先放出方法一：转自http://wemcc.com/bk/43.html 首先在module.php里面加以下代码： <?php //获取QQ信息 function getqqtx($qq){ $url="http://q.qlogo.cn/headimg_dl?bs=qq&amp;dst_uin=$qq&amp;src_uin=qq.feixue.me&amp;fid=blog&amp;spec=100"; return $url;} if(isset($_POST['qq'])){ $spurl = "http://r.pengyou.com/fcg-bin/cgi_get_portrait.fcg?uins={$_POST['qq']}"; $data = file_get_contents($spurl); $nc=explode('"',$data); $s=$nc[5]; $bm=mb_convert_encoding($s,'UTF-8','UTF-8,GBK,GB2312,BIG5'); if(empty($bm)){echo '<script>parent.document.getElementsByName("comname")[0].value = "QQ账号错误";parent.document.getElementsByName("commail")[0].value = "QQ账号错误";parent.document.getElementsByName("comurl")[0].value = "QQ账号错误";</script>';} else{echo '<script>parent.document.getElementsByName("comname")[0].value = "'.$bm.'";parent.document.getElementsByName("commail")[0].value = "'.$_POST['qq'].'@qq.com";parent.document.getElementsByName("comurl")[0].value = "http://user.qzone.qq.com/'.$_POST['qq'].'";parent.document.getElementById("toux").src="http://q.qlogo.cn/headimg_dl?bs=qq&amp;dst_uin='.$_POST['qq'].'&amp;src_uin=qq.feixue.me&amp;fid=blog&amp;spec=100";</script>';} } function getqqxx($qq){ $ssud=explode("@",$qq,2); if($ssud[1]=='qq.com'){ echo getqqtx($ssud[0]); }else{ echo MyGravatar($qq); }} ?> 然后继续在module.php里面找到getGravatar($comment['mail'])这个替换成getqqtx($comment['mail'])一共有两个好像。 反正都有的话就都换了 然后在你的发表评论那些代码里加上以下代码，CSS什么的就自己写啦。这样下来就OK了。 <form action="" method="post" target="hiddenIframe"> <li> <input placeholder="选填" value="" type="text" name="qq"/> <label for="author"><i class="fa fa-qq"></i>QQ : </label> <button type="submit" id="hqziliao">获取信息</button> </li> </form> 上面的代码，我没测试，但应该是可以的，dux大前端的评论就是这套代码 下面放出本站，也就是我的方法：之前在别人博客看到效果，就想办法实现。之前有人找我要，因为太散， 今天整理一下，全部发出来，应该可以借助上面的方法优化的，但是，我懒得折腾了。直接给方法 先说qq头像的获取方法：https://q1.qlogo.cn/g?b=qq&nk=" + qq + "&s=40 里面的qq换成你的qq号就是你的 qq头像，后面的s是size大小 昵称的获取，我是自己写了一个api：附代码： <?php header('Content-type: text/html; charset=gbk'); $id=isset($_REQUEST['id'])?$_REQUEST['id']:NULL; $url = 'http://users.qzone.qq.com/fcg-bin/cgi_get_portrait.fcg?get_nick=1&uins='.$id; $n = file_get_contents($url); $z = ',"'; $y = '",0]})'; echo getSubstr($n,$z,$y); function getSubstr($str, $leftStr, $rightStr) { $left = strpos($str, $leftStr); $right = strpos($str, $rightStr,$left); if($left < 0 or $right < $left) return ''; return substr($str, $left + strlen($leftStr), $right-$left-strlen($leftStr)); } ?> ajax发起请求传入qq应该就能拿到昵称了； 现在说怎么添加到评论系统 在module.php中找到发表评论部分，改造表单： <div class="tijiao" style="display: none;"> <p class="close2">评论信息框<a href="javascript:;" title="关闭"></a> <br> <?php if(ROLE == 'admin' || ROLE == 'writer'):?> 账户已登录，可直接发表评论！ <?php else:?> <span><i class="fa fa-question-circle"></i> 可使用QQ号实时获取昵称+头像</span></p> <p> <input onkeydown="if(event.keyCode==13){event.returnValue=false;}" class="tex" type="text" id="nickqq" name="comqq" maxlength="49" value="" size="22" tabindex="1" placeholder="选填"> <label id="qq" for="author"><img src="https://q1.qlogo.cn/g?b=qq&amp;nk=39784480&amp;s=40" class="emailavatar" style="display: none;"><i class="fa fa-qq" style="display: inline-block;"></i> QQ:</label> </p> <p> <input onkeydown="if(event.keyCode==13){event.returnValue=false;}" class="tex" type="text" id="nickname" name="comname" maxlength="49" value="<?php if(empty($ckname)){ echo "匿名";}else{echo $ckname;} ?>" size="22" tabindex="2" placeholder="必填"> <label for="author"><i class="fa fa-user"></i> 昵称:</label> </p> <p> <input onkeydown="if(event.keyCode==13){event.returnValue=false;}" class="tex" type="email" name="commail" id="email" maxlength="128" value="<?php echo $ckmail; ?>" size="22" tabindex="3" placeholder="选填"> <label id="email" for="email"><img src="http://blog.moxiaonai.cn/content/templates/moxiaonai/gravatar/default.jpg" class="emailavatar" style="display: none;"><i class="fa fa-envelope-square"></i> 邮箱:</label> </p> <p> <input onkeydown="if(event.keyCode==13){event.returnValue=false;}" class="tex" type="text" id="comurl" name="comurl" maxlength="128" value="<?php echo $ckurl; ?>" size="22" tabindex="4" placeholder="选填" pattern="((http|https)://|)+([\w-]+\.)+[\w-]+(/[\w- ./?%&amp;=]*)?"> <label for="url"><i class="fa fa-globe"></i> 网址:</label> </p><?php endif;?> <p> </p><div class="ajaxloading">吃奶的力气提交吐槽中...</div> <div class="error"></div> <p></p> <p> <button type="submit" id="usb" tabindex="5">发表评论</button> </p> <input type="hidden" name="pid" id="comment-pid" value="0" size="22" tabindex="1"> </div> 关键就是js部分了，我封装成了两个函数： function get_emailinfo() { if ("" != jQuery("#email").val()) if ( - 1 != jQuery("#email").val().indexOf("qq.com")) { var a = jQuery("#email").val().replace("@qq.com", ""); isNum(a) ? ($("#email .emailavatar,#qq i").hide(), $("#email i,#qq .emailavatar").show(), $("#nickqq").val(a), jQuery("#qq .emailavatar").attr("src", "../content/templates/moxiaonai/images/pjax_loading.gif"), setTimeout(function() { jQuery("#qq .emailavatar").attr("src", "https://q1.qlogo.cn/g?b=qq&nk=" + a + "&s=40") }, 1E3)) : ($("#nickqq").val(""), $("#qq .emailavatar,#email i").hide(), $("#qq i,#email .emailavatar").show(), jQuery("#email .emailavatar").attr("src", "../content/templates/moxiaonai/images/pjax_loading.gif"), setTimeout(function() { jQuery("#email .emailavatar").attr("src", "http://secure.gravatar.com/avatar.php?gravatar_id=" + hex_md5(jQuery("#email").val())) + "&size=32&d=monsterid&r=G&default=http://blog.moxiaonai.cn/content/templates/moxiaonai/gravatar/default.jpg" }, 1E3)) } else "" != jQuery("#email").val() && ($("#nickqq").val(""), $("#qq .emailavatar,#email i").hide(), $("#qq i,#email .emailavatar").show(), jQuery("#email .emailavatar").attr("src", "../content/templates/moxiaonai/images/pjax_loading.gif"), setTimeout(function() { jQuery("#email .emailavatar").attr("src", "http://secure.gravatar.com/avatar.php?gravatar_id=" + hex_md5(jQuery("#email").val())) + "&size=32&d=identicon&r=G&default=http://blog.moxiaonai.cn/content/templates/moxiaonai/gravatar/default.jpg" }, 1E3)); else $("#email i").show(), $("#email .emailavatar").hide() } function get_qqinfo() { if ("" != jQuery("#nickqq").val()) { var a = jQuery("#nickqq").val(); isNum(a) ? ($("#qq i,#email .emailavatar").hide(), $("#qq .emailavatar,#email i").show(), jQuery("#qq .emailavatar").attr("src", "../content/templates/moxiaonai/images/pjax_loading.gif"), $("#usb").attr("disabled", "disabled"), $("#nickname").val("昵称获取中..."), $.ajax({ type: "GET", url: "/content/templates/moxiaonai/api/getqq_info.php?id=" + a, data: "", cache: !1, dataType: "html", success: function(b) { "" != b ? $("#nickname").val(b) : $("#nickname").val("匿名"); $("#usb").removeAttr("disabled") }, error: function(b, a, d) { $("#nickname").val("昵称获取失败"); $("#usb").removeAttr("disabled") } }), setTimeout(function() { jQuery("#qq .emailavatar").attr("src", "https://q1.qlogo.cn/g?b=qq&nk=" + a + "&s=40") }, 1E3), $("#email").val(a + "@qq.com"), $("#comurl").val("http://user.qzone.qq.com/" + a)) : ($("#email .emailavatar,#qq .emailavatar").hide(), $("#email i,#qq .i").show(), $("#nickqq").val("")) } else $("#qq i").show(), $("#qq .emailavatar").hide() } function isNum(a) { return /^[0-9]+$/.test(a) } 上面的方法评论列表每次访问都会重新获取昵称跟头像，如果有一天接口不能访问了，那么结果可想而知， 我这里的做法是把头像存储到本地：当然，我模板里是ok的，移植的同学就需要注意路径了。 贴出函数： <?php //avatar缓存 function BYSB_getGravatar($email, $s = 44, $d = 'wavatar', $r = 'g') { if (empty($email)) { return TEMPLATE_URL.'gravatar/default.jpg'; } $f = md5($email); $emailArr = explode("@",$email); $n = $emailArr[0]; if(preg_match("/^\d*$/",$n)){ $t = 1296000; if (!empty($n)|| (time() - filemtime($e)) > $t ) { $m = TEMPLATE_URL.'gravatar/qq/'.$n.'.jpg'; $p = EMLOG_ROOT.'/content/templates/moxiaonai/gravatar/qq/'.$n.'.jpg'; if (!is_file($p)) { $q = "https://q1.qlogo.cn/g?b=qq&nk=".$n."&s=100"; copy($q,$p);$m = $q; } return $m; } }else{ $a = TEMPLATE_URL.'gravatar/'.$f.'.jpg'; $e = EMLOG_ROOT.'/content/templates/moxiaonai/gravatar/'.$f.'.jpg'; $t = 1296000; if (empty($email)) $a = TEMPLATE_URL.'gravatar/default.jpg'; if (!is_file($e) || (time() - filemtime($e)) > $t ) { $g = sprintf("http://secure.gravatar.com", (hexdec($f{0})%2)).'/avatar/'.$f.'?s='.$s.'&d='.$d.'&r='.$r; copy($g,$e); $a=$g; } if (filesize($e) < 500) copy($d,$e); return $a; } }?> 然后在module.php中找到getGravatar($comment['mail'])这个替换成BYSB_getGravatar($value['mail'],44)，我模板中一共有三处。 文/莫小奈 原文链接：http://emlog.moxiaonai.cn/?post=80

php.ini – 配置文件详解 这里主要解释一下PHP.ini的一些配置解释！ [root@xiaomo ~]# grep -v “;” /application/php/lib/php.ini [PHP] engine = On ——→ 是否启用PHP解析引擎 short_open_tag = Off ——→ 是否使用简介标志 asp_tags = Off ——→ 不允许asp类标志 precision = 14 ——→ 浮点型数据显示的有效期 y2k_compliance = On ####是否强制打开2000年适应(可能在非Y2K适应的浏览器中导致问题)。 output_buffering = 4096 ——→ 输出缓冲区大小(字节)。建议值为4096~8192。 zlib.output_compression = Off ——→ 是否开启zlib输出压缩 implicit_flush = Off ——→ 是否要求PHP输出层在每个输出块之后自动刷新数据 这等效于在每个 print()、echo()、HTML块 之后自动调用flush()函数。打开这个选项对程序执行的性能有严重的影响，通常只推荐在调试时使用。在CLI SAPI的执行模式下，该指令默认为 On 。 unserialize_callback_func = serialize_precision = 17 ####将浮点型和双精度型数据序列化存储时的精度(有效位数)。默认值能够确保浮点型数据被解序列化程序解码时不会丢失数据。 allow_call_time_pass_reference = Off ####是否强迫在函数调用时按引用传递参数(每次使用此特性都会收到一条警告)。 ; php反对这种做法，并在将来的版本里不再支持，因为它影响到了代码的整洁。 ; 鼓励的方法是在函数声明里明确指定哪些参数按引用传递。 ; 我们鼓励你关闭这一选项，以保证你的脚本在将来版本的语言里仍能正常工作。 safe_mode = Off ——→ 安全模式 safe_mode_gid = Off safe_mode_include_dir = #在安全模式下，该组目录和其子目录下的文件被包含时，将跳过UID/GID检查。换句话说，如果此处的值为空，任何UID/GID不符合的文件都不允许被包含。这里设置的目录必须已经存在于include_path指令中或者用完整路径来包含。多个目录之间用冒号(Win下为分号)隔开。指定的限制实际上是一个前缀，而非一个目录名。 safe_mode_exec_dir = ——→ 安全模式下的可执行文件存放目录 safe_mode_allowed_env_vars = PHP_ ####在安全模式下，用户仅可以更改的环境变量的前缀列表(逗号分隔)。允许用户设置某些环境变量，可能会导致潜在的安全漏洞。注意: 如果这一参数值为空，PHP将允许用户更改任意环境变量。 safe_mode_protected_env_vars = LD_LIBRARY_PATH ####在安全模式下，用户不能更改的环境变量列表(逗号分隔)。这些变量即使在safe_mode_allowed_env_vars指令设置为允许的情况下也会得到保护。 disable_functions = ——→ 该指令接受一个用逗号分隔的函数名列表，以禁用特定的函数。 disable_classes = ——→ 该指令接受一个用逗号分隔的类名列表，以禁用特定的类 zend.enable_gc = On ——→ expose_php = On ——→ 在网页头部显示php信息 max_execution_time = 30 ——→ 每个脚本最大执行秒数 max_input_time = 60 ——→ 每个脚本用来分析请求数据的最大限制时间 memory_limit = 128M ——→ 每个脚本执行的内存限制 error_reporting = E_ALL & ~E_DEPRECATED display_errors = Off ——→ #显示失误（该关闭，换成日志显示） display_startup_errors = Off ——→ #显示启动失误 log_errors = On ——→ 生成错误错误日志显示 log_errors_max_len = 1024 ——→ 设定error_log最大长度 ignore_repeated_errors = Off ——→ 打开后，不记录重复的信息 ignore_repeated_source = Off ——→ 打开后当记录重复的信息时忽略来源 report_memleaks = On ——→ 报告内存泄露，仅在debug编译模式下有效 track_errors = Off ——→ ####在$php_errormsg中保存最后一次错误/警告消息 (逻辑值).永远不要再生产环境中使用此特性：html_errors 会显示php错误所在的html标签 html_errors = Off ——→ 是否开启静态网页错误提示 variables_order = “GPCS” ——→ ####此指令描述了PHP注册GET, POST, Cookie, 环境 和 内置变量的顺序 (各自使用G, P, C, E 和 S , 一般使用 EGPCS 或 GPC). 注册使用从左往右的顺序, 新的值会覆盖旧的值. request_order = “GP” ####此指令描述的顺序PHP注册GET，POST和COOKIE变量_REQUEST数组。注册是由左到右，新的值将覆盖旧值。如果这个指令没有设置，variables_order中使用$ _REQUEST内容。请注意，默认分配的php.ini文件中不包含’C’饼干，出于安全方面的考虑。 register_globals = Off ——→ ##是否打开register全局变量 register_long_arrays = Off ####是否注册老形式的输入数组, HTTP_GET_VARS 和相关数组；如果你不使用他们,建议为了提高性能关闭他们. register_argc_argv = Off ####此指令让PHP确认是否申明 argv&argc 变量 (这些变量会包含GET信息). ;如果你不使用这些变量,为了提升性能应该关闭此选项. auto_globals_jit = On ####当打开此项, SERVER 和 ENV 变量将在第一次被使用时而不是脚本一开始时创建(运行时);如果这些变量在脚本中没有被使用过, 打开此项会增加一点性能.;为了使此指令有效,PHP指令 register_globals, register_long_arrays,;以及 register_argc_argv 必须被关闭. post_max_size = 8M ——→ #PHP可以接受的最大的POST数据大小 magic_quotes_gpc = Off ——→ #针对GET/POST/Cookie数据打开Magic quotes. magic_quotes_runtime = Off ####针对实时产生的数据打开Magic quotes,例如从SQL获取的数据, 从exec()返回的数据等等. magic_quotes_sybase = Off ##使用 Sybase 风格的 magic quotes (使用”来引导’替代\’). auto_prepend_file = ——→ #在任何PHP文档之前或之后自动增加文件 auto_append_file = ####两个有趣的变量是auto_prepend_file以及auto_append_file。这些变量指定PHP自动添加到任何PHP文档文件头或文件尾的其他文件。这对于为PHP产生的页面添加页眉或页脚非常有用，可以节省为每个PHP文档添加代码的时间。但需要注意这里的指定文件将会添加到所有的PHP文档中，所以这些变量必须适合单应用程序（single-application）的服务器。所包含的文件要么是PHP脚本，要么是普通的HTML文档。嵌入式PHP代码必须用标准<?php…?>标记括起来。 default_mimetype = “text/html” ——→ #PHP内建默认为text/html doc_root = ——→ #PHP的”根目录”。仅在非空时有效。 ; 如果safe_mode=On，则此目录之外的文件一概被拒绝。 ; 如果编译PHP时没有指定FORCE_REDIRECT，并且在非IIS服务器上以CGI方式运行， ; 则必须设置此指令(参见手册中的安全部分)。 ; 替代方案是使用的cgi.force_redirect指令 user_dir = ####告诉php在使用 /~username 打开脚本时到哪个目录下去找，仅在非空时有效。 也就是在用户目录之下使用PHP文件的基本目录名，例如：”public_html” enable_dl = Off ####是否允许使用dl()函数。dl()函数仅在将PHP作为apache模块安装时才有效。 禁用dl()函数主要是出于安全考虑，因为它可以绕过open_ｂａｓｅdir指令的限制。 在安全模式下始终禁用dl()函数，而不管此处如何设置。 file_uploads = On 是否开启上传功能 upload_max_filesize = 2M #最大可上传文件，2M max_file_uploads = 20 最大同时可以上传20个文件 allow_url_fopen = On #是否允许打开远程文件 allow_url_include = Off #是否允许include/require远程文件 default_socket_timeout = 60 默认的socket超时时间 [Date] 日期 [filter] [iconv] [intl] [sqlite] [sqlite3] [Pcre] [Pdo] [Pdo_mysql] pdo_mysql.cache_size = 2000 ——→ Ped_mysql的缓存大小 pdo_mysql.default_socket= ——→ 默认的socket时间 [Phar] [Syslog] define_syslog_variables = Off ——→ 是否定义各种的系统日志变量 [mail function] ——→ 邮件功能 SMTP = localhost ——→ 本地作为邮件服务器 smtp_port = 25 邮件端口号默认是25 mail.add_x_header = On ——→ 是否开启最大的header [SQL] sql.safe_mode = Off ####是否使用SQL安全模式。如果打开，指定默认值的数据库连接函数将会使用这些默认值代替支持的参数。对于每个不同数据库的连接函数，其默认值请参考相应的手册页面。 [ODBC] odbc.allow_persistent = On ——→ 允许或阻止持久连接. odbc.check_persistent = On ——→ 在重用前检查连接是否可用 odbc.max_persistent = -1 ——→ 持久连接的最大数目，-1意味着没有限制. odbc.max_links = -1 ——→ 最大连接数(持久 + 非持久).-1意味着没有限制. odbc.defaultlrl = 4096 ——→ 长字段处理.返回变量的字节数.0 意味着略过. odbc.defaultbinmode = 1 ####二进制数据处理.0意味着略过,1按照实际返回,2转换到字符.;查看odbc_binmode和odbc_longreadlen 的文档来获取针对uodbc.defaultlrl和uodbc.defaultbinmode的解释 [Interbase] ——→ Interbase数据库 ibase.allow_persistent = 1 ——→ 允许或组织持久连接。 ibase.max_persistent = -1 ——→ 持久连接的最大数目，-1意味着没有限制. ibase.max_links = -1 ——→ 最大连接数(持久 + 非持久).-1意味着没有限制. ibase.timestampformat = “%Y-%m-%d %H:%M:%S” ——→ 数据库时间记录模式 ibase.dateformat = “%Y-%m-%d” ibase.timeformat = “%H:%M:%S” [MySQL] mysql.allow_local_infile = On ——→ 是否允许本地文件连接数据库 mysql.allow_persistent = On ——→ 允许或禁止 持久连接 mysql.cache_size = 2000 ——→ mysql缓存大小 mysql.max_persistent = -1 ——→ 持久连接的最大数目. -1 意味着没有限制. mysql.max_links = -1 ——→ 连接的最大数目（持久和非持久）。-1 代表无限制 mysql.default_port = ####mysql_connect() 使用的默认端口，如不设置，mysql_connect() ;将使用变量 $MYSQL_TCP_PORT，或在/etc/services 下的mysql-tcp 条目(unix)， ;或在编译是定义的 MYSQL_PORT(按这样的顺序) ;Win32环境，将仅检查MYSQL_PORT。 mysql.default_socket = ####用于本地 MySql 连接的默认的套接字名。为空，使用 MYSQL 内建值 mysql.default_host = ——→ mysql_connect() 默认使用的主机（安全模式下无效） mysql.default_user = ——→ mysql_connect() 默认使用的用户名（安全模式下无效） mysql.default_password = ——→ mysql_connect() 默认使用的密码（安全模式下无效 mysql.connect_timeout = 60 ——→ 连接超时时间，默认是60s mysql.trace_mode = Off [MySQLi] mysqli.max_persistent = -1 ——→ 持久连接的最大数目. -1 意味着没有限制. mysqli.allow_persistent = On ——→ 允许或拒绝之久连接 mysqli.max_links = -1 ——→ 最大连接数. -1 意味着没有限制. mysqli.cache_size = 2000 ——→ 连接缓存大小 mysqli.default_port = 3306 ——→ 连接端口号 ####mysqli_connect()默认的端口号.如果没有设置, mysql_connect() 会使用 $MYSQL_TCP_PORT;或者 位于/etc/services的 mysql-tcp 入口或者编译时定义的MYSQL_PORT 值(按照此顺序查找).;Win32 只会查找MYSQL_PORT值. mysqli.default_socket = ####对于本地MySQL连接的默认socket名称. 如果为空, 则使用MySQL内建默认值. mysqli.default_host = ####mysqli_connect()的默认host值(在安全模式中不会生效) mysqli.default_user = ####mysqli_connect()的默认user值(在安全模式中不会生效). mysqli.default_pw = ####mysqli_connect() 的默认password值(在安全模式中不会生效). ; 注意在此文件中保存密码一般来说是 *糟糕* 的主义. ; *任何* 使用PHP的用户可以执行 ‘echo get_cfg_var(“mysqli.default_password”) ; 并且获取到此密码! 而且理所当然, 任何有对此文件读权限的用户都可以获取到此密码. mysqli.reconnect = Off ——→ 允许或阻止持久连接 [mysqlnd] mysqlnd.collect_statistics = On mysqlnd.collect_memory_statistics = Off [OCI8] [PostgreSQL] pgsql.allow_persistent = On ——→ 允许或阻止持久连接. pgsql.auto_reset_persistent = Off ####总是在 pg_pconnect() 时检测断开的持久连接.;自动重置特性会引起一点开销. pgsql.max_persistent = -1 ——→ 持久连接的最大数目. -1 意味着没有限制. pgsql.max_links = -1 ——→ 最大连接数 (持久 + 非持久). -1 意味着没有限制 pgsql.ignore_notice = 0 ——→ 是否忽略 PostgreSQL 后端通告消息.;通告消息记录会需要一点开销. pgsql.log_notice = 0 ####是否记录 PostgreSQL 后端通告消息.;除非 pgsql.ignore_notice=0, 否则模块无法记录通告消息。 [Sybase-CT] sybct.allow_persistent = On ——→ 允许或阻止持久连接. sybct.max_persistent = -1 ——→ 持久连接的最大数目. -1 意味着没有限制. sybct.max_links = -1 ——→ 最大连接数 (持久 + 非持久). -1 意味着没有限制. sybct.min_server_severity = 10 ——→ 显示出的错误最小严重程度. sybct.min_client_severity = 10 ——→ 显示出的消息最小严重程度 [bcmath] bcmath.scale = 0 ——→ #用于所有bcmath函数的10十进制数数字的个数 [browscap] [Session] session.save_handler = files ——→ 用于保存/取回数据的控制方式 session.use_cookies = 1 ——→ 是否使用cookies session.use_only_cookies = 1 ####这个选项允许管理员去保护那些在URL中传送session id的用户免于被攻击;默认是0. session.name = PHPSESSID ——→ session 的名字（同时作为cookie的名称 session.auto_start = 0 ——→ 在请求开始时初始化 session session.cookie_lifetime = 0 ——→ cookie的存活秒数，如果为0，则是直到浏览器重新启动 session.cookie_path = / ——→ cookie的有效路径 session.cookie_domain = ——→ cookie的有效域名 session.cookie_httponly = ####是否将httpOnly标志增加到cookie上, 增加后则cookie无法被浏览器的脚本语言(例如javascript)存取. session.serialize_handler = php 用于序列化数据的处理器. php是标准的PHP序列化器. session.gc_probability = 1 ####; 定义’垃圾回收’进程在每次session初始化时开始的比例. ; 比例由 gc_probability/gc_divisor来得出, ; 例如. 1/100 意味着在每次请求时有1%的机会启动’垃圾回收’进程. session.gc_divisor = 1000 session.gc_maxlifetime = 1440 ####在这里数字所指的秒数后，保存的数据将被视为’碎片(garbage)’并由gc进程清理掉。 session.bug_compat_42 = Off ####PHP 4.2 和更早版本有一个未公开的 特性/bug , 此特性允许你在全局初始化一个session变量,即便 register_globals已经被关闭.;如果此特性被使用,PHP 4.3 和更早版本会警告你.;你可以关闭此特性并且隔离此警告. 这时候,如果打开bug_compat_42,那此警告只是被显示出来. session.bug_compat_warn = Off session.referer_check = ####检查HTTP Referer来防止带有id的外部URL.;HTTP_REFERER 必须包含从session来的这个字段才会被认为是合法的. session.entropy_length = 0 ——→ 从此文件读取多少字节 session.cache_limiter = nocache ####设置为{nocache,private,public,}来决定HTTP缓冲的类型;留空则防止发送anti-caching头. session.cache_expire = 180 ——→ 文档在n分钟之后过期. session.use_trans_sid = 0 ####trans sid 支持默认关闭. ;使用 trans sid 可能让你的用户承担安全风险.;使用此项必须小心.; – 用户也许通过email/irc/其他途径发送包含有效的session ID的URL给其他人.; – 包含有效session ID的URL可能被存放在容易被公共存取的电脑上.; – 用户可能通过在浏览器历史记录或者收藏夹里面的包含相同的session ID的URL来访问你的站点. session.hash_function = 0 ——→ 选择hash方法;0:MD5(128 bits);1:SHA-1(160 bits) session.hash_bits_per_character = 5 ; 当转换二进制hash数据到可读形式时,每个字符保存时有几位. ; 4 bits: 0-9, a-f; 5 bits: 0-9, a-v; 6 bits: 0-9, a-z, A-Z, “-“, “,” url_rewriter.tags = “a=href,area=href,frame=src,input=src,form=fakeentry” URL rewriter会在已经定义的一组HTML标签内查找URL.; form/fieldset 是特殊字符; 如果你在这里包含他们, rewriter会增加一个包含信息的隐藏字段否则就是在URL中附加信息.; 如果你你想遵守XHTML, 删除form的入口.; 注意 所有合法的入口都需要一个”=”符号, 甚至是没有任何值的. [MSSQL] mssql.allow_persistent = On ——→ 允许或阻止持久连接 mssql.max_persistent = -1 ——→ 持久连接的最大数目. -1 意味着没有限制. mssql.max_links = -1 ——→ 最大连接数 (持久 + 非持久). -1 意味着没有限制. mssql.min_error_severity = 10 ——→ 显示出的错误最小严重程度. mssql.min_message_severity = 10 ——→ 显示出的消息最小严重程度 mssql.compatability_mode = Off ——→ PHP 3.0 老版本的兼容模式. mssql.secure_connection = Off ——→ 当连接到服务器时使用NT验证 [Assertion] [COM] [mbstring] [gd] [exif] [Tidy] 当调用tidy时,默认指向tidy配置文件的路径 tidy是否自动清除和修复输出?; 警告: 不要在你产生非html内容时使用此项,例如产生动态图片时 tidy.clean_output = Off 清除功能是否开启，本文中为关闭状态 [soap] soap.wsdl_cache_enabled=1 ——→ 打开或关闭WSDL缓冲特性. soap.wsdl_cache_dir=”/tmp” ——→ 设置SOAP扩展存放缓冲文件的目录 soap.wsdl_cache_ttl=86400——→(存活时间)设置当缓冲文件被用来替换原有缓冲文件的秒数 soap.wsdl_cache_limit = 5 ——→ 最小缓存 [sysvshm] [ldap] ldap.max_links = -1 [mcrypt] [dba] [xsl]

mysql.ini（Linux系统下是mysql.cnf），当mysql服务器启动时它会读取这个文件，设置相关的运行环境参数。   my.ini分为两块：Client Section和Server Section。   Client Section用来配置MySQL客户端参数。   要查看配置参数可以用下面的命令： show variables like '%innodb%'; # 查看innodb相关配置参数 show status like '%innodb%'; # 查看innodb相关的运行时参数（比如当前正在打开的表的数量，当前已经打开的表的数量） show global status like 'open%tables'; # 查看全局的运行时参数，加上global是对当前mysql服务器中运行的所有数据库实例进行统计。不加global则只对当前数据库实例进行统计。 1、Client Section    [client]    port = 3306 # 设置mysql客户端连接服务端时默认使用的端口    [mysql]    default-character-set=utf8 # 设置mysql客户端默认字符集 2、Server Section [mysqld] port=3306 # mysql服务端默认监听(listen on)的TCP/IP端口 basedir="C:/Program Files/MySQL/Mysql server 5.5/" # 基准路径，其他路径都相对于这个路径 datadir="C:/Program Files/MySQL/MySQL Server 5.5/Data" # mysql数据库文件所在目录 character-set-server=latin1 # 服务端使用的字符集默认为8比特编码的latin1字符集 default-storage-engine=INNODB # 创建新表时将使用的默认存储引擎 sql-mode="STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION" # SQL模式为strict模式 max_connections=100 # mysql服务器支持的最大并发连接数（用户数）。但总会预留其中的一个连接给管理员使用超级权限登录，即使连接数目达到最大限制。如果设置得过小而用户比较多，会经常出现“Too many connections”错误。 query_cache_size=0 # 查询缓存大小，用于缓存SELECT查询结果。如果有许多返回相同查询结果的SELECT查询，并且很少改变表，可以设置query_cache_size大于0，可以极大改善查询效率。而如果表数据频繁变化，就不要使用这个，会适得其反 table_cache=256 # 这个参数在5.1.3之后的版本中叫做table_open_cache，用于设置table高速缓存的数量。由于每个客户端连接都会至少访问一个表，因此此参数的值与       max_connections有关。当某一连接访问一个表时，MySQL会检查当前已缓存表的数量。如果该表已经在缓存中打开，则会直接访问缓存中的表已加快查询速度；如果该表未被缓存，则会将当前的表添加进缓存并进行查询。在执行缓存操作之前，table_cache用于限制缓存表的最大数目：如果当前已经缓存的表未达到table_cache，则会将新表添加进来；若已经达到此值，MySQL将根据缓存表的最后查询时间、查询率等规则释放之前的缓存。 tmp_table_size=34M # 内存中的每个临时表允许的最大大小。如果临时表大小超过该值，临时表将自动转为基于磁盘的表（Disk Based Table）。 thread_cache_size=8 # 缓存的最大线程数。当客户端连接断开时，如果客户端总连接数小于该值，则处理客户端任务的线程放回缓存。在高并发情况下，如果该值设置得太小，就会有很多线程频繁创建，线程创建的开销会变大，查询效率也会下降。一般来说如果在应用端有良好的多线程处理，这个参数对性能不会有太大的提高。 # MyISAM相关参数 myisam_max_sort_file_size=100G # mysql重建索引时允许使用的临时文件最大大小 myisam_sort_buffer_size=68M key_buffer_size=54M # Key Buffer大小，用于缓存MyISAM表的索引块。决定数据库索引处理的速度（尤其是索引读） read_buffer_size=64K # 用于对MyISAM表全表扫描时使用的缓冲区大小。针对每个线程进行分配（前提是进行了全表扫描）。进行排序查询时，MySql会首先扫描一遍该缓冲，以避免磁盘搜索，提高查询速度，如果需要排序大量数据，可适当调高该值。但MySql会为每个客户连接发放该缓冲空间，所以应尽量适当设置该值，以避免内存开销过大。 read_rnd_buffer_size=256K sort_buffer_size=256K # connection级参数（为每个线程配置），500个线程将消耗500*256K的sort_buffer_size。 # InnoDB相关参数 innodb_additional_mem_pool_size=3M # InnoDB用于存储元数据信息的内存池大小，一般不需修改 innodb_flush_log_at_trx_commit =1 # 事务相关参数，如果值为1，则InnoDB在每次commit都会将事务日志写入磁盘（磁盘IO消耗较大），这样保证了完全的ACID特性。而如果设置为0，则表示事务日志写入内存log和内存log写入磁盘的频率都为1次/秒。如果设为2则表示事务日志在每次commit都写入内存log，但内存log写入磁盘的频率为1次/秒。 innodb_log_buffer_size=2M # InnoDB日志数据缓冲大小，如果缓冲满了，就会将缓冲中的日志数据写入磁盘（flush）。由于一般至少都1秒钟会写一次磁盘，所以没必要设置过大，即使是长事务。 innodb_buffer_pool_size=105M # InnoDB使用缓冲池来缓存索引和行数据。该值设置的越大，则磁盘IO越少。一般将该值设为物理内存的80%。 innodb_log_file_size=53M # 每一个InnoDB事务日志的大小。一般设为innodb_buffer_pool_size的25%到100% innodb_thread_concurrency=9 # InnoDB内核最大并发线程数。 在Apache, PHP, MySQL的体系架构中，MySQL对于性能的影响最大，也是关键的核心部分。对于Discuz!论坛程序也是如此，MySQL的设置是否合理优化，直接影响到论坛的速度和承载量！同时，MySQL也是优化难度最大的一个部分，不但需要理解一些MySQL专业知识，同时还需要长时间的观察统计并且根据经验进行判断，然后设置合理的参数。 下面我们了解一下MySQL优化的一些基础，MySQL的优化我分为两个部分，一是服务器物理硬件的优化，二是MySQL自身(my.cnf)的优化。 一、服务器硬件对MySQL性能的影响 ①磁盘寻道能力（磁盘I/O）,以目前高转速SCSI硬盘(7200转/秒)为例，这种硬盘理论上每秒寻道7200次，这是物理特性决定的，没有办法改变。MySQL每秒钟都在进行大量、复杂的查询操作，对磁盘的读写量可想而知。所以，通常认为磁盘I/O是制约MySQL性能的最大因素之一，对于日均访问量在100万PV以上的Discuz!论坛，由于磁盘I/O的制约，MySQL的性能会非常低下！解决这一制约因素可以考虑以下几种解决方案： 使用RAID-0+1磁盘阵列，注意不要尝试使用RAID-5，MySQL在RAID-5磁盘阵列上的效率不会像你期待的那样快。 ②CPU 对于MySQL应用，推荐使用S.M.P.架构的多路对称CPU，例如：可以使用两颗Intel Xeon 3.6GHz的CPU，现在我较推荐用4U的服务器来专门做数据库服务器，不仅仅是针对于mysql。 ③物理内存对于一台使用MySQL的Database Server来说，服务器内存建议不要小于2GB，推荐使用4GB以上的物理内存，不过内存对于现在的服务器而言可以说是一个可以忽略的问题，工作中遇到了高端服务器基本上内存都超过了16G。 二、MySQL自身因素当解决了上述服务器硬件制约因素后，让我们看看MySQL自身的优化是如何操作的。对MySQL自身的优化主要是对其配置文件my.cnf中的各项参数进行优化调整。下面我们介绍一些对性能影响较大的参数。 由于my.cnf文件的优化设置是与服务器硬件配置息息相关的，因而我们指定一个假想的服务器硬件环境：CPU: 2颗Intel Xeon 2.4GHz 内存: 4GB DDR 硬盘: SCSI 73GB(很常见的2U服务器)。 下面，我们根据以上硬件配置结合一份已经优化好的my.cnf进行说明： #vim /etc/my.cnf以下只列出my.cnf文件中[mysqld]段落中的内容，其他段落内容对MySQL运行性能影响甚微，因而姑且忽略。 [mysqld] port = 3306 serverid = 1 socket = /tmp/mysql.sock skip-locking #避免MySQL的外部锁定，减少出错几率增强稳定性。 skip-name-resolve #禁止MySQL对外部连接进行DNS解析，使用这一选项可以消除MySQL进行DNS解析的时间。但需要注意，如果开启该选项，则所有远程主机连接授权都要使用IP地址方式，否则MySQL将无法正常处理连接请求！ back_log = 384 #back_log参数的值指出在MySQL暂时停止响应新请求之前的短时间内多少个请求可以被存在堆栈中。 如果系统在一个短时间内有很多连接，则需要增大该参数的值，该参数值指定到来的TCP/IP连接的侦听队列的大小。不同的操作系统在这个队列大小上有它自己的限制。 试图设定back_log高于你的操作系统的限制将是无效的。默认值为50。对于Linux系统推荐设置为小于512的整数。 key_buffer_size = 256M #key_buffer_size指定用于索引的缓冲区大小，增加它可得到更好的索引处理性能。对于内存在4GB左右的服务器该参数可设置为256M或384M。注意：该参数值设置的过大反而会是服务器整体效率降低！ max_allowed_packet = 4M thread_stack = 256K table_cache = 128K sort_buffer_size = 6M #查询排序时所能使用的缓冲区大小。注意：该参数对应的分配内存是每连接独占，如果有100个连接，那么实际分配的总共排序缓冲区大小为100 × 6 ＝ 600MB。所以，对于内存在4GB左右的服务器推荐设置为6-8M。 read_buffer_size = 4M #读查询操作所能使用的缓冲区大小。和sort_buffer_size一样，该参数对应的分配内存也是每连接独享。 join_buffer_size = 8M #联合查询操作所能使用的缓冲区大小，和sort_buffer_size一样，该参数对应的分配内存也是每连接独享。 myisam_sort_buffer_size = 64M table_cache = 512 thread_cache_size = 64 query_cache_size = 64M #指定MySQL查询缓冲区的大小。可以通过在MySQL控制台观察，如果Qcache_lowmem_prunes的值非常大，则表明经常出现缓冲不够的情况；如果Qcache_hits的值非常大，则表明查询缓冲使用非常频繁，如果该值较小反而会影响效率，那么可以考虑不用查询缓冲；Qcache_free_blocks，如果该值非常大，则表明缓冲区中碎片很多。 tmp_table_size = 256M max_connections = 768 #指定MySQL允许的最大连接进程数。如果在访问论坛时经常出现Too Many Connections的错误提 示，则需要增大该参数值。 max_connect_errors = 10000000 wait_timeout = 10 #指定一个请求的最大连接时间，对于4GB左右内存的服务器可以设置为5-10。 thread_concurrency = 8 #该参数取值为服务器逻辑CPU数量*2，在本例中，服务器有2颗物理CPU，而每颗物理CPU又支持H.T超线程，所以实际取值为4*2=8 skip-networking #开启该选项可以彻底关闭MySQL的TCP/IP连接方式，如果WEB服务器是以远程连接的方式访问MySQL数据库服务器则不要开启该选项！否则将无法正常连接！ table_cache=1024 #物理内存越大,设置就越大.默认为2402,调到512-1024最佳 innodb_additional_mem_pool_size=4M #默认为2M innodb_flush_log_at_trx_commit=1 #设置为0就是等到innodb_log_buffer_size列队满后再统一储存,默认为1 innodb_log_buffer_size=2M #默认为1M innodb_thread_concurrency=8 #你的服务器CPU有几个就设置为几,建议用默认一般为8 key_buffer_size=256M #默认为218，调到128最佳 tmp_table_size=64M #默认为16M，调到64-256最挂 read_buffer_size=4M #默认为64K read_rnd_buffer_size=16M #默认为256K sort_buffer_size=32M #默认为256K thread_cache_size=120 #默认为60 query_cache_size=32M 值得注意的是： 很多情况需要具体情况具体分析 一、如果Key_reads太大，则应该把my.cnf中Key_buffer_size变大，保持Key_reads/Key_read_requests至少1/100以上，越小越好。 二、如果Qcache_lowmem_prunes很大，就要增加Query_cache_size的值。