在编程语言中的 “=“ 号不同于在数学上的 ”=“号，在数学中,x=5 与 5=x 是一个意思，可以等量替换，但在编程语言中，x=5与5=x 就不同了，后者会报错 因为这里的等号是赋值，且变量名不能为数字开头，我认为”=“号是一个人类伟大的发明.
学习PHP过程中，会常碰到一些特殊的符号，比如：=、==、===、->、=>、<<<这些个符号，下面分别介绍是什么意思，在什么地方用到。 1、“=”(等号) 等号就不多说了，用的最多就是变量赋值，比如：$name=“abc”;
= 一个等号是赋值 == 两个等号是判断相等且只比较值，不比较类型 === 三个等号是判断值和类型都相等 != 不等于符号，只比较值，不管类型 !== 不全等符号，比较值和类型
使用 PHP 开发的同学多少都会接触过 CLI 命令行。经常会有一些定时任务或者一些脚本直接使用命令行处理会更加的方便，有些时候我们会需要像网页的 GET 、 POST 一样为这些命令行脚本提供参数。比如在针对某些日期做统计的脚本，就需要传递一个日期给它，这样我们就统计指定日期的一些数据。这类需求应该非常常见，那么，我们都是如何来接收这些命令行的参数的呢？今天，就来介绍一下这方面的内容。
在PHP中，字符串的赋值虽然只有一行，其实包含了两步，一是声明变量，二是赋值给变量，同一个变量可以任意重新赋值。
前段时间看XDCTF的一道web题，发现了一种很奇特的构造webshell的方法。
要知道Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一，看好是编码，并不是加密。
动态页面URL静态化一直以来都是最基本的SEO要求之一，绝大多数网站都是数据库驱动，当用户访问一个网址时，程序会根据 URL 中的参数调用数据库数据，实时生成页面内容。
在 PHP 中，当我们在获取命令行参数时，可以通过遍历$argv来获取，其实呢是有规范可循的，也就是 GNU C-style parser for command line options 。
1.echo（常用）//可同时输出多个字符串 eg：echo $a,"hello";
变量就像一个存储数据的盒子，每次设置变量的值，就会修改变量中存储的内容，就像是把盒子里旧的内容倒掉清空，再替换成新的内容。
PHP知识点范围：常用数据类型 php的数据类型：包括8种原始数据类型、4种标量类型、2种复合类型和2种特殊类型； var_dump()输出对应的数据类型； 8进制前面是0，16进制前面是0x； 浮点型的e3为小数点后退3位，e-3为小数点前进3位，大小写没有区别； 双引号内包含变量名会取其变量值，单引号内包含会视其为字符串； Heredoc结构表述长字符串，<<<标题 内容 标题； 特殊类型-资源：fopen()打开文件，mysqlconnect()连接数据库，imagecreate()图形画布； err
每次回村，家里老人问起，你学啥专业？我说计算机，大家大概率就认为我是修电脑的了~~~~~~
偶然看到的刷一刷 签到题~ 进入题目 既然签到题F12一下 真的发现了，有提示打开那个js 跑一下就有flag了 你知道正则么？ 源码审计 <?php highlight_file(__FI
我们现在主要来讲讲字符串，关于数字你可以找到我之前发的公众号【假装我是程序猿】一篇文章中有讲到
PHP开发过程的那些坑（一）——对象拷贝 （原创内容，转载请注明来源，谢谢） 坑： 做单元测试的过程中，想要运用@dataProvider方式分别传两个不同的对象过去。一开始不清楚对象拷贝存在深拷贝和浅拷贝的事情，直接使用等号进行拷贝，导致结果不是想要的结果，调试了很久以后，发现此问题。 举例： Class Test{ public $a; public $b; public function __construct($a, $b){
PHP是现在网站中最为常用的后端语言之一，是一种类型系统 动态、弱类型的面向对象式编程语言。可以嵌入HTML文本中，是目前最流行的web后端语言之一，并且可以和Web Server 如apache和nginx方便的融合。目前，已经占据了服务端市场的极大占有量。 但是，弱类型，一些方便的特性由于新手程序员的不当使用，造成了一些漏洞，这篇文章就来介绍一下一些渗透中可以用的特性。 上面都是废话，下面我们进入正题 1.弱类型的比较==导致的漏洞 注：这些漏洞适用于所有版本的php 先来复习一下基本的语法：php中
比较两个字符串是否相等，最常见的方法就是使用“===”来判断，至于它和“==”的区别，简单来说就是前者强调“identical”类型也要求一样；后者要求“equal”，值相同就可以了，参考【1】。或者使用strcmp来判断，但是这个能够告诉你两个字符串是否相等，但是无法告诉你在那里不同。我的思路是单字符串分割为一个个字母(character)，这样比较就能精确知道在那个位置不同了。分隔字符串，使用“str_split”就可以了，语法参考【2】。然后输出结果数组，好处是连空格也会作为数组的元素。我之前的例子就是因为前一个字符串包含2个空格，而后一个只有一个。但是输出的时候看到的显示都是一样的。也可以按照其他分隔符进行分割，如“explode”或者“preg_split”，
PHP字符串变量用于存储并处理文本, 在创建字符串之后，我们就可以对它进行操作。我们可以直接在函数中使用字符串，或者把它存储在变量中
Kotlin最近风头正劲，作为一个去年就关注这门语言，并且向朋友安利这门语言的小司机终于扬眉吐气了一回，自己选择没有错。 最近在一个Kotlin群里，看到大家在讨论一个问题，是关于 == 和 === 的问题，看官方文档解释的意思大概是这样子的 两个等号== == 两个等号意思与Java中的 equals 意思一样，就比如 var a = "字符串" print(a == "字符串") 这段代码在Kotlin中打印出来值就是true 三个等号=== === 三个等号的意思，则比较的是内存地址：就比
打开题目，给我们的是源代码，通过阅读代码，这就是一个通过外部构造系统命令执行的一个漏洞，通过这几个函数套娃，最终用eval函数把字符串当作php代码执行。
我们知道在 MySQL 中使用 SQL SELECT 命令来读取数据， 同时我们可以在 SELECT 语句中使用 WHERE 子句来获取指定的记录。
在PHP编程中，有时候需要编程技术人员使用CURL的PHP扩展完成一个HTTP请求的发送，对于这个操作来说，很多初学者都会遇到很多苦难，那么下面就来为大家讲解一下。一般有以下几个步骤：
如果要检查 JavaScript 中的相等性，有两个比较运算符：双等号运算符（==）和三等号运算符（===）。
变量的解构赋值， 听起来很复杂， 简单点说可以理解成批量操作变量赋值，先有个印象， 下面慢慢来看
我们知道WAF分为软WAF，如某狗，某盾等等；云WAF，如阿里云CDN，百度云CDN等等；硬WAF，如天融信，安恒等等，无论是软WAF、云WAF还是硬WAF，总体上绕过的思路都是让WAF无法获取到文件名或者其他方式无法判断我们上传的木马（PHP、JSP、ASP、ASPX等等）。
题目首页是一个登录页面，尝试注入失败。抓包过程中发现了image和user两个PHP文件，image可以传id参数，但只有id为1、2和3时能显示图片，其他情况为空页面。
双等号(==) 符号检查松散相等，而三等号(===) 符号检查严格相等。不同之处在于 (==) 松散相等将在进行比较之前尝试通过类型强制解析数据类型，而 (===) 严格相等将在数据类型不同时返回 false。下面我来给大家一些例子以便更好地理解它们。
5.如何实例化对象 我们上面说过面向对象程序的单位就是对象，但对象又是通过类的实例化出来的，既然我们类 会声明了，下一步就是实例化对象了。 当定义好类后，我们使用new 关键字来生成一个对象。 $对象
在 SEMCMS php v2.7 审计之前，我会去看看要审计的CMS官网是否存在手册说明什么的，然后去会各个漏洞公布平台找找它以前的老漏洞，复现下是否修复及修复是否完整（主要是去看看会不会有现金奖励）。
写在前面 小记一下CTF那些日子和DROPS队友学到的SQL注入的骚姿势。 By 010 1、IN之骚 这个我也偶然发现的，也不知前辈们有没有早已总结好的套路了。w3school上对in操作符的介绍：
http://xhstormr.github.io/ XhstormR@foxmail.com
js中==和===区别 简单来说： == 代表相同， ===代表严格相同, 为啥这么说呢，
原文：http://www.leadbbs.com/a/a.asp?B=212&ID=600021 推荐]php编码规范 Xinsoft,2003-10-30 22:31:00 1. 介绍 1.
数值型里面的值，有无穷多个，因为世界上所有的数字，都是数值型； 字符串型的值，有无穷多个，因为世界上所有的文字、语句都是字符串型； 布尔类型的值，就两个，true、false。 true 真 false 假
PHP是一个两级分化的语言，觉得它好的人称赞它简单，PHP的语法比较自由上手非常简单。而不好的人则会像我一样认为是个四不像语言，既有前端脚本的影子，但是同时支持面向对象的方式组合代码，总是会有种奇怪的感觉。
/** == 用于比较两者是否相等，忽略数据类型 === 用于更严谨的比较，值和值的数据类型都需要同时比较 */ <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta http-equiv="X-UA-Compatible" content="ie=edg
本文以最新版安全狗为例，总结一下我个人掌握的一些绕过WAF进行常见WEB漏洞利用的方法，希望能起到抛砖引玉的效果。如果师傅们有更好的方法，烦请不吝赐教。
以上内容是对 MySQL 数据库表操作的讲述、后续更新内容从分组开始、详细内容请听下回分解
大家好，又见面了，我是全栈君。 URL静态化 静态化一直以来都是最主要的seo要求之中的一个，但近一两年seo行业对是否一定要做静态化有了一些观念上的改变。
幂等是分布式系统中保证数据一致性和安全性的重要保障之一，尤其是在金融、支付领域，其作为资损防控的硬性指标体现在系统架构设计中。今天我们就来浅谈一下幂等相关的设计。
PHP CURL是一个非常强大的开源库，支持很多协议，包括HTTP、FTP、TELNET等，我们使用它来发送HTTP请求。它给我们带来的好处是可以通过灵活的选项设置不同的HTTP协议参数，并且支持HTTPS。CURL可以根据URL前缀是“HTTP” 还是“HTTPS”自动选择是否加密发送内容。
杨廷琨，网名 yangtingkun 云和恩墨技术总监，Oracle ACE Director，ACOUG 核心专家 在ITPUB论坛上看到一个有意思的问题：两个SQL语句的功能相同，执行结果相同，连执行计划也完全相同，但是两者的执行时间相差了将近一倍。 其实导致这个问题的原因是很多程序员在SQL时经常会遇到的常量处理问题。借此机会说说如何处理常量才可以使SQL语句运行得更快。 当CBO发现表达式中存在常量或常量表达式时，优化器会在SQL执行之前将表达式的值计算出来，避免在表达式中进行多次计算。但是优
在Kotlin之中,没有所谓的基本数据类型.也就是说可以将Kotlin的数据全部理解成java之中的对象.
不用多说什么，还是直接拿实验例子来记录，为了方便，我直接用的宝塔（自己电脑没装环境）来新建文件one.php来实验。
从上面例子可以看出，如果做数组的解构赋值，需要将变量也声明为数组，并且，变量的取值由它的位置决定。第一个变量对应数组下标为0的值，第二个变量对应数组下标为1的值...以此类推。
本文以PHP语言为例来分析计算机中各段存储区的区别，代码段、堆空间段、代码段、初始化静态常量段。
这里是Bugku的CTF题目(主流情况下我一般都只会玩攻防世界的，难度稍微大一些，我之前的笔记分类有详细分成基础篇和高手篇写了writeup，感兴趣的可以去看看) 所用环境以及做题思路只在当时写下writeup时适用，若之后做出改动可与我联系，做出相应更改。 作者：李世荣 转载请标明出处。 37.web34
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
