Our Lohas

趁著調整系統設定之時，順便更新 PHP 的版本到 5.2.1，這次的更新主要在穩定度和安全性上面做改進，ChangeLog 裡有提到 “FastCGI speed optimized build of PHP for Windows made available for downloading”，而更新之後執行速度確實快了些，可以從控制台的速度偵測得知。

幾個主要安全性加強及修正：

Security Enhancements and Fixes in PHP 5.2.1:

● Fixed possible safe_mode & open_basedir bypasses inside the session extension.
● Prevent search engines from indexing the phpinfo() page.
● Fixed a number of input processing bugs inside the filter extension.
● Fixed unserialize() abuse on 64 bit systems with certain input strings.
● Fixed possible overflows and stack corruptions in the session extension.
● Fixed an underflow inside the internal sapi_header_op() function.
● Fixed allocation bugs caused by attempts to allocate negative values in some code paths.
● Fixed possible stack overflows inside zip, imap & sqlite extensions.
● Fixed several possible buffer overflows inside the stream filters.
● Fixed non-validated resource destruction inside the shmop extension.
● Fixed a possible overflow in the str_replace() function.
● Fixed possible clobbering of super-globals in several code paths.
● Fixed a possible information disclosure inside the wddx extension.
● Fixed a possible string format vulnerability in *print() functions on 64 bit systems.
● Fixed a possible buffer overflow inside mail() and ibase_{delete,add,modify}_user() functions.
● Fixed a string format vulnerability inside the odbc_result_all() function.
● Memory limit is now enabled by default.
● Added internal heap protection.
● Extended filter extension support for $_SERVER in CGI and apache2 SAPIs.

The key improvements of PHP 5.2.1 include:

● Several performance improvements in the engine, streams API and some Windows specific optimizations.
● PDO_MySQL now uses buffered queries by default and emulates prepared statements to bypass limitations of MySQL’s prepared statement API.
● Many improvements and enhancements to the filter and zip extensions.
● Memory limit is now always enabled, this includes Windows builds, with a default limit of 128 megabytes.
● Added several performance optimizations using faster Win32 APIs (this change means that PHP no longer supports Windows 98).
● FastCGI speed optimized build of PHP for Windows made available for downloading.
● Over 180 bug fixes.

有滿多是與 Windows 系統相關的效能改善。

標題拉了一大串，自己也搞不懂在講什麼… @@” 反正看圖便知，不然連去 Google 台灣首頁試了就曉得，

昨天搜尋的時候還沒有，應該是今天凌晨用好的，還算不錯的功能，也是用 Ajax 實現的吧～

不過去 Google 各個服務試了一下，目前好像只有 Google 台灣有這個功能，還真稀奇～

關於 FastCGI 的原理可以找 Google 大神。由於目前 Server 是跑 CGI 模式，而且硬體配備是舊電腦淘汰下來的，非常陽春，一旦 php 頁面一多，可以明顯感覺它是拚了老命在撐，最近實在受不了了，查詢一下，在 IIS 上面大部份都是用 Robust and High Performance PHP with IIS: Using FastCGI 的安裝方式，依樣畫葫蘆的結果是…失敗 =.=”，會出現「“Server Error, unable to connect to fastcgi server”」的訊息，或者是直接不給連，真是不甘心啊～

再次向 Google 求助後，終於找到這篇：Installing PHP with the FastCGI technical preview，心想說給 M$ 一次機會好了，結果裝完之後，明顯感覺…好很多，速度飛快不說，安裝步驟還非常簡單，一次就搞定啦～

記錄一下自己 IIS 6 的安裝步驟（php 已先安裝完成且能夠正常運行）：
Continue reading “PHP with FastCGI on IIS 6.0 啟用安裝記錄”

由於在 phpMyAdmin 上檢視文章時，中文都變亂碼，即使將 MySQL 的 character set 全部改為 UTF-8 也依舊無效，上 Google 找了許久，終於找到這篇：惱人的 mysql 4.1 之後的連線編碼問題有較為完整的解法，最後就是在 my.ini 中的 [mysqld] 底下加入：
init-connect='SET NAMES utf8'
即可。

若是虛擬主機或免費空間則無法用以上方法修改，可以執行 SQL QUERY 來代替。
1. SHOW VARIABLES LIKE 'character%';
　 顯示目前資料庫使用的語系設定
2. SHOW VARIABLES LIKE 'collation%';
　 顯示目前資料庫使用的 collation 設定
3. ALTER DATABASE `資料庫名稱` DEFAULT CHARACTER SET utf8 DEFAULT COLLATE utf8_general_ci;
　 變更該資料庫的語系及 collation 設定

執行第 3 步驟之後，可以再執行第 1、2 步驟檢查是否設定成功，其中 character_set_server 和 collation_server 就不用管它，因為這是 hosting 設定，一般是沒有權限修改的。