调用String对象的charAt()方法，得到char字符，参数：int类型的索引
（2）创建类，初始化是赋值，魔法方法将对象转换字符串格式，然后使用json_encode()函数；
全栈工程师看过来，学的计算机语言多了，往往会把不同语言的各个函数搞混。作为一个全栈PHPer，往往PHP、JavaScript 语法傻傻分不清楚，百度一下，查手册要网速。不如收藏下这篇文章，打印出来，贴到一旁快速查阅。
1> string trim ( string $str [, string $charlist = " \t\n\r\0\x0B" ] )
每次回村，家里老人问起，你学啥专业？我说计算机，大家大概率就认为我是修电脑的了~~~~~~
在php中数组和字符串是可以相互转换的，大多数时候字符串转数组的使用多一点，所以很多小伙伴对数组转字符串的方法上有些陌生。
PHP程序为了保存和转储对象，提供了序列化的方法，序列化是为了在程序运行的过程中对对象进行转储而产生的。
php程序为了保存和转储对象，提供了序列化的方法，php序列化是为了在程序运行的过程中对对象进行转储而产生的。序列化可以将对象转换成字符串，但仅保留对象里的成员变量，不保留函数方法。
⼀对引号字符串或三引号字符串，如果需要用到引号则需要在前面增加"/"转义字符，三引号形式的字符串⽀持换⾏。
数据库中的浮点数会自动转成字符串，这个是正常的，特别注意不要直接通过json传递浮点数，会出现精度丢失或错乱的问题，所以还是转字符串后传递为好。
数据类型：data type，在PHP中指的是存储的数据本身的类型，而不是变量的类型。PHP是一种弱类型语言，变量本身没有数据类型。
strip_tags() 函数剥去字符串中的 HTML、XML 以及 PHP 的标签。防注入
第1章 PHP概述 1.1 历史（PHP4、PHP5、PHP5.3、PHP6[未发布]） 1.2 一般语言特性（实用性、强大功能、可选择性、成本[开源]） 第2章 环境配置 2.1 安装的前提条件（apache或IIS7） 2.2 在Linux上安装Apache和PHP 2.3 在Windows上安装Apache和PHP 2.4 在Windows上安装IIS和PHP 2.5 测试安装 2.6 配置PHP 2.7 运行时配置 2.8 选择代码编辑器 2.9 选择WEB托管服务商 第3章 PHP基础 3.1
每次数据来了，想要查找这个字符串中某个字符，上来就是使用strpos。strpos用于查找字符串中某个子串第一次出现的位置。
2.如果是需要把前端的List对象转换为json传到后台，param是ajax的参数，那么转换如下所示：
1.MD5 compare漏洞 PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。 常见的payload有 0x01 md5(str) QNKCDZO 240610708 s878926199a s155964671a s214587387a s214587387a sha1(str) sha1('aaroZmOk') sha1('aaK1ST
数据类型： 李文，有多少数据类型 好老师由我来说 字符串：有单引号和双引号 布尔型：只有两种值true和false 浮点型：小数的都是哈 整型：整数，也就是和小数相反的哈，也就是说没有小数点的哈
指的是将数据（变量）的值转换成目标数据类型。 PHP中有两种数据类型转换方式：自动转换，强制转换
小程序中也有使用手机号作为验证手段的地方，今天又写了一个接入考拉信用查询个人信用分的项目，封装成为小程序，查询信用分需要手机号、姓名、身份证号，所以我直接使用微信官方给提供的 API 直接调用微信绑定的手机号， 也省得发送验证码的钱了~ 这个集成之前写小程序的时候就已经写好了，今天发出来。 说明 获取微信用户绑定的手机号，需先调用login接口。 因为需要用户主动触发才能发起获取手机号接口，所以该功能不由 API 来调用，需用 <button> 组件的点击来触发。 注意：目前该接口针对非个人开发者，且完成
在PHP编程开发中，JSON是一种非常常用的数据格式。它具有简单、轻量和易于解析的特点，非常适合用于数据交换和存储。当我们处理JSON数据时，经常需要解析嵌套的对象和数组，本文将介绍几种解析方法。
一，十进制（decimal system）转换函数说明 1，十进制转二进制 decbin() 函数，如下实例 echo decbin(12); //输出 1100 echo decbin(26); //输出 11010 decbin (PHP 3, PHP 4, PHP 5) decbin -- 十进制转换为二进制 说明 string decbin ( int number ) 返回一字符串，包含有给定 number 参数的二进制表示。所能转换的最大数值为十进制的 4294967295，
A. _SERVER[‘AGENT’];B. _SERVER[‘USER_AGENT’];C. _SERVER[‘HTTP_USER_AGENT’];D. _SERVER[‘HTTP_USER_AGENT_TYPE’];
前端JS进行后缀过滤，后端PHP进行上传处理 架构：html js php - upload.php 安全问题： 1、过滤代码能看到分析绕过 2、禁用JS或删除过滤代码绕过 前端白名单很轻易就能绕过
PHP数据结构（八）——赫夫曼树实现字符串编解码(理论) （原创内容，转载请注明来源，谢谢） 一、树和森林 1、树的三种存储结构 1)双亲表示法——数组下标、值、上一级数组下标（根节点下标为负一） 2)孩子表示法 方法一：孩子链表——数组下标、值、下一级数组链表（无下一级指向null） 方法二：带父节点的子链表——结合双亲表示法和孩子链表，包含数组下标、值、上一级数组下标（根节点下标为负一）、下一级数组链表（无下一级指向null）。 3)孩子兄弟表示法——又称二叉树表示法或二叉链表表示法，
早年APP还不火的时候，php用来开发网站的表单提交，获取post参数都是用$_POST对象获取。后来开始用来开发app接口，和前端同事沟通用json格式数据传递，post请求传递的参数也是json格式，一开始不太明白，以为http请求头中的body是形如这样的格式：
一、PHP基本语法 PHP标记：一共有四种，只推荐使用第一种 语句结束符：分号 注释：行注释（// #）和块注释(/* */)，注释的规范 二、常见的输出语句 print echo var_dump print_r printf 三、变量 变量的组成：变量名和变量值组成，变量名引用变量值 内存的组成：堆区、栈区、用户代码区，全局数据区（变量区、常量区、静态变量区），变量名在栈区，变量值是在变量区中 变量的基本语法：$ 变量的命名规则 可变变量：变量的名又可以用一个变量来代替 变量的基本操作 增：声明
扩展文件不再需要通过文件加载 (Unix下以.so为文件扩展名，在Windows下以 .dll 为文件扩展名) 进行指定。可以在php.ini配置文件进行启用
学过静态语言开发的朋友对类型转换不会陌生，比如Java、C#、C++等。静态语言的好处就是变量强制必须指定类型，这也是编译的要求，所以大部分编译型的语言都会有强制变量类型的要求。而PHP据说也会在PHP8中加入JIT实现编译功能，并且在7.4中就会引入变量声明时的类型指定。下面我们先看看目前PHP中的参数类型及返回值类型的使用。
序列化结果 O%3A11%3A%22FileHandler%22%3A3%3A%7BS%3A5%3A%22\00%2A\00op%22%3Bi%3A2%3BS%3A11%3A%22\00%2A\00filename%22%3BS%3A8%3A%22flag.php%22%3BS%3A10%3A%22\00%2A\00content%22%3BN%3B%7D 构造payload ?str=O%3A11%3A%22FileHandler%22%3A3%3A%7BS%3A5%3A%22\00%2A\00op%22%3Bi%3A2%3BS%3A11%3A%22\00%2A\00filename%22%3BS%3A8%3A%22flag.php%22%3BS%3A10%3A%22\00%2A\00content%22%3BN%3B%7D 上传payload
收集一些日常开发中一些有用的PHP代码段，会持续更新。 如果代码有BUG或者任何建议，欢迎在评论区评论！
php7发布已经升级到7.2.里面发生了很多的变化。本文整理php7.0至php7.2的新特性和一些变化。
组合比较符号用于比较两个表达式。当 a 小于、等于或大于 b 时它分别返回-1、0或1，比较规则延续常规比较规则。对象不能进行比较
答案： Numbe_format() 要格式化的数字|规定多少个小数|规定用作小数点的字符串|规定用作千位分隔符的字符串 或者：
String[] data = s.split(“@”); // 以@分割字符串，获得@后的值。
注意：上述转换后结果为字符串类型，因此如果进行相等比较的话，输出的是False结果
今天在做项目中，因为要调用别人网站的接口，结果需要对请求和返回的时间进行十六进制加密处理，于是在网上查了下资料谢了一个转换Demo做个记录。
上一篇讲了三种字符串常用操作方法中的重要修改方法，今天再讲几种修改方法，分别是大小写转换、删除空白字符、字符串对齐，讲解它们的语法和用代码示例来更进一步的了解运用。Python基础教程网上也有很多，有视频的也有文章的，不过小编尽可能给0基础讲解清楚争取一次性性搞定这方面的知识。
在分析了Pornhub使用的平台之后，我们在其网站上检测到了unserialize函数的使用，其中的很多功能点（例如上传图片的地方等等）都受到了影响，例如下面两个URL：
本篇文章讲述php序列化和反序列化的知识，写的内容也是参考了一些大佬的文章再加上自己的理解，同时结合我在做题中遇到的题目来叙述，如有错误的地方欢迎大佬们指正。
本篇为2019年DDCTF部分Web的write up，整体来说，能做的都算是中等难度，就是有些耗时间，其次就是思路的问题了，为了避免太长所以我分两篇来写，不喜勿喷，喷了我也不会理
一、单引号和双引号转义在PHP的数据存储过程中用得比较多，即往数据库里面存储数据时候需要注意转义单、双引号； 先说几个PHP函数： 1、addslashes — 使用反斜线引用（转义）字符串； 返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（\）与 NUL（NULL 字符）。 一个使用 addslashes() 的例子是当你要往数据库中输入数据时。例如，将名字 O'reilly 插入到数据库中，这就需要对其进行转义。大多数据库使用 \
序列化（串行化）：将变量转换为可保存或传输的字符串的过程；反序列化（反串行化）：将字符串转化成原来的变量使用。
本文实例讲述了PHP常用函数之base64图片上传功能。分享给大家供大家参考，具体如下：
PHP使用mysqli连接MySQL数据库是一种常见的方式，但同时也存在着SQL注入攻击的风险。在本文中，我们将介绍如何使用mysqli防治SQL注入攻击。
什么是Ajax？ Ajax是一种可以与服务器交换数据并更新部分页面内容，同时可以在不让整个网页重新加载的情况下更新网页的一种技术 Ajax请求过程： 1：创建一个异步对象 var xmlHttp = new XMLHttpRequest(); 2：设置请求方式和请求地址 /* 参数顺序，描述 （1）method：请求的类型；GET 或 POST （2）url：文件在服务器上的位置 （3）async：true（异步）或 false（同步） （一般为true，因ajax的精髓就是
使用input和raw_input都可以读取控制台的输入，但是input和raw_input在处理数字时是有区别的。raw_input() 将所有输入作为字符串看待，返回字符串类型；而 input() 在对待纯数字输入时具有自己的特性，它返回所输入的数字的类型（int, float），input() 可接受合法的 python 表达式。
本文实例讲述了PHP FileSystem 文件系统常用api。分享给大家供大家参考，具体如下：
HmacSHA256加密算法比较常用的加密算法之一，它比MD5更加安全。HmacSHA256也是微信支付推荐的加密方式。
1.把datetime转成字符串: 2017-11-23 17:05:18 2.把字符串转成datetime: 2017-11-23 16:10:10 3.把字符串转成时间戳形式: 1511424610.0 4.把时间戳转成字符串形式: 2017-11-23 17:05:18 5.把datetime类型转外时间戳形式: 1511427918.0
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
