说白了,yiiredis中的AR功能的model其实就是一个hash，只是稍作封装了而已
官方有例子：
Using Redis as a backend for Active Record
It is possible to store active record like structures in redis using ARedisRecord.
Note: this is experimental functionality and may be subject to change
$record = ARedisRecord::model()->findByPk(1); // loads a record with a unique id of 1 $record->name = "a test name"; // sets the name attribute on the record $record->somethingElse = "some other value"; $record->save(); // saves the record to redis $record->delete(); // deletes the record from redis
不过，上面的例子不能直接拿来用，因为ARedisRecord是一个abstract类，所以你得写一个类继承于他才行。
顺便，如果用setAttributes的时候，记得加第二个参数（除非你写了rules），否则一定要加第二个参数，不然save不成功哦。
昨天被它折腾了好久才发现
----
笔记而已
该死的command+左箭头。。。写了十分钟的东西全没了。
-------重新开始-----
由于目前的一个项目涉及到的数据库需要跨库跨表操作，而且该库会被频繁的插入、更新、删除，所以相对速度会较慢。但查询量又较大，在一台服务器的情况下，怎么办？分端口主从吧，意义不大，因为某些操作会导致CPU瞬间100%。
这时候我想到了key/value的数据库，想用它来做中间处理，比如大量的内容先经过它，再真正入库，毕竟我不需要过分实时，也不涉及到金钱交易。于是乎就在redis和mongo中间犹豫了。
在这期间咨询了三个人：老王（基于博客http://huoding.com/2012/02/29/146，基于Redis消息系统实现）;11爷(redis有pub/sub功能）；烂桔（mongo不太适用于单机，redis有内存模式）
基于上述原因，于是选择了redis，那么就开始我的Redis之旅吧
1、安装 Redis ,参考：http://library.linode.com/databases/redis/ubuntu-10.10-maverick（如果我没记错，这应该是11爷推荐的地址，他本来推荐的是Centos下的，但我用的是ubuntu，所以就参考这个了）
先来三个常规操作
XML/HTML代码
- apt-get update
- apt-get upgrade
- apt-get install build-essential
完事之后，接着：
XML/HTML代码
- cd /opt/
- mkdir /opt/redis
- wget http://redis.googlecode.com/files/redis-2.4.8.tar.gz
- tar -zxvf /opt/redis-2.4.8.tar.gz
- cd /opt/redis-2.4.8/
- make
make完后做如下操作，将一些配置文件拷贝到/opt/redis目录下：
XML/HTML代码
- cp /opt/redis-2.4.8/redis.conf /opt/redis/redis.conf.default
- cp /opt/redis-2.4.8/src/redis-benchmark /opt/redis/
- cp /opt/redis-2.4.8/src/redis-cli /opt/redis/
- cp /opt/redis-2.4.8/src/redis-server /opt/redis/
- cp /opt/redis-2.4.8/src/redis-check-aof /opt/redis/
- cp /opt/redis-2.4.8/src/redis-check-dump /opt/redis/
- cp /opt/redis/redis.conf.default /opt/redis/redis.conf
接着，更新/opt/redis/redis.conf：
XML/HTML代码
- daemonize yes
- pidfile /var/run/redis.pid
- logfile /var/log/redis.log
-
- port 6379
- bind 127.0.0.1
- timeout 300
-
- loglevel notice
-
- ## Default configuration options
- databases 16
-
- save 900 1
- save 300 10
- save 60 10000
-
- rdbcompression yes
- dbfilename dump.rdb
-
- dir /opt/redis/
- appendonly no
以上是linode里的配置，你可以参考一下做处理。大部分都一样，但timeout/loglevel/dir这三个参数不太一样。可以看着注释改一下。 linode 中有一个：glueoutputbuf yes ，这个在2.4.8下面会出错，所以我就没有启用它。
接着是加入启用脚本，既然linode有配置参考，那么它就有启动脚本，默认redis是没有给你这些启动脚本的，所以偷懒一下吧，下载linode的脚本：
XML/HTML代码
- cd /opt/
- wget -O init-deb.sh http://library.linode.com/assets/630-redis-init-deb.sh
- adduser --system --no-create-home --disabled-login --disabled-password --group redis
- mv /opt/init-deb.sh /etc/init.d/redis
- chmod +x /etc/init.d/redis
- chown -R redis:redis /opt/redis
- touch /var/log/redis.log
- chown redis:redis /var/log/redis.log
- update-rc.d -f redis defaults
在这一步之后，你就可以直接用/etc/init.d/redis 来 start和stop redis服务了。
2、安装phpredis（https://github.com/nicolasff/phpredis）
在安装之前，先看readme：https://github.com/nicolasff/phpredis/blob/master/README.markdown
看完readme之后你会发现，原来一切是这样的简单啊
OK，先wget 回源代码，然后tar解开目录。。
接着3步搞定：
XML/HTML代码
- phpize
- ./configure
- make && make install
速度超快，make install后，会告诉你redis.so生成在哪里，你将这extension=redis.so，加入到你的php.ini中即可。
3、下载YiiRedis项目。（由于我是用Yii的，所以直接用这个插件了，否则，还是参考一下phpredis的一些用法）
同样，在这里有readme：https://github.com/phpnode/YiiRedis/blob/master/README.md
项目地址：https://github.com/phpnode/YiiRedis（请自行下载）
使用方法也很简单，和db一样，在components下加一个组件：
XML/HTML代码
- "components" => array(
- "redis" => array(
- "class" => "packages.redis.ARedisConnection",
- "hostname" => "localhost",
- "port" => 6379
- ),
- //...
- ),
加完它之后就可以写上一段测试代码了：
PHP代码
- Yii::import("ext.yiiredis.*");
- $list = new ARedisList("aNameForYourListGoesHere");
- $list->add("cats");
- $list->add("dogs");
- $list->add("goods");
- foreach($list as $i => $val) {
- print_r($val) ;
- echo "<br />";
- }
- $list->clear();
直接输出在浏览器中。是不是很HIGH？
------
OK，就介绍到这里，请试用吧。
=------
备注：
$redis->setOption(Redis::OPT_SERIALIZER, Redis::SERIALIZER_NONE); // don't serialize data
$redis->setOption(Redis::OPT_SERIALIZER, Redis::SERIALIZER_PHP); // use built-in serialize/unserialize
$redis->setOption(Redis::OPT_SERIALIZER, Redis::SERIALIZER_IGBINARY); // use igBinary serialize/unserialize
$redis->setOption(Redis::OPT_PREFIX, 'myAppName:'); // use custom prefix on all keys
由于redis默认不做序列化，因此如果要存储PHP的数据，如：数组、对象，那就必须用第二个setOption进行设置，以便 让数据自动序列化
Yii的AR一直在被使用，当然，偶尔也只是看看其中的参数，都是直接把main.php中的数据注释掉就完事了
但事实上我们都忽略了一点点现实，那就是默认参数是没有什么性能提升的。
1、'schemaCachingDuration'=>3600,
这个在默认参数中是不存在的，如果你的表结构不太变动，完全可以不需要每次都show columns，show create table之类的。加上这个参数，可以将表结构缓存一小时（嗯，前提是，你配置了cache组件）
2、emulatePrepare=true ，这个是默认里面就带有的，它有什么用呢？
官方是这样说的：whether to turn on prepare emulation. Defaults to false, meaning PDO will use the native prepare support if available. For some databases (such as MySQL), this may need to be set true so that PDO can emulate the prepare support to bypass the buggy native prepare support. Note, this property is only effective for PHP 5.1.3 or above.
好吧，为了以防万一，还是打开算了
3、'enableProfiling'=>true
如果你想优化代码的话，可以尝试设置为true看看。官方在guide里说：By setting CDbConnection::enableProfiling to be true in the application configuration, every SQL statement being executed will be profiled. The results can be readily displayed using the aforementioned CProfileLogRoute, which can show us how much time is spent in executing what SQL statement. We can also call CDbConnection::getStats() to retrieve the total number SQL statements executed and their total execution time.
4、 'enableParamLogging'=>true,
这个就相对比较简单了，如果你设置为True，你在log中，就可以看到你的每次参数的参数是什么了，而不是:y01:y02这样的顺序变量。
5、tablePrefix = "xxx"，这没什么好解释的。。。
6、charset="xxx" ,也没有什么好解释的，utf-8的话，中间的减号不要。。
这些都是常用的。。所以列出来
文章不长，可以仔细看看，说的是php中的两个函数，其他语言也可能会有类似问题，但simplexml_load_string是PHP比较常用的函数，所以，要注意一下了。
原文地址是：http://www.80sec.com/xml-entity-injection.html
漏洞介绍：可扩展标记语言 (Extensible Markup Language, XML) ，用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。 XML是标准通用标记语言 (SGML) 的子集，非常适合 Web 传输。XML 提供统一的方法来描述和交换独立于应用程序或供应商的结构化数据。80sec发现目前一些普遍使用xml的场景中都存在一种古老的XML实体注入漏洞，这 可能导致较为严重的安全问题，使得攻击者可能可以任意访问服务器以及应用所在网络的任何资源；
漏洞分析：XML作为一种使用较为广泛的数据传输格式，在语言内部允许引用外部资源来作为语言的补充，譬如
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<!DOCTYPE copyright [
<!ELEMENT copyright (#PCDATA)>
<!ENTITY hi80sec SYSTEM "http://www.wooyun.org/">
]>
<wooyun version="2.0">
<whitehats>
&hi80sec; is a legend
</whitehats>
</wooyun>
这将使得xml解析器以当前上下文的环境引用外部的资源www.wooyun.org作为hi80sec实体的内容，从而在实际的应用上下文里将该部分数据引入逻辑流程进行处理。同样，我们可以使用
file:///etc/passwd
file://localhost/etc/password
进行访问本地文件系统的操作。
不同的解析器可能默认对于外部实体会有不同的处理规则，以PHP语言为例，默认处理xml的方法就包括：
xml_parse
和
simplexml_load
两种不同的方法，这两种不同的方法在底层完全采取不同的底层逻辑实现，xml_parse的实现方式为expat库，而simplexml_load使用 的是libxml库，两个底层库在解析的时候细节并不一样，expat默认对外部实体并不解析，而simplexml_load默认情况下会解析外部实体 等，所以simplexml_load和DOM等函数会受此问题影响，而xml_parse则默认不会受到影响。
我们不止在PHP，在包括Java，Python等处理xml的外部组件及函数中都证明可能存在此问题，而且已经在一些互联网公司的应用及一些使用广泛的开源软件中都发现存在问题。
漏洞证明：我们将在WooYun漏洞报告平台上提交我们发现的已经被证明的安全漏洞
解决方案：检查所使用的底层xml解析库，默认禁止外部实体的解析，同时增强对系统的监控，防止此问题被人利用；我们将在WooYun漏洞报告平台上发布可能受影响的，请及时关注；
