Php关于二进制安全详解-php教程-PHP中文网

Php关于二进制安全详解

小云云

发布： 2018-03-03 11:33:24

原创

1431人浏览过

1. php的二进制安全 binary-safe

php的内部函数在操作二进制数据时能保证达到预期的结果，例如 str_replace、stristr、strcmp 等函数，我们就说这些函数是二进制安全的。

下面通过 c 语言和 php 的对比来看他们对二进制数据的处理

#include "stdio.h"#include "string.h"int main(){char a[] = "aa\0b";char b[] = "aa\0c";printf("%d\n", strcmp(a, b));printf("%ld\n", strlen(a));
}/* 0 2 */

登录后复制

可以看出来 c语言 "\0" 是字符串结束，所以认为 "aa\0b' 和 "aa\0c" 是一样的，长度为2 抛弃了 "\0b" 和 "\0c" .

<?php/**
 * Created by PhpStorm.
 * User: leon
 * Date: 17/11/6
 * Time: 上午10:24
 */
    $a = "aa\0b";    $b = "aa\0c";    $c = "\0\0";    $d = 'a';    $e = 'a';
    var_dump(strcmp($a, $b));
    var_dump(strcmp($c, $d));
    var_dump(strlen($a));
    var_dump(strlen($c));

# res : int(-1) int(0) int(4) int(2)

登录后复制

php "aa\0b" 和 "aa\0c" 是不同的，并且长度为4

2. php实现二进制安全的原理

PHP中字符串通过 zend_string 表示:
这里写图片描述

PHP中变量 zend_value 表示:
这里写图片描述

gc：变量引用信息，比如当前value的引用数，所有用到引用计数的变量类型都会有这个结构，3.1节会详细分析
h：哈希值，数组中计算索引时会用到

立即学习“PHP免费学习笔记（深入）”；
len：字符串长度，通过这个值保证二进制安全
val：字符串内容，变长struct，分配时按len长度申请内存
len：字符串长度，通过这个值保证二进制安全 ,它不需要像C 一样用哟 ‘

len：字符串长度，通过这个值保证二进制安全 ,它不需要像C 一样用哟 ‘\0’ 结尾符来判断字符串的结束，而是通过len
’ 结尾符来判断字符串的结束，而是通过len

PHP 网络编程技术与实例(曹衍龙)
PHP网络编程技术详解由浅入深，全面、系统地介绍了PHP开发技术，并提供了大量实例，供读者实战演练。另外，笔者专门为本书录制了相应的配套教学视频，以帮助读者更好地学习本书内容。这些视频和书中的实例源代码一起收录于配书光盘中。本书共分4篇。第1篇是PHP准备篇，介绍了PHP的优势、开发环境及安装；第2篇是PHP基础篇，介绍了PHP中的常量与变量、运算符与表达式、流程控制以及函数；第3篇是进阶篇，介绍

386

查看详情

3.SDS

C ：以 ’\0’ 为结束符，所以c的字符串不能包含文本，图片、音频、视频、压缩文件这样的二进制数据。
Php ：记录 len
SDS ： simple dynamic string 简单动态字符串的抽象类型，应用到字符表示：

SDS 数据结构：

struct sdshdr {    # 记录 buf 数组中已使用字节的数量
    # 等于 SDS 所保存字符串的长度
    int len;    # 记录 buf 数组中未使用字节的数量
    int free;    # 字节数组，用于保存字符串
    char buf[];
};

登录后复制

redis 的结构定义中也记录了SDS所保存字符串的长度，通过这个值保证二进制安全,SDS 的 API 都会用字符串的len 属性来判断字符串是否结束。