前言

當(dāng)今web程序的開(kāi)發(fā)技術(shù)真是百家爭(zhēng)鳴，ASP.NET, PHP, JSP，Perl, AJAX 等等。 無(wú)論Web技術(shù)在未來(lái)如何發(fā)展，理解Web程序之間通信的基本協(xié)議相當(dāng)重要, 因?yàn)樗屛覀兝斫饬薟eb應(yīng)用程序的內(nèi)部工作。

PHP 帶有很多內(nèi)置 URL 風(fēng)格的封裝協(xié)議，可用于類似 fopen()、 copy()、 file_exists() 和 filesize() 的文件系統(tǒng)函數(shù)。 除了這些封裝協(xié)議，還能通過(guò) stream_wrapper_register() 來(lái)注冊(cè)自定義的封裝協(xié)議。

Note: 用于描述一個(gè)封裝協(xié)議的 URL 語(yǔ)法僅支持 scheme://... 的語(yǔ)法。 scheme:/ 和 scheme: 語(yǔ)法是不支持的。

php協(xié)議類型

• file:// — 訪問(wèn)本地文件系統(tǒng)
• http:// — 訪問(wèn) HTTP(s) 網(wǎng)址
• ftp:// — 訪問(wèn) FTP(s) URLs
• php:// — 訪問(wèn)各個(gè)輸入/輸出流（I/O streams）
• zlib:// — 壓縮流
• data:// — 數(shù)據(jù)（RFC 2397）
• glob:// — 查找匹配的文件路徑模式
• phar:// — PHP 歸檔
• ssh2:// — Secure Shell 2
• rar:// — RAR
• ogg:// — 音頻流
• expect:// — 處理交互式的流

PHP.ini

• allow_url_fopen ：on 默認(rèn)開(kāi)啟 該選項(xiàng)為on便是激活了 URL 形式的 fopen 封裝協(xié)議使得可以訪問(wèn) URL 對(duì)象文件等。
• allow_url_include：off 默認(rèn)關(guān)閉，該選項(xiàng)為on便是允許 包含URL 對(duì)象文件等

file://協(xié)議

file:// — 訪問(wèn)本地文件系統(tǒng),不受allow_url_fopen與allow_url_include的影響

使用方法

file:// [文件的絕對(duì)路徑和文件名]

http://127.0.0.1/code/1.php?file=file:///E:\phpStudy\WWW\code\phpinfo.php

php://協(xié)議

php:// — 訪問(wèn)各個(gè)輸入/輸出流（I/O streams）

不需要開(kāi)啟allow_url_fopen，僅php://input、 php://stdin、 php://memory 和 php://temp 需要開(kāi)啟allow_url_include。

php://stdin, php://stdout 和 php://stderr

php://stdin、php://stdout 和 php://stderr 允許直接訪問(wèn) PHP 進(jìn)程相應(yīng)的輸入或者輸出流。

php://stdin 是只讀的， php://stdout 和 php://stderr 是只寫的。

php://stdin

<?php
 while($line = fopen('php://stdin','r'))
 {//open our file pointer to read from stdin
 echo $line."\n";
 echo fgets($line);//讀取
 }
?>

php://stdout

<?php
 $fd = fopen('php://stdout', 'w');
 if ($fd) {
 echo $fd."\n";
 fwrite($fd, "test");
 fwrite($fd, "\n");
 fclose($fd);
 }
?>

php://stderr

<?php
 $stderr = fopen( 'php://stderr', 'w' );
 echo $stderr."\n";
 fwrite($stderr, "uknow" );
 fclose($stderr);
?>

php://filter

最常使用的一個(gè)偽協(xié)議，一般可以利用進(jìn)行任意文件讀取。

php://filter 是一種元封裝器， 設(shè)計(jì)用于數(shù)據(jù)流打開(kāi)時(shí)的篩選過(guò)濾應(yīng)用。 這對(duì)于一體式（all-in-one）的文件函數(shù)非常有用，類似 readfile()、 file() 和 file_get_contents()， 在數(shù)據(jù)流內(nèi)容讀取之前沒(méi)有機(jī)會(huì)應(yīng)用其他過(guò)濾器。

參數(shù)

<?php
	include($_GET['file'])
?>

http://127.0.0.1/code/1.php?file=php://filter/read=convert.base64-encode/resource=./phpinfo.php

php://input

php://input 可以訪問(wèn)請(qǐng)求的原始數(shù)據(jù)的只讀流, 將post請(qǐng)求中的數(shù)據(jù)作為PHP代碼執(zhí)行。

• allow_url_fopen ：off/on
• allow_url_include：on

zip://, bzip2://, zlib://協(xié)議

zip://, bzip2://, zlib://協(xié)議在雙off的情況下也可以正常使用；

zip://, bzip2://, zlib:// 均屬于壓縮流，可以訪問(wèn)壓縮文件中的子文件，更重要的是不需要指定后綴名。

• allow_url_fopen ：off/on
• allow_url_include：off/on

使用方法

zip://archive.zip#dir/file.txt

zip:// [壓縮文件絕對(duì)路徑]#[壓縮文件內(nèi)的子文件名]

測(cè)試

先將要執(zhí)行的PHP代碼寫好文件名為phpcode.txt，將phpcode.txt進(jìn)行zip壓縮,壓縮文件名為file.zip,如果可以上傳zip文件便直接上傳，若不能便將file.zip重命名為file.jpg后在上傳，其他幾種壓縮格式也可以這樣操作。

由于#在get請(qǐng)求中會(huì)將后面的參數(shù)忽略所以使用get請(qǐng)求時(shí)候應(yīng)進(jìn)行url編碼為%23，且此處經(jīng)過(guò)測(cè)試相對(duì)路徑是不可行，所以只能用絕對(duì)路徑。

http://127.0.0.1/code/1.php?file=zip://E:\phpStudy\WWW\code/1.zip%231.txt

data://協(xié)議

data://協(xié)議必須雙在on才能正常使用；

• allow_url_fopen ：on
• allow_url_include：on

http://127.0.0.1/code/1.php?file=data://text/plain,<?php phpinfo()?>
http://127.0.0.1/code/1.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=

glob://協(xié)議

glob:// — 查找匹配的文件路徑模式

<?php
$it = new DirectoryIterator($_GET['file']);
foreach($it as $f) {
 printf("%s", $f->getFilename());
	echo'</br>'; 
}
?>

expect://協(xié)議

expect:// — 處理交互式的流

該封裝協(xié)議默認(rèn)未開(kāi)啟

為了使用 expect:// 封裝器，你必須安裝 » PECL 上的 » Expect 擴(kuò)展。

用法

expect://command

附：HTTP協(xié)議是無(wú)狀態(tài)的和Connection: keep-alive的區(qū)別

無(wú)狀態(tài)是指協(xié)議對(duì)于事務(wù)處理沒(méi)有記憶能力，服務(wù)器不知道客戶端是什么狀態(tài)。從另一方面講，打開(kāi)一個(gè)服務(wù)器上的網(wǎng)頁(yè)和你之前打開(kāi)這個(gè)服務(wù)器上的網(wǎng)頁(yè)之間沒(méi)有任何聯(lián)系

HTTP是一個(gè)無(wú)狀態(tài)的面向連接的協(xié)議，無(wú)狀態(tài)不代表HTTP不能保持TCP連接，更不能代表HTTP使用的是UDP協(xié)議（無(wú)連接）

從HTTP/1.1起，默認(rèn)都開(kāi)啟了Keep-Alive，保持連接特性，簡(jiǎn)單地說(shuō)，當(dāng)一個(gè)網(wǎng)頁(yè)打開(kāi)完成后，客戶端和服務(wù)器之間用于傳輸HTTP數(shù)據(jù)的TCP連接不會(huì)關(guān)閉，如果客戶端再次訪問(wèn)這個(gè)服務(wù)器上的網(wǎng)頁(yè)，會(huì)繼續(xù)使用這一條已經(jīng)建立的連接

Keep-Alive不會(huì)永久保持連接，它有一個(gè)保持時(shí)間，可以在不同的服務(wù)器軟件（如Apache）中設(shè)定這個(gè)時(shí)間

總結(jié)

以上就是這篇文章的全部?jī)?nèi)容了，希望本文的內(nèi)容對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，如果有疑問(wèn)大家可以留言交流，謝謝大家對(duì)腳本之家的支持。

Reference

• PHP
• php偽協(xié)議實(shí)現(xiàn)命令執(zhí)行的七種姿勢(shì)

最新評(píng)論