开心编程网

     Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其跨平台和安全性被广泛 使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl／Python等解释器编译

   
// < ![CDATA[
google_ad_client = "pub-8371924687350116";
/* 200x200, 创建于 09-10-11 */
google_ad_slot = "3344578513";
google_ad_width = 200;
google_ad_height = 200;
// ]]>// < ![CDATA[
google_protectAndRun("render_ads.js::google_render_ad", google_handleError, google_render_ad);
// ]]>
      Apache HTTP Server（简称Apache）是Apache软件基金会的一个开放源码的网页服务器，可以在大多数计算机操作系统中运行，由于其跨平台和安全性被广泛 使用，是最流行的Web服务器端软件之一。它快速、可靠并且可通过简单的API扩充，将Perl／Python等解释器编译到服务器中。
    点击这里下载：Apache  httpd-2.3.5-alpha.tar.bz2
    点击这里下载：httpd-2.3.5-alpha-deps-tar-bz2依赖
Changes with Apache 2.3.5
*) Ensure each subrequest has a shallow copy of headers_in so that the parent request headers are not corrupted. Elimiates a [...]

        最近一直在捣弄自己的博客，发现很IT人在下载正版资料软件这一块需求很大，刚好我时间比较多，我就上网的时候搜搜好东西，和大家分享下，省去大家下载搜索的麻烦，很多的地方下载还有木马病毒的，或者是打开的时候都是广告啊，根本找不到你想要的东西。
        这不，今天我浏览网页信息的时候，找到了这个，OReilly-Learning PHP MySQL and JavaScript(2009)，闲话不多说，把下载资源给大家，下载了别忘了给我评论哈。
点击这里下载：OReilly-Learning PHP MySQL and JavaScript(2009)

php程序员前途，mysql数据库和oracle的区别和选择：LAMP大会的时候我跟Yahoo的一个技术高管聊的时候，我问他Yahoo在选择MySQL还是Oracle的时候是怎么考虑，他的答案令我非常惊讶。他说大部分的时候我们是会用MySQL的，因为它的性能已经达到我们的要求。但是什么时候我们会选用Oracle呢，就是当我们需要存储收费用户的数据的时候。我就问为什么，难道Oracle比MySQL稳定吗?他说，这个倒没有特别考虑。关键是如果使用Oracle的话，当出现问题的时候我们可以找到负责人，Oracle会负责事故的处理，但是如果用MySQL的话，我们找谁去?
　开篇注释：以下文字并没有非常多的技术词汇，所以只要对PHP感兴趣的人都可以看看。
　　PHPer是草根吗?
　　从PHP诞生之日起，PHP就开始在Web应用方面为广大的程序员服务。同时，作为针对Web开发量身定制的脚本语言，PHP一直秉承简单、开源的思想，这也使得PHP得以快速的发展，并且大力地推动Web2.0的出现与发展。但是，长期以来，PHPer(PHP Programmers)被认为是处于草根阶层的程序员，被认为是技术含量少，层次低的程序员。这点在国内尤其突出。
　　记得一个技术主管说过这样一个事情。他给一个程序员分配了PHP的开发任务，没想到那个程序员居然说：“我是学Java出身的，你让我去写PHP，你这不是在贬低我吗?”。这件事情给我印象很深、触动也很大。虽然这不能代表大部分程序员的看法，但是这么认为的人应该不少。还有人说，现在如果是大型的政府项目，PHP是肯定不会被列入考虑的范围之内的。
　　那么为什么PHPer会被认为是草根阶层，是因为它很简单，人人都可以学会，所以没什么难度吗?我以前也是这么认为。PHP入门很快，处理文件，数据，远程连接，网络编程都非常方便，官方也有这样的说法：PHP学习的成本很低，所以你容易去使用它。这个想法也是普遍的，甚至大部分的PHPer自己都这样认为。
　　说到这里，我想大家就会想到我为什么要写这些文字。因为一年多的PHP推广工作让我了解到许许多多的使用PHP的公司的大概情况。在这些过程中我慢慢体会到其中的根本原因。这里我说是根本原因虽然是个人的看法，但是我觉得事实就是如此。
　　那么为什么PHPer会被看成草根阶层，根本原因是PHPer所作的事情(通过代码实现)的绝大部分都是表现层的东西，这个熟悉PHP的人都知道。当然也会有PHP会说他用MVC结构编写的某某框架具备的如何如何的功能。但是这些还是表现层。所以只会处理表现层的程序员就被看成草根阶层了。事实上也是如此，因为这种情况下PHP确实很难构造大型的应用。
　　这就找到原因了，不是的。为什么PHPer总是在负责表现层的东西呢。答案是底层的数据处理(Web应用就是数据存储和查找)我们一般不去触及!好，那么说到这里有些人可能已经想到了，那不就是数据库吗!对，就是数据库!让PHPer一直当草根的元凶就是数据库。为什么?
　　因为目前流行的web架构中，前端是负载均衡系统，中间是web服务器，后面是数据库服务器。所以，大部分PHPer工作在Web服务器层面。因为数据库已经很好地为我们组织数据了。所以PHP中没有太多的算法，而且大家潜意识下也觉得不需要，更何况会影响性能。
　　这种情况下，PHPer就成为了数据库使用者，他总是在操作数据库。而不是在做程序。一个最简单的PHP脚本就是，连接数据库，把数据取出来，然后用命令输出到浏览器。整个过程不超过10行代码。给人的感觉就是太简单了。没有任何技术含量。为什么了，因为数据处理部分都已经被数据库做完了。尤其是MySQL的使用!MySQL是免费的，所以大多数程序员可以自由地使用它，另外MySQL的速度够快了，所以做个PHP应用程序非常的简单。这就相当于给你枪以后你觉得没有必要学习武功一样。当然，我不是说枪没有武功好。而是说，枪的出现，小孩都可以轻松便捷地杀人了。
　　我们再详细说说为什么是数据库!这里我说一个例子。我去过北京一家非常著名的网站，当时我们还有一个比较资深的PHP程序员在那说些系统架构的事情。我记得当时那个程序员问大家一个数据结构中的算法问题的时候，全场没有一个人能答得出来(包括我)。然后那个程序员就开始给大家讲些很基础的数据结构的东西了。让我一下子回想到大学时候学的数据结构课。而这些基础的数据排序、查找、传递的问题在其他高级语言(比如C)是非常普遍的。但是在PHP没有!PHPchina.com的论坛也有个板块叫PHP的数据结构和算法。这个板块的帖子也是寥寥无几。
　　仔细回想下，目前网络上大家讨论的最多的是两个方面的问题。一个是PHP的类的使用(处理过程的封装)，还有一个是开发框架问题。但是我们仔细分析的话，发现这些所谓的PHP中比较复杂的概念里面没有数据处理!为什么，有数据库!用一个Adodb或者PHP5的PDO就可以搞定了!真的搞定了吗?不是，这些无非是在连接数据库，没有数据处理!所以PHPer似乎就没有什么可以拿出台面上的东西。
　　再说一个具体的代码问题，无级分类。这个概念我想大家都不会陌生了吧。我见过两种处理方式。第一个是地道的PHPer的处理方式，也是目前比较流行的。就是用数据库来处理。而且字段很少，只需要加个父类的字段并加以判断就行了。而且这个方法很实用。效率也高!但是这个不是数据处理的范畴了，而是数据库的查找!
　　第二个是C程序员用PHP写出来的，他把所有的分类信息都从数据库取出来，然后用数据结构算法进行排列分布，然后输出。
　　这里我们不对这两种方式的效率进行对比，我想大家都有各自的想法。但是我想说明一个问题，就是这两种做法的本质的区别。PHPer习惯性地用数据库来处理，而且有很巧的处理方式，效率也很高!这种方式就是数据库查询。而第二种方法是比较有特点的。他认为数据库就是存放数据的地方，具体的逻辑处理还要靠自己的逻辑。
　　因此，结论是第二种方法的使用者觉得自己强些，因为数据的逻辑是他组织的!并且觉得PHPer的那种做法无非就是会查询数据库罢了。所以他认为PHPer是草根级的，只懂得操作数据库和排列页面(smarty搞搞那种)。
　　说到这里，我想大家都已经回忆了不少自己平时用PHP做开发的经历了吧，是否发现大家确实都在操作数据库呢。
　　那么我们来讨论下这个问题。数据库不好吗?为什么我一直用数据库处理数据都没有问题。我要说的是数据库是有问题的，而且有很大的问题!当然这里我并不是说不能用数据库，也不是在贬低数据库的性能。而是，我们没有充分认识到数据库所起到的作用。
　　我的想法源起于这样一个事情，有一次一个网站的技术总监问我，为什么他们的网站那么慢，要怎么办。当时，我的MSN里Zend总部的工程师正好在线，我就问他PHP响应比较慢了，怎么办?他当时直接告诉我，数据库问题!肯定是数据库没有优化设计好。所以，我没有给那个技术总监确切的答案了，因为他们的数据库设计我们是不能涉及的。所以就给了大概的数据库优化的建议。这样的事情屡次发生，我就开始怀疑，为什么Zend总部的工程师每次都跟我说是数据库的问题呢，难道我们不能从PHP层面来解决这个问题吗?答案是不能!因为PHP目前的运行速度已经是很快了，通过Zend的性能分析也能看到一个用户的点击，PHP的运行时间只有10%不到，那PHP在干吗?它在等。等数据库的查询结果。这个方面在目前的PHP产品中有了很大的提高，那就是Caching和网页静态化两个方案。Caching可能大家会比较陌生，但是网也静态化现在连PHP产品的用户都非常清楚了。速度快、容易被搜索到等等，好处不言而喻。开玩笑地说，现在网站的主页实现网页静态化只需要硬盘足够大。J至于Caching就比较复杂些，也是大多数PHPer感到头疼的地方。甚至于有些人会用C来实现。因为Caching中的数据有效期验证、查找、提取、更新等等都是比较难处理。当然，也有人会用数据库来处理Caching问题。
　　所以，当访问量激增的时候，PHP架构的网站会出现的很多问题都因数据库而起。数据库的同步问题还不算什么。关键是数据库的响应速度会有指数级的降低。这个问题我在10月23号LAMP发布会的时候问过MySQL的副总裁。他当时也没有给我比较完美的答案(这也我的意料之中)，因为数据库总会有瓶颈的，除非是神仙数据库，哈哈!
　　这里有个题外话，LAMP大会的时候我跟Yahoo的一个技术高管聊的时候，我问他Yahoo在选择MySQL还是Oracle的时候是怎么考虑，他的答案令我非常惊讶。他说大部分的时候我们是会用MySQL的，因为它的性能已经达到我们的要求。但是什么时候我们会选用Oracle呢，就是当我们需要存储收费用户的数据的时候。我就问为什么，难道Oracle比MySQL稳定吗?他说，这个倒没有特别考虑。关键是如果使用Oracle的话，当出现问题的时候我们可以找到负责人，Oracle会负责事故的处理，但是如果用MySQL的话，我们找谁去?
　　所以，我们对数据库的看法应该纠正过来，就是说数据库不是万能的。如果有实力的话自己开发数据库。听说Google就是那样的。
　　那么我们怎么看待数据库呢?我个人的理解是数据库只是用来降低开发成本的手段。因为采用数据库以后我们不需要考虑数据的存储，尤其是排序和查找。但是这会带来什么问题呢?就是当业务膨胀的时候，数据库就成为瓶颈了!这个时候问题就会非常棘手!因为这个是底层的数据处理。牵一发而动全身。
　　所以我认为正确的观点是，数据库是一个数据备份机!怎么理解，我们只需要保证数据的存储有效性就行了。而这本来就是数据库的核心功能，只不过因为数据库的方便的排序等功能让大家把过多的处理都交给数据库来操作了。一个用户的点击PHP就把一大堆的任务交给数据库，然后把结果排列下给用户就完事了。这对数据库是不公平的!也是因此大家开始抱怨数据库的性能了。
　　针对这个观点，我们再举个例子，有一次我去拜访一个大型的网络公司(基本上国内只要上过互联网的都知道)，他们使用PHP很少，但是我了解到他们其它业务是怎么使用数据库。他们自豪地跟我介绍说他们在数据库的外围有个第二数据库(我这里起名叫第二数据库)。为什么叫第二数据库呢，原来它是一个缓存系统。那么开发工程师怎么去这个缓存系统获取数据呢?那个技术总监自豪地说，他们这个缓存系统由SQL查询语句!我当时很惊讶，但是后来想想确实需要这个。因为当你的缓存系统达到一定量级的时候从缓存获取数据都非常复杂，干脆写个SQL查询语句让缓存系统分析、处理并返回数据。而且他们告诉我，在他们那里，就算是用PHP的话也是让PHP去那个缓存系统读取数据。
　　所以说，如果你能处理好这样的问题的话，把数据存放在数据库，然后数据库只起到备份的作用。然后你用自己的中间层来处理分析数据，效果是90%以上的用户访问不访问数据库。有人就会说了，这不就类似连接池的东西吗?是的!因为数据库的瓶颈是无法解决的，我们只能在Web服务器和数据库中间加个中间层来做缓冲。
　　可能大家会说了，切，这个我们早就知道了!那好，这里我要说的是它引发的两点思考：
　　<!–[if !supportLists]–>第一， <!–[endif]–>有些语言已经有连接池技术的基础上，那些程序员可以方便地使用连接池而构建大型应用。那么如果他们认为PHPer只会是用数据库，那么我们是不是可以说他们只会是用连接池呢?连接池和数据库在这个概念上有何区别?
　　第二， 当PHPer开始构建自己的缓存系统的时候，他是不是突破了PHPer只会是用数据库的层次?因为他参与了数据逻辑的处理工作。那么他还是草根吗?
　　最后，新一代的PHPer是草根吗?

PHP生成静态页面详解

　　看到很多朋友在各个地方发帖问PHP生成静态文章系统的方法，以前曾做过这样一个系统，遂谈些看法，以供各位参考。好了，我们先回顾一些基本的概念。
　　一，PHP脚本与动态页面。
　　PHP脚本是一种服务器端脚本程序，可通过嵌入等方法与HTML文件混合，也可以类，函数封装等形式，以模板的方式对用户请求进行处理。无论以何种方式，它的基本原理是这样的。由客户端提出请求，请求某一页面　—–>　WEB服务器引入指定相应脚本进行处理　—–>　脚本被载入服务器　—–>　由服务器指定的PHP解析器对脚本进行解析形成HTML语言形式　—->　将解析后的HTML语句以包的方式传回给浏览器。由此不难看出，在页面发送到浏览器后，PHP就不存在了，已被转化解析为HTML语句。客户请求为一动态文件，事实上并没有真正的文件存在在那里，是PHP解析而成相对应的页面，然后发送回浏览器。这种页面处理方式被称为“动态页面”。
　　二，静态页面。
　　静态页面是指在服务器端确实存在的仅含HTML以及JS，CSS等客户端运行脚本的页面。它的处理方式是。由客户端提出请求，请求某一页面　—->　WEB服务器确认并载入某一页面　—->　WEB服务器将该页面以包的形式传递回浏览器。由这一过程，我们对比一下动态页面，即可方现。动态页面需由WEB服务器的PHP解析器进行解析，而且通常还需连接数据库，进行数据库存取操作，然后才能形成HTML语言信息包；而静态页面，无须解析，无须连接数据库，直接发送，可大大减轻服务器压力，提高服务器负载能力，大幅提供页面打开速度和网站整体打开速度。但其缺点是，不能动态地对请求进行处理，服务器上必须确实存在该文件。
　　三，模板及模板解析。
　　模板即尚未填充内容html文件。例如：
　　三，模板及模板解析。
　　模板即尚未填充内容html文件。例如：
　temp.html

  Code:
  

<HTML>
  <TITLE>{ title }</TITLE>
  <BODY>
     this is a { file } file’s templets
  </BODY>
</HTML>

PHP处理：
　templetest.php

  Code:
 

<?php
  $title = “拓迈国际测试模板”;
  $file   = “TwoMax Inter test templet,<br>author：Matrix@Two_Max”;
　$fp          = fopen (“temp.html”,”r”);
  $content  = fread ($fp,filesize (“temp.html”));
  $content .= str_replace (“{ file }”,$file,$content);
  $content .= str_replace (“{ title }”,$title,$content);
  echo $content;
?>

　　模板解析处理，即将经PHP脚本解析处理后得出的结果填充(content)进模板的处理过程。通常借助于模板类。目前较流行的模板解析类有phplib，smarty，fastsmarty等等。模板解析处理的原理通常为替换。也有些程序员习惯将判断，循环等处理放进模板文件中，用解析类处理，典型应用为block概念，简单来说即为一个循环处理。由PHP脚本指定循环次数，如何循环代入等，再由模板解析类具体实施这些操作。
　　好了，对比过静态页面与动态页面各自的优劣，现在我们就来说说，如何用PHP生成静态文件。
　　PHP生成静态页面并不是指PHP的动态解析，输出HTML页面，而是指用PHP创建HTML页面。同时因为HTML的不可写性，我们创建的HTML若有修改，则需删掉重新生成即可。(当然你也可以选择用正则进行修改，但个人认为那样做倒不如删掉重新生成来得快捷，有些得不偿失。)
　　言归正传。用过PHP文件操作函数的PHP FANS知道，PHP中有一个文件操作函数fopen，即打开文件。若文件不存在，则尝试创建。这即是PHP可以用来创建HTML文件的理论基础。只要用来存放HTML文件的文件夹有写权限(即权限定义0777)，即可创建文件。（针对UNIX系统而言，Win系统无须考虑。）仍以上例为例，若我们修改最后一句，并指定在test目录下生成一个名为test.html的静态文件：

  Code:
  

<?php
   $title = “拓迈国际测试模板”;
   $file   = “TwoMax Inter test templet,<br>author：Matrix@Two_Max”;
　$fp          = fopen (“temp.html”,”r”);
   $content  = [...]

目前，不少网站为了防止用户利用机器人自动注册、登录、灌水，都采用了
验证码技术。所谓验证码，就是将一串随机产生的数字或符号，生成一幅图片，
图片里加上一些干扰象素（防止OCR），由用户肉眼识别其中的验证码信息，输
入表单提交网站验证，验证成功后才能使用某项功能。
??我们这里展示了如何编写PHP程序实现验证码功能：
??代码一：

    <?php
   /*
    *   Filename:    authpage.php
    *   Author:   hutuworm
    *   Date:   2003-04-28
    *   @Copyleft    hutuworm.org
    */ 
    srand((double)microtime()*1000000);
   //验证用户输入是否和验证码一致
        if(isset($HTTP_POST_VARS['authinput'])) 
        {
                if(strcmp($HTTP_POST_VARS['authnum'],$HTTP_POST_VARS['authinput'])==0)
                        echo “验证成功！”;
    [...]

一、小序
　　
　　HTML简单易学又通用，一般的PHP程序就是嵌入在HTML语言之中实现的。但是随着WEB越来越广泛的应用，HTML的弱点也越来越明显了。XML的出现，弥补了这些不足，它提供了一个能够处理互联网上全部数据的通用方法。
　　
　　二、HTML的局限性分析
　　
　　1、 HTML的可扩展性差。虽然作为一般的应用，HTML应经够用了，但是在处理数学和化学等符号时，HTML有明显的缺点，而且它无法进行扩展，这样使它的发展收到了极大的限制。
　　
　　2、 链路丢失后不能自动纠正。由于Web页面的URL地址经常改变，而在改变URL地址时必须手工修改这些信息，否则就会遇到“404URL地址未找到”的信息，这大大加重了Web页面的维护工作量。
　　
　　3、 数据搜索的时间长。由于HTML主要用来对网页的显示进行控制，导致了同一个数据在不同的网页中有不同的存储格式，这样在进行数据搜索时就无法快速找到所需的资料。
　　
　　4、 HTML对双字节或者多国文字的支持不够。例如中文信息页面在不同的平台下会出现无法显示等问题。
　　
　　正是由于这些缺点，人们研究了能够代替HTML的Web页面制作语言。其中已经投入使用的有：可扩展标记语言XML、层叠样式表（CSS）以及动态HTML（DHTML）等。
　　
　　三、XML的组成
　　
　　这里简要列举几种主要的XML技术：
　　
　　1、 DTD（文档类型声明）
　　
　　DTD的主要功能是定义XML的内容模式；限制XML标记的数据范围；定义属性的数据类型。但由于它不是用XML编写的，因此扩展性比较差；而且只提供了有限的几种数据类型，因此它的作用是有限的。
　　
　　2、 XML Schema
　　
　　XML Schema的作用和DTD类似。但不同的是，Schema文件所描述的是引用它的XML文件中的元素和属性的具体类型。另外，由于它是由XML编写的，Schema和DTD相比较还有以下优点：
　　
　　·XML Schema内容模型是开放的，可以随意扩充，而DTD无法解析扩充的内容。
　　
　　·DTD只能把内容类型定义为一个字符串，而XML Schema允许把内容类型定义为整型、浮点型、布尔型或者许多其它的简单数据类型。
　　
　　·XML Schema利用Namespaces将文档中特殊的节点与Schema相联系，一个XML文件可以有多个对应的Schema，而一个XML文件只能有一个DTD。
　　
　　3、 XLink
　　
　　作为一种Web语言，XML的链接能力是非常重要的。XML的链接和定址机制包括XLink、XPath和XPointer。XLink提供功能强大的链接方法，可以在文档之间建立单向或多向的复杂联结关系，还有注释链接、概要链接、扩展链接集等多种链接功能。XPath在XSLT和XPointer中使用，支持在XML文档中相对于节点和节点集的定位。XPointer在XPath的基础上提供对XML文档的内容的内部结构（如一个字符串或者选择的一个段落）的定位。XML的链接能力比HTML有了很大的增强。
　　
　　4、 CSS与XSL
　　
　　XML的一大特点就是内容与格式分离，也就是说，XML文档中并不包含如何显示/表示文档的信息。CSS与XSL（XML Style Language）解决了XML文档的显示问题。
　　
　　CSS（层叠样式表）也可以用在HTML和XML中。XSL完全使用XML的语法，功能比CSS要强大得多。
　　
　　5、 DOM
　　
　　文档对象模型（DOM）是一个与平台、语言无关的程序接口，它提供了动态访问和更新文档的内容、结构与风格的手段。可以对文当作进一步的处理，并将处理的结果更新到表示页面。
　　
　　DOM的目标就是为XML和HTML定义一个标准的编程接口，它包括核心、HTML和XML三部分。DOM的核心部分建立了一套底层的对象集，它们可以表示任何结构化的文档。HTML和XML提供了高层的接口，可以作为更方便的文档视图。DOM规范由对象和方法组成。程序员使用它们可以更容易地对特定类型的文档进行访问和操作。
　　
　　6、 Namespaces
　　
　　Namespaces是用URL加以区别的、在XML文件的元素和属性中出现的所有名称的集合。在XML中，用户可以自己定义标记和元素。因此，如果把多个XML文件合并为一个，就很可能出现冲突。Namespaces则解决了这个问题。
　　
　　四、PHP对XML的支持
　　
　　PHP对XML提供了的强大的支持。它使用了一个XML的“解析器”，并且为了支持这个解析器，它提供了20（PHP4）个XML的解析函数。下面是几个最常用的PHP解析函数。
　　
　　1. xml_parse
　　
　　boolean xml_parse(int parser, string data, int [isFinal]);
　　
　　本函数用来解析 XML 格式的文件资料。参数 parser 为解析代码。参数 data 为解析的资料区块 (chunk)。参数 isFinal 可省略，若设为 true 则系统会自动送出最后的资料部分 (piece) 给 data 参数。若无错误则返回 true 值。
　　
　　2. xml_parser_create
　　
　　int xml_parser_create(string [encoding]);
　　
　　本函数用来初始化一个新的 XML 解析器。参数 encoding 可省略，为 XML 使用的字符集，默认值为 ISO-8859-1，其它尚有 US-ASCII、UTF-8 二种。成功则返回 parser [...]

PHP是个伟大的web开发语言，灵活的语言，但是看到php程序员周而复始的犯的一些错误。我做了下面这个列表，列出了PHP程序员经常犯的10中错误，大多数和安全相关。看看你犯了几种。
1.不转意html entities
一个基本的常识：所有不可信任的输入（特别是用户从form中提交的数据） ，输出之前都要转意。

echo $_GET['usename'] ;

这个例子有可能输出：

<scrīpt>/*更改admin密码的脚本或设置cookie的脚本*/</scrīpt>

这是一个明显的安全隐患，除非你保证你的用户都正确的输入。
如何修复 ：
我们需要将”< “,”>”,”and” 等转换成正确的HTML表示(< , >’, and “)，函数htmlspecialchars 和 htmlentities()正是干这个活的。
正确的方法：

echo htmlspecialchars($_GET['username'], ENT_QUOTES);