分析PHP中单双引号的误区和双引号小隐患

2019独角兽企业重金招聘Python工程师标准>>>

1、一般情况下两者是通用的.但如果双引号内写的是变量就会执行解析操作,而单引号则不解析，这个怎么说？还是举个例子吧。

 

这下看明白了吧！

2、执行效率不一样，单引号的执行速度要比双引号的执行速度快，如果是一样大型的程序，这方面还是要注意优化的，毕竟PHP属于解释型语言。所以如果内部只有纯字符串的时候,用单引号(速度快),内部有别的东西(如变量)的时候,用双号引会更灵活些。

PHP双引号小隐患

PHP很多语法特性会让攻击者有机可乘,例如PHP会检测双引号中的变量。

执行如下代码：

function test()
{
 echo "abc";
}
echo "${@test()}";
  
//或者
 
 echo <a href="mailto:${@phpinfo()}">${@phpinfo()}</a>;

原理如下：

$a = 'b';
$b = 'a';
  
echo $$a; //a

以上就利用了PHP可变变量,双引号{}可解析双引号内的变量内容特性制造出来的小麻烦。 大家看懂了吗？这些误区和小隐患程序员们在平时要多多注意了。

 

 

 

转载于:https://my.oschina.net/u/3901362/blog/1930539