[后端代码审计] PHP 函数知识汇总

前言

​ PHP（Hypertext Preprocessor）是一种开源的脚本语言，主要用于Web开发，特别是服务器端编程。是学习网络安全需要掌握的一门语言。

1. 函数基础

1.1 函数概念

函数是可以重复使用的代码块，用于执行特定的任务或计算。在 PHP 中，函数可以帮助你组织代码、减少重复并提高代码的可维护性。

1.2 定义和调用函数

定义函数： 使用 function 关键字来定义一个函数。

​ 注意：

• 函数名的命名，应该避开PHP关键字，类似于变量的命名规则。
• 默认返回值为null。

示例：

function greet() {
    echo "Hello world！";
}

调用函数：

greet(); // 输出 "Hello world！"

解释： 上述代码定义了一个名为 greet 的函数，调用它会输出“Hello world！”。

2. 函数参数和返回值

2.1 带参数的函数

定义： 函数可以接受参数，用于在函数内部使用。

示例：

function add($a, $b) {
    return $a + $b;
}

$result = add(5, 3); // 返回 8
echo $result; // 输出 8

解释： add 函数接受两个参数 $a 和 $b，并返回它们的和。

2.2 默认参数值

定义： 函数参数可以设置默认值，如果调用时没有传递相应的参数，函数将使用默认值。

示例：

function greet($name = "游客") {
    echo "你好，$name！";
}

greet();         // 输出 "你好，游客！"
greet("张三");   // 输出 "你好，张三！"

解释： greet 函数的参数 $name 有一个默认值“游客”。

2.3 返回值

定义： 函数可以返回一个值，用 return 关键字。

示例：

function multiply($a, $b) {
    return $a * $b;
}

$result = multiply(4, 5); // 返回 20
echo $result; // 输出 20

解释： multiply 函数返回两个参数的乘积。

3. 变量作用域

3.1 局部变量和全局变量

定义： 在函数内部定义的变量是局部变量，只能在函数内部访问；在函数外部定义的变量是全局变量，可以在整个脚本中访问。

示例：

$x = 10; // 全局变量

function test() {
    $y = 5; // 局部变量
    echo $y;
}

test(); // 输出 5
echo $x; // 输出 10

解释： 局部变量 $y 只能在 test 函数内部访问，而全局变量 $x 在整个脚本中都可用。

3.2 使用 global 关键字

定义： 要在函数内部访问全局变量，需要使用 global 关键字。

示例：

$x = 10;

function test() {
    global $x;
    echo $x;
}

test(); // 输出 10

解释： global $x 使得 test 函数可以访问全局变量 $x。

4. 可变函数和匿名函数

4.1可变函数

4.1.1 基本概念

可变函数允许你在程序运行时决定调用哪个函数。你可以将函数名存储在变量中，然后通过该变量来调用函数。

示例：

function greet() {
    echo "你好，世界！";
}

function farewell() {
    echo "再见，世界！";
}

$func = "greet";
$func(); // 调用 greet() 函数，输出 "你好，世界！"

$func = "farewell";
$func(); // 调用 farewell() 函数，输出 "再见，世界！"

解释： 在这个示例中，变量 $func 存储了函数名，并用来调用相应的函数。你可以根据变量的值动态选择调用哪个函数。

4.1.2 使用场景

1.动态函数调用

当你有多个类似功能的函数，并且函数的选择依赖于运行时的数据时，可变函数非常有用。例如：

function add($a, $b) {
    return $a + $b;
}

function multiply($a, $b) {
    return $a * $b;
}

$operation = "add"; // 假设这个值是动态决定的
$result = $operation(3, 4); // 调用 add(3, 4)，结果为 7
echo $result;

$operation = "multiply"; // 另一个动态值
$result = $operation(3, 4); // 调用 multiply(3, 4)，结果为 12
echo $result;

解释： 根据 $operation 的值，可以动态调用不同的函数，适用于根据用户输入或其他条件选择不同操作的场景。

2.插件系统

在插件系统或扩展模块中，你可能需要根据不同的插件名称调用不同的函数。使用可变函数可以简化这个过程。

function pluginA() {
    echo "插件 A 的功能";
}

function pluginB() {
    echo "插件 B 的功能";
}

$plugin = $_GET['plugin']; // 从 URL 获取插件名称
if (function_exists($plugin)) {
    $plugin(); // 调用对应的插件函数
} else {
    echo "插件不存在";
}

解释： 在这个示例中，根据 URL 参数 plugin 的值调用相应的插件函数。这种方法可以扩展为更复杂的插件系统。

3.回调函数

可变函数可以用作回调函数，特别是在事件驱动编程或自定义排序时。例如：

function sortByName($a, $b) {
    return strcmp($a['name'], $b['name']);
}

function sortByAge($a, $b) {
    return $a['age'] - $b['age'];
}

$people = [
    ['name' => '张三', 'age' => 30],
    ['name' => '李四', 'age' => 25],
    ['name' => '王五', 'age' => 35]
];

$sortFunction = 'sortByAge'; // 动态选择排序方式
usort($people, $sortFunction);

print_r($people);

解释： 在这个示例中，根据 $sortFunction 的值动态选择排序函数，用于排序数组。

4.1.3 注意事项

• 安全性： 当函数名称来源于用户输入或外部数据时，务必验证函数是否存在，避免调用未知或恶意函数。
• 函数命名： 确保可变函数的名字不会与其他函数名冲突，以避免潜在的错误。

4.2 匿名函数

定义： 匿名函数是没有名字的函数，通常用作回调函数。

示例：

$square = function($n) {
    return $n * $n;
};

echo $square(4); // 输出 16

解释： 匿名函数被赋值给变量 $square，并可以像普通函数一样调用。

5. 函数的作用域

5.1 函数内的变量作用域

定义： 函数内定义的变量只能在函数内部使用，不会影响函数外部的变量。

示例：

function example() {
    $a = 5;
    echo $a; // 输出 5
}

example();
echo $a; // 这里会报错，因为 $a 在函数外部不存在

解释： 函数 example 内的变量 $a 在函数外部不可访问。

6. 内置函数

6.1 常用内置函数

PHP 提供了大量内置函数，用于处理字符串、数组、文件等。

示例：

字符串处理函数：

$text = "Hello World!";
echo strlen($text); // 输出 12 (字符串长度)
echo strtoupper($text); // 输出 "HELLO WORLD!" (转换为大写)

数组处理函数：

$numbers = [1, 2, 3, 4, 5];
echo array_sum($numbers); // 输出 15 (数组元素求和)

文件处理函数：

$fileContent = file_get_contents("example.txt");
echo $fileContent; // 输出文件内容

解释： 这些内置函数可以大大简化代码编写，提高效率。