大写字母的用法
- A函数用于实例化控制器
- 格式：[资源://][模块/]控制器 A($name,$layer='',$level='')
@param string $name 资源地址 @param string $layer 控制层名称 @param integer $level 控制器层次 @return Controller|false登录后复制
B执行某个行为 B($name,$tag='',&$params=NULL)
@param string $name 行为名称 @param string $tag 标签名称（行为类无需传入） @param Mixed $params传入的参数 @return void登录后复制
这是随着行为应运而生的新生函数，可以执行某个行为，例如B('app_begin');
就是在项目开始之前，执行这个行为定义的所有函 数,支持2个参数，第二个参数支持需要接受一个数组
例如
B('app_begin',array("name"=>"tdweb","time"=>time()));登录后复制
C 读取及设置配置参数C($name=null,$value=null,$default=null)
@paramstring|array $name 配置变量 @param mixed $value 配置值 @param mixed $default 默认值 @return mixed登录后复制
获取值：
- 获取所有设置：C(); 不传递任何参数，返回一个包含所有设置的数组。
- 获取指定配置：C('URL_MODEL') 这样就能得到URL_MODEL的配置信息
- 获取指定二维数组配置：C("array.name")，这样就返回数组array下的key为name所对应的值
设置值：
- 为二维数组赋值C("array.name","value")，原理同上（获取array.name的值），后边的value是值
- 批量赋值：
$test=array("URL_MODEL"=>1,"THIN_MODEL"=>true"); C($test); 这样直接将数组里的值赋值了登录后复制判断是否赋值：
C("?URL_MODEL")这样前边加个"?"，如果已经赋值，则返回true登录后复制需要说明的是，这里虽然更改了配置的值，但是仅仅是这个页面做了更改，到下个页面就不起作用了，
如果想改就永久更改，那么需要配合F函数，将配置文件写入config.PHP才行。
D函数用于实例化模型类格式 [资 源://][模块/]模型 D($name='',$layer='')
@param string $name 资源地址 @param string $layer 模型层名称 @return Model登录后复制D函数有2个优点：
- 一是如果之前实例化过这个Model，那么就不再实例化了，省资源；
- 二是方便调试，如果不存在 这个Model，会抛出TP异常，非常人性化。
如果访问本项目的Model直接D("Model名称");就可以了，如果打算跨项目访问，就使用 D("Model名称","项目名称");
E抛出异常处理 E($msg, $code=0)
@param string $msg异常消息 @param integer $code 异常代码默认为0 @return void登录后复制
F快速文件数据读取和保存针对简单类型数据字符串、数组 F($name, $value='',$path=DATA_PATH)
@param string $name 缓存名称 @param mixed $value 缓存值 @param string $path 缓存路径 @return mixed登录后复制
G记录和统计时间（微秒）和内存使用情况
G($start,$end='',$dec=4)登录后复制使用方法:
G('begin'); // 记录开始标记位 // ... 区间运行代码 G('end'); // 记录结束标签位 echo G('begin','end',6); //统计区间运行时间精确到小数后6位 echo G('begin','end','m'); // 统计区间内存使用情况 如果end标记位没有定义，则会自动以当前作为标记位登录后复制其中统计内存使用需要 MEMORY_LIMIT_ON 常量为true才有效
@param string $start 开始标签 @param string $end 结束标签 @paraminteger|string $dec小数位或者m @return mixed登录后复制
I获取输入参数支持过滤和默认值
I($name,$default='',$filter=null)登录后复制使用方法:
I('id',0); //获取id参数自动判断get或者post I('post.name','','htmlspecialchar s'); //获取$_POST['name'] I('get.'); //获取$_GET登录后复制
L()获取和设置语言定义(不区分大小 写）
L($name=null,$value=null)登录后复制@paramstring|array $name 语言变量 @param mixed $value 语言值或者变量 @return mixed登录后复制语言定义函数，L("intro")获取定义成intro的语言，l("intro","介绍")为intro赋值
M函数用于实例化一个没有模型文件的Model
M($name='',$tablePrefix='',$connection='')登录后复制@param string $name Model名称支持指定基础模型例如MongoModel:User @param string $tablePrefix表前缀 @param mixed $connection 数据库连接信息 @return Model登录后复制
N设置和获取统计数据
N($key,$step=0,$save=false)登录后复制使用方法:
N('db',1); // 记录数据库操作次数 N('read',1); // 记录读取次数 echo N('db'); // 获取当前页面数据库的所有操作次数 echo N('read'); // 获取当前页面读取次数登录后复制@param string $key 标识位置 @param integer $step 步进值 @return mixed登录后复制
R远程调用控制器的操作方法 URL 参数格式 [资源://][模块/]控制器/操作
R($url,$vars=array(),$layer='')登录后复制@param string $url调用地址 @paramstring|array $vars调用参数支持字符串和数组 @param string $layer 要调用的控制层名称 @return mixed登录后复制
T获取模版文件格式资源://模块@ 主题/控制器/操作
T($template='',$layer='')登录后复制@param string $name 模版资源地址 @param string $layer 视图层（目录）名称 @return string登录后复制
U()URL组装支持不同URL模式
U($url='',$vars='',$suffix=true,$domain=false)登录后复制@param string $url URL表达式，格式：'[模块/控制器/操作#锚点@域名]?参数1=值1&参数2=值2...' @paramstring|array $vars传入的参数，支持数组和字符串 @param string $suffix 伪静态后缀，默认为true表示获取配置值 @paramboolean $domain 是否显示域名 @return string登录后复制
使用方法：
跨项目访问：
U("appname://Other/otherMethod");登录后复制使用路由访问：
U("appName://routeName@moduleName/actionName?params");登录后复制另外，如果想直接跳转，那么就在第二个参数写1
U("/nowMethod",1)登录后复制这样就直接调转到指定URL了
W渲染输出Widget
W($name,$data=array())登录后复制@param string $name Widget名称 @param array $data 传入的参数 @return void登录后复制
S缓存管理
S($name,$value='',$options=null)登录后复制@param mixed $name 缓存名称，如果为数组表示进行缓存设置 @param mixed $value 缓存值 @param mixed $options 缓存参数 @return mixed登录后复制
当网站不涉及复杂的用户交互时，可以对用户所有提交的文本进行htmlspecialchars函数处理。
例子
M('Member')->save(array('content'=>I('post.content')));
- cookie的信息一但被别人通过XSS攻击获取后也一样等同于把自己的帐号密码给了别人。
- 对cookie进行IP绑定，（当然也可以获取用户客户端更多的其它信息进行同时绑定）可以根据用户的IP来判断这个cookie是不是来原始授权用户。
示例
$auto=I('post.auto');//用户设置了自动登录
if(!empty($auto)){
cookie('auto',encrypt(serialize($data)));//将登录信息保存到cookie,其中$data里含有加密后的帐号，密码，和用户的IP，这里的cookie已在全局中设置过期日期为一周
}if (!is_login()) {//是否未登录状态?
$auth=cookie('auto');
if(!empty($auth)){//是否未有自动登录cookie?
$data=unserialize(decrypt($auth));
if(!empty($data) && !empty($data['username']) && !empty($data['password']) && !empty($data['last_login_ip'])){
$user=M('Member')->where(array('username'=>$data['username'],'password'=>$data['password']))->find();
if(!empty($user['id'])&&($user['last_login_ip']==get_client_ip())){//cookie帐号密码是否有效?//IP来源是否相同?
login_session($user['id'], $user['username'], $data['last_login_ip']);//用户自动登录成功
}
}
}
}
- 优点：大多数场景下可使被XSS攻击盗取的cookie失效。
- 缺点：由于IP存在多台电脑共用的可能，对绑定做不到十分精细
可以保证cookie只在http请求中被传输，而不被页面中的脚本获取，现市面上绝大多数浏览器已经支持。
<iframe src="http://alibaba.com" sandbox>
为iframe的增加的sandbox属性，可以防止不信任的Web页面执行某些操作.相信这个方法以后会被广泛使用。
以上是tp 框架开发整理总结的详细内容。更多信息请关注PHP中文网其他相关文章！
