--) {

if (v[index] > 32) break;<<<累计

v[index] = 0;

}

}

add_assoc_string( return_value, k, v, 1 );

}

fclose(F);

}

if (filename) efree(filename);

return;

}

}

在源码中还能发现:

PHP_MINIT_FUNCTION(uploadprogress)

{

REGISTER_INI_ENTRIES();

php_rfc1867_callback = uploadprogress_php_rfc1867_file;

return SUCCESS;

}

在MINIT中修改了php_rfc1867_callback，抽取uploadprogress_php_rfc1867_file的关键代码：

upload_id = emalloc(strlen(*e_data->value) + 1);

strcpy(upload_id, *e_data->value);

progress->upload_id = upload_id;

progress->time_last  = time(NULL);

progress->speed_average  = 0;

progress->speed_last     = 0;

progress->bytes_uploaded = read_bytes;

progress->files_uploaded = 0;

progress->est_sec        = 0;

progress->identifier = uploadprogress_mk_filename(upload_id, template);<<<在指定的模板位置放下了临时文件

progress->identifier_tmp = emalloc(strlen( progress->identifier) + 4);

sprintf( progress->identifier_tmp, "%s.wr", progress->identifier );

关于php_rfc1867_callback是什么，可以看哥学社另一哥鸟哥的分析 http://www.laruence.com/2008/11/07/586.html

三.总结

在探测临时文件大小的时候，APC和 uploadprogress其实是大同小异的方法，先记录，再取大小百分比。

关于哥学社：
哥学社是一个自由博客组织，以提高原创技术博客质量，为成员博客增加更有效评论，由来自腾讯、百度、盛大、人人网、新浪、奇虎、TOM等各大企业的哥们共同起草发起。

关于五四陈：
54chen(陈臻)，人人网分布式存储研究人员，业余时间混迹于各技术组织且乐此不疲。目前关注实施PHP培训。对flex等前端技术有一点研究。
个人技术站点:http://www.54chen.com/ 。可以通过电子邮件 czhttp@gmail.com 联系到他。

本文提及的文章：

http://www.php.net/releases/5_2_0.php

http://www.ibm.com/developerworks/cn/opensource/os-php-v525/

http://www.laruence.com/2008/11/07/586.html

本系列主要总结PHP与JAVA之间的一些异同，给从PHP学JAVA或者是从JAVA学PHP的同学一点启发，五四陈科学院出品。

第一部分，先看PHP的fsockopen

先来看PHP手册中的定义http://www.54chen.com/p/function.fsockopen.html

看完定义后，来看一段代码，利用PHP去更新squid的缓存：

<?php
function updateCache($myUrl) {
global $vSquidConfig;
foreach ( $vSquidConfig ['host'] as $mySquid ) {
$myHandle = @fsockopen ( "127.0.0.1", 80, $myErrNo, $myErrStr, 30 );
if ($myHandle) {
$myResult = '';
@fputs ( $myHandle, "PURGE " . $myFileName . " HTTP/1.0\r\n" );
@fputs ( $myHandle, "Accept: */*\r\n" );
@fputs ( $myHandle, "\r\n\r\n" );
while ( ! feof ( $myHandle ) ) {
$myResult .= fgets ( $myHandle, 128 );
}
@fclose ( $myHandle );
}
}
}
?>

第二部分，再看JAVA如何达到这个目的

public void flushSquid() {
try {
int port = 80;
Socket socket = new Socket("127.0.0.1", port);
String path = http://test.com/test.html";
BufferedWriter wr = new BufferedWriter(new OutputStreamWriter(socket.getOutputStream(), "UTF-8"));
wr.write("PURGE " + path + " HTTP/1.0\r\n");
wr.write("Accept: */*\r\n");
wr.write("\r\n\r\n");

wr.flush();

// Get response
BufferedReader rd = new BufferedReader(new InputStreamReader(socket.getInputStream()));
String line;
while ((line = rd.readLine()) != null) {
// Process line...
System.out.println(line);
}
wr.close();
rd.close();
} catch (Exception e) {
}
}

亲爱的读者，您喜欢用PHP还是JAVA？

本系列主要总结PHP与JAVA之间的一些异同，给从PHP学JAVA或者是从JAVA学PHP的同学一点启发，五四陈科学院出品。

第一部分，先看PHP的Date/Tme函数

详细见：http://www.54chen.com/p/ref.datetime.html

今天要说的是其中的strtotime函数

http://www.54chen.com/p/function.strtotime.html

函数的功能：接受一个包含美国英语日期格式的字符串并尝试将其解析为 Unix 时间戳（自 January 1 1970 00:00:00 GMT 起的秒数）。

例子：

<?php
echo strtotime("2010-3-3 3:3:3");
?>

将得到结果：

1267585383

在PHP应用中，经常在需要记录时间的时候，使用Mysql的int(10)来保存这个 Unix 时间戳，并且时间的比较查找等操作，都用大于小于来进行。

第二部分，看JAVA对应的方法

try {
fromUnixTime = new java.text.SimpleDateFormat("dd/MM/yyyy HH:mm:ss").parse("01/03/2010 08:00:00").getTime();
fromUnixTime /= 1000;
} catch (ParseException e1) {
e1.printStackTrace();
}

看上去有点麻烦，不过因为java中操作mysql的jdbc对类型的要求是非常严格的，所以一般在java项目中，不使用int来代替datetime类型的字段。

第三部分，提升部分，反过来咋整（从Unix时间戳格式化为datetime）？

先说PHP：

<?php
echo date("Y-m-d H:i:s",1267585383);
?>

再说JAVA：

String date2 = new java.text.SimpleDateFormat("dd/MM/yyyy HH:mm:ss").format(new Date ((long)1267585383*1000));
System.out.println(date2);

注意java中的强转为long不能丢，否则计算后结果不正确。

在wordpress,lilina等开源项目中，常常会看到一些莫名的代码，来无影去无踪，看上去很有意味，特地拿来分析分析，看看一般的作法。

part 1  列表 循环显示

先看代码：

<?php
$num = 0;
if(has_items()) {
while(has_items()): the_item();
}
?>

以上代码，出自某开源项目。。。

再进入the_item()函数内部，可以看到一个关键的函数：

* Returns the current item
*
* @since 1.0
*
* @return bool|stdClass False if item doesn't exist, otherwise returns the specified item
*/
public function current_item() {
$this->previous_item = $this->current_item;
$this->current_item = '';

$item = each($this->items);
$item = $item['value'];
if(!$item)
return false;

$this->current_item = $item;
$this->current_feed = $item->feed;

return $item;
}

这个关键的函数是each()，来看手册：

each

上回科学院发过一篇讲述上传判断的文章，位置是

PHP JAVA C上传文件如何准确判断文件类型－mime知识普及

本文目的在于，进一步更正前文所述的mime判断方式，以及增加一个nginx环境里的文件上传大小所影响的代码。

上传类型控制：

在我（54chen）工作中发现，其实修改文件的后缀，浏览器就会很傻瓜地传送错误的mime类型，所以前文的判断是一个半错误的方法（除了C代码是正确的）。

网上流传一段PHP读取文件头判断文件类型的方法，有一些bug，经我（54chen）修改实测，应该是这个样子：

/**
* 读取文件前几个字节 判断文件类型
*
* @return String
*/
function checkTitle($filename) {
$file     = fopen($filename, "rb");
$bin      = fread($file, 2); //只读2字节
fclose($file);
$strInfo  = @unpack("c2chars", $bin);
$typeCode = intval($strInfo['chars1'].$strInfo['chars2']);
$fileType = '';
switch ($typeCode)
{
case 7790:
$fileType = 'exe';
break;
case 7784:
$fileType = 'midi';
break;
case 8297:
$fileType = 'rar';
break;
case 255216:
$fileType = 'jpg';
break;
case 7173:
$fileType = 'gif';
break;
case 6677:
$fileType = 'bmp';
break;
case 13780:
$fileType = 'png';
break;
default:
$fileType = 'unknown'.$typeCode;
}
//Fix
if ($strInfo['chars1']=='-1' && $strInfo['chars2']=='-40' ) {
return 'jpg';
}
if ($strInfo['chars1']=='-119' && $strInfo['chars2']=='80' ) {
return 'png';
}
return $fileType;
}

这代码可以非常正确地分出修改后的文件，从而达到阻止修改后缀名上传的情况。

上传大小控制：

在PHP代码中直接读取$_FILE的size，而如果是特别大的文件，又使用了PHP＋nginx的话，很有可能，超过2M的文件直接就被nginx就抛出来413错误了。

解决的办法：

修改/etc/nginx/nginx.conf

找到对应域名的server段：修改client_max_body_size的值，默认是2M。

这样子还不够，如果不修改php.ini里的值，你会发现上传的文件用上面的代码判断类型的时候会出问题。

修改/etc/php.ini

找到upload_max_filesize，修改这个值，默认是2M。

一番折腾，类型和大小的控制基本上就完善了。

重要PS：

对于上传文件类型的判断，一直没有太好的办法，即使使用上面的代码，也有办法构造假的图片的（如何构造不再传播），有人使用getimagesize来判断，不失为一种好办法：

if(in_array($attach['ext'], array('jpg', 'jpeg', 'gif', 'png', 'swf', 'bmp')) && function_exists('getimagesize') && !@getimagesize($target)) {
    @unlink($target);
    upload_error('post_attachment_ext_notallowed', $attacharray);
   }

摘自dz代码。

函数参考 http://cn2.php.net/getimagesize

我(54chen)因为场景需要，特地在ubuntu9.10中安装nginx+php的环境，要快速不要优化，记录如下：

sudo apt-get install php5 php5-cgi php5-cli php5-gd php5-curl php5-mysql nginx

sudo apt-get install lighttpd

spawn-fcgi -a 127.0.0.1 -p 9000 -C 5 -u www-data -g www-data -f /usr/bin/php-cgi

上面的操作解读：

1.安装php nginx

2.安装lighttpd，为啥要安装这个，因为他有个spawn-fcgi，因为apt下来的php不是php-fpm。

3.用spawn-fcgi启动php-cgi在9000端口监听。

sudo vim /etc/php5/cgi/php.ini

修改php.ini文件

cgi.fix_pathinfo=1; 这样php-cgi方能正常使用SCRIPT_FILENAME这个变量

sudo vim /etc/nginx/sites-enabled/www.54chen.com

server {
listen 80; //端口
server_name wiki.54chen.com; //虚拟域名
access_log /var/log/nginx/hwiki.54chen.com.access.log; //访问日志
location / {
root /home/wiki.54chen.com; //size根目录
index index.php;
}
location ~ \.php$ { #php fastcgi的配置
fastcgi_pass 127.0.0.1:9000; #php fastcgi的代理端口与ip
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /home/wiki.54chen.com$fastcgi_script_name; #要处理的php文件的路径
include /etc/nginx/fastcgi_params; #fastcgi的参数文件地址
}
}

好，上面的操作就建立了一个虚拟主机，保存好。

sudo killall apache2

杀掉apache，启动nginx.

sudo /etc/init.d/nginx start

大功告成！整个过程不超过十五分钟。呼呼～～

圣诞快乐！！！