PHP字符串变量用于存储并处理文本, 在创建字符串之后，我们就可以对它进行操作。我们可以直接在函数中使用字符串，或者把它存储在变量中
PHP 中使用 addslashes() 函数转义字符串。所谓字符串转义，就是在某些特殊字符前面加上转义符号\，这些特殊字符包括单引号'、双引号"、反斜线\与空字符NUL。 addslashes() 函数的语法格式如下：
在php中可以使用“substr_replace”函数实现从指定位置替换字符串，其语法是“substr_replace(string,replacement,start,length)”，参数start表示从指定位置开始替换。
类似 varchar，设置 JSON 主要将字段的 type 是 json, 不能设置长度，可以是 NULL 但不能有默认值。
注释：默认情况下，PHP 指令 magic_quotes_gpc 为 on，对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。
一、单引号和双引号转义在PHP的数据存储过程中用得比较多，即往数据库里面存储数据时候需要注意转义单、双引号； 先说几个PHP函数： 1、addslashes — 使用反斜线引用（转义）字符串； 返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（\）与 NUL（NULL 字符）。 一个使用 addslashes() 的例子是当你要往数据库中输入数据时。例如，将名字 O'reilly 插入到数据库中，这就需要对其进行转义。大多数据库使用 \
不用多说什么，还是直接拿实验例子来记录，为了方便，我直接用的宝塔（自己电脑没装环境）来新建文件one.php来实验。
最近在苦学PHP，虽然PHP在整体功能上不如Java强大，但相比PHP而言Java算是较重量级的，所以在小中型系统的开发上，使用PHP的趋势不可挡，就算是大型网站，比如淘宝也部分使用了PHP（Java后台逻辑+PHP前台展示），所以赶紧开始学PHP啦。首先介绍下比较简单但必不可少且实用的知识，可以当手册查询，适合像我一样的新手看。 一、PHP常用库函数介绍 1. PHP字符串操作常用函数 确定字符串长度 int strlen(string str) 比较两个字符串 a. strcmp
1.HashTable中的有个字段记录元素个数，每插入一个元素或者unset删掉元素时会更新这个字段。这样在进行count()函数统计数组元素个数时就能快速的返回。
要了解 WordPress 数据转义是怎么处理的，首先要从 PHP 的古老特性的魔术引号（Magic Quotes）开始说起，尽管该特性自 PHP 5.3.0 起被废弃，并自 PHP 5.4.0 起被移除。
levenshtein()函数返回两个字符串之间的 Levenshtein 距离。
PHP数据结构（十八）——直接插入排序 （原创内容，转载请注明来源，谢谢） 一、概述 插入排序分为直接插入排序、其他插入排序、希尔排序。其他插入排序又分为折半插入排序、2-路插入排序。 二、直接插入排序 直接插入排序是一种最简单的排序方法，时间复杂度O(n2)，实现方式是将一个记录插入到已经排序好的有序表，得到一个新的、记录数增加1的有序表。 插入排序的核心思想，即假设原数组的第0位至第i-1位都是有序排列的（如从小到大），当第i位出现顺序错误（如第i位的值小于第i-1位），则需要进行插入排序。 1、
有两种通过 PHP 来输出文本的基础指令：echo 和 print。在上面的例子中，我们使用了 echo 语句来输出文本 "Hello World"。
与 sprintf() 不同，vsprintf() 中的参数位于数组中。数组元素将被插入到主字符串中的百分号（%）符号处。该函数是逐步执行的。在第一个 % 符号处，插入第一个数组元素，在第二个 % 符号处，插入第二个数组元素，依此类推。
代码审计的时候经常会遇到种类繁杂的转义函数，最可怕的是他们长的都很像，还是拿出来总结一下吧。
本篇文章主要是对 PHP HashTable 总结，下面的参考链接是很好的学习资料。学习“散列”这个数据结构—推荐《数据结构与算法分析 C语言描述》
arg1、arg2、++ 参数将被插入到主字符串中的百分号（%）符号处。该函数是逐步执行的。在第一个 % 符号处，插入 arg1，在第二个 % 符号处，插入 arg2，依此类推。
PHP数据结构（十四） ——键树（双链树） （原创内容，转载请注明来源，谢谢） 一、概念 键树又称为数字查找树，该树的度>=2，每个节点不是存储关键字，而是存储组成关键字的一个字符或数值的一个数字。
目录 0x00 前言 0x01 漏洞分析--代码审计 0x02 漏洞利用 1.sql注入出后台账号、密码、安全码 2.二次漏洞利用:sql注入+csrf getshell 0x03 漏洞修复 -----从sql注入到csrf最后getshell---- 0x00 前言 CNVD公布日期2017-08-15 http://www.cnvd.org.cn/flaw/show/CNVD-2017-13891 漏洞影响版本 appcms <=2.0.101 APPCMS官方站点：http://www.ap
四种方法可以输出字符串。 echo print() printf() print_r() echo 可以一次输出多个值，多个值之间用逗号分隔。echo是语言结构(language construct)，而并不是真正的函数，因此不能作为表达式的一部分使用。 语法正确： echo "Hello", "World"; 语法错误： echo ("Hello", "World"); print() 函数print()打印一个值（它的参数），如果字符串成功显示则返回true，否则返回false。如， if
php替换字符串里字符的方法：1、通过substr_replace函数把字符串的一部分替换为另一个字符串；2、使用str_replace函数将一个字符串替换字符串中的另一些字符。
PHP 是服务器端脚本语言。全称为 Hypertext Preprocessor 为超文本预处理器。
在PHP 中有许多方便的函数可以帮助你免于类似于 SQL注入，XSS攻击。现在让我们来看一下这些能够给你的项目增加安全性的函数吧。但是，请注意，这里只是一些常用的函数的列表，也许他们并不全面，但是我相信他们都是对你的项目是非常有帮助的。
对O:1:"C":2:{s:4:"name";s:4:"g1ts";s:3:"tar";s:8:"flag.txt";}123这一字符串进行反序列化并不会报错，而是会正常读取到里面的参数
XSS 全称：跨站脚本（ Cross Site Scripting ）,为了不和层叠样式表（ Cascading Style Sheets ）的缩写 CSS 混合，所以改名为 XSS；攻击者会向 web 页面（ input 表单、 URL 、留言版等位置）插入恶意 JavaScript 代码，导致 管理员/用户 访问时触发，从而达到攻击者的目的。
前言 值得庆幸的是如今开发者在构建网站时，已经开始注重安全问题了。绝大部分开发者都意识到SQL注入漏洞的存在，在本文我想与读者共同去探讨另一种与SQL数据库相关的漏洞，其危害与SQL注入不相上下，但却
前言 值得庆幸的是如今开发者在构建网站时，已经开始注重安全问题了。绝大部分开发者都意识到SQL注入漏洞的存在，在本文我想与读者共同去探讨另一种与SQL数据库相关的漏洞，其危害与SQL注入不相上下，但
PHP数据结构（二十一）——希尔排序 （原创内容，转载请注明来源，谢谢） 一、概述 希尔排序，又称缩小增量排序，也属于插入排序类方法，时间上有较大改进。前面叙述的插入排序方法的时间复杂度都是O(n2)，当待排序记录都是正序时，时间复杂度提高到O(n)。 希尔排序的基本思想是：先将整个待排记录序列分割成为若干子序列分别进行直接插入排序，待整个序列中的记录基本有序时，再对全体进行一次插入排序。 二、算法 希尔排序实质上就是跳跃版的直接插入排序，其每次都设定一个不同的增量，如第一次增量是5、第二次增量是3
Google 在 Google Code 制作了 "Let’s make the web faster" （让我们使得 Web 更快）的网站中，分享了一些如网页性能优化的技巧和教程以及工具，今天我就翻译一篇技巧文章：PHP 性能优化技巧，他说的5条技巧我都不知道。 1. 不要随便就复制变量
trim()函数可以去除字符串的开始位置和结束位置的空格，并将结果字符串返回，默认情况下去除的字符是换行符和回车符（\n和\r）,水平和垂直制表符（\t和X0B）
分别匹配每一行的开始和结束，而不仅仅是整个字符串的开始和结束。 如果在目标字符串中找到任何黑名单字符，即preg_match函数返回true，那么程序将立即停止执行，并输出“what are you want to do?”。 最后，这段代码结束foreach循环。
在测试绕过 WAF 执行远程代码之前，首先构造一个简单的、易受攻击的远程代码执行脚本，内容如图：
本文实例讲述了PHP基于堆栈实现的高级计算器功能。分享给大家供大家参考，具体如下： 当我们得到一个字符串运算式该如何去得出它的运算结果呢？ 这时候我们就能使用堆栈的算法很巧妙的解决这个问题。 思路是这样的：（我们利用php函数substr循环去截取这个字符串运算式，依次取出这个字符串的值【我们得从第一个字符开始截取】，我们将开始截取位置设为一个循环增长的变量，初始化为【$index=0】）,同时还需要创建两个栈，一个专门存放数字【$numStack】，一个存放运算符【$operStack】，我们还需要一个可以判断是否是运算符号的函数，将每次截取的值放入这个自定义函数中，返回一个可以区别为数字或运算符的标识，通过对这个标识的判断确定值是数字还是运算符，是数字就插入数栈，是运算符的话就插入符号栈。插入数栈的话可直接插入，但是符号栈的话需要特殊处理一下[【如果符号栈为空则直接插入，不为空：我们要将插入的符号与栈内的符号进行运算优先级比较（可以定义一个函数来判定符号优先级，把 * 和 / 假定为1 把 + 和 - 假定为0 假设数字大的优先级高，如此就能得出运算符优先级），当待插入的符号优先级小于等于栈内顶端的运算符优先级，就从数栈弹出两个值 符号栈弹出一个运算符 将它们进行运算】 下面是一个php的实例【参考自韩顺平老师的php算法教程】
PHP数据结构（八）——赫夫曼树实现字符串编解码(理论) （原创内容，转载请注明来源，谢谢） 一、树和森林 1、树的三种存储结构 1)双亲表示法——数组下标、值、上一级数组下标（根节点下标为负一） 2)孩子表示法 方法一：孩子链表——数组下标、值、下一级数组链表（无下一级指向null） 方法二：带父节点的子链表——结合双亲表示法和孩子链表，包含数组下标、值、上一级数组下标（根节点下标为负一）、下一级数组链表（无下一级指向null）。 3)孩子兄弟表示法——又称二叉树表示法或二叉链表表示法，
PHP数据结构（八）——赫夫曼树实现字符串编解码(实践1) （原创内容，转载请注明来源，谢谢） 公众号规定不能超过3000字，只能分两篇，见谅。 由于需要分两篇来讲，本篇主要讲解编码的
PHP提供如下函数用于执行外部应用程序；例如：system()、shell_exec()、exec()、passthru()
数组随机位置中插入字符串 第一种：插入多个字符串 //数组随机位置中插入字符串
代码审计对于小白来说可能比较陌生，但实际上也就是拿到某网站的源码进行审计，从而发现漏 洞。但是在审计的过程中不可能一行一行的去看，不仅浪费时间，看的久了也可能有些遗漏点，所以使用工具进行协助，就会快很多，比如“Seay源代码审计系统2.1”就很方便，可以查找定位代码，但误报很高。
（11）array_pop () 弹出并返回 array 数组的最后一个单元（出栈）
最近一直在学习《[红日安全]代码审计》系列中关于php代码中存在的问题，从中受益匪浅。从中选取了一个DM企业建站的cms用作练习，在还原了练习中的漏洞后尝试对其进行代码审计，运用近期学习到的php审计知识点对该cms进行了审计，并很幸运的发现了一枚远程代码执行漏洞。接下来详细记录了漏洞发现的过程与大家交流学习。
优先级详情:https://www.php.net/manual/zh/language.operators.precedence.php
在之前的文章中，我们已经介绍了Python中的两种常见数据类型：字符串和数字。本文中介绍的是Python中极其重要的数据类型：列表。
朋友买了一套php源码，要做类似于证书查询的功能，让我帮忙审计一下有没有高危的漏洞，仅挖掘getshell，告知我这个系统是由ecms也就是帝国cms简化来的，仅有后台登录前台查询页面。
如果你要创业，如果你要与互联网人沟通。未来互联网、移动互联网、信息化将会进一步围绕在你身边。你需要与人沟通，与人打交道。
MySQL在5.7.8开始对json原生支持，本文将对MySQL中json类型的用法简单说明，希望对你有用。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
