PHP盛宴——常用函数集锦
最近写了蛮多PHP,也接触到挺多常用的函数,大多都记了笔记,发个博客出来,共同学习。其实感觉学习一门语言,语法逻辑是软素质,而对语言的熟悉程度只能随着使用时间的增长而慢慢增长,当对一门语言的函数、库、特性都深深了解了,才能勉强称得上是熟练或者精通吧。
1. trim(),从字符串两端删除空白字符和其他预定义字符,当然可以删除指定的字符。
类似的还有ltrim()、rtrim()。
2. __CLASS__,该常量返回该类被定义时的名字。
3. strtotime(),将任何英文文本的日期时间描述为unix时间戳,比如strtotime(‘yesterday’)返回昨天的unix时间戳。
经常结合date(),函数使用,比如date(‘Y-m-d H:i:s', strtotime('yesterday'))返回昨天的年月日时分秒。
4. intval(),将数组或类之外的任何类型变量转换为整数类型。
类似的有floatval()等。
5. explode(),将字符串按指定字符拆分为数组,很有用!!
6. file_get_contents(),把整个文件读入到一个字符串。
相应的file_put_contents()可以把一个字符串放入一个文件中,可以直接放入文本文件,也可以按逗号分割输出到csv文件,就可以用excel打开了。
7. PHP_EOL,该常量表示换行符。比如结合trim()使用,很有用。PHP有很多类似常量表示相应的符号。
8. round(),可以按照指定的位数保留数字小数点后位数,四舍五入保存。
相应的有ceil()向上取整, floor()向下取整,当然你也可以用说过的intval()直接只取整数~。
9. str_replace(),很好用的函数,从指定字符串中找到指定字符替换为指定的字符。
10. int_set(),可以传入两个字符串变量参数,使其中一个变量当脚本运行时保持指定的值,脚本结束时恢复原值。
11. system(),执行一个外部程序,并返回结果。比如执行一句shell命令。
12. opendir(),打开一个目录句柄,可以在函数前加上@来隐藏error的输出。
相应的文件操作函数还有很多,比如chdir()将当前目录改变为指定目录。file_exists()判断文件是否存在,unlink()用来删除指定文件。
13. array_shift(),删除数组中的第一个元素,并返回被删除元素的值。
相应的数组操作函数还有很多,比如array_flip()翻转数组的key和value,array_merge()把两个或多个数组合并为一个数组,array_diff_key()返回一个数组包含所有在被比较的数组中不在其他任何数组中的键值,array_unique()移除数组中重复的值后返回数组(可以用来去除重复元素),is_array()判断变量是否是数组(由于PHP是弱类型语言,因此很有用),array_slice()在数组中根据条件去除一段值,array_values()返回一个给定数组中所有键值的数组不保留键名。
14. count(),很直观,用来返回数组中元素个数。
15. unset(),释放指定的变量,比如清除指定数组的值。
16. strpos(),返回字符串在另一个字符串中第一次出现的位置。
17. number_format(),第一个参数为小数,第二个参数为小数个数,第三个参数为分割小数的符号,第四个参数为每千位分割的符号。
18. implode(),按照指定分割符把数组合并为一个字符串,对应explode()。
19. file(),把整个文件读入一个数组中,数组中每个单元是文件中的相应一行。
20. readdir(),返回有opendir()打开的目录句柄中的条目。
21. var_dump(),打印变量的相关信息。
类似的有print_r(),但var_dump()函数更详细。
22. constant(),返回常量的值。
23. feof(),检测是否已到达文件末尾。
24. fgets(),从文件指针中读取一行。
25. strcasecmp(),比较两个字符串。
26. chr(),从指定的ASCII码返回字符。
27. stripslashes(),删除字符串中的反斜杠。
28. ucwords(), 把字符串中每个单词首字母变成大写。
29. method_exists(),检查类的方法是否存在。
30. get_class(),返回对象的类名。
31. extract(),从数组中将变量导入到当前的符号表中,键名用于变量名,键值用于变量值。
32. require(),include(),均可以实现引用指定php脚本文件,区别在于处理错误的方式不同,include()会产生一个warning,继续执行;而require()会导致一个fatal错误,结束脚本。
33. 常用mysql操作函数
mysql_connect()、mysql_select_db()、mysql_close()、mysql_query()、mysql_num_rows()、mysql_num_rows()、mysql_free_result()、mysql_error()
mysql_num_fields()返回结果集中字段的数
mysql_field_table()返回指定字段所在的表名
mysql_field_name()取得结果中指定字段的字段名
mysql_fetch_row()从结果集中返回一行作为数字数组

防止會話固定攻擊的有效方法包括:1.在用戶登錄後重新生成會話ID;2.使用安全的會話ID生成算法;3.實施會話超時機制;4.使用HTTPS加密會話數據,這些措施能確保應用在面對會話固定攻擊時堅不可摧。

實現無會話身份驗證可以通過使用JSONWebTokens(JWT)來實現,這是一種基於令牌的認證系統,所有的必要信息都存儲在令牌中,無需服務器端會話存儲。 1)使用JWT生成和驗證令牌,2)確保使用HTTPS防止令牌被截獲,3)在客戶端安全存儲令牌,4)在服務器端驗證令牌以防篡改,5)實現令牌撤銷機制,如使用短期訪問令牌和長期刷新令牌。

PHP會話的安全風險主要包括會話劫持、會話固定、會話預測和會話中毒。 1.會話劫持可以通過使用HTTPS和保護cookie來防範。 2.會話固定可以通過在用戶登錄前重新生成會話ID來避免。 3.會話預測需要確保會話ID的隨機性和不可預測性。 4.會話中毒可以通過對會話數據進行驗證和過濾來預防。

銷毀PHP會話需要先啟動會話,然後清除數據並銷毀會話文件。 1.使用session_start()啟動會話。 2.用session_unset()清除會話數據。 3.最後用session_destroy()銷毀會話文件,確保數據安全和資源釋放。

如何改變PHP的默認會話保存路徑?可以通過以下步驟實現:在PHP腳本中使用session_save_path('/var/www/sessions');session_start();設置會話保存路徑。在php.ini文件中設置session.save_path="/var/www/sessions"來全局改變會話保存路徑。使用Memcached或Redis存儲會話數據,如ini_set('session.save_handler','memcached');ini_set(

tomodifyDataNaphPsession,startTheSessionWithSession_start(),然後使用$ _sessionToset,修改,orremovevariables.1)startThesession.2)setthesession.2)使用$ _session.3)setormodifysessessvariables.3)emovervariableswithunset()

在PHP會話中可以存儲數組。 1.啟動會話,使用session_start()。 2.創建數組並存儲在$_SESSION中。 3.通過$_SESSION檢索數組。 4.優化會話數據以提升性能。

PHP會話垃圾回收通過概率機制觸發,清理過期會話數據。 1)配置文件中設置觸發概率和會話生命週期;2)可使用cron任務優化高負載應用;3)需平衡垃圾回收頻率與性能,避免數據丟失。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

記事本++7.3.1
好用且免費的程式碼編輯器

DVWA
Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序,非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具,幫助Web開發人員更好地理解保護網路應用程式的過程,並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞,難度各不相同。請注意,該軟體中

Dreamweaver Mac版
視覺化網頁開發工具

SecLists
SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)