PHP双引号使用注意事项

发布时间：2022-02-24 13:00 所属栏目：121 来源：互联网

导读：PHP很多语法特性会让攻击者有机可乘,例如PHP会检测双引号中的变量。执行如下代码： function test() { echo abc; } echo ${@test()}; //或者 echo ${@phpinfo()}; 原理如下： $a = b; $b = a; echo $$a; //a 以上就利用了PHP可变变量,双引号{}可解析双引号

　　PHP很多语法特性会让攻击者有机可乘,例如PHP会检测双引号中的变量。

　　执行如下代码：

　　function test()
　　{
　　 echo "abc";
　　}
　　echo "${@test()}";
　　
　　//或者
　　echo "${@phpinfo()}";
　　原理如下：

　　$a = 'b';
　　$b = 'a';
　　
　　echo $$a; //a
　　以上就利用了PHP可变变量,双引号{}可解析双引号内的变量内容特性制造出来的小麻烦。

（编辑：ASP站长网）