说明：本篇文章是为了记录下学习开发思路，程序不具备商业价值，明白开发思路，商用需二次升级！
想要在计算机语言中使用正则表达式，那么这门计算机语言必须要利用正则引擎去实现相应的正则库。主要的正则引擎分为以下两类：
PHP 中使用 addslashes() 函数转义字符串。所谓字符串转义，就是在某些特殊字符前面加上转义符号\，这些特殊字符包括单引号'、双引号"、反斜线\与空字符NUL。 addslashes() 函数的语法格式如下：
[‘between’, ‘id’, 1, 10] 将会生成 id BETWEEN 1 AND 10。 如果你需要建立一个值在两列之间的查询条件（比如 11 BETWEEN min_id AND max_id）， 你应该使用 BetweenColumnsCondition。 请参阅 条件-对象格式 一章以了解有关条件的对象定义的更多信息。
在php的字符串使用时，我们有学会一些转义字符，相信大家在记忆这些知识点的时候费了不少的功夫。本篇我们为大家带来的是字符串的转义方法，涉及到特殊字符的使用，主要有两种方法可以实现：mysql库函数和转义函数。下面就这两种方法，在下文中展开详细的介绍。
1）转义区别：单引号转义情况：\\、\’，其他全部原样输出 双引号转义情况：\,、\”、\n、\r、\t等
代码审计的时候经常会遇到种类繁杂的转义函数，最可怕的是他们长的都很像，还是拿出来总结一下吧。
很多小伙伴在学习php中，正则表达式是一道过不去的坎，初学者在看到正则表达式的复杂符号时，总会一头雾水，丈二的和尚摸不着头脑，冷月在刚刚开始学习正则表达式时也是一头懵。不过，冷月会用由浅入深的讲解正则表达式的基础和简单实战，相信大家看完这篇文章时，会有一定的收获。废话不多说，开启正则表达式的学习吧！let's go!
根据官方的YAML站点所述，YAML是面向所有编程语言的对人类友好的数据序列化标准。
32 位系统最大带符号的 integer 范围是 -2147483648 到 2147483647。举例，在这样的系统上， intval(‘1000000000000’) 会返回 2147483647。64 位系统上，最大带符号的 integer 值是 9223372036854775807。
在测试绕过 WAF 执行远程代码之前，首先构造一个简单的、易受攻击的远程代码执行脚本，内容如图：
面试是每一个PHP初学者到PHP程序员必不可少的一步，冷月将为大家对PHP基础知识；JS、JQuery、AJAX；Linux；MySQL；程序设计题；PHP框架；算法、逻辑思维；高并发解决方案等做一个全方位的解析。
trim()函数，用于去除字符串首尾空格和特殊字符 返回的是去掉的空格和特殊字符后的字符串
从post来的进行addslashes后就可存入数据库了，取出后直接echo即可 普通的文本： 1.htmlspecialchars接着addslashes存入数据库，取出后直接echo即可。 2.addslashes存入数据库，取出后htmlspecialchars输出。 说明： addslashes仅仅是为了让原来的字符正确地进入数据库。 htmlspecialchars是吧html标签转化掉。
不用多说什么，还是直接拿实验例子来记录，为了方便，我直接用的宝塔（自己电脑没装环境）来新建文件one.php来实验。
相信很多人第一次见到正则表达式的第一印象都是懵逼的，对新手而言一个正则表达式就是一串毫无意义的字符串，让人摸不着头脑。但正则表达式是个非常有用的特性，不管是、PHP、Java还是Python都有正则表达式。俨然正则表达式已经发展成了一门小语言。作为编程语言的一部分，它不想变量，函数，对象这种概念那么容易理解。很多人对于正则表达式的理解都是基于简单的匹配，等到业务中用到完全靠从网上copy来解决问题。不得不说，随着各种开源技术社区的发展，靠copy的确能解决业务中绝大多数的问题，但作为一名有追求的程序员，是绝对不会让自己仅仅依靠Ctrl C + Ctrl V来编程的。本文基于的正则表达式，结合笔者个人的思考和社区内一些优秀正则表达式文章来对正则表达式进行讲解。
字符串是由一系列字符组成的序列，可以包含字母、数字、标点符号等等。在PHP中，字符串可以用单引号、双引号或heredoc语法来表示。
浮点运算可能会产生NAN, 不代表任何值，所以不能跟任何值比较，包括自身。基于此PHP专门提供了is_nan()函数来检查是否是NAN
通过美元$变量名称来表示变量，可以声明变量在使用，也可以不声明，可以一次声明一个，也可以一次声明多个
2、匹配函数 preg_match(’/php/’,php) 参数1 模式 参数2 字符串
preg_filter 执行正则表达式搜索和替换 preg_grep 返回匹配模式的数组条目 preg_last_error 返回最后一个正则执行产生的错误代码 preg_match_all 执行一个全局正则表达式匹配 preg_match 执行一个正则表达式匹配 preg_quote 转义正则表达式字符 preg_replace_callback_array 执行一个正则表达式搜索并且使用一个回调函数进行替换 preg_replace_callback 执行一个正则表达式搜索并且使用一个回调进行替换 preg_replace 执行一个正则表达式的搜索和替换 preg_split 通过一个正则表达式分隔字符串
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/48
PDO::quote — 为SQL语句中的字符串添加引号。(PHP 5 = 5.1.0, PECL pdo = 0.2.1)
代码审计顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。PHP代码审计审计套路通读全文法 (麻烦，但是最全面)敏感函数参数回溯法 (最高效，最常用)定向功能分析法 (根据程序的业务逻辑来审计)初始安装信息泄露文件上传文件管理登录认证数据库备份恢复找回密码验证码越权注入第三方组件CSRF,SSRF,XSS......审计方法1.获取源码2.本地搭建调试可先使用扫描器识别常见传统漏洞，验证扫描器结果，手动正则3.把握大局对网站结
做 OLog(https://log.ouorz.com) 时发现的 Php 函数：
一、单引号和双引号转义在PHP的数据存储过程中用得比较多，即往数据库里面存储数据时候需要注意转义单、双引号； 先说几个PHP函数： 1、addslashes — 使用反斜线引用（转义）字符串； 返回字符串，该字符串为了数据库查询语句等的需要在某些字符前加上了反斜线。这些字符是单引号（'）、双引号（"）、反斜线（\）与 NUL（NULL 字符）。 一个使用 addslashes() 的例子是当你要往数据库中输入数据时。例如，将名字 O'reilly 插入到数据库中，这就需要对其进行转义。大多数据库使用 \
php，基础，流程控制，函数，字符串，数组，web交互，mysql数据库，PHP数据库编程，cookie与session，日期和时间，图形图形处理，文件和目录处理，面向对象，pdo数据库抽象层，smarty模板。
数组，也称为单维数组。这些非常棒，是您在 C 语言编程中会经常使用的东西。然而，如果您想要将数据存储为表格形式，例如带有行和列的表格，则需要熟悉多维数组。
final是在PHP5版本引入的，它修饰的类不允许被继承，它修饰的方法不允许被重写。
我们在使用php进行开发的时候，大多数使用双引号、单引号进行定义字符串。既然有这两种方式，那么他们之间肯定是有区别的。
什么是php，PHP语言的优势，PHP5的新特性，PHP的发展趋势，PHP的应用领域。
web安全的概念太过于宽泛，博主自知了解的并不多，还需要继续学习。但是又想给今天的学习进行总结，所以今天特分享一篇关于web安全的文章，希望对初次遇到web安全问题的同学提供帮助。
代码审计对于小白来说可能比较陌生，但实际上也就是拿到某网站的源码进行审计，从而发现漏 洞。但是在审计的过程中不可能一行一行的去看，不仅浪费时间，看的久了也可能有些遗漏点，所以使用工具进行协助，就会快很多，比如“Seay源代码审计系统2.1”就很方便，可以查找定位代码，但误报很高。
为什么n3== n4 是false呢？由于包装类的缓存机制。包装类的比较用equals去判断。最推荐的还是用工具类去判断。例如上面的列子如果n3=null的话n3.equals(n4)这时候就会抛出npe了。如果用工具类的话就不会存在这种情况。总之一句话判断相等如果不愿意去判空（偷懒、代码也不好看）就借助工具类。合理使用工具类可以使你的代码减少不必要的npe。
PHP中对于正则处理文本提供了两种方式，一种是PCRE方式（PCRE库是一个实现了与perl 5在语法和语义上略有差异(详见下文)的正则表达式模式匹配功能的函数集. 当前的实现对应于perl 5.005.）；另一个是POSIX方式。
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/113210.html原文链接：https://javaforall.cn
代码审计顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。
PHP使用mysqli连接MySQL数据库是一种常见的方式，但同时也存在着SQL注入攻击的风险。在本文中，我们将介绍如何使用mysqli防治SQL注入攻击。
本文实例总结了PHP常用字符串函数用法。分享给大家供大家参考，具体如下： 字符串函数 explore 使用一个字符串分割另一个字符串 结果为数组 <?php $str = 'a,b,c,d'; $re
在go语言中，字符串是一种基本类型，和其它开发语言不同，go的字符串是由单个字节连接起来的。go语言统一使用utf-8编码标识Unicode文本。当字符为ASCII编码时，占用1个字节，其它字符占用2到4个字节，中文占用3个字节
PHP字符串变量用于存储并处理文本, 在创建字符串之后，我们就可以对它进行操作。我们可以直接在函数中使用字符串，或者把它存储在变量中
在上一篇文章中，我说过要写一篇风格迥异的新文章，在了解了迭代器和生成器后，是时候来品味一些不烧脑的简单知识，如果你们觉得太难了，还不快去啃犀牛书！
本文将从sql注入风险说起，并且比较addslashes、mysql_escape_string、mysql_real_escape_string、mysqli和pdo的预处理的区别。
随着代码安全的普及，越来越多的开发人员知道了如何防御sqli、xss等与语言无关的漏洞，但是对于和开发语言本身相关的一些漏洞和缺陷却知之甚少，于是这些点也就是我们在Code audit的时候的重点关注点。本文旨在总结一些在PHP代码中经常造成问题的点，也是我们在审计的时候的关注重点。（PS：本文也只是简单的列出问题，至于造成问题的底层原因未做详细解释，有兴趣的看官可以自行GOOGLE或者看看底层C代码。知其然，且知其所以然）
mysql_affected_rows — 取得前一次 MySQL 操作所影响的记录行数mysql_change_user — 改变活动连接中登录的用户mysql_client_encoding — 返回字符集的名称 mysql_close — 关闭 MySQL 连接 mysql_connect — 打开一个到 MySQL 服务器的连接 mysql_create_db — 新建一个 MySQL 数据库 mysql_data_seek — 移动内部结果的指针 mysql_db_name — 取得结果数据 m
字符串默认不用加上单引号或者双引号； ""：双引号；不会转义字符串里面的特殊字符；特殊字符会作为本身想表示的意思 name: "zhangsan \n lisi"：输出；zhangsan 换行 lisi ''：单引号；会转义特殊字符，特殊字符最终只是一个普通的字符串数据 name: ‘zhangsan \n lisi’：输出；zhangsan \n lisi
1、addslashes addslasehes($string) 对字符串进行编译转义 应用场景：能防止sql的注入(当然并不完全是可以，我们可以使用pdo进行预处理然后方式sql的注入，安全不能只靠一种方式防止事情的发生) 2、echo ，print，printf，number_format 1）echo是语言结构体，不是函数，没有返回值，能输出多个值 for example:echo $a,$b 应用场景：输出一些字符串 2）print是一个函数，它只有一个参数，有返回值，不能输出对象和数组 应用场
所以涉及金钱的计算一定不要使用float和double。使用BigDecimal并且一定要用String来构造。 上面的列子我们可以这样来初始化 new BigDecimal("1.001")。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
