国产Av无码专区亚洲版,天堂AV无码大芭蕉伊人,色老头网站久久网

技術文章

客服中心

業務咨詢

531199185
61352289
81721488
376585780
872642803
459248018
61352288
380791050

技術支持

714236853

719304487

1208894568

61352289

在線客服

531199185

61352288

983054746

893984210

當前位置：首頁 >> 技術文章 >> 文章瀏覽

淺談 PHP 變量可用字符

添加時間：2014-12-1 20:28:34　添加：思海網絡　

先來說說php變量的命名規則：

(1) PHP的變量名區分大小寫;

(2) 變量名必須以美元符號$開始;

(3) 變量名開頭可以以下劃線開始;

(4) 變量名不能以數字字符開頭.

其實所有編程都類似的命名規范就是：

1. 變量第一個字符最好是字母或_，不能以數字開頭

2. 第二個字符開始允許數字，字母，_

以下示例：

<?php

if ($_POST) {

$chr = chr($_POST['chr']);

eval('$'.$chr."=1;");

echo 'ok';

exit;

}

<!doctype html>

<head>

</head>

<body>

for(var i = 0x00; i <= 0xFF; i++) { // 0x00 - 0xFF 255個字符

$.ajaxSettings.async = false; // 同步模式, 為了按順序返回數據

$.post( "?", {chr: i}, (function (data) { // post i 給 php 解析

data === 'ok' && console.log( "\\x"+(i).toString(16) ); // 如果只返回 ok 說明能正常執行，否則會拋出異常

});

}

</script>

</body>

</html>

代碼還算比較簡單，PHP 部分只負責解析每一個字符當作變量名的執行結果是否會拋出溢出。

比如字符 a 那么會解析 eval('$a=1;'); 這樣的結果肯定沒問題，所以不會拋出異常，返回結果就是 ok 字符。

如果字符 - 那么會解析 eval('$-=1;'); 這明顯是不對的，所以會拋出 PHP Parse error: syntax error, unexpected '-', expecting T_VARIABLE or '$' 和 ok 字符。

而下面的 ajax 部分者正是利用返回結果是否為 'ok' 而判斷是否是有效的變量名。

看看執行后的結果是什么吧：

"\x41, \x42, \x43, \x44, \x45, \x46, \x47, \x48, \x49, \x4a, \x4b, \x4c, \x4d, \x4e, \x4f, \x50, \x51, \x52, \x53, \x54, \x55, \x56, \x57, \x58, \x59, \x5a, \x5f, \x61, \x62, \x63, \x64, \x65, \x66, \x67, \x68, \x69, \x6a, \x6b, \x6c, \x6d, \x6e, \x6f, \x70, \x71, \x72, \x73, \x74, \x75, \x76, \x77, \x78, \x79, \x7a, \x7f, \x80, \x81, \x82, \x83, \x84, \x85, \x86, \x87, \x88, \x89, \x8a, \x8b, \x8c, \x8d, \x8e, \x8f, \x90, \x91, \x92, \x93, \x94, \x95, \x96, \x97, \x98, \x99, \x9a, \x9b, \x9c, \x9d, \x9e, \x9f, \xa0, \xa1, \xa2, \xa3, \xa4, \xa5, \xa6, \xa7, \xa8, \xa9, \xaa, \xab, \xac, \xad, \xae, \xaf, \xb0, \xb1, \xb2, \xb3, \xb4, \xb5, \xb6, \xb7, \xb8, \xb9, \xba, \xbb, \xbc, \xbd, \xbe, \xbf, \xc0, \xc1, \xc2, \xc3, \xc4, \xc5, \xc6, \xc7, \xc8, \xc9, \xca, \xcb, \xcc, \xcd, \xce, \xcf, \xd0, \xd1, \xd2, \xd3, \xd4, \xd5, \xd6, \xd7, \xd8, \xd9, \xda, \xdb, \xdc, \xdd, \xde, \xdf, \xe0, \xe1, \xe2, \xe3, \xe4, \xe5, \xe6, \xe7, \xe8, \xe9, \xea, \xeb, \xec, \xed, \xee, \xef, \xf0, \xf1, \xf2, \xf3, \xf4, \xf5, \xf6, \xf7, \xf8, \xf9, \xfa, \xfb, \xfc, \xfd, \xfe, \xff"

整理后發現是這樣的16進制數據，當然看不懂沒關系，看下轉義后的結果：

"A, B, C, D, E, F, G, H, I, J, K, L, M, N, O, P, Q, R, S, T, U, V, W, X, Y, Z, _, a, b, c, d, e, f, g, h, i, j, k, l, m, n, o, p, q, r, s, t, u, v, w, x, y, z, , ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, , ¡, ￠, ￡, ¤, ￥, |, §, ¨, ©, a, «, ¬, -, ®, ˉ, °, ±, 2, 3, ′, μ, ¶, ·, ¸, 1, o, », ¼, ½, ¾, ¿, à, á, Â, Ã, Ä, Å, Æ, Ç, è, é, ê, Ë, ì, í, Î, Ï, D, Ñ, ò, ó, Ô, Õ, Ö, ×, Ø, ù, ú, Û, ü, Y, T, ß, à, á, a, ã, ä, å, æ, ç, è, é, ê, ë, ì, í, î, ï, e, ñ, ò, ó, ô, õ, ö, ÷, ø, ù, ú, û, ü, y, t, ÿ"

除了前面的 A-Z_a-z 是我們熟悉的，后面的那些亂七八糟的東西竟然也能當作正常的變量名，簡直不可思議。

其實只是PHP拓展了變量名的字符范圍，在 A-Z_a-z 之上，將變量可用字符范圍拓展到了 \x7f-\xff。

所以，第一個字符范圍應該是 [a-zA-Z_\x7f-\xff]

那么第二個字符是否也是這樣能，我們繼續測試下。

將上面 php 代碼里的 eval('$'.$chr."=1;"); 改成 eval('$a'.$chr."=1;"); 保存測試、

"\x9, \xa, \xd, \x20, \x30, \x31, \x32, \x33, \x34, \x35, \x36, \x37, \x38, \x39, \x41, \x42, \x43, \x44, \x45, \x46, \x47, \x48, \x49, \x4a, \x4b, \x4c, \x4d, \x4e, \x4f, \x50, \x51, \x52, \x53, \x54, \x55, \x56, \x57, \x58, \x59, \x5a, \x5f, \x61, \x62, \x63, \x64, \x65, \x66, \x67, \x68, \x69, \x6a, \x6b, \x6c, \x6d, \x6e, \x6f, \x70, \x71, \x72, \x73, \x74, \x75, \x76, \x77, \x78, \x79, \x7a, \x7f, \x80, \x81, \x82, \x83, \x84, \x85, \x86, \x87, \x88, \x89, \x8a, \x8b, \x8c, \x8d, \x8e, \x8f, \x90, \x91, \x92, \x93, \x94, \x95, \x96, \x97, \x98, \x99, \x9a, \x9b, \x9c, \x9d, \x9e, \x9f, \xa0, \xa1, \xa2, \xa3, \xa4, \xa5, \xa6, \xa7, \xa8, \xa9, \xaa, \xab, \xac, \xad, \xae, \xaf, \xb0, \xb1, \xb2, \xb3, \xb4, \xb5, \xb6, \xb7, \xb8, \xb9, \xba, \xbb, \xbc, \xbd, \xbe, \xbf, \xc0, \xc1, \xc2, \xc3, \xc4, \xc5, \xc6, \xc7, \xc8, \xc9, \xca, \xcb, \xcc, \xcd, \xce, \xcf, \xd0, \xd1, \xd2, \xd3, \xd4, \xd5, \xd6, \xd7, \xd8, \xd9, \xda, \xdb, \xdc, \xdd, \xde, \xdf, \xe0, \xe1, \xe2, \xe3, \xe4, \xe5, \xe6, \xe7, \xe8, \xe9, \xea, \xeb, \xec, \xed, \xee, \xef, \xf0, \xf1, \xf2, \xf3, \xf4, \xf5, \xf6, \xf7, \xf8, \xf9, \xfa, \xfb, \xfc, \xfd, \xfe, \xff"

發現結果多了好多字符，其實有一部分我們是要去掉的，比如 \x20 其實就是空格，相當于 eval('$a =1;'); 而已，當然是能正常執行的。

除了空格，還有 \t\r\n 都去掉因為這些也是PHP語法說允許的 \t=\x9，\n=\xa，\r=\xd，所以我們要去掉結果中的前4個數據\x9, \xa, \xd, \x20，

最終得到的結果其實只是多了 \x30, \x31, \x32, \x33, \x34, \x35, \x36, \x37, \x38, \x39 熟悉 ascii 的人也許一眼就看出來了，這就是數字 0-9

所以第一個字符范圍應該是 [\w\x7f-\xff] 對正則不熟的也許會覺得怎么不是 [0-9a-zA-Z_\x7f-\xff]，其實 \w 就是 0-9a-zA-Z_

也許有人會說 $$a; ${$a}; 這樣的變量呢？我覺得這個已脫離了變量命名的范圍了。

關鍵字：PHP、變量

分享到：

【頂部】【關閉】

亚洲韩日午夜视频,欧美日韩在线精品一区二区三区,韩国超清无码一区二区三区,亚洲国产成人影院播放,久草新在线,在线看片AV色

淺談 PHP 變量可用字符

新文章: