当前位置：首页 > 资讯 > 技术文档

分析PHP中单双引号的误区和双引号小隐患

时间：2020-02-25 00:30 编辑：来源：阅读：
扫一扫，手机访问

摘要：分析PHP中单双引号的误区和双引号小隐患

许多程序员以为在PHP中单引号和双引号是一样的,其实这要看怎么用法，在有些方面它们确实是一样，但有一些方面它们也有着很大的区别，今天小编就来为您说说有哪些区别。 1、一般情况下两者是通用的.但如果双引号内写的是变量就会执行解析操作,而单引号则不解析，这个怎么说？还是举个例子吧。 [img]http://files.jb51.net/file_images/article/201607/2016719142723805.jpeg?2016619142850[/img] 这下看明白了吧！ 2、执行效率不一样，单引号的执行速度要比双引号的执行速度快，如果是一样大型的程序，这方面还是要注意优化的，毕竟PHP属于解释型语言。所以如果内部只有纯字符串的时候,用单引号(速度快),内部有别的东西(如变量)的时候,用双号引会更灵活些。 [b]PHP双引号小隐患[/b] PHP很多语法特性会让攻击者有机可乘,例如PHP会检测双引号中的变量。执行如下代码：

function test()
{
 echo "abc";
}
echo "${@test()}";
 
//或者

 echo ${@phpinfo()};

原理如下：

$a = 'b';
$b = 'a';
 
echo $$a; //a

以上就利用了PHP可变变量,双引号{}可解析双引号内的变量内容特性制造出来的小麻烦。大家看懂了吗？这些误区和小隐患程序员们在平时要多多注意了。

全部评论(0)

上一篇：PHP编写简单的App接口
下一篇：使用 MySQL Date/Time 类型

资讯排行榜
更多>>