【正文】 er1New password:Retype new password: 　　，如果沒有這個(gè)選項(xiàng)，htpasswd就將用戶及其口令加入已經(jīng)存在的口令文件中。此后的參數(shù)就是口令文件名和需要增加或改變口令的用戶名。　　為了便于管理，可以進(jìn)一步將這些用戶分組，組文件的每一行定義了一個(gè)組及其成員的名字， 中使用AuthGroupFile指定這個(gè)目錄使用的組文件的名字，例如： group1: user1 user2 user3 user4　　這條內(nèi)容創(chuàng)建了一個(gè)口令組group1，包括user1,user2,user3,user4成員。　　除了可以使用require validuser要求輸入的用戶必須為口令文件中的合法用戶之外，也可以設(shè)置要求只有特定的合法用戶才能訪問的目錄，這就需要使用require user或require group指令。例如使用require user user1要求只有user1用戶才能訪問，使用require group group1就要求必須是group1組的合法成員才能訪問。針對具體用戶和組的訪問控制就進(jìn)一步增加了訪問控制的靈活性?！　‘?dāng)基于用戶的認(rèn)證和基于地址的認(rèn)證綜合使用時(shí)，可以通過使用satify參數(shù)指定不同的限制條件，如果設(shè)置satify all，那么必須同時(shí)通過用戶和地址認(rèn)證才能訪問網(wǎng)頁，而設(shè)置satify any，只需要通過一個(gè)認(rèn)證客戶就能訪問這個(gè)目錄了。缺省情況下Satify參數(shù)的值為all。 的例子，而其他位置的用戶必須是 group1組中的合法用戶，或者是useruseruser3用戶，才能訪問這臺(tái)服務(wù)器。AuthUserFile .htpasswdAuthGroupFile .htgroupAuthName SecurityAuthAuthType BasicLimit HEAD GET POSTorder deny,allowdeny from allallow from require group group1require user user1 user2 user3/Limitu 其他認(rèn)證方式 　　Apache使用AuthType指定加密的方式，AuthType設(shè)為Basic時(shí)為使用命令htpasswd創(chuàng)建口令文件并進(jìn)行口令加密。然而這種方式有兩個(gè)缺點(diǎn)，一個(gè)為瀏覽器將在Internet上使用明文發(fā)送用戶名和口令信息，另一個(gè)是htpasswd的口令文件為普通文本文件，這樣當(dāng)用戶數(shù)目較多時(shí)，查找用戶的效率就很低?！　榱藦浹a(bǔ)安全性的缺點(diǎn)，可以將AuthType設(shè)置為Digest，這樣就會(huì)使用Digest鑒別方式進(jìn)行認(rèn)證，此時(shí)認(rèn)證口令文件要使用AuthDigestFile來規(guī)定，而口令文件必須使用另一個(gè)加密程序htdigest 產(chǎn)生和維護(hù)，而hdigest的使用方法和htpasswd相同。在Digest認(rèn)證方式下，瀏覽器不會(huì)直接發(fā)送口令的明文信息，而是在傳輸口令之前先使用MD5算法進(jìn)行編碼處理。注意，不是所有類型的瀏覽器都支持Digest類型的鑒別方式的，只有在瀏覽器和服務(wù)器同時(shí)都支持Digest方式時(shí)，這種認(rèn)證才可行。　　AuthType為Basic時(shí)，是使用系統(tǒng)加密方法，一般是使用MD5算法?！　榱藴p少用戶數(shù)量較多時(shí)服務(wù)器的處理開銷，就必須使用數(shù)據(jù)庫技術(shù)，這是因?yàn)閿?shù)據(jù)庫使用了索引技術(shù)，對數(shù)據(jù)的查找就比較快速。Apache 。htpasswd產(chǎn)生的文本文件在有幾百個(gè)用戶時(shí)就會(huì)花費(fèi)相當(dāng)大的服務(wù)器開銷，而DBM格式的認(rèn)證方式可以高效的支持上萬個(gè)用戶?！　〕耸褂肈BM之外，Apache還可以配置成與匿名ftp認(rèn)證方式類似的方式，或者使用mSql、Oracle等SQL數(shù)據(jù)庫進(jìn)行認(rèn)證，或者使用Kerboros、LDAP服務(wù)器進(jìn)行認(rèn)證，這些認(rèn)證方式更為強(qiáng)大，能使Web 認(rèn)證與其他網(wǎng)絡(luò)服務(wù)的認(rèn)證方式相統(tǒng)一。但是這些額外的認(rèn)證方式必須使用相應(yīng)的認(rèn)證模塊進(jìn)行支持。五、安裝ＰＨＰ（一）PHP 的來龍去脈　　講到 PHP 的全名就蠻有趣的，它是一個(gè)縮寫名稱，PHP: Hypertext Preprocessor，打開縮寫還是縮寫。PHP 是一種 HTML 內(nèi)嵌式的語言 (類似 IIS 上的 ASP)。而 PHP 獨(dú)特的語法混合了 C、Java、Perl 以及 PHP 式的新語法。它可以比 CGI 或者 Perl 更快速的執(zhí)行動(dòng)態(tài)網(wǎng)頁。 　　PHP最初是在1994年由Rasmus Lerdorf開始計(jì)劃發(fā)展。在 1995 年以 Personal Home Page Tools (PHP Tools) 開始對外發(fā)表第一個(gè)版本。在這早期的版本中，提供了訪客留言本、訪客計(jì)數(shù)器等簡單的功能。隨后在新的成員加入開發(fā)行列之后，在 1995 年中，第二版的 PHP 問市。第二版定名為 PHP/FI(Form Interpreter)。PHP/FI 并加入了 mSQL 的支援，自此奠定了 PHP 在動(dòng)態(tài)網(wǎng)頁開發(fā)上的影響力。在 1996 年底，有一萬五千個(gè) Web 站臺(tái)使用 PHP/FI；在 1997 年中，使用 PHP/FI 的 Web 站臺(tái)成長到超過五萬個(gè)。而在 1997 年中，開始了第三版的開發(fā)計(jì)劃，開發(fā)小組加入了 Zeev Suraski 及 Andi Gutmans，而第三版就定名為 PHP3?！　HP3具有跟Apache緊密結(jié)合的特性；加上它不斷的更新及加入新的功能；并且它幾乎支持所有主流與非主流數(shù)據(jù)庫；再以它能高速的執(zhí)行效率，使得 PHP 在 1999 年中的使用站臺(tái)超過了十五萬!!它的原始碼完全公開，在 Open Source 意識抬頭的今天，它更是這方面的中流砥柱。不斷地有新的函式庫加入，以及不停地更新的活力，使得 PHP 無論在 UNIX 或是 Win32 的平臺(tái)上都可以有更多新的功能。它提供豐富的函式，使得在程式設(shè)計(jì)方面有著更好的支援。　　PHP的第四代 Zend 核心引擎，采用預(yù)編譯的處理方式，讓程序的執(zhí)行速度迅速提升，滿足更快的要求。在最優(yōu)化之后的效率，已較傳統(tǒng) CGI 或者 ASP 等程序有更好的表現(xiàn)。而且還有更強(qiáng)的新功能、更豐富的函式館。無論您接不接受，PHP 都將在 Web CGI 的領(lǐng)域上，掀起巔覆性的革命。對于一位專業(yè)的 Web Master 而言，它將也是必修課程之一。 （二）PHP 與其它 CGI 的比較 　　無可置疑的，寫 CGI 的方式有很多種，而 PHP 只是其中的一種選擇罷了。對資深的 Webmaster 而言，編寫CGI是隨著需求而更動(dòng)。畢竟，在一個(gè)對系統(tǒng)反映速度要求極嚴(yán)格的系統(tǒng)而言，恐怕只有 NSAPI 介面寫的 CGI程序才能符合要求了。在其它的場合，相信使用 PHP來編寫CGI游刃有余，而且是最適合的。 PHPASPCGINSAPIISAPI操作系統(tǒng)均可Win32均可均可Win32Web伺服器數(shù)種IIS均可Netscape ServerIIS執(zhí)行效率快快慢極快極快穩(wěn)定性佳中等最高差差開發(fā)時(shí)間短短中等長長修改時(shí)間短短中等長長程式語言PHPVB不限C/C++C/Delphi網(wǎng)頁結(jié)合佳佳差差差學(xué)習(xí)門檻低低高極高高庫函數(shù)多少不定中等少系統(tǒng)安全佳極差最佳佳尚可使用網(wǎng)站多多多極少少版本更新快慢無慢慢　　其中的 PHP 可用在數(shù)種 Web 服務(wù)器上；傳統(tǒng) CGI 就不限是哪種操作系統(tǒng)或 Web 伺服器平臺(tái)；NSAPI 一定要在 Netscape 的服務(wù)器 (如 Netscape Enterprise Server 或 FastTrack Server) 上才可以執(zhí)行，但可支援多種作業(yè)系統(tǒng) (UNIX 或 Win32)；ASP 及 ISAPI 只在 IIS 上有完整的功能。　　在穩(wěn)定性上，由于 NSAPI 或 ISAPI 是動(dòng)態(tài)連結(jié)的方式，因此在執(zhí)行若出現(xiàn)問題，會(huì)使得 Web 伺服器一起癱瘓。而ASP在實(shí)際應(yīng)用經(jīng)驗(yàn)上，隔陣子就會(huì)使系統(tǒng)不穩(wěn)定，需要重新啟動(dòng)系統(tǒng)。PHP 在許多的站臺(tái)使用上，不但長期使用都沒有問題，而且程式的穩(wěn)定性也不錯(cuò)。當(dāng)然最穩(wěn)的還是傳統(tǒng) CGI 程式，因?yàn)樗怯勺鳂I(yè)系統(tǒng)負(fù)責(zé)控制，不會(huì)因 CGI 程式的錯(cuò)誤導(dǎo)致 Web 伺服器的不穩(wěn)定。 　　在開發(fā)及維護(hù)時(shí)間上，PHP 及 ASP 都有不錯(cuò)的表現(xiàn)。而 NSAPI 及 ISAPI 則需要長時(shí)間的開發(fā)過程，在穩(wěn)定后，這二種方式反倒是效率最佳的方法。傳統(tǒng)的 CGI 程式則要視開發(fā)工具語言而定了，用 Perl 或是 shell script 不需要編譯的過程，直接就可以執(zhí)行，若用 Delphi 或 VC/BCB 甚至用組合語言等都要經(jīng)過編譯才能執(zhí)行，至于用 VB 來寫傳統(tǒng) CGI，唉....。 　　要比較和網(wǎng)頁結(jié)合的能力，PHP 和 ASP 是并駕齊驅(qū)的，其它的方式就不能內(nèi)嵌 HTML 語法了。而這也是影響開發(fā)時(shí)間的因素之一。 　　就系統(tǒng)安全性而言，ASP是最差的，具有多個(gè)安全漏洞，這真是叫人不敢領(lǐng)教。當(dāng)然，傳統(tǒng) CGI 的程式，由于是由操作系統(tǒng)直接管理，要破解的難度最高，黑客必須由操作系統(tǒng)下手，而不能由 Web服務(wù)器下手。PHP 在許多商業(yè)及非商業(yè)使用時(shí)，也沒有聽過有什么安全的問題。 　　在新增功能及改版方面，傳統(tǒng)的 CGI 由于不受任何語言限制，沒有這方面的問題。PHP 是最有活力的，數(shù)天至數(shù)周就有一個(gè)新版本出現(xiàn)，每次的新版，就代表更多的功能及修正更多的錯(cuò)誤。其它的 ASP、NSAPI、ISAPI 就視它的 Web 服務(wù)器改版速度了。 　　總而言之，在 Web 的后端 CGI 程式，就像魚與熊掌一般，沒有高效能又開發(fā)方便的選擇。不過相信 PHP 是處于開發(fā)容易、效能亦不錯(cuò)的平衡點(diǎn)上。 （三）在Apache中安裝PHP 　　在windows環(huán)境下，有兩種方法可以將Apache于PHP整合在一起。一種是使用CGI方式；另一種是使用Apache的module方式。當(dāng)然，不管你使用那種方式，并重新啟動(dòng)Apache。 　　現(xiàn)在假設(shè)你將PHP解壓縮到C:\PHP\的路徑下。如果使用CGI方式，加入下面3條指令。ScriptAlias /php/ c:/php/AddType application/xdphp .phpAction application/xdphp /php/　　然后重新啟動(dòng)Apache?！　∪绻阆Ｍ麑⒁詍odule方式的安裝PHP，(for Windows 9x/Me)或者winnt/system32 (for Windows NT/2000)目錄下，覆蓋舊的文件。然后，：LoadModule php4_module c:/php/sapi/AddType application/xdphp .php　　然后重新啟動(dòng)Apache。　　為了試驗(yàn)一下，PHP是否安裝成功，在其中鍵入：? phpinfo()。 ?。然后，在地址欄中鍵入：://server/，這時(shí)就會(huì)顯示出PHP的一些信息。WEB開發(fā)解決方案一、常見的的WEB應(yīng)用項(xiàng)目隨著 INTERNET網(wǎng)的迅猛發(fā)展，以及各種企業(yè)、機(jī)構(gòu)、事業(yè)單位紛紛設(shè)立自己的WEB站點(diǎn)，各種WEB應(yīng)用項(xiàng)目也如雨后春筍般涌現(xiàn)。常見的WEB應(yīng)用有以下幾種： l 討論區(qū)（論壇、留言簿）l 聊天室（在線輔導(dǎo)、在線討論）l 在線購物l 分布式管理信息系統(tǒng)無論這些應(yīng)用如何千變?nèi)f化，但他們都離不開幾個(gè)基本要素：l WEB發(fā)布應(yīng)用程序，用以發(fā)布信息供訪問者訪問。如：IIS APACHE等l 服務(wù)器端交互工具，可以根據(jù)用戶需求返回動(dòng)態(tài)頁面 如：ASP PHP JSPl 服務(wù)器端后臺(tái)數(shù)據(jù)庫，用以存儲(chǔ)、檢索數(shù)據(jù) 如：ACCESS SQL SERVER MYSQL等二、幾種常見的解決方案 IIS+ASP+SQL SERVER：因?yàn)槭俏④洰a(chǎn)品的緣故，最流行也是最容易上手的 APACHE+PHP+MYSQL：較流行，容易上手 APACHE+TOMCAT+JSP+MYSQL：功能最強(qiáng)大，效率也高三、服務(wù)器端開發(fā)工具的比較 ASP,JSP,PHP的比較ASPJSPPHPWeb服務(wù)器IIS、PWSApache、IIS、PWS、Netscape server、iplanet等Apache、IIS、PWS、Netscape Server等運(yùn)行平臺(tái)Windows各種UNIX(SolarisLinux\AIX\IRIX等）、Windows\MacOS 等各種UNIX(SolarisLinux\AIX\IRIX等）、windows組件技術(shù)ComJavaBeans\EJBCOM\javaBeans自定義TAG語法無有無開放性無多家合作，包括SUN、IBM、BEA Weblogic、Netscape、Oracle自由軟件腳本語言支持VBScript、JScriptJava、EMACScript、WEBL等PHP建立大型Web應(yīng)用程序可以可以不宜程序執(zhí)行速度快極快極快學(xué)習(xí)難度低較低低Session管理有 有有統(tǒng)一的數(shù)據(jù)庫連接有、ADO、ODBC有、JDBC無后綴名AspjspPhp、phpphps1. Web服務(wù)器和運(yùn)行平臺(tái)ASP目前僅僅被支持于Microsoft Internet Information Server(IIS)和Personal Web Server(PWS)，由于IIS和PWS僅僅有Windows下的版本，故ASP 目前只能在Windows平臺(tái)下使用。盡可能有第三方的插件號稱可