PHP双引号使用注意事项
发布时间：2022-02-24 13:33:14 所属栏目：PHP教程 来源：互联网
导读：PHP很多语法特性会让攻击者有机可乘,例如PHP会检测双引号中的变量。 执行如下代码： function test() { echo abc; } echo ${@test()}; //或者 echo ${@phpinfo()}; 原理如下： $a = b; $b = a; echo $$a; //a 以上就利用了PHP可变变量,双引号{}可解析双引号
|
PHP很多语法特性会让攻击者有机可乘,例如PHP会检测双引号中的变量。 执行如下代码： function test() { echo "abc"; } echo "${@test()}"; //或者 echo "${@phpinfo()}"; 原理如下： $a = 'b'; $b = 'a'; echo $$a; //a 以上就利用了PHP可变变量,双引号{}可解析双引号内的变量内容特性制造出来的小麻烦。 （编辑：51站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
