PHP のバックアップ(No.8)

　PHP は、「PHP: Hypertext Preprocessor」の略です。(^^;; PHPの中の「PHP」は、「Personal Home Page Tools」の略だそうです。（参照）

PHPをIIS上で動作させたときには、PHP_AUTH_*関数が正常に動作しないので、BASIC認証ができない（認証されない）ことが判明した。 - 2003.11.20
cf. http://nxweb.dyndns.org:8080/php/manual/features.http-auth.html

PHPは、VC6 Thread Safe版を利用する。
　参考； http://php.plus-server.net/install.windows.manual.html
- 事前にMicrosoft Visual C++ 2005 Runtime SP1をインストールしておく。
連携用のsapiモジュールは、php5apache2_2.dll ではなく、php5apache2_2_filter.dllを利用する。
```
LoadModule php5_module C:/Server/php/php5apache2_2_filter.dll
```
php.iniとphp5ts.dllファイルは、C:\Windowsではなく、PHPインストールパス(C:\Server\php)に配置し、Apacheのhttp.confでパスを指定する。
```
LoadFile C:/Server/php/php5ts.dll
PHPIniDir C:/Server/php
```
PHP用のlibmysql.dllは、MySQLサーバ側に含まれる同ファイルを利用しない。PHP5.3にはBundleされていないので、PHP5.2最新バイナリからlibmysql.dllを抽出し、Apache/binフォルダに配置する。

Apache2.2のWindows版として配布されているバイナリはWinNT MPM動作
winsock2の問題で、Win32DisableAcceptExを設定する必要がある。(Microsoftは修正する気がないらしい)
設定すると、"Disabled use of AcceptEx() WinSock2 API"文言で、Windowsのイベントログ(Application)にerrorログが、Apache起動時のerror.logにnoticeログが記録される。
また、なんらかのメモリリークが発生するらしく、限界を超えると、Fatalエラーが発生し、Apache2の子プロセスが自動再起動してしまう。

SQLインジェクション対策として、addslashes()関数を使っているPHPアプリケーションでは、DBインサート時に、0x005cを含む全角文字に'\'が付加してしまうことがある。（参考：'\'(0x005c)による文字化け）例：「表」-> 「表\」
ほとんどの場合は、magic_quotes_gpc=on 設定のために、エスケープ処理を2重にしてるからだそうな…。うちもそうでした。(^^;;