常见危险函数和特殊函数（二）

特殊函数：
1.变量覆盖

void parse_str(string $str [array &$arr])

如果str是URL传递入的查询字符串（query string),则将它解析为变量并设置到当前作用域。

Int extract(array &$var_array[int $extract_type=EXTR_OVERWRITE [string $prefix=NULL ]])

本函数用来将变量从数组中导入到当前的符号表中。检查每个键名看是否可以作为一个合法的变量名，同时也检查和符号表中已有的变量名的冲突。

bool mb_parse_str (string $encoded_string [ array &$result ])

解析GET/POST/COOKIE数据并设置全局变量。由于PHP不提供原始POST/COOKIE数据，目前它仅能够用于GET数据。它解析了URL编码过的数据，检测其编码，并转换编码为内部编码，然后设置其值为array的result或者全局变量。

bool import_request_variables(string $types [ string $prefix ])

将GET/POST/Cookie变量导入到全局作用域中。如果你禁止了register_globals,但有想用到一些全局变量，那么此函数就很有用。

<?php
$str = "first=value&arr[]=foo+bar&arr[]=baz"
parse_str($str);
echo $first;
echo $arr[0];//foo bar
echo $arr[1];//baz
?>
输出:valuefoo barbaz

2.列目录

array glob (string $pattern [ int $flags = 0 ] )

glob()函数依照libc glob()函数使用的规则寻找所有与pattern匹配的文件路径，类似于一般shells所用的规则一样。不进行缩写扩写或参数替代。
3.无参数获取信息

array get_defined_vars(void)

返回一个包含所有已定义变量列表的多维数组，这些变量包括环境变量、服务器变量和用户定义的变量。

array get_defined_constants ([bool $categorize = false ])

返回当前所有已定义的常量名和值。这包含define()函数所创建的，也包含了所有扩展所创建的。

array get_defined_functions(void)

返回一个包含所有已定义函数列表的多维数组

array get_include_files(void)

返回所有被include、include_once、require和require_once的文件名。