布尔值（值为false）、整型值（值为0零）、浮点型值（值为0.0）、字符串（空字符串和字符串“0”）、数组（没有诚意的数组）、特殊类型NULL
原文地址：https://www.cnblogs.com/DOMLX/p/7831820.html
在 Web 开发中，处理日期和时间是一个常见的任务。PHP 提供了一系列强大的日期和时间处理函数，例如strtotime、date和DateTimeImmutable::createFromFormat等。
strstr()函数是PHP中的一个内置函数，语法为strstr(string,search,before_search) ，用于搜索字符串在另一字符串中是否存在，如果是，返回该字符串及剩余部分，否则返回 FALSE。此函数区分大小写。
用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则 不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的“函数” 用单引号代替双引
crypt()函数用于返回使用DES、Blowfish或MD5算法加密过后的字符串，crypt(str,salt)接受2个参数，第1个为需要加密的字符串，第2个为盐值（加密干扰值，如果没有提供，则默认由PHP自动生成），返回的字符串为散列的字符串或者是一个少于13个字符的字符串；
在网站的开发过程中，常常需要对部分数据（如用户密码）进行加密，本文主要介绍PHP的几个常见的加密函数
本章节中我们会详细讨论两个语句的用法，并在实例中演示如何使用 echo 和 print。
最近这几天都没时间整理笔记，PHP整理两个部分，一个基础语法方面，另一个就是如何配合mysql查询数据库，语法部分好整理，基本语法跟C都大同小异，逻辑差不多，整理的不是很详细，先写出来，毕竟不是专门学语言的，先有个大致了解就好了，后面再根据个人兴趣深入发展吧。
0x00 前言 最近DeDeCMS爆出来一个前台任意用户密码重置漏洞，由于前台resetpassword.php中对接受的safequestion参数类型比较不够严格，遭受弱类型攻击。借此，总结一下p
在PHP中，可以使用json_decode()函数来将json字符串转换为PHP对象。json_decode()函数用于解码JSON字符串，把json字符串转成对象或数组，默认转成对象；设置函数的第二个参数为true，则可转成关联数组。
可以使用preg_replace（）函数删除非字母数字字符。此函数执行正则表达式搜索和替换。函数preg_replace（）搜索由pattern指定的字符串，如果找到则用替换替换模式。
webshell这个东西对于web方向的还是极其重要的，getshell被杀了很难受，于是来研究一波自己的免杀马儿，毕竟别人没有自己的好用，而且分享出来分分钟被杀。
mysql的FIND_IN_SET函数使用方法 有个文章表里面有个type字段,他存储的是文章类型,有 1头条,2推荐,3热点,4图文 …..11,12,13等等 现在有篇文章他既是 头条,又是热点,还是图文, type中以 1,3,4的格式存储. 那们我们如何用sql查找所有type中有4图文标准的文章呢, 这就要我们的find_in_set出马的时候到了. 先看mysql手册中find_in_set函数的语法: FIND_IN_SET(str,strlist) 假如字符串str 在由N 子链组成的字符串
原文：http://www.php100.com 单 引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则 不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的“函数”(译注：PHP手册中说echo是语言结构，不是真正的函数，故把函数加 上了双引号)。 1、如果能将类的方法定义成static，就尽量定义成static，它的速度会提升将近4倍。 2、$row[’id’] 的速度是$row[id]的7倍。 3、ech
在网站开发过程中，可能需要用PHP实现验证邮箱格式是否正确，那么我们就可以通过PHP中filter_var函数来实现。
1. foreach 效率更高，尽量用 foreach 代替 while 和 for 循环。
PHP是弱类型语言，就像JavaScript一样，在定义变量时，不需要强制指定变量的类型。同时，PHP又有着强大的数组功能，数组的Key即可以是普通的数字类型下标，也可以是字符串类型的Hash键值，那么，当一个数组的Key同时拥有字符串和数字时，会产生什么情况呢？
1 字符串 1.1 少用正则表达式 能用PHP内部字符串操作函数的情况下，尽量用他们，不要用正则表达式， 因为其效率高于正则。 没得说，正则最耗性能。 str_replace函数要比preg_replace快得多，strtr函数又比str_replace来得快。 有没有你漏掉的好用的函数？ 例如：strpbrk()、strncasecmp()、strpos()、strrpos()、stripos()、strripos()。 1.2 字符替换 如果需要转换的全是单个字符，用字符串作为 strtr() 函数完成
能用PHP内部字符串操作函数的情况下，尽量用他们，不要用正则表达式， 因为其效率高于正则。
像常用的MD5、hash、crypt、sha1这种就是单项散列加密，单项散列加密是不可逆的。
大家都知道，php现在在不断地更新和壮大，每个版本都有一次性能的提升，接下来我将给大家讲解下PHP7.X的新的特性。我会按照每个版本的特性进行讲解。
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/48
1.在可以用file_get_contents替代file、fopen、feof、fgets等系列方法的情况下，尽量用 file_get_contents，因为他的效率高得多!但是要注意file_get_contents在打开一个URL文件时候的PHP版本问题;
php 是一门简单而强大的语言，提供了很多 Web 适用的语言特性，其中就包括了变量弱类型，在弱类型机制下，你能够给一个变量赋任意类型的值。
正则表达式是一种可以用来匹配字符串的模式。在PHP中，可以使用preg_match()函数来使用正则表达式进行匹配。preg_match()函数接受两个参数，第一个参数是正则表达式，第二个参数是要匹配的字符串。它返回匹配成功的次数，如果匹配失败则返回0。
答： ajax是异步传输技术，可以通过JavaScript实现，也可以通过Jquery实现，实现页面的局部刷新，减轻服务器的压力。
用单引号代替双引号来包含字符串，这样做会更快一些。因为 php 会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有 echo 能这么做，它是一种可以把多个字符串当作参数的“函数”(译注：PHP 手册中说 echo 是语言结构，不是真正的函数，故把函数加上了双引号)。 1、如果能将类的方法定义成 static，就尽量定义成 static，它的速度会提升将近4倍。 2、$row['id'] 的速度是 $row[id] 的7倍。 3、echo 比 print 快，并且使用 echo 的多
用单引号代替双引号来包含字符串，这样做会更快一些。因为 PHP 会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有 echo 能这么做，它是一种可以把多个字符串当作参数的“函数”（译注：PHP 手册中说 echo 是语言结构，不是真正的函数，故把函数加上了双引号）。 1、如果能将类的方法定义成 static，就尽量定义成 static，它的速度会提升将近 4 倍。 2、$row[’id’] 的速度是$row[id]的 7 倍。 3、echo 比 print 快，并且使用 echo 的多重参数（译注
缓冲区溢出是一个场景，其中程序向缓冲区或内容区域写入数据，写入的数据比实际分配的区域要多。使用冰格来考虑的话，你可能拥有 12 个空间，但是只想要创建 10 个。在填充格子的时候，你添加了过多的水，填充了 11 个位置而不是 10 个。你就溢出了冰格的缓存区。
一个简单的页面，看了下源码，发现了index.php和pay.php,发现在pay.php源码里有一段注释掉的源码：
在php的开发过程中，常常需要对部分数据（如用户密码）进行加密 一、加密类型： 1.单向散列加密 就是把任意长度的信息进行散列计算，得到固定长度的输出，这个散列计算过程是单向的，即不能对固定长度的输出信息进行计算从而得到输入信息。 （1）特征：雪崩效应、定长输出和不可逆。 （2）作用是：确保数据的完整性。 （3）加密算法：md5（标准密钥长度128位）、sha1（标准密钥长度160位）、md4、CRC-32 2.对称散列加密 对称加密是指加密和解密是使用同一个密钥，或者可以互相推算。 （1）加密方和
用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的“函数”（译注：PHP手册中说echo是语言结构，不是真正的函数，故把函数加上了双引号）。
1、用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量， 单引号则不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的”函数”(译注：PHP手册中说echo是语言结构，不是真正的函数，故 把函数加上了双引号)。
1、自动移除字符串中的 HTML 标记 在用户表单中，你可能希望移除所有不必要的 HTML 标记。使用 strip_tags() 函数可以简单地做到这一点： $text = strip_tags($i
PHP是现在网站中最为常用的后端语言之一，是一种类型系统 动态、弱类型的面向对象式编程语言。可以嵌入HTML文本中，是目前最流行的web后端语言之一，并且可以和Web Server 如apache和nginx方便的融合。目前，已经占据了服务端市场的极大占有量。 但是，弱类型，一些方便的特性由于新手程序员的不当使用，造成了一些漏洞，这篇文章就来介绍一下一些渗透中可以用的特性。 上面都是废话，下面我们进入正题 1.弱类型的比较==导致的漏洞 注：这些漏洞适用于所有版本的php 先来复习一下基本的语法：php中
刚讲完PHP变量类型测试函数【is_float】的用法，今天来讲讲PHP变量类型测试函数【is_string】的用法。
json_decode是php5.2.0之后新增的一个PHP内置函数，其作用是对JSON 格式的字符串进行编码. json_decode的语法规则：json_decode ( string json [, bool assoc = false [, int depth = 512 [, int options = 0 ]]] )
好久没有更新文章了，作为一个技术人，这是最后一片阵地，也是最后一点尊严。艰难的做，不为什么狗屁情怀，只是证明自己还存在，也不是为了对抗所谓的制度，新单位，就这样吧。也欢迎大家把自己的学习笔记拿过来投稿。后台也搜集了一些实战的资源，有需要的，直接后台私信就好了。
php7发布已经升级到7.2.里面发生了很多的变化。本文整理php7.0至php7.2的新特性和一些变化。
如果不太熟悉，想要没有问题地将数据库中的数据递送到渲染层颇有挑战。用Php的fetch_all(1)方法实际上得到了一个关联数组的数组（此处1代表数组中的项是关联数组），利用json_encode()将关联数组转换为JSON字符串，得到了一个JSON字符串数组。
组合比较符号用于比较两个表达式。当 a 小于、等于或大于 b 时它分别返回-1、0或1，比较规则延续常规比较规则。对象不能进行比较
PHP是一种宽松类型的编程语言，在函数中对传入的参数值的“类型”以及”值是否为空或者NULL“进行检查是不可缺少的步骤。
● 用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则不会，注意：只有echo能这么做，它 是一种可以把多个字符串当作参数的“函数”（译注：PHP手册中说echo是语言结构，不是真正的函数，故把函数加上了双引号）。
相较于 PHP，多出了字符类型（单个字符）、错误类型和复数类型，PHP 通过系统级配置函数 error_reporting 定义应用的错误报告级别，不区分单独的字符与字符串类型，Go 还对整型的精度及是否有符号（正数还是负数）做了区分，PHP 则只有一个 int 类型标识整型数据，另外 PHP 通过 float 和 double 来区分浮点型精度，这一点也是 Go 语言 和 PHP 不一样的地方。
https://segmentfault.com/a/1190000016750234
凡是使用webshell时，免杀都是需要考虑的事情，说白了就是我的webshell得能用啊！故本篇做一个webshell免杀的学习，主要是php的一句话
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
