num参数通过is_numeric函数的检测，并且不等于36，去空后依然不等于36，经过filter后等于36
今天在日报看到了有关PHP函数绕过的文章就去学习了一下,但是有点尴尬的是文章是纯英文的直接翻译有很多地方会导致理解出问题,所以最后硬着头皮通过看原文学习, 所以这也可以说是一个简单的翻译文章吧, 原文见PHP filter_var shenanigans 。
变量安全是PHP安全的重要部分，本文系统地分析了一个变量的“人生之旅”中存在哪些安全问题。变量的人生之路:传入参数→变量生成→变量处理->变量储存。
php用正则表达式判断手机号码的写法:从文章中匹配出所有的手机号就可以preg_match_all(),如果要检查用户输入的手机号是否正确可这样来检查:preg_match().
根据红日安全写的文章，学习PHP代码审计审计的第二节内容，题目均来自PHP SECURITY CALENDAR 2017，讲完这个题目，会有一道CTF题目来进行巩固，外加一个实例来深入分析，想了解上一篇的内容，可以点击这里：PHP代码审计01之in_array()函数缺陷 下面我们开始分析。
大部分的可变函数都是用来测试一个函数的类型的。PHP中有两个最常见的函数，分别是gettype()和settype()。这两个函数具有如下所示的函数原型，通过他们可以获得要传递的参数和返回的结果。
如果第三个参数 strict 被指定为 true，则只有在数据类型和值都一致时才返回相应元素的键名。
ereg() 有区分大小写，PHP函数eregi()与大小写无关。 语法: int ereg(string pattern, string string, array [regs]); 返回值: 整数/数组 函数种类: 资料处理 PHP函数ereg()内容说明 本函数以 pattern 的规则来解析比对字符串 string。 比对结果返回的值放在数组参数 regs 之中，regs[0] 内容就是原字符串 string、regs[1] 为第一个合乎规则的字符串、regs[2] 就是第二个合乎规则
PHP已经更新到很多个版本，最近用的比较多的要数PHP5。下面我们为大家总结了PHP5常用函数，以便大家将来实际编写代码中查看。 pathinfo返回文件路径的信息 ，包括以下的数组单元：dirname ，basename 和 extension 。 func_num_args(),func_get_arg(),func_get_args() glob— 寻找与模式匹配的文件路径 gzcompress() 和 gzuncompress() 函数： json_encode() 和 json_decode(
大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目 第一阶段 的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是 第1篇代码审计文章：
如果 strict 参数指定为 true，则 PHP 会使用全等比较 (===) 来严格检查键值的数据类型。
-----------------------------------------------------------------------------------
在PHP中，“强比较”（===）与“弱比较”（==）是两种不同的比较运算符，它们在比较值时的行为和准则有显著差异。理解这两者的区别对于编写高质量和可靠的PHP代码至关重要。 强比较（===）
Composer是一种流行的PHP依赖管理工具，主要用于促进项目依赖项的安装和更新。它将根据项目要求使用适当的版本检查特定项目所依赖的其他软件包并为您安装。
大家好，我们是红日安全-代码审计小组。最近我们小组正在做一个PHP代码审计的项目，供大家学习交流，我们给这个项目起了一个名字叫 PHP-Audit-Labs 。现在大家所看到的系列文章，属于项目 第一阶段 的内容，本阶段的内容题目均来自 PHP SECURITY CALENDAR 2017 。对于每一道题目，我们均给出对应的分析，并结合实际CMS进行解说。在文章的最后，我们还会留一道CTF题目，供大家练习，希望大家喜欢。下面是 第1篇 代码审计文章：
通常我会使用常规的、显而易见的 PHP 函数来编写代码来解决相应的问题。但对于其中一些问题，我遇到了特别提高性能的替代解决方案。
final是在PHP5版本引入的，它修饰的类不允许被继承，它修饰的方法不允许被重写。
随着代码安全的普及，越来越多的开发人员知道了如何防御sqli、xss等与语言无关的漏洞，但是对于和开发语言本身相关的一些漏洞和缺陷却知之甚少，于是这些点也就是我们在Code audit的时候的重点关注点。本文旨在总结一些在PHP代码中经常造成问题的点，也是我们在审计的时候的关注重点。（PS：本文也只是简单的列出问题，至于造成问题的底层原因未做详细解释，有兴趣的看官可以自行GOOGLE或者看看底层C代码。知其然，且知其所以然）
Composer是一种流行的PHP 依赖管理工具，主要用于促进项目依赖项的安装和更新。它将根据项目要求使用适当的版本检查特定项目所依赖的其他软件包并为您安装。
先执行一次循环体，然后检查条件表达式的值。如果条件表达式的值为true，则继续执行循环体，否则退出循环。和while循环一样，条件表达式可以是任何有效的表达式，通常使用关系运算符（例如<、>、==、!=等）来比较变量的值。
讲完PHP变量类型测试函数【is_resource】的用法，今天来讲讲PHP变量类型测试函数【is_null、is_scalar、is_numeric、is_callable】的用法。
前面我们介绍了使用 Memcached 内存缓存来提高 WordPress 站点速度，虽然感觉介绍得非常清楚，但是还是有很多小伙伴还是会碰到问题，今天就把其中的常见的问题整理到一起发布，方便大家查看和 Debug，也欢迎收藏和分享该文，帮到更多的人解决问题。
最近在苦学PHP，虽然PHP在整体功能上不如Java强大，但相比PHP而言Java算是较重量级的，所以在小中型系统的开发上，使用PHP的趋势不可挡，就算是大型网站，比如淘宝也部分使用了PHP（Java后台逻辑+PHP前台展示），所以赶紧开始学PHP啦。首先介绍下比较简单但必不可少且实用的知识，可以当手册查询，适合像我一样的新手看。 一、PHP常用库函数介绍 1. PHP字符串操作常用函数 确定字符串长度 int strlen(string str) 比较两个字符串 a. strcmp
近日，来自Sucuri的研究人员发现WordPress存在重大漏洞，漏洞在于WordpressREST API，成功利用该漏洞可删除页面或修改页面内容。 官方很快发布了升级版Wordpress，但很多管理员没有及时升级，以至于被篡改的网页从最初的几千一路飙升到了150万，在此也提醒各位管理员尽快升级。 漏洞详情 ---- 1. 漏洞信息： WordPress是一个以PHP和MySQL为平台的自由开源的博客软件和内容管理系统。在4.7.0版本后，REST API插件的功能被集成到WordPress中，由此也引
checkdate() 函数用于验证格利高里日期（Gregorian date）。
以下是字符串常用操作方法中的6个判断方法，每个方法都有语法且利用案例来说明怎么使用，方法使用很简单，大家快速掌握就好。虽说字符串的一些操作方法很简单，可能会有刚接触编程的小白不是特别理解，我们有配套的python视频教程，不大懂得宝宝可以去看看视频或许就明白了。
2、检查 php 的 upload_max_filesize ，允许上传文件的最大尺寸是否太小。
它包含了很多新功能与优化项， 包括命名参数、联合类型、注解、构造器属性提升、match 表达式、nullsafe 运算符、JIT，并改进了类型系统、错误处理、语法一致性。
经过测试，发现php正则表达式获取分组捕获是从$0开始，而平时工作中JavaScript中的正则是$1..$9
本文实例讲述了php7 参数、整形及字符串处理机制修改。分享给大家供大家参考，具体如下：
本文主要介绍的是基于centos7进行yum安装lnmp（linux+nginx+php7.1+mysql5.7）的相关教程，文中将一步步介绍的非常详细，下面话不多说了，来一起看看详细的介绍吧。
⼀对引号字符串或三引号字符串，如果需要用到引号则需要在前面增加"/"转义字符，三引号形式的字符串⽀持换⾏。
将键值 "Cat"、"Dog" 和 "Horse" 赋值给变量 $a、$b 和 $c：
这是以前大学时做项目出现的问题，现在把它挪上来，希望给遇到问题的未来大佬给出一些小的思路，请大佬们不要大意的帮我改正，如果出现问题或者有更好的解决方法，希望大家可以给出，谢谢！
瓦利[1]是一款开源的 DevOps 代码自动部署工具，目前官方有两个新旧版本，分别是基于 PHP2 和 Python。
这种错误兼容性特性使Rocky Linux能够将其先前操作系统版本中的不受欢迎的功能复制到当前版本，这种回溯功能对 Web 应用程序开发人员来说非常重要，尤其是在 PHP 编程语言的前提下。
RewriteCond就像我们程序中的if语句一样，表示如果符合某个或某几个条件则执行RewriteCond下面紧邻的RewriteRule语句，这就是RewriteCond最原始、基础的功能，为了方便理解，下面来看看几个例子。
升级到 PHP 7.1 之后，经常收到 A non-numeric value encountered 的 warning 信息。比如下面这段代码：
核心就是在当前1.php文件中通过一个函数把另一个文件2.php里面的代码在当前有那一个函数的文件1.php里面中执行。慢慢理解哈。 问题;那一个函数那么的神奇，到底是什么牛逼函数啊？ 听我简短到来！ 记住，写两个页面第一个1.php 第二个2.php
gettype 会根据 参数类型返回下列值 “boolean”（从 PHP 4 起） “integer” “double”（如果是 float 则返回“double”，而不是“float”） “string” “array” “object” “resource”（从 PHP 4 起） “NULL”（从 PHP 4 起） “unknown type” 例如: gettype('1');返回的是string 而gettype(1);返回的是integer
语言结构不是函数，你可以把它理解为和 if、while等价。由于少了一层解析，所以速度更快！
WordPress网站产生的max_execution_time致命错误在您的WordPress管理仪表盘中如下所示：
PHP是一种宽松类型的编程语言，在函数中对传入的参数值的“类型”以及”值是否为空或者NULL“进行检查是不可缺少的步骤。
<html> <
json解析在php，或者说在任何编程语言中都非常常见。但是，你是否知道，json解析在php中是以扩展形式存在。
天气越来越凉爽,在对客户网站代码进行渗透测试,漏洞测试的同时我们SINE安全渗透技术要对客户的网站源代码进行全方位的安全检测与审计,只有真正的了解网站,才能更好的去渗透测试,发现网站存在的漏洞,尽可能的让客户的网站在上线之前,安全防护做到最极致.在后期的网站,平台快速发展过程中,避免重大的漏洞导致的经济损失.
我们可以通过 date() 函数提供的丰富格式化来显示需要的时间日期，如下面的例子：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
