不用多说什么，还是直接拿实验例子来记录，为了方便，我直接用的宝塔（自己电脑没装环境）来新建文件one.php来实验。
我们在使用php进行开发的时候，大多数使用双引号、单引号进行定义字符串。既然有这两种方式，那么他们之间肯定是有区别的。
一.php中单双引号的区别 "" 双引号里面的字段会经过编译器解释，然后再当作HTML代码输出。 '' 单引号里面的不进行解释，直接输出。 从字面意思上就可以看出，单引号比双引号要快了。单引号支持\'和\\的转义，但其他一些转义字符就必须是在双引号里了。 例如： $name='my name is bystander'; echo $name //结果是:my name is bystander echo '$name' //结果是:$nameecho "$name" //结果是:my name is
原文：http://www.php100.com 单 引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则 不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的“函数”(译注：PHP手册中说echo是语言结构，不是真正的函数，故把函数加 上了双引号)。 1、如果能将类的方法定义成static，就尽量定义成static，它的速度会提升将近4倍。 2、$row[’id’] 的速度是$row[id]的7倍。 3、ech
编程是一门艺术，效率为王，如何提高 PHP 书写效率？ 遍历数组 在遍历数组中注意 count 的使用次数，不要每次都去计算数组长度 效率慢的写法： <?php $array = array(1,2,
变量名外面的花括号是可选的，加不加都行，加花括号是为了帮助解释器识别变量的边界，比如下面这种情况：
从post来的进行addslashes后就可存入数据库了，取出后直接echo即可 普通的文本： 1.htmlspecialchars接着addslashes存入数据库，取出后直接echo即可。 2.addslashes存入数据库，取出后htmlspecialchars输出。 说明： addslashes仅仅是为了让原来的字符正确地进入数据库。 htmlspecialchars是吧html标签转化掉。
五一闲置在家，撸代码之余，读读“拍黄片”官方手册，巩固下“拍黄片”基础（PHP）；
PHP字符串变量用于存储并处理文本, 在创建字符串之后，我们就可以对它进行操作。我们可以直接在函数中使用字符串，或者把它存储在变量中
1、什么是 HTTP 中间件？laravel中间件做什么？ HTTP 中间件是一种用于过滤 HTTP 请求的技术。 Laravel 包含一个中间件，用于检查应用程序用户是否已通过身份验证。
SQL注入被称为漏洞之王 , 是最常用的漏洞之一 , 其中PHP在这方面的贡献最大
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/113210.html原文链接：https://javaforall.cn
V站笔记 0x00 示例ctf.php <?php @$_str = $_GET['str']; //print_r($_str); $_temp = '$str="'.add
WordPress 提供了一个非常简单方便的函数来显示当前文章的标题，那就是：the_title()。这个函数经常被开发者在 header，post，page，loop，footer 里使用，这几乎是开发主题里最常用的函数之一，然而许多开发者并没有意识到这里有个地方并不应该使用此函数，那就是在 attributes 里，如：
之前我在给生信技能树的生信入门12期学员讲课时没有给大家展开仔细讲这个单双引号的区别, 只在最后一节课讲自定义变量的时候提了一下:
注释：默认情况下，PHP 指令 magic_quotes_gpc 为 on，对所有的 GET、POST 和 COOKIE 数据自动运行 addslashes()。不要对已经被 magic_quotes_gpc 转义过的字符串使用 addslashes()，因为这样会导致双层转义。遇到这种情况时可以使用函数 get_magic_quotes_gpc() 进行检测。
一、单引号和双引号转义在PHP的数据存储过程中用得比较多，即往数据库里面存储数据时候需要注意转义单、双引号； 先说几个PHP函数： 1、addslashes — 使用反斜线引用（转义）字符串； 返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（\）与 NUL（NULL 字符）。 一个使用 addslashes() 的例子是当你要往数据库中输入数据时。例如，将名字 O'reilly 插入到数据库中，这就需要对其进行转义。大多数据库使用 \
这两天在HDCTF遇到了Quine注入的考点，刚开始接触CTF的时候也在记不清哪个新生赛遇到了，这里记录一下
全自动SQL注入点检测，市面上简直太多了，但我这个有优势，尤其在于盲注检测上，用了些最基础的机器学习知识，做文本内容相似度判断。
看到信安之路发了一篇关于某 CMS 的审计，之前对这个 CMS 也算是有一点了解吧，看到里面的一处 RCE 提起了我一点兴趣，于是有了下文。
mkdir, touch都是系统自带的程序，一般在/bin或者/usr/bin目录下。for, do, done是sh脚本语言的关键字。
Unix/Linux上常见的Shell脚本解释器有bash、sh、csh、ksh等，习惯上把它们称作一种Shell
Python3.6.3 json==2.0.9 win10.0.17134
周五晚上本来是看剧看到累，然后打会儿游戏的日子，一切的祸因都是大黑客告诉我pwnhub开始了Orz…
php作为世界上最好的语言,入门简单,编写代码容易,很容易让新手实现自己想要的功能,却因为入门简单,导致新手没有养成一个写代码的好习惯,导致后期编写的代码性能,代码可读性越来越差,下面就分享一下我这2年个人认为好的代码习惯吧
人生的磨难是很多的，所以我们不可对于每一件轻微的伤害都过于敏感。在生活磨难面前，精神上的坚强和无动于衷是我们抵抗罪恶和人生意外的最好武器。
# 字符串可以用单引号，也可以用双引号，也可以不用引号。单双引号的区别跟PHP类似。
Heredoc结构形式长字符串 首先使用定界符表示字符串（<<<），接着在“<<<“之后提供一个标识符GOD，然后是字符串，最后以提供的这个标识符结束字符串。
用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，单引号则 不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的“函数” 用单引号代替双引
一、PHP 标记 PHP 也是通过标记来识别的，像 JSP 的 <% %> 的一样，PHP 的最常用的标记是：<?php php 代码 ?> 。 以 “<?” 开始，“?>”结束。 该风格是最简单
1、双引号和单引号的区别 双引号解释变量，单引号不解释变量 双引号里插入单引号，其中单引号里如果有变量的话，变量解释 双引号的变量名后面必须要有一个非数字、字母、下划线的特殊字符，或者用{}讲变量括起来，否则会将变量名后面的部分当做一个整体，引起语法错误 双引号解释转义字符，单引号不解释转义字符，但是解释'\和\\ 能使单引号字符尽量使用单引号，单引号的效率比双引号要高（因为双引号要先遍历一遍，判断里面有没有变量，然后再进行操作，而单引号则不需要判断） 2、常用的超全局变量(8个) $_GET ----
该文章是关于SQL注入漏洞的总结，通过分析不同的SQL注入类型、利用方式、漏洞危害以及修复建议，详细阐述了SQL注入漏洞的检测与防范方法，旨在加强对该类漏洞的理解和防范意识，提高网络安全防护能力。
ignore_user_abort() ，可以实现当客户端关闭后仍然可以执行PHP代码，可保持PHP进程一直在执行，可实现所谓的计划任务功能与持续进程，只需要开启执行脚本，除非 apache等服务器重启或有脚本有输出，该PHP脚本将一直处于执行的状态；
和其他CMS没有什么两样，都是通过lock文件来判定是否安装过CMS，只不过这里出现问题的是，对于lock文件的判定不是全局，而是仅仅在step1进行了判定，攻击者可以直接POST请求step2、step3来进行重装。分析如下： Install/Index.php文件：
过滤了<script>标签（包括大写），但只过滤了一次，通过嵌套标签来绕过filter表达式：
也就是小数，可以用小数点或者科学计数法表示。 科学计数法可以使用小写的e，也可以使用大写的E。 demo：
数据类型： 李文，有多少数据类型 好老师由我来说 字符串：有单引号和双引号 布尔型：只有两种值true和false 浮点型：小数的都是哈 整型：整数，也就是和小数相反的哈，也就是说没有小数点的哈
转义字符回忆上次内容最近玩的是\n、\r 之外的转义序列 \a是 ␇ (bell)\t是 水平制表符\v是 换行不回车通过 16 进制数值转义 \xhh把(hh)16 进制对应的 ascii 字符输出通过 8 进制数值转义 \ooo把(nnn)8 进制对应的 ascii 字符输出这次加了 转义输出 反斜杠本身 \\ 输出 \总是转义 还是挺麻烦的能否直接输出原样输出呢？搜索帮助找到raw stringrawr的含义是 raw原始原样如果是有r就原样输出为什么raw就是原始原样呢？raw生的食物 没有
跨站脚本攻击(Cross Site Scripting)，缩写为XSS，恶意攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的Script代码会被执行，从而达到恶意攻击用户的目的。在黑盒渗透中，XSS在很多网站中普遍存在，这边分享一个简单有意思的XSS三重URL编码绕过漏洞实例。
相信大家都使用过微信小程序,那一定都知道微信小程序下拉刷新吧,其实下拉刷新是微信小程序自带的功能,只不过没有背景图看不出来而已,好坑诶.
在windows上安装完Python环境后，开始按照《笨办法学Python》书上介绍的章节进行练习。
数据类型是具有相同特性的一组数据的统称。PHP早就提供了丰富的数据类型，PHP 5中又有更多补充。本节将介绍这些数据类型，可以分为3类：标量数据类型、复合数据类型和特殊数据类型。
目前，基本上所有的网站都会防止XSS攻击，会过滤XSS恶意代码。所以学会一定的绕过技巧必不可少。
2017年年终确定的从2018年开始学习一门新的语言。随着机器学习人工智能的日渐深入，是时候有必要掌握以下Python了。博客今天更新第二篇学习记录，关于Python的变量和变量中字符串的使用，所有学习过程为自学，自学内容来源于网络教程，包括但不限于视频教程、文字教程、源码等。
& （和号）成为 & ” （双引号）成为 “ ‘ （单引号）成为 ‘ < （小于）成为 < （大于）成为
写这篇博文起源来自于一次网络安全实验课，在实验虚拟环境里有一个xss挑战，估计是搬别人的xss挑战进来，我觉得挺有意思，就记录一下。有些关卡不能再虚拟环境实践，我在自己物理机上找到那个xss挑战平台进行实现。
smarty注释不会在模板文件的最后输出中出现，这与不同（译注：html注释在页面源码中可见，而smarty注释则不能）。
字母、下划线的特殊字符，或者用{}把变量括起来，否则变量名后面的部分会作为一个整体，造成语法错误。
0x00 introduction Pentester Lab 是渗透测试学习实战平台，在里面提供各种漏洞实验的虚拟机镜像文件，让网络安全爱好者和黑阔进行实战式的训练，可以使其更加深刻地且透彻理解“漏
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
