我想，每个人心里都清楚，想要授权最简单方便，维护工作量少，那自然是将所有权限都授予所有的用户了。但是，大家肯定也都知道，一个用户所拥有的权限越大，那么它给系统带来的潜在威胁也就越大。所以，从安全方面来考虑，权限自然是授予得越小越好。一个有足够安全意识的管理员在授权的时候，都会只授予必要的权限，而不会授予任何多余的权限。现在，我们就从安全的角度来考虑如何设计一个更为安全合理的授权策略。
首先，了解来访主机。
由于MySQL数据库登录验证用户的时候除了用户名和密码之外，还要验证来源主机。所以我们还需要了解每个用户可能从哪些主机发起连接。当然，也可以在授权的时候直接通过“%”通配符给所有主机访问的权限，但是这样做就违背了安全策略的原则，带来了潜在的风险，所以并不可取。尤其是在没有局域网防火墙保护的情况下，更不能轻易允许可以从任何主机登录的用户存在。能通过具体主机名或IP地址指定的尽量通过使用具体的主机名和IP地址来限定来访主机，不能用具体的主机名或IP地址限定的也需要用尽可能小的通配范围来限定。
还有一个与方法无关的，却会影响数据准确性的因素。高价的商品，如汽车、贷款和按揭等，通常都是先在网上被发现，然后在线下产生交易。如何将线下交易和线上浏览行为联系起来是网络分析长期存在的一个难题。目前，最好的解决方法是利用网上优惠券，用户可以打印这些优惠券换取一些免费礼品，获得一定的折扣。如果你倾向于接受网络订单，你也可以采用类似的激励方法，提供一些仅限网络订购的特惠价，或者免费送货等服务。
所谓数组是指一个用来存储一系列变量值的命名区域。因此，可以用数组组织标量变量。当要访问一个变量的内容时，可以直接使用其名称。如果该变量是一个数组，可以使用变量名称和关键字或索引的组合来访问其内容。关键字或索引将指定要访问的变量。索引在变量名称后面方括号括起来。
使用$products[0]、$products[1]、$products[2]，就可以使用数组$products的内容了。
在默认的情况下，0元素是数组的第一个元素。这和C语言、C++、Java以及许多其他编程语言的计数模式是相同的。如果你对这些内容很陌生，就因该熟悉一下。
因为PHP提供了访问修饰符。所以它们可以控制属性和方法的可见性。一般，把它们放置在声明和方法之前。PHP支持如下3种访问修饰符：
1.默认选项时publick，这意味着如果没有为一个属性或方法指定访问修饰符，它将是public。公有的属性或方法可以在类的内部和外部进行访问。
2.Private访问修饰符意味着被标记的属性或方法只能在类的内部进行访问。如果没有使用—get（）和—set（）方法，你可能会对所有属性都使用这个关键字。也可以选择使得部分方法成为私有的。如：如果某些方法只是在类内部使用的工具性函数。私有的属性和方法将不会被继承.
3.protected访问修饰符意味着被标记的属性或方法只能在类内部进行访问。它也存在与任何子类；在这里可以将protected理解成位于private和public之间的关键字。
事实上，很明显最重要的不是在哪里存储，（在某些情况下）也不似如何存储数据。问题的关键所在还是我们如何去访问并处理这些数据——无论它们以何种格式存放、位于何处。正如我们采用的XML并设计.NET数据访问库的原因所在。因此，在执行一个数据存储时我们要考虑哪些问题呢？而哪种数据访问技术又是最合理的呢？问题的答案更多的基于数据的特征，以及我们要以何种方式使用这些数据。例如，高度结构化的数据，如股票列表或客户的信息，适合用关系型数据库如SQL Server、Oracle或桌面系统的MS Access来存储。但是，非结构化的数据，如报表、数据表、电子邮件消息、家谱和其他一些日用信息，则更适合用XML的树状隐喻来存储。
我们的字符串的字符访问，主要通过在字符串之后用的花括号来指定所要的字符从零开始的偏移量来实现访问的。为了向下继续兼容，我们PHP仍然可以使用方括号。但是在PHP4中这种语法没法兼容。
实用函数以及操作符，字符串可以用“.”点运算符来连接，大家切记不要在网站建设编码时使用加法符号‘+’您想更深入了解字符串运算符的话可以参见相关的手册。里面会有很多实用函数来改变字符串。高级搜索以及替换见正则表达式函数我们会有两种口味符合大家：“Perl”和POSIX扩展。还有我们的URL字符函数，以及加密/解密字符串函数mcrypt和mhash。最后，假设我们还是找不到我们所需要的函数的话，参见字符类型函数库。
字符串转换，您可以使用string标记或者strval（）函数将一个值转换成我们需要的字符串。当一个表达式需要一个字符串的时候，字符串的转换会在我们的表达式的范围之内自动完成，不需要我们手动添加，比如当您使用我们的 echo（）或者pringt（）这两个函数的时候，或者将一个变量的值与一个字符串进行比较的时候，只要您阅读手册中的相关的类型和类型戏法中的部分。
Protected关键词所处理的是一种被称为继承的概念，所谓继承就是选一个现成的类——我们称之为基类——然后在不改变已有类的前提下，往里面添加新的成员。你还可以修改已有类的成员的行为方式。要继承一个已有的类，你必须说明新的类extends一个已有的类。
如果你创建了一个新的package，并且其中某个类还继承了另一个package里面的类，那么你只能访问原先那个package的public成员。当然如果是在同一个package里面继承的话，那么你还可以访问package权限的成员。有时基类的创建者会希望派生类能访问某个成员，而其它类则不能访问。这就是protected要做的。Protected也赋予成员package权限——也就是说，同一个package里的其它类也可以访问protected元素。
