欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

分析PHP中單雙引號的誤區(qū)和雙引號小隱患

 更新時間:2016年07月19日 14:35:46   投稿:daisy  
PHP中單雙引號常常會給人帶來很多的誤區(qū),其中雙引號還有些小隱患,下面是小編給大家整理的,需要的可以參考。

許多程序員以為在PHP中單引號和雙引號是一樣的,其實這要看怎么用法,在有些方面它們確實是一樣,但有一些方面它們也有著很大的區(qū)別,今天小編就來為您說說有哪些區(qū)別。

1、一般情況下兩者是通用的.但如果雙引號內(nèi)寫的是變量就會執(zhí)行解析操作,而單引號則不解析,這個怎么說?還是舉個例子吧。

這下看明白了吧!

2、執(zhí)行效率不一樣,單引號的執(zhí)行速度要比雙引號的執(zhí)行速度快,如果是一樣大型的程序,這方面還是要注意優(yōu)化的,畢竟PHP屬于解釋型語言。所以如果內(nèi)部只有純字符串的時候,用單引號(速度快),內(nèi)部有別的東西(如變量)的時候,用雙號引會更靈活些。

PHP雙引號小隱患

PHP很多語法特性會讓攻擊者有機可乘,例如PHP會檢測雙引號中的變量。

執(zhí)行如下代碼:

function test()
{
 echo "abc";
}
echo "${@test()}";
 
//或者

 echo ${@phpinfo()};

原理如下:

$a = 'b';
$b = 'a';
 
echo $$a; //a

以上就利用了PHP可變變量,雙引號{}可解析雙引號內(nèi)的變量內(nèi)容特性制造出來的小麻煩。 大家看懂了嗎?這些誤區(qū)和小隱患程序員們在平時要多多注意了。

相關(guān)文章

最新評論