1. php格式化数字

echo number_format(123456789);

运行结果 123,456,789

2. html中的分页符号

需要使用css ，这是有关打印的一些css属性

属性 版本 兼容性 继承性 简介
page CSS2 IE5.5+ 有 检索或指定显示对象容器时使用的页面类型（pagetype）。参阅@page规则
page-break-after CSS2 IE4+ 无 检索或设置对象后出现的页分割符
page-break-before CSS2 IE4+ 无 检索或设置对象前出现的页分割符
page-break-inside CSS2 NONE 有 检索或设置对象容器中出现的页分割符
marks CSS2 NONE 无 设置或检索什么样的标志是应该在页容器外边被给予
orphans CSS2 NONE 有 设置或检索对象内容内一定要留在一页范围底端以内的行的最少数量
size CSS2 NONE 有 检索或指定页面规格的调整
widows CSS2 NONE 有 检索或指定一定要留在页面顶部的行数

3. js replace 替换全部

from.value.replace(/\-/g,’/')

4. SSH免登陆

ssh-keygen -t rsa

ssh-copy-id user@IP

上面的命令和下面操作相同

ssh-keygen -t rsa 或 ssh-keygen -d (dsa) => 产生出 id_rsa, id_rsa.pub

scp .ssh/id_rsa.pub root@192.168.1.102:~/.ssh/

ssh root@192.168.1.102

cat .ssh/id_rsa.pub >> .ssh/authorized_keys 即可

5. scp(SSH copy) 例子

scp root@192.168.1.102:~/filename ./

scp ./filename root@192.168.1.102:~/

6. vim下输出Windows换行符^M使用Ctrl+v然后回车。

7. 只修改目录或者文档的权限

在当前目录下递归修改文件权限

find . -type f -exec chmod 0600 {} \;

在当前目录下递归修改目录权限
find . -type d -exec chmod 0755 {} \;

8. 命令行下的技巧

Ctrl-R 通过关键字匹配最近执行过的命令

Ctrl-A可将光标移动到命令行行首

Ctrl-E可将光标移动到命令行行尾

Ctrl-W快捷键可以快速删除光标前的字符

Ctrl-K可以立即删除光标后的字符

Ctrl-Y取消删除操作

Ctrl-P查找上一条命令，等于光标上键

Ctrl-N查找下一条命令，等于光标下键

Ctrl-F向右移动光标

Ctrl-B向左移动光标

9. 关于历史记录的技巧

history查看当前用户执行过的命令

!编号 重复执行命令

!! 重复上一条命令

!keyword 使用关键字匹配最近一条命令并执行，类似Ctrl+R

10. 在vim中执行命令

:!ls

11. vim录制宏

qa开始录制，a为宏的名称，可以定义a-z一共26个宏

录制完毕按q结束录制

@a执行名称为a的宏

12@a执行名称为a的宏12次

宏设置完毕会被保留，也就是说无论关闭vim或者重启计算机宏依然可以生效。

随机日志

• symfony1.2下的命令行程序(batch)
• vim配置文件注解
• 使用Bit.ly短网址服务API简化URL
• 在Symfony中使用第三方图片处理工具WideImage
• CSRF使用注意事项和form的标准用法
• 如何实现动态添加／删除表格元素
• 编写widget一例:支持Google Maps的坐标输入框
• 外包 佣兵计划
• symfony插件编写一例:QRcodePlugin
• 如何设置title、keywords

今天心血来潮再次找出 awesome官网上的 图片 YY了一会 真爽啊，四个显示器

等咱有了钱，弄八个显示器 ，二十四的竖着放

我把公司里的大屁股显示器搬出来了 放在桌面上 ，准备实施 双头显示器 计划

首先要有一块双头的显卡 我找到了 ati x500 ，换上 HDMI 2 VGA线 开始了漫长的驱动过程，使了半天力气，终于放弃了，ATI 官方的驱动不好用 ，不知道是AMD 不牛X ，还是ATI太弱。

有的时候放弃 也是一种进步

我换了一个N卡

顺序驱上，竟然发现有图型设置程序 爽 nvidia-setting 经过一阵设置，黑屏，重启，再黑，再启。终于
桌面OK了

有以下几点需要注意：
1.能不用A卡就不要用A卡
2.有一个什么什么东西要打开,要不然AWESOME 不能很好的工作   => xinerama
3.两个显示器最好是一样的，要不然很影响心情

上图

用SCROT 竟然直接拿到了全图

• Awesome3.0默认快捷键

我们现在有一个管理平台，app名字   admin, 我们还有一个PC展示平台 app名字 pc

我们知道使用symfony中链接辅助函数  url_for()  可以生成我们想要的URL，可是，默认的情况下，这种生成出来的URL是显示前端控制器名字的（控制器名字根据所在开发模式的不同，显示的也不一样）。

比如： 我们在admin这个平台使用  url_for(’member/create’)    生成的url是   admin_dev.php/member/create， 很显然这种URL不是我们所期望的，我们不希望还要去解析判断。

在apps/myapps/settings.yml 中有一项设置  no_script_name: off  这项是控制时候在URL中显示前端控制器的名字。

当我们把它开启的时候，再使用url_for(’member/create’)的时候，就会生成  member/create, 这样就会得到没有前端控制器名字的URL。

其实，最理想的状态是，我在使用某一个链接辅助函数的时候，直接就可以获得某一个平台的URL，比如在admin的平台返回给我一个  http://www.foolbirds.com/pc_dev.php/article/show  这样的链接。 可是找了一下下午也没有找到一个，或许需要自己写一个构造这样的URL来满足项目的需求了。

• 使用SYMFONY Filter 过滤URL
• 使用symfony routing.yml 修改URL
• 怎么在app中构造其它app的链接(二)

FreeBSD中ports的使用和编译还是很大差异的，我以前在centOS上编译过lamp，后来发现port根本不是那么回事，虽然安装命令也是make install，但完全部能用一种思路来理解。

安装apache

cd /usr/ports/www/apache20

make install

多数通过ports安装的软件都会被安装到/usr/local目录下，执行程序在/usr/local/sbin,bin下，配置文件在/usr/local/etc下，库文件在/usr/local/libexec下，www根目录在/usr/local/www/data下.

我们启动apache, 如果你没找到程序路径就用whereis apache, whereis apache2, whereis httpd

最后发现httpd在/usr/local/sbin目录下

/usr/local/sbin/httpd -k start

安装mysql

cd /usr/ports/databases/mysql50-server

make install

我在启动mysql的时候遇到了各种的问题

首先是初始化数据库

/usr/local/bin/mysql_install_db

但是最没有办法解释的竟然是root的权限错误

chmod -R 777 /var/db/mysql

启动mysql

/usr/local/bin/mysqld_safe

安装php5

最头痛的就是安装php5了，因为对ports使用方法的误解，所以一直都没能正确的安装php5.

遇到的问题有以下几个：

１）重新编译的时候需要先运行make clean,否则会出现莫名其妙的问题

２）安装php之前需要先运行make config, 这个很重要，把里面该选的都选上，特别是Apache Build Module那个，否则apache就不能支持php

在不断的重复重复再重复安装之前，有一个问题困扰我很久，就是安装是通过make install安装的，却没有make uninstall命令，找很久发现很多软件安装完需要执行pkg_add -r name，于是就发现了pkg_delete这个命令。

总结一下

在不断的失败之后的失败之后的失败之后，坚持是很重要的，port作为一个很多年之前出现的package管理器来说，算是很强大了，但我完全没办法拿ports和apt-get还有yum来比，因为FreeBSD终究是FreeBSD，So ……

记录两个命令，查找package, 在安装lamp的时候被我用到了无数次, 这个命令貌似一定要在/usr/ports目录下使用

cd /usr/ports

make search key=<key>

上面是使用关键字进行搜索，如果查出的结果太多，那么使用

make search name=<key>

还有呢。。。查看已安装的软件包使用

pkg_info

如果我们想查看是否安装了apache则使用

pkg_info|grep apache

哦了，本文完

• archlinux 安装 LAMP环境

在Awesome中几乎所有的东西都是可配置的, 当然配置过程可能比较复杂, 要用到Lua语言, 使用Awesome最大的好处就是解放了鼠标, 所以这里简单介绍一下Awesome3.0缺省的快捷键位.

Mod4 + Left 切换到上一个Tag
Mod4 + Right 切换到下一个Tag
Mod4 + 1~9 切换到指定Tag
Mod4 + t 标记当前窗口
Mod4 + Ctrl + 1~9 把标记的窗口移动到指定桌面
Mod4 + Esc 切换到最后使用过的Tag
Mod4 + Ctrl + r 重启awesome
Mod4 + Ctrl + q 退出awesome
Mod4 + m 最大化/还原当前窗口
Mod4 + f 全屏/恢复当前窗口
Mod4 + Shift +c 关闭当前窗口
Mod4 + j 切换到下一个窗口
Mod4 + k 切换到上一个窗口
Mod4 + Shift + j 当前窗口和前一个窗口互换位置
Mod4 + Shift + k 当前窗口和后一个窗口互换位置
Mod4 + Ctrl + j 切换到下一个屏幕
Mod4 + Ctrl + k 切换到前一个屏幕
Mod4 + Ctrl + Space 切换当前窗口是否为浮动的
Mod4 + Ctrl + Return
Mod4 + Return
Mod4 + Tab 切换到最后使用过的窗口
Mod4 + o
Mod4 + u
Mod4 + Shift + r 重绘当前窗口
Mod4 + l 当前窗口的宽度减小5%
Mod4 + h 当前窗口的宽度增大5%
Mod4 + Shilt + h 增加主区域窗口的数量
Mod4 + Shift + l 减少主区域窗口的数量
Mod4 + Ctrl + h 增加非主区域窗口的数量
Mod4 + Ctrl + l 减少非主区域窗口的数量
Mod4 + Space 切换下一布局
Mod4 + Shift + Space 切换上一个布局
Mod4 + F1 运行程序
Mod4 + F4 运行Lua命令
Mod4 + Ctrl + i 显示当前窗口的class和instance
Ctrl + Alt + BackSpace 注销当前登录
Mod4 + Shift + F1~F9 把当前桌面和1~9桌面同时显示

参考: Ubuntu Wiki

• awesome 的 多头显示

查了一下，资料 还真的很少

不过还是可以解决的找个适当的位置 把下面一句话加上就OK 了

#include <cstdlib>

随机日志

• symfony缓存(cache)机制简介
• symfony1.2中的文件上传和验证
• FCK编辑器操作参数
• symfony 权限访问控制（多用户访问证书）
• 使用SYMFONY Filter 过滤URL
• 仿symfony机制实现不用require或者include来实例化类
• Symfony的路由规则
• 插件使用一例:在form中加入拾色器
• 在Symfony中使用第三方图片处理工具WideImage
• vim配置文件注解

archlinux 据说是很牛的系统　　试了以后　的确很牛，牛到我累了好长时间也不能成功驾驭

不过工作重要　还是先说说ＬＡＭＰ环境如何来做吧。

archlinux 有一个传说中很牛的　类似　apt-get 的东西　　叫 pacman

用命令

pacman -S apache mysql php

就可以直接把 apache mysql php　基本安装完成　我不确定顺序是否有影响　但是我建议大家如果想事少一点还是按这个顺序来吧

不知道从什么时候开始　php有一个openbase_dir 的变量　这个变量标识哪些目录可以用来存放　php文件　即　document root　一定要在openbase_dir 里，否则不会执行

而且　archlinux 的默认的document  root 是　/srv/html　这个目录默认没有　而且当安装apache的安装后　我习惯的测了一下　，这个目录不存在，会让apache 启动失败，所以我改成了/var/www　结果　php　放在/var/www下时　，由于不在 openbase_dir里　所以不能执行　而且不报任何错误（由于php.ini的设置）所以就会出现　要么不解释　php文件　，解释的时候　什么也没有　就是一片空白　一点错误也不报。　最难受的是　　当ＧＯＯＧＬＥ　　archlinux lamp 的时候　一点也没有文章　提及这一现像，也没有解决方案　，让我弄了好长时间才发现解决办法　。

解决办法就是　在php.ini 里　修改openbase_dir 　或是　对应的不要修改　把文件直接放到/srv/html里

mysql 也是用得相当吃力　命令行下可以很好的进入　但是phpmyadmin就不可以　提示　连接被拒　也想过很多办法　　但是未果　。后来发现不知道什么时候，或是哪条设置让 phpmyadmin不能用root  　没有密码的情况下　连接　到mysql　没有办法　　只好强行新建一个用户　给出所有权限。还有一点　现在ＭＹＳＱＬ聪明了，在 skip-grant-tables时不可以对用户进行操作，这样是安全了很多，也让忘了密码的时候没有办法　进行找回

ＯＫ　只要注意以上两点基本上ＬＡＭＰ环境没有问题了

• PHP解压tar,gzip,bzip脚本
• 仿symfony机制实现不用require或者include来实例化类
• vim配合phpcs实现自动语法检查
• symfony1.4 DateTime对于PHP低版本的兼容问题
• 使用Bit.ly短网址服务API简化URL
• 解决PHP生成UTF-8编码的CSV文件用Excel打开乱码的问题
• symfony cheat sheet
• Cheat Sheets!
• FreeBSD7.10通过ports安装lamp

什么是QR code(QR码)?

简单来说, QR code是用来存储数据的矩形黑白点阵, 可以在很小的图片中存储大量的数据, 在移动领域应用广泛. 详细的说明请参考维基百科(http://zh.wikipedia.org/wiki/QR%E7%A2%BC)

应项目需求, 我们要编写一个用来生成QR code的Helper, 为了更好的重用性, 我们要将这个Helper写成一个插件.

首先, 创建目录结构
$cd plugins$mkdir QRcodePlugin$cd QRcodePlugin$mkdir lib web$mkdir lib/helper

生成QR code的过程中我们使用到了一个第三方类库 qr_img0.50g, 在readme中我们找到了使用方法如下:

php/qr_img.php?d=data[&e=(L,M,Q,H)][&s=int size][&v=(1-40)][&t=J]
[&m=(1-16)&n=(2-16)[&o=original data][&p=(0-255)]]

访问该文件会根据url中的参数生成一个QR code 图片, 我们只要将这个库放到web目录下就可以了.

$mv qr_img0.50g pathtoproject/plugins/QRcodePlugin/web/qr_img

然后我们来编写Helper, 根据symfony中helper的命名规则创建文件如下

$cd pathtoproject/plugins/QRcodePlugin/lib/helper

$vi QRcodeHelper.php

<?php
# [useage]
# qr_img.php?d=[data]&e=[(L,M,Q,H)]&s=[int]&v=[(1-40)]
# (&m=[(1-16)]&n=[(2-16)](&p=[(0-255)],&o=[data]))
#
# d= data URL encoded data.
# e= ECC level L or M or Q or H (default M)
# s= module size (dafault PNG:4 JPEG:8)
# v= version 1-40 or Auto select if you do not set.
# t= image type J:jpeg image , other: PNG image
#
# structured append m of n (experimental)
# n= structure append n (2-16)
# m= structure append m (1-16)
# p= parity
# o= original data (URL encoded data) for calculating parity
#
function QRcode($d, $e = 'M', $s = null, $v = null, $t = 'P', $m = null, $n = null, $o = null, $p = null)
{
$path = '/QRcodePlugin/qr_img/php/qr_img.php';
$url = $path . '?d=' . $d;
if ($e && in_array(strtoupper($e), array('L', 'M', 'Q', 'H'))) {
$url .= '&e=' . strtoupper($e);
} else {
$url .= '&e=M';
}
if ($s) {
$url .= '&s=' . $s;
}
if ($v) {
$url .= '&v=' . $v;
}
if ($t) {
$url .= '&t=' . $t;
}
if ($m) {
$url .= '&m=' . $m;
}
if ($n) {
$url .= '&n=' . $n;
}
if ($o) {
$url .= '&o=' . $o;
}
if ($p) {
$url .= '&p=' . $p;
}
$output = image_tag($url, array('alt' => $d));
return $output;
}

这样, 我们就写好了一个只有一个Helper的Plugin, 我们来看一下插件结构如下.
|--.lib
|...`--.helper
|.......`--.QRcodeHelper.php
`--.web
....`--.qr_img
........|--.data
........|--.image
........`--.php
............`--.qr_img.php《创建symfony插件》一文中我们说过项目中是无法直接访问plugin中的web目录的, 所以我们还要copy一份web目录到项目的web目录下
$cp -rf pathtoproject/plugins/QRcodePlugin/web pathtoproject/web/QRcodePlugin接下来我们来测试一下Plugin是否有效.
$cd pathtoproject/$./symfony init-app test$./symfony init-module test test$vi apps/test/modules/test/actions/actions.class.php<?php
class testActions extends sfActions
{
public function executeIndex(sfWebRequest $request) { }
}

$vi apps/test/modules/test/templates/indexSuccess.php<?php use_helper('QRcode');?>
<?php echo QRcode('fuck');?>


访问http://project/test.php/test/index效果如下:

源代码如下:

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title></title>
<link rel="shortcut icon" href="/favicon.ico" />
<link rel="stylesheet" type="text/css" media="screen" href="/css/main.css" />
</head>
<body>
<img alt="fuck" src="/QRcodePlugin/qr_img/php/qr_img.php?d=fuck&t=P" /> 
</body>
</html>
测试通过, 本文完.

• symfony1.2使用1.0插件sfFeedPlugin一例
• 发布你的symfony插件
• 创建symfony插件
• 插件使用一例:在form中加入拾色器

* Alt + F1 打开主菜单
* Alt + F2 运行
* Alt + F4 关闭当前窗口
* Alt + F5 取消最大化窗口 (恢复窗口原来的大小)
* Alt + F7 移动窗口 (注: 在窗口最大化的状态下无效)
* Alt + F8 改变窗口大小 (注: 在窗口最大化的状态下无效)
* Alt + F9 最小化当前窗口
* Alt + F10 最大化当前窗口
* Alt + Space 打开窗口的控制菜单
* Ctrl + Alt + D 显示桌面
* Ctrl + Alt + L 屏幕锁定
* Print Screen 截取全屏
* Alt + Print Screen 截取窗口
* F1 打开帮助文档
* F2 重命名文件/文件夹
* F10 打开窗口的控制菜单
* F11 全屏和普通大小切换
? F12 展示当前窗口所有程序
* Alt + Tab 切换窗口
* Alt+Shift+Tab 反向切换窗口

* 旋转3D桌面 = Ctrl + Alt + 左/右箭头（也可以把鼠标桌面使用滚轮切换）
* 旋转3D桌面（ 活动窗口跟随） = Ctrl + Shift + Alt + 左/右箭头
* 手动旋转3D桌面 = Ctrl + Alt + 左键单击并拖拽桌面空白处
* 窗口透明/不透明 = possible with the “transset” utility or Alt + 滚轮

* 放大一次 = 超级键 + 右击
* 手动放大 = 超级键 + 滚轮向上
* 手动缩小 = 超级键 + 滚轮向下
* 移动窗口 = Alt + 左键单击
* 移动窗口时贴住边框 = 左键开始拖动后再 Ctrl + Alt
* 调整窗口大小 = Alt + 中击
* Bring up the window below the top window = Alt + middle-click
* 动态效果减速 = Shift + F10
* 水纹 = 按住 Ctrl+超级键
* 雨点 = Shift-F9
* 桌面展开＝ Ctrl + Alt + 下箭头，然后按住 Ctrl + Alt 和左/右箭头选择桌面

应用程序快捷键(备注: 并非所有程序都适合)

* Ctrl+C 复制
* Ctrl+N 新建窗口
* Ctrl+S 保存
* Ctrl+V 粘贴
* Ctrl+X 剪切
* Ctrl+Shift+Z 重做刚撤销的一步操作
* Ctrl+Z 撤销上一步操作

操作技巧

* 直接拖拉在最大化时地窗口标题可以还原窗口大小,再拖放回去就最大化

* 在音量控制处用鼠标滚轮滚动可以直接调整音量,在任务栏中滚动滚轮可以切换任务栏,工作区则切换工作区

* 按鼠标滚轮即粘贴, 相应情况下按下鼠标左右键等价于按鼠标中键

* shift + 鼠标滚轮 可以后退页面

* 鼠标中键点标题栏可以隐藏当前窗口

* 按住shift 拖动窗口可以吸附上下边缘地移动

* 直接将 文件管理器 中地文件拖到 GNOME终端 中就可以在终端中得到完整地路径名

* 修改目录图标：可将文件管理器中地图片直接拖到文件夹属性所在地图标上.

* 鼠标中键直接单击 滚动条 地空白处，屏幕即滚动到那处。

* 中键拖动图片到桌面，可择定设为墙纸

* 延时戴屏 在 终端 或 “运行”窗口中输入命令： gnome-screenshot –delay 3 ，将延时 3 秒后戴屏。

随机日志

• symfony数据表关联详解(for propel)
• 多语言翻译
• symfony 环境检查
• 内嵌表单详解（How to Embed Forms in Symfony 1.2 Admin Generator 中文版）
• vim配置文件注解
• 如何在fixtures.yml写循环添加数据
• 解决PHP生成UTF-8编码的CSV文件用Excel打开乱码的问题
• 使用push&pull来管理CVS模式的git公共库
• admin后台模板作用
• symfony 权限访问控制（多用户访问证书）

查看linux内核版本
$uname -r
>2.6.27-7-generic
查看redhat/centos版本
$cat /etc/redhat -release
>CentOS release 5.2 (Final)
查看php版本
$php -v
>PHP 5.2.6 (cli) (built : May 5 2008 10:32:59)
>Copyright (c) 1997-2008 The PHP Group
>Zend Engine v2.2.0, Copyright (c) 1998-2008 Zend Technologies
查看mysql版本
$mysql -v
>Server version: 5.0.45 Source distribution
查看apache版本
$rpm -qa httpd
>httpd-2.2.3-11.el5_2.centos.4
$apache2 -v
>Server version: Apache/2.2.8 (Ubuntu)
>Server build: Feb 2 2008 04:03:01

查看sendmail版本
$sendmail -d -i
Version 8.13.8
查看symfony的版本
$symfony -V
symfony version 1.2.4-DEV (/home/maker/www/symfony/lib)

随机日志

• awesome 的 多头显示
• 版本控制工具GIT的使用（一）分机打补丁
• Ubuntu apt-get方法安装phpmyadmin
• form使用一例
• PHP中数据类型间的比较
• symfony 权限访问控制（多用户访问证书）
• 局部模板和全局模板
• symfony缓存(cache)机制简介
• 怎么在app中构造其它app的链接(二)
• 在layout中应用action定义的变量

1. #sudo apt-get install phpmyadmin

PS：你会发现直接访问http://localhost/phpmyadmin，不好用

2.#sudo ln -s /usr/share/phpmyadmin/ /var/www/

安装上面的方法，我们建立一个软连接，或者你把phpmyadmin直接复制到 /var/www/的文件夹下面也可以。

在Ubuntu下面就可以正常使用phpmyadmin了。

• 在Ubuntu下面，让symfony工作起来

php5,mysql,apache2,svn

#sudo apt-get install ***

接下来需要注意的是symfony需要PDO(mysql)这个模块和apache(rewrite)模块。

PDO:大家可以参考这篇文章，我也是根据这个安装的pdo的安装)

Rewrite:启用重写模块sudo a2enmod rewrite

2.在安装完所有的软件之后，我们开始配置环境。

在网上可以很容易找到symfony下载的svn地址，下载下来之后，把symfony的路径写在php.ini中

include_path=”.:/home/your/symfony/1.2″

3.设置虚拟机，在/etc/apache2/sites-enabled 文件夹下面添加自己的虚拟机文件，并开启。

• 使用SYMFONY Filter 过滤URL
• 仿symfony机制实现不用require或者include来实例化类
• symfony1.4 DateTime对于PHP低版本的兼容问题
• 如何在fixtures.yml写循环添加数据
• symfony 1.4 数据库 utf8设置
• symfony cheat sheet
• Cheat Sheets!
• 如何使用swift发送邮件
• symfony1.2下的命令行程序(batch)
• symfony1.2的后台(generate-admin)模板结构

CSRF是伪造客户端请求的一种攻击，CSRF的英文全称是Cross Site Request Forgery，字面上的意思是跨站点伪造请求。

symfony 1.2中内置了CSRF验证功能, 用来防止CSRF攻击, 在建立项目的时候我们可以使用如下命令开启CSRF保护.

> symfony generate:app --csrf-secret=UniqueSecret frontend

或者修改app的settings.yml

all:
  csrf-secret=UniqueSecret

开启CSRF保护之后app中的所有form都会增加一个隐藏项, 其值为随机生成的一个字符串, 表单提交之后会对该字符串进行验证, 工作原理类似验证码, 但免去了输入验证码的麻烦.

为了更好的兼容性(这里指开启和不开启CSRF的时候都可以正常运行), 我们需要修改form取得值的方法, 使用

$form->bind($request->getPostParameters());

可能是CSRF相关的功能还没有足够的完善, 在之前的测试中, 当form的submit按钮有name的时候会产生表单错误, 造成表单无法提交, 如果非必要情况, 最好将submit的name设置为空或者不设置.

但有时候我们的确需要给submit一个name, 比如但表单多submit的情况. 这时我们就需要用另外一种方法了, 在form中加入下面代码.

$this->validatorSchema -> setOption('allow_extra_fileds', true);

这样表单验证会允许存在不属于form的field.

• CSRF使用注意事项和form的标准用法