php总结

1. php发送get、post请求的6种方法简明总结

探讨PHP发送GET、POST请求的六种方法，我们逐步解析每个步骤和注意事项。

首先，使用file_get_contents函数配合URL参数进行GET请求，这是最直观的方法。

其次，通过使用fopen函数结合URL打开连接，同样实现GET请求，这种方式提供了更多的操作可能。

接着，以file_get_contents函数为主体，我们可以实现POST请求，只需修改调用方式。

进一步，fsockopen函数可以打开URL连接，获取完整数据，包括头部和主体信息，但使用前确保PHP.ini中的allow_url_fopen选项已开启。

紧接着，通过fsockopen函数并以POST方式获取完整数据，包括头部和主体信息，同样需要PHP.ini设置的配合。

最后，利用curl库实现请求，使用前检查PHP.ini中是否启用了curl扩展，这是现代PHP开发中的高效选择。

2. PHP反序列化新手入门学习总结

开始学习PHP反序列化的基础知识，首先要理解序列化和反序列化的过程。序列化是将变量或对象转换为字符串，便于存储或跨过程传递，而反序列化则是将这些字符串还原为原始的对象或变量。

PHP中，序列化使用serialize()函数，常见的字母标识如'a'代表数组，'b'代表布尔值，'d'代表双精度浮点数等。在进行实际操作时，例如购买商品的拆包和组装例子，序列化就像打包，反序列化则是组装过程。

魔术方法在PHP反序列化中扮演重要角色，如__construct和__destruct用于构造函数和析构函数，__wakeup和__sleep则在unserialize和serialize时触发。理解这些方法的触发条件和行为对解题至关重要。

例如，通过SWPUCTF 2021新生赛的ez_unserialize，需要理解构造方法和destruct方法的交互，以及如何利用__wakeup绕过。在[NISACTF 2022]babyserialize中，理解__invoke和__toString的触发机制是关键，通过构造POP链进行漏洞利用。

进一步，phar反序列化涉及到了PHP的包装文件格式，它可以将多个文件合并成一个独立的压缩包。通过理解phar文件的结构，特别是stub部分的序列化数据，可以找到利用文件上传漏洞的方法。

在babyunser phar反序列化挑战中，需要构造正确的链子，如aa::destruct()->zz::toString()，并巧妙地使用write函数访问不可访问的属性，以触发__get()方法。

对于session反序列化，利用session文件的解析特性，可以构造恶意的序列化字符串，以执行恶意代码。在ctfshowWEB263的登录挑战中，需要理解session文件的处理逻辑和字符过滤规则。

在tricks总结中，提到16进制绕过字符过滤和PHP类名大小写不敏感，以及+号绕过和利用&使两值恒等的技巧，这些都是在实际挑战中的实用策略。

总的来说，PHP反序列化涉及到一系列的技术点，包括序列化规则、魔术方法的使用、文件格式的理解和字符过滤的绕过。通过实际操作和理解这些原理，才能在CTF竞赛中解决相关问题。

3. php的优点总结 php有哪些优点

PHP优点：

1.入门快，有其它语言基础的程序员二周左右的时间就可以入门，一个月左右的时间基本上就可以开发简单的项目了。

2.开发成本低，PHP最经典的组合就是：Linux + Apache + Mysql + PHP。非常适合开发中小型的web应用，因为上手容易，所以开发的速度比较快。而且所有的软件都是开源免费的，可以减少投入。

3.PHP是解释性的脚本语言，写完代码以后即可以执行，不像c,java,c++等语言还需要去编译执行，相对来说比较节省时间。

4.相对来说，PHP程序员的薪水的平均工资要比c,c++,java程序员的平均工资要低一些，特别是对于中小型企业来说可以节约一些成本。

5.配置及部署相对简单一些，对比JAVA开发来说，JAVA开发的配置就复杂多了，什么Structs、Spring、Hibernate、Tomcat等等很多地方都需要配置，甚至你在程序中每写一个SQL语句都需要先在Hibernate中配置一下，有时重新部署一个class文件或jar文件还可能需要重启Web服务器(Tomcat或Resin或其它的Web服务器)使新部署的库文件生效。

PHP开发中主要是PHP自身的配置文件及Web服务器的配置(如Apache或Nginx或Lighttpd等)，相对于JAVA来说还是简单一些，而且新修改了文件以后不需要重新启动Web即可以立即生效。

6.有很多开源的框架或开源的系统可以使用，比如比较知名的开源框架有Zend Framework、CakePHP、CodeIgniter、symfony、thinkphp等，开源论坛有Discuz!、Phpwind等，开源博客WordPress，开源网店系统如Ecshop、ShopEx等，开源的SNS系统如UCHome、ThinkSNS等。

内容扩展

1. 跨平台，性能优越，跟Linux/Unix结合别跟Windows结合性能强45%，并且和很多免费的平台结合非常省钱，比如LAMP(Linux /Apache/Mysql/PHP)或者FAMP(FreeBSD/Apache/Mysql/PHP)结合，或者数据应用够大可以考虑换 PostgreSQL或者Oracle，支持N种数据库。(N = 10)

2. 语法简单，如果有学习C和Perl的很容易上手，并且跟ASP有部分类似。有成熟的开发工具，比如NuPHPed，或者Zend Studio等等，再Linux平台下可以使用Eclipse等等。

3. 目前主流技术都支持，比如WebService、Ajax、XML等等，足够应用。

4. 有比较完整的支持，比如使用ADODB或者PEAR::DB做数据库抽象层，用Smarty或者smart template做模板层，如果是PHP 5.1的话，还能够使用PDO(PHP Data Object)来访问数据库。

5. 有很多成熟的框架，比如支持MVC的框架：phpMVC，支持类似ASP.net的事件驱动的框架：Prado，支持类似Ruby On Rails的快速开发的框架：Cake等等，足够满足你的应用需求。

6. PHP 5已经有成熟的面向对象体系，能够适应基本的面向对象要求。适合开发大型项目。

7. 有成熟的社区来支持PHP的开发。

8. 目前已经很多大型应用都是使用PHP，比如淘宝网、Yahoo、163、Sina等等大型门户，很多选用PHP来作为他们的开发语言，所以大型门户都能够选用它，我想足够能够你的使用了。

9. 有很多开源的框架或开源的系统可以使用，比如比较知名的开源框架有Zend Framework、CakePHP、CodeIgniter、symfony等，开源论坛有Discuz!、Phpwind等，开源博客 WordPress，开源网店系统如Ecshop、ShopEx等，开源的SNS系统如UCHome、ThinkSNS等。

4. php知识框架总结

php知识框架总结

篇一：php基础知识点总结

PHP语言基础简单整理

1.开始结束标记的格式只有在没有判断语句时才能使用。

对表单传递的变量进行编码和解码：PHP中实现对查询字符串进行URL编码可以通过函数urlencode()实现，该函数的使用格式如下：string urlencode(string str);对URL编码后的查询字符串进行解码，可以通过urldecode()函数实现，该函数的使用格式如下：string urldecode(string str);

15.PHP连接数据库：

步骤： 一、建立连接------mssql_connect(server,uid,pwd);

二、指定database-------mssql_select_db(databasename);

三、执行sql------mssql_query($sql,$link);

四、处理记录集-------资源类型数据，格式:bof---数据---eof

五、以特定格式读取数据-----mssql_fetch_array()....

六、释放相关资源、关闭连接------mssql_free_result($result);mssql_close();

16.数组：php的数组由键值和value值组成

定义：$array = array("键值"=>"value","键值"=>"value","键值"=>"value");如果不给键值赋值，默认从0开始的int值

相关函数：（1）in_array("值",数组名); 返回bool型-----查看数组中是否存在某value值

（2）array_key_exists("key值",数组名); 返回bool型-----查看数组中是否存在某键值

（3）array_keys(数组名);---将数组键值返回出来形成一个新数组，此键值作为新数组的value值

（4）array_values(数组名);---将数组value值返回出来形成一个新数组，此值作为新数组的value值

（5）key(数组名);----返回当前指针指向的元素key值

（6）current(数组名);----返回当前指针指向的元素value值

（7）next(数组名);----挪动当前数组指针到下一步

（8）reset(数组名);----恢复数组指针，指向第0个元素

（9）end(数组名);----将指针挪向最后一个元素

（10）prev(数组名);----将指针向前挪动一位

（11）foreach(数组名 as $key=>$value)

{

$key是键值，$value是value值，实现数组遍历

}

（12）each(数组名);----将当前数组元素依次取出（自动挪动指针）并放到一个新的数组中

（13）array_shift(数组名);----返回数组中第一个元素值

（14）array_pop(数组名);----返回数组最后一个元素值

（15）array_push(数组名,value);----向数组中追加元素

（16）array_unshift(数组名,value);----在数组最前面添加元素

（17）array_pad(数组名,数组长度,value);----向数组中追加多个元素，对数组副本操作，不改变原数组，返回一个新数组

（18）count();----返回个数

（19）array_unique(数组名);----去掉数组中重复部分，操作数组副本，不改变原数组，返回新数组

（20）sort(数组名);----从小到大升序排列数组value值，一般针对int型value值，返回bool型，成功返回true

（21）rsort(数组名);----从大到小，逆序排列数组value值

（22）array_combine(数组1,数组2);----将数组1的value值作为key，数组2的value值作为value值，形成一个新数组

（23）array_merge(数组1,数组2,数组3...);----合并多个数组，将多个数组value值依次合并，合为一个数组

（24）array_slice(数组名,int,int);----从目标数组截取元素，形成一个新数组。开始位置为第二个参数，结束位置为第三个参数。若第三个参数不写，则默认是截取到最后。

（25）array_splice();----用法同array_slice();但是其截取部分从原数组中删除

（26）explode("字符依据",目标字符串);----将字符串按照一定的依据拆分成数组

（27）implode("字符依据",目标数组);----将数组元素按照依据组合成一个字符串

（28）range(mixed low,mixed high[number step]);----生成数组，例：range(1,100,8);---即从1到100，每8位取一个数，组成一个数组

（29）shuffle(数组名);----用于将数组进行随机排序

（30）array_sum(数组名);----对数值型数组元素值进行求和

（31）array_chunk(数组名,int);----分割目标数组，返回一个新数组，其中数组的每个元素都是一个一维数组，int参数为分割成的一维数组的长度

17.Cookie和会话控制：

Cookie是在HTTP协议下，服务器或脚本可以维护客户工作站上信息的一种方式。Cookie是由Web服务器保存在客户机上的小文本文件，它可以包含有关用户的信息。无论何时用户链接到服务器，Web站点都可以访问Cookie信息。

存在server端的是session，存在client端的是cookie，它们用来存储全局变量。 设定Cookie值：setcookie("名","值");

通过Cookie数组取值：$_cookie["名"];

设置生成期：setcookie("名","值",time()+1800);生成期为当前时间加1800秒之后。

删除cookie: setcookie("名","",time()-3600);中间值设置为空，并将当前时间减去3600秒。 Cookie数组：setcookie("名[key]","值"); 使用foreach读取。

在PHP中可以通过$_COOKIE预定义变量访问Cookie的值。如果设置了php.ini中的register_long_arrays，那么就能够应用$_COOKIE和$HTTP_COOKIE_VARS；如果在php.ini中还设置了register_globals，那么就可以在PHP中作为全局变量使用各个Cookie值。但是，更改php.ini中的两个文件设置，容易对PHP的安全构成威胁，不推荐使用该方法，建议使用更新的$_COOKIE。

会话ID的传送

会话ID的传送有两种方式，一种是Cookie方式，另一种是URL方式。

Cookie传送方式：

这是最简单的会话方式，但是有些客户可能限制使用Cookie，如果客户限制使用Cookie的条件下，仍要继续工作，那就要通过其他方式来实现了。

URL传送方式：

在该方式中，URL本身用来传送会话，会话标志被简单地附加到URL的尾部，或者作为窗体中的一个变量来传递。例：