【9】WEB安全学习----PHP基础语法二

最新推荐文章于 2021-05-02 20:45:00 发布
最新推荐文章于 2021-05-02 20:45:00 发布
阅读量247 收藏
点赞数
分类专栏： WEB安全学习笔记
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/a15803617402/article/details/82287868
版权

目录

一、流程控制

1、IF语句

2、预定义变量

3、Switch语句

4、For循环

5、While循环

二、数组

创建数组

使用数组

多维数组

遍历数组

数组运算符

三、系统函数

字符串函数

数学函数

日期时间函数

四、自定义函数

定义函数

函数的参数

变量的作用域

传值和传引用

变量函数

回调函数

递归函数

匿名函数

可变参数

一、流程控制

1、IF语句

<?php
    #IF语句第一种形式 if
    if(True){
        echo 'hello world<br />';
        echo 'php is if';
    }

    #IF语句第二种形式 if-else
    if(True){
        echo 'True';
    }else {
        echo 'False';
    }

    #IF语句第三种形式  if-elseif-else
    $int1 = 5;
    if($int1 === 1){
        echo '1';
    }elseif($int1 ===2){
        echo '2';
    }elseif($int1 ===3){
        echo '3';
    }else{
        echo 'hello';
    }

    #获取星期几例子   输出 2018年09月01日 14:58:52星期六
    header('content-type:text/html;charset=utf8'); #有中文，设置编码
    echo @date('Y年m月d日 H:i:s'); #加上错误抑制符@，就不会显示日期警告
    $a = @date('w');
    if($a === '1'){
        echo '星期一';
    }elseif($a === '2'){
        echo '星期二';
    }elseif($a === '3'){
        echo '星期三';
    }elseif($a === '4'){
        echo '星期四';
    }elseif($a === '5'){
        echo '星期五';
    }elseif($a === '6'){
        echo '星期六';
    }elseif($a === '0'){
        echo '星期日';
    }else{
        echo '错误';
    }
?>

2、预定义变量

  1. _POST：接收表单以POST方式发送的数据
  2. _GET：接收以?形式传参的数据
  3. _FIFES：文件上传变量
  4. _SERVER：服务器和执行环境变量
  5. _ENV：环境变量
  6. _SESSION：会话变量
  7. COOKIE：HTTP Cookie
  8. REQUEST：$_GET+$_POST+$_COOKIE
  9. GLOBALS：超全局变量，在全部作用域中始终可用的内置变量
  10. $php_errormsg：前一个错误信息
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <title>POST、GET和REQUEST例子</title>
</head>
<body>
    <form action="" method="post">
        姓名：<input type="text" name="name" id="">
        <input type="submit" name="submit" value="提交">
    </form>
    <a href="http://127.0.0.1/bj/index.php?name=php">GET提交</a>
    <?php
        if(isset($_POST['submit'])){ #使用isset()函数，检测变量是否被设置值
            $name=$_POST['name'];
            echo '欢迎'.$name;
        }
        if(isset($_GET['name'])){
            echo '欢迎'.$_GET['name'];
        }
        echo $_REQUEST['name'];
    ?>
</body>
</html>

3、Switch语句

<?php
    /*
    switch(exp){
        case 值1:
            代码段;
            break;
        case 值2:
            代码段;
            break;
        default:
            代码段;
            break;
    }
     */
    header('content-type:text/html;charset=utf-8');
    $date=@date('w');
    switch($date){
        case '1':
            echo '星期一';
            break;
        case '2':
            echo '星期二';
            break;
        case '3':
            echo '星期三';
            break;
        case '4':
            echo '星期四';
            break;
        case '5':
            echo '星期五';
            break;
        case '6':
            echo '星期六';
            break;
        default:
            echo '星期日';
            break;
    }
?>

4、For循环

<?php
    for($i=1;$i<10;$i++){
        echo '<br />';
        for($j=1;$j<=$i;$j++){
            echo $j.'*'.$i.'='.$i*$j."  ";
        }
    }
    #continue：跳过本次循环，继续下次循环
    #break：跳出循环
?>

5、While循环

<?php
    $i=1;
    while($i<10){
        $j=1;
        echo '<br />';
        while($j<=$i){
            echo $j.'*'.$i.'='.$i*$j.'  ';
            $j++;
        }
        $i++;
    }

    #do-while循环，无条件执行一次循环体代码
    do{
        echo 'aaaa';
    }while(False)
?>

二、数组

创建数组

<?php

#一、通过array()函数声明数组
    $array1=array(); //声明一个空数组
    var_dump($array1); //array(0) { }
    echo gettype($array1); //array
    var_dump(is_array($array1)); //bool(true)
    $array2=array(1,2.3,'hello','name'=>'php'); //定义混合数组
    var_dump($array2); //数组下标从0开始，数组分为索引数组和关联数组
    /*
  array(4) {
  [0]=>
  int(1)
  [1]=>
  float(2.3)
  [2]=>
  string(5) "hello"
  ["name"]=>
  string(3) "php"
}
     */

#二、动态创建数组  连续索引数组
     $array1[]=1;
     $array1[]=3.14;
     $array1[]='aaa';
     var_dump($array1);
    #手动指定数组下标
    $array2[0]=1;
    $array2[1]=3.14;
    $array2[2]='aaa';
    var_dump($array1);
    #动态创建关联数组
    $arr1['name']='xiaoming';
    $arr1['age']=20;
    $arr1['sex']='男';
    $arr1[]=2;
    var_dump($arr1);

#三、快速创建索引数组
    $arr=range(1,10);
    var_dump($arr); //array(10) { [0]=> int(1) [1]=> int(2) [2]=> int(3) [3]=> int(4) [4]=> int(5) [5]=> int(6) [6]=> int(7) [7]=> int(8) [8]=> int(9) [9]=> int(10) }
    
    $arr1=range(1,10,2); //指定步长
    var_dump($arr1); //array(5) { [0]=> int(1) [1]=> int(3) [2]=> int(5) [3]=> int(7) [4]=> int(9) }
    
    #通过compact()函数快速创建关联数组
    $name='xiaoming';
    $age=20;
    $addr='CQ';
    $arr1=compact('name','age','addr');
    print_r($arr1); //Array ( [name] => xiaoming [age] => 20 [addr] => CQ )
?>

使用数组

<?php

#对数组进行增删改查

$arr['name']='php';
$arr['age']=20;
$arr['addr']='CQ'; //增：
echo $arr['name'];  //查： 通过指定键名获取键值  php
$arr['name']='PHP';  //改： 对数组内元素进行修改，只需要覆盖以前的键值即可
echo $arr['name']; //PHP
unset($arr['name']);  //删：使用unset()函数删除数组元素
print_r($arr);
unset($arr); //删除整个数组
?>

多维数组

<?php
    #使用array()函数创建多维数组
    $arr=array(
        array(1,2,3),
        array(4,5,6)
    );
    print_r($arr); //Array ( [0] => Array ( [0] => 1 [1] => 2 [2] => 3 ) [1] => Array ( [0] => 4 [1] => 5 [2] => 6 ) )
    #使用动态创建多维数组
    $arr1[0]['dd']='php'; //创建一个二维数组
    $arr1[0]['name']='hello';
    print_r($arr1); 
    /*
    Array
(
    [0] => Array
        (
            [dd] => php
            [name] => hello
        )

)
    */
    echo $arr1[0]['name'];  //取值
?>

遍历数组

<?php
    #格式为：foreach($array as key=>value)
    $arr1[]='aaa';
    $arr1[]='bbb';
    $arr1[]='ccc';
    $arr1[]='ddd';
    foreach($arr1 as $key){ //只取key键名
        echo $key.'<br />';
    }
    /*
aaa
bbb
ccc
ddd
    */

    $arr2['name']='PHP';
    $arr2['age']=20;
    $arr2['addr']='CQ';
    foreach($arr2 as $key=>$value){ //取key和value
        echo $key.'=>'.$value.'<br />';
    }
    /*
name=>PHP
age=>20
addr=>CQ
    */


    #生成二维数组
    $arr1[]=array('name'=>'php','age'=>20,'addr'=>'CQ');
    $arr1[]=array('name'=>'C++','age'=>18,'addr'=>'SH');
    $arr1[]=array('name'=>'JAVA','age'=>29,'addr'=>'CD');
    print_r($arr1);
    /*
    Array
(
    [0] => Array
        (
            [name] => php
            [age] => 20
            [addr] => CQ
        )

    [1] => Array
        (
            [name] => C++
            [age] => 18
            [addr] => SH
        )

    [2] => Array
        (
            [name] => JAVA
            [age] => 29
            [addr] => CD
        )

)
    */
    foreach($arr1 as $key=>$value){ //遍历二维数组
        echo $value['name'].'<br />';
        echo $value['age'].'<hr />';
    };
?>

数组运算符

+：合并数组，如果都有相同的键则取左边的

==：具有相同的键值则为True

===：具有相同的键值且类似和顺序都相同则为True

!=：具有不相同的键值则为True

!==：具有不相同的键值且类似和顺序都相同则为True

<?php
    $arr1=array(1,2,3,4);
    $arr2=array('aa','bb');
    $arr3=$arr1+$arr2;
    print_r($arr3); //Array ( [0] => 1 [1] => 2 [2] => 3 [3] => 4 )
?>

三、系统函数

字符串函数

长度：strlen($String)  得到字符串长度

echo strlen('hello你好'); //11 在UTF-8中，一个中文占3个长度

字符串查找：strpos($string,$serch[,$offset])  在指定字符串中查找目标字符串第一次出现的位置

echo strpos('hello','l'); //2

字符串查找：stripos($string,$serch[,$offset])  忽略大小写的去查找

echo stripos('heLlo','l'); //2

字符串替换：str_replace($search,$replace,$string)  替换字符串    str_ireplace()：忽略大小写进行替换

echo str_replace('a','1','aaabbbccc'); //111bbbccc

字符串大小写转换：strtolower() 到小写、strtoupper() 到大写

echo strtolower('ABC'); //abc
echo strtoupper('abc'); //ABC

字符串截取：substr($string,$start[,$length])  截取指定长度字符串

echo substr('abcdefg',3); //defg
echo substr('abcdefg',3,2); //de

字符ASCII：ord()    chr()

echo ord('a'); //97
echo chr(98); //b

加密：md5()、sha1()

echo md5('admin'); //21232f297a57a5a743894a0e4a801fc3
echo sha1('admin'); //d033e22ae348aeb5660fc2140aec35850c4da997

字符串过滤：

1、trim() 删首尾空

echo trim(' a bc ');  //a bc

2、strip_tags() 过滤字符串中HTML标记

 echo strip_tags("<html><h1>hello</h1></html>"); //hello

3、addslashes() 使用反斜线引用字符串中特殊字符

 echo addslashes("a'");  //a\'

4、htmlentities() 

echo htmlentities('<script>alert(/"xs"/)</script>'); //&lt;script&gt;alert(/&quot;xs&quot;/)&lt;/script&gt;gt;

5、nl2br() 将字符串中的\n用<br/>代替

echo nl2br("hello\nworld"); //hello<br />world

字符串比较：strcmp() 比较两个字符串大小

echo strcmp('aaa','bbb'); //-1

分割文本：expload($delimiter,$string) 将指定字符串拆分为数组

print_r(explode('#','aaa#bbb#ccc')); //Array ( [0] => aaa [1] => bbb [2] => ccc )

合并文本：join($delimiter,$array)   将数组连接成字符串

$arr1=array('aaa','bbb','ccc');
echo join('-',$arr1); //aaa-bbb-ccc

反转字符：strrev()

echo strrev('abc'); //cba

数学函数

求绝对值：abs($number)

四舍五入：round($number,$percision)

幂运算：pow($base,$exp)

平方根：sqrt($number)

求最大值：max($va1,$va2......)

求最小值：min($va1,$va2......)

产生随机数：mt_rand($min,$max)

日期时间函数

得到当前时间戳：time()

echo time();//1535887462

得到当前服务器时间：date($format[,$time])

echo date('Y-m-d'); //2018-09-02

四、自定义函数

定义函数

<?php
    #函数的定义
    function fun1($int1,$int2){
        return $int1+$int2;
    }
    echo fun1(3,5); //函数的调用
?

函数的参数

<?php
    #函数的参数分为2种：形参和实参
    #形参有2种：必选参数和可选参数
    function fun1($str1,$str2='php'){
        return $str1.' '.$str2;
    }
    echo fun1('hello'); //hello php
    echo fun1('hello','world'); //hello world
?>

变量的作用域

<?php
    #变量的作用域分为：局部变量和全局变量
    #局部变量又分为：动态变量和静态变量
    function test(){
        $i=1; //局部动态变量,函数执行完就释放
        $i++;
        echo $i.'<br/>';
        static $a=1; //局部静态变量，函数执行完保存在静态内存中
        $a++;
        echo $a.'<br/>';
    }
    test(); //2 2
    test(); //2 3
    test(); //2 4

    $str1='php';
    function test1(){
        global $str1;  //函数内不能直接调用全局变量，如果要使用，进行global关键字实现
        echo $str1; //php
    }
    test1();
?>

传值和传引用

<?php
    #传值在函数体内对变量更改不影响变量本身
    #传引用在函数体内对变量更改影响变量本身
    $str1='php';
    function test($str){
        $str='hello';
        echo $str; //hello
    }
    test($str1);
    echo $str1; //php    直接传值，不会影响原变量

    function test1(&$str){
        $str='hello';
        echo $str; //hello
    }
    test1($str1);
    echo $str1; //hello   传引用，会影响变量本身
?>

变量函数

<?php
    #将函数名称赋值给变量，调用的时候通过变量名称加上小括号的形式进行调用
    $md51='md5';
    echo $md51('admin');  //21232f297a57a5a743894a0e4a801fc3

    function test(){
        echo 'hello php';
    }
    $test1='test';
    $test1(); //hello php
?>

回调函数

<?php
    #自定义回调函数
    function test($str){
        echo 'hello '.$str;
    }
    function callback($call,$str1){
        $call($str1);
    }
    callback('test','php'); //hello php  把函数当作参数传递

    #使用call_user_func()进行调用
    call_user_func('test','php'); //hello php
    

?>

递归函数

<?php
    #函数自己调用本身
    function test($i){
        echo $i.'<br />';
        $i++;
        if($i<=10){ //递归函数一定要有结束条件
            test($i);
        }
    }
    test(1); //输出1 2 3 4 5 6 7 8 9 10  和循环类似
?>

匿名函数

<?php
    #匿名函数也叫闭包函数，允许临时创建一个不指定名称的函数
    $test=function($str1){
        echo 'hello '.$str1;
    };
    $test('php');  //匿名函数使用变量函数来进行调用  hello php
?>

可变参数

<?php
    #func_num_args() 得到函数参数个数
    #func_get_arg()  得到函数参数
    #func_get_args()  得到函数参数数组形式
    function test(){
        echo func_num_args();  //5
        echo func_get_arg(1);  //2  参数下标和数组一样，从0开始
        $arr1=func_get_args(); //Array ( [0] => 1 [1] => 2 [2] => 3 [3] => 4 [4] => 5 )
        foreach($arr1 as $key){
            echo $key;  //12345 得到每个参数值
        }
    };
    test(1,2,3,4,'5'); 

?>

 

miss枫
关注
专栏目录
while循环以及方法
m0_46954550的博客
01-08 1万+
while循环语句的基本格式： 初始化变量； while(判断语句){ 循环语句体； 控制语句体； } while循环可以与for循环等价转换 while循环与for循环的区别： 1、他们之间虽然可以做等价转换，但是在开发中如果遇到在一个范围内做循环的时候使用for循环 2、当循环的次数不知道时用while循环 3、for循环结束后，初始化语句中的变量在外部...
linux中while中参数过多,linux中的for、while循环输出中赋值变量及shell中循环获取脚本参数...
weixin_39564187的博客
05-12 426
今晚在《高级bash+脚本编程指南》中看到使用for和while循环语句赋值变量的脚本，觉得很有创意。。从循环的输出中产生一个变量################################StartScript#######################################1 #!/bin/bash2 # csubloop.sh: 从循环的输出中产生一个变量.34 variab...
shell 预定义变量， for while循环 ，函数
harryhare的专栏
02-12 1933
by the way ，vim 撤销是u ，反撤销Ctrl+r 0.shell 算术运算， 参考 http://blog.chinaunix.net/uid-26527275-id-3164104.html 总结一下： 方法一：echo $[ 1+2] #dash 好像不支持这种 方法二：echo $((1+2))  #好像只有这种用起来比较方便 方法三： expr  1
php代码审计【9】SQL 注入研究
司徒荆的博客
06-27 1219
https://www.cnblogs.com/shellr00t/p/5701184.html参考
PHP语言入门教程-学习了PHP的基础语法、案例示例和进阶内容
04-10
#### 三、PHP基础语法 ##### 3.1 变量 在PHP中，变量是以美元符号（$）开头的标识符，后面跟着变量名称。变量的命名规则与大多数其他编程语言类似，可以包含字母、数字和下划线，但不能以数字开头。 例如： ```...
PHP语言基础学习笔记-php函数大全笔记
最新发布
06-28
### PHP语言基础学习笔记-php函数大全笔记 #### 一、PHP概述与基本概念 - **PHP简介**： - PHP（Hypertext Preprocessor，原名Personal Home Page）是一种广泛使用的开源服务器端脚本语言，特别适合Web开发，并且...
PHP深度探索：从基础到实战，打造高效Web应用-Markdown材料.zip
05-23
你将学习到PHP的语法规则、数据类型、函数、类与对象等基础概念，并掌握文件操作、数据库连接、会话管理等实用技能。 同时，本材料还强调了实战演练的重要性。通过一系列真实的Web应用案例，你将亲身体验到PHP在Web...
desarrollo-Web-G1-2018-1:在此存储库中，我们将为EAN大学2018 -1学期的Web开发课程提供示例
05-16
掌握PHP的基础语法、变量、数组、控制结构、函数、文件操作以及如何连接和操作MySQL数据库是Web开发者的常见任务。 再者，`html5`是超文本标记语言的最新版本，增强了网页的多媒体支持和语义化特性。HTML5的新元素...
Cuso-de-PHP-7-Completo-Curso-de-Desenvolvedor-Web-2020-Projetos
03-18
1. **PHP基础知识**：了解PHP的安装和配置，理解PHP脚本的基本结构，以及变量、数据类型、运算符和控制结构。 2. **函数和数组**：学习如何创建和使用函数，处理数组数据结构，包括索引数组、关联数组和多维数组。 ...
Web for pentester_writeup之Code injection篇
ditanji3425的博客
08-08 368
Web for pentester_writeup之Code injection篇 Code injection（代码注入） Example 1 <1> name=hacker’ 添加一个单引号 <2> name=hacker” 添加一个双引号 返回报错信息，分析可知执行了eval()程序 继续测试 这块有点复杂，我们先看一下源代码 <?php re...
php数组面试题$arr1=array(1,2,3,4,5); $arr2=array('a','b','c','d','e');输出要交叉输出
wtfsb的博客
10-24 8434
$arr1=array(1,2,3,4,5); $arr2=array('a','b','c','d','e'); for($i=0;$i { echo $arr1[$i].$arr2[$i]; } /* $arr1=array(1,2,3,4,5); $arr2=array('a','b','c','d','e'); $j=0; $m=0; for($i
php写99乘法表
wtfsb的博客
10-17 475
for($i=1; $i echo""; for($j=1; $j echo $j, "x", $i, "=", $i*$j,' '; } } ?>
关于PHP代码审计的一些题目
Animation77的博客
09-07 1910
题目一： <?php ////phpinfo(); error_reporting(0); show_source(__file__); preg_replace($_GET["a"], $_GET["b"], $_GET["c"]); ?> 解题思路：先看preg_replace函数定义 这里用到了一个小技巧，用到 /e（有些php版本不支持，我这里是可以的）， 这...
shell中的(),{}几种语法用法
weixin_33737774的博客
02-21 4179
查看脚本语法是否有错误：bash -n modify_suffix.sh跟踪执行sh -x modify_suffix.sh aaa 1.${var} 2.$(cmd) 3.()和{} 4.${var:-string},${var:+string},${var:=string},${var:?string} 5.$((exp)) 6.$(var%pattern),$(va...
PHP 常见漏洞代码总结
CSDN
05-02 7720
漏洞总结。
php中的递归调用函数返回值,深入理解php递归函数返回值的正确用法
weixin_39621495的博客
03-12 618
本文介绍了php递归函数中返回值的正确用法，php递归函数中使用return返回值需要注意哪些问题，以加深对php递归函数的理解。php递归函数返回值例子，php递归函数返回值写法。代码示例:0) {$n--;return sum($n,$s);}else{return $s;}}$sum = 0;echo sum(5,$sum);在使用php递归函数时，会遇到php递归返回值时出现的问题。通常问...
CTFshow web入门——命令执行
热门推荐
小元砸的博客
01-29 1万+
web 29 <?php error_reporting(0); if(isset($_GET['c'])){ $c = $_GET['c']; if(!preg_match("/flag/i", $c)){ eval($c); } }else{ highlight_file(__FILE__);
学习PHP语法基础及基本函数 - PHP学习笔记
第二章：语法基础 本章主要介绍了PHP的语法基础。PHP的语法规则和其他编程语言相似，包括变量的命名规则、数据类型、运算符和控制结构等。PHP支持多种数据类型，包括整型、浮点型、字符串型、布尔型、数组型等。变量...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值