FETCH_R分析

前言

• 本文属于PHP opcode分析系列
• PHP Api Version: 20180731
• Zend Module Api No: 20180731
• Zend Extension Api No: 320180731

官网介绍

FETCH_R

<?php
/*
 * Fetch the value of the varible of "name" to assign it to a variable?  Read-only?
 * opcode number: 80
 */
$x = 1;
$a = 'x';
echo $$a;
?>

# opcode
line	#	op	fetch	ext	return	operands
6	0	ASSIGN	 	 	 	!0,1
7	1	ASSIGN	 	 	 	!1,'x'
8	2	FETCH_R	local	 	$2	!1
 	3	ECHO	 	 	 	$2
9	4	RETURN	 	 	 	1

官网的解释是Fetch the value of the varible of "name" to assign it to a variable，也就是获取变量name的值，将其分配给一个变量。但是对照着opcode看，将!1变量的值(x)分配给变量$2，然后ECHO $2，怎么看这里应该是输出x才对。但其实我们看源代码可以知道，这里是一个可变变量的用法。那么我们来做实验看看吧

实验

<?php
/*
 * Fetch the value of the varible of "name" to assign it to a variable?  Read-only?
 * opcode number: 80
 */
$x = array(1,2,3);
$a = 'x';
$b = $a;
echo $x;
echo $x[0];
echo $a;
echo $$a[0];
echo $_POST[0];
echo $_POST;
echo $GLOBALS[0];
?>

输出opcode