PHP双引 号使用注意事项
发布时间：2022-11-26 10:52:48 所属栏目：PHP教程 来源：
导读： PHP很多语法特性会让攻击者有机可乘,例如PHP会检测双引号中的变量。
执行如下代码：
function test()
{
echo "abc";
}
echo "${@test()}";
//或者
echo "
执行如下代码：
function test()
{
echo "abc";
}
echo "${@test()}";
//或者
echo "
|
PHP很多语法特性会让攻击者有机可乘,例如PHP会检测双引号中的变量。 执行如下代码： function test() { echo "abc"; } echo "${@test()}"; //或者 echo "${@phpinfo()}"; 原理如下： $a = 'b'; $b = 'a'; echo $$a; //a 以上就利用了PHP可变变量,双引号{}可解析双引号内的变量内容特性制造出来的小麻烦。 （编辑：海洋资讯信息网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐