浅谈php可变变量安全-php教程-PHP中文网

浅谈php可变变量安全

怪我咯

发布： 2017-06-20 09:48:27

原创

1675人浏览过

变变量是php一个非常方便的特性，手册里已经说了，可变变量的意思就是一个变量的变量名可以动态的设置！
那么变量的变量名可以动态设置会产生什么安全问题呢？下面来看看：

<?php
$a = 'phpinfo';
$a();
?>

登录后复制

这段代码很容易理解，变量的类型是字符型phpinfo，变量动态加上了（），于是变量变成了phpinfo函数动态执行了！

按照同样的原理我们引用手册中可变变量的例子：

<?php
$a = 'phpinfo';
${$a()};
?>

登录后复制

这个动态函数放入动态变量，当然我这个说法有点不专业，还是可变变量，我们会发现phpinfo函数还是执行了！

看过手册还有我给出的这个例子的话，大家一定觉得这个一点都不神奇，这就是PHP的语法特性，然后我们把这个东西再进化缩成一行：

商汤商量

商汤科技研发的AI对话工具，商量商量，都能解决。

<?php
 
$a = "${${phpinfo()}}";
 
?>

登录后复制

这是一个2个嵌套的可变变量，我们只是按照上面一个例子将可变变量的内容自己填写进去了，实际上就是把某个函数赋给某个变量，所以phpinfo函数最终执行了，也就化成了各种漏洞和webshell的原型！

看到这里大家应该知道了，为什么当初大牛们要我去看PHP手册吧，然而本文到这里就结束了么，咱还漏了一点，大牛说了安全就是基础，咱其实还没把这个东西搞清楚，为什么前面例子的变量是用的单引号，而后面的最终的例子用的是双引号，如果你想到了这个问题，我觉得你做安全肯定非常有潜力，以后保不准就是一大牛！

PHP中单引号和双引号的区别还是和变量有关，来看下面的例子：

<?php
$a = 'phpinfo()';
echo $a; //输出phpinfo()字符串
echo '$a'; //输出$a字符串
echo "$a"; //输出phpinfo()字符串
?>

登录后复制

双引号里的内容会再经过PHP的语法解析变量，而单引号里的内容就直接定性为字符串了！

以上就是浅谈php可变变量安全的详细内容，更多请关注php中文网其它相关文章！

大家都在看：