PHP双引号使用注意事项
- 电脑培训
- 关注:1.31W次
双引号在PHP使用中我们通常把它定义为字符串了,但你知道双引号在使用过程中会有一些小问题吗?
PHP很多语法特性会让攻击者有机可乘,例如PHP会检测双引号中的变量。
执行如下代码:
function test()
{
echo "abc";
}
echo "${@test()}";
//或者
echo "${@phpinfo()}";
原理如下:
$a = 'b';
$b = 'a';
echo $$a; //a
以上就利用了PHP可变变量,双引号{}可解析双引号内的变量内容特性制造出来的小麻烦。
- 文章版权属于文章作者所有,转载请注明 https://www.moshuiwu.com/dnpxjy/y4wlpw.html