【PHP代码审计】PHP控制结构


欢迎新同学的光临
… …
人若无名,便可专心练剑


我不是一条咸鱼,而是一条死鱼啊!


0x01 PHP 控制结构

if 语句

if 结构是很多语言包括 PHP 在内最重要的特性之一,它允许按照条件执行代码片段。PHP 的 if 结构和 C 语言相似:

<?php
if ($a > $b)
  echo "a is bigger than b";

else 语句

  经常需要在满足某个条件时执行一条语句,而在不满足该条件时执行其它语句,这正是 else 的功能。else 延伸了 if 语句,可以在 if 语句中的表达式的值为 FALSE 时执行语句。例如以下代码在 a 大于a大于b 时显示 a is bigger than b,反之则显示 a is NOT bigger than b:
<?php
if ($a > $b) {
    
    
  echo "a is greater than b";
} else {
    
    
  echo "a is NOT greater than b";
}

else if 语句

也可以写作 elseif,和此名称暗示的一样,是 if 和 else 的组合。和 else 一样,它延伸了 if 语句,可以在原来的 if 表达式值为 FALSE 时执行不同语句。但是和 else 不一样的是,它仅在 elseif 的条件表达式值为 TRUE 时执行语句。

例如,以下代码将根据条件分别显示 a is bigger than b,a equal to b 或者 a is smaller than b:

<?php
if ($a > $b) {
    
    
    echo "a is bigger than b";
} elseif ($a == $b) {
    
    
    echo "a is equal to b";
} else {
    
    
    echo "a is smaller than b";
}

在同一个 if 语句中可以有多个 elseif 部分,其中第一个表达式值为 TRUE(如果有的话)的 elseif 部分将会执行。

elseif 的语句仅在之前的 if 和所有之前 elseif 的表达式值为 FALSE,并且当前的 elseif 表达式值为 TRUE 时执行。

注意: 必须要注意的是 elseif 与 else if 只有在类似上例中使用花括号的情况下才认为是完全相同。如果用冒号来定义 if/elseif 条件,那就不能用两个单词的 else if,否则 PHP 会产生解析错误。

<?php

/* 不正确的使用方法: */
if($a > $b):
    echo $a." is greater than ".$b;
else if($a == $b): // 将无法编译
    echo "The above line causes a parse error.";
endif;


/* 正确的使用方法: */
if($a > $b):
    echo $a." is greater than ".$b;
elseif($a == $b): // 注意使用了一个单词的 elseif
    echo $a." equals ".$b;
else:
    echo $a." is neither greater than or equal to ".$b;
endif;

流程控制的替代语法

PHP 提供了一些流程控制的替代语法,包括 if,while,for,foreach 和 switch。替代语法的基本形式是把左花括号({)换成冒号(:),把右花括号(})分别换成 endif;,endwhile;,endfor;,endforeach; 以及 endswitch;

<?php if ($a == 5): ?>
A is equal to 5
<?php endif; ?> 

替代语法同样可以用在 else 和 elseif 中。下面是一个包括 elseif 和 else 的 if 结构用替代语法格式写的例子:

<?php
if ($a == 5):
    echo "a equals 5";
    echo "...";
elseif ($a == 6):
    echo "a equals 6";
    echo "!!!";
else:
    echo "a is neither 5 nor 6";
endif;
?> 

不要在同一个控制块内混合使用两种语法。

while 语句

while 循环是 PHP 中最简单的循环类型。它和 C 语言中的 while 表现地一样。while 语句的基本格式是(该代码为语法格式,不是代码案例,无需敲打该代码):

while (expr)
    {
    
    statement}

while 语句的含意很简单,它告诉 PHP 只要 while 表达式的值为 TRUE 就重复执行嵌套中的循环语句。表达式的值在每次开始循环时检查,所以即使这个值在循环语句中改变了,语句也不会停止执行,直到本次循环结束。有时候如果 while 表达式的值一开始就是 FALSE,则循环语句一次都不会执行。

和 if 语句一样,可以在 while 循环中用花括号括起一个语句组,或者用替代语法:

while (expr):
    statement
    ...
endwhile;

下面两个例子完全一样,都显示数字 1 到 10:

<?php
/* example 1 */

$i = 1;
while ($i <= 10) {
    
    
    echo $i++;  /* the printed value would be
                    $i before the increment
                    (post-increment) */
}

/* example 2 */

$i = 1;
while ($i <= 10):
    print $i;
    $i++;
endwhile;
?> 

do-while 语句

do-while 循环和 while 循环非常相似,区别在于表达式的值是在每次循环结束时检查而不是开始时。和一般的 while 循环主要的区别是 do-while 的循环语句保证会执行一次(表达式的真值在每次循环结束后检查),然而在一般的 while 循环中就不一定了(表达式真值在循环开始时检查,如果一开始就为 FALSE 则整个循环立即终止)。

do-while 循环只有一种语法:

<?php
$i = 0;
do {
    
    
   echo $i;
} while ($i > 0);
?> 

以上循环将正好运行一次,因为经过第一次循环后,当检查表达式的真值时,其值为 FALSE($i 不大于 0)而导致循环终止。 资深的 C 语言用户可能熟悉另一种不同的 do-while 循环用法,把语句放在 do-while(0) 之中,在循环内部用 break 语句来结束执行循环。以下代码片段示范了此方法:

<?php
do {
    
    
    if ($i < 5) {
    
    
        echo "i is not big enough";
        break;
    }
    $i *= $factor;
    if ($i < $minimum_limit) {
    
    
        break;
    }
    echo "i is ok";

    /* process i */

} while(0);
?> 

如果还不能立刻理解也不用担心。即使不用此“特性”也照样可以写出强大的代码来。自 PHP 5.3.0 起,还可以使用 goto 来跳出循环。

for 语句

for 循环是 PHP 中最复杂的循环结构。它的行为和 C 语言的相似。 for 循环的语法是(该代码为语法格式,不是代码案例,无需敲打该代码):

for (expr1; expr2; expr3)
    {
    
    statement}

第一个表达式(expr1)在循环开始前无条件求值(并执行)一次。

expr2 在每次循环开始前求值。如果值为 TRUE,则继续循环,执行嵌套的循环语句。如果值为 FALSE,则终止循环。

expr3 在每次循环之后被求值(并执行)。

每个表达式都可以为空或包括逗号分隔的多个表达式。表达式 expr2 中,所有用逗号分隔的表达式都会计算,但只取最后一个结果。expr2 为空意味着将无限循环下去(和 C 一样,PHP 暗中认为其值为 TRUE)。这可能不像想象中那样没有用,因为经常会希望用有条件的 break 语句来结束循环而不是用 for 的表达式真值判断。

考虑以下的例子,它们都显示数字 1 到 10:

<?php
/* example 1 */

for ($i = 1; $i <= 10; $i++) {
    
    
    echo $i;
}

/* example 2 */

for ($i = 1; ; $i++) {
    
    
    if ($i > 10) {
    
    
        break;
    }
    echo $i;
}

/* example 3 */

$i = 1;
for (;;) {
    
    
    if ($i > 10) {
    
    
        break;
    }
    echo $i;
    $i++;
}

/* example 4 */

for ($i = 1, $j = 0; $i <= 10; $j += $i, print $i, $i++);
?> 

当然,第一个例子看上去最简洁(或者有人认为是第四个),但用户可能会发现在 for 循环中用空的表达式在很多场合下会很方便。 PHP 也支持用冒号的 for 循环的替代语法(该代码为语法格式,不是代码案例,无需敲打该代码)。

for (expr1; expr2; expr3):
    statement;
    ...
endfor;

有时经常需要像下面这样例子一样对数组进行遍历:

<?php
/*
 * 此数组将在遍历的过程中改变其中某些单元的值
 */
$people = Array(
        Array('name' => 'Kalle', 'salt' => 856412), 
        Array('name' => 'Pierre', 'salt' => 215863)
        );

for($i = 0; $i < sizeof($people); ++$i)
{
    
    
    $people[$i]['salt'] = rand(000000, 999999);
}
?> 

以上代码可能执行很慢,因为每次循环时都要计算一遍数组的长度。由于数组的长度始终不变,可以用一个中间变量来储存数组长度以优化而不是不停调用 count():

<?php
$people = Array(
        Array('name' => 'Kalle', 'salt' => 856412), 
        Array('name' => 'Pierre', 'salt' => 215863)
        );

for($i = 0, $size = sizeof($people); $i < $size; ++$i)
{
    
    
    $people[$i]['salt'] = rand(000000, 999999);
}
?> 

foreach 语句

foreach 语法结构提供了遍历数组的简单方式。foreach 仅能够应用于数组和对象,如果尝试应用于其他数据类型的变量,或者未初始化的变量将发出错误信息。有两种语法

foreach (array as $value)
    statement
foreach (array as $key => $value)
    statement
  • 第一种格式遍历给定的 array 数组。每次循环中,当前单元- 的值被赋给 $value 并且数组内部的指针向前移一步。

  • 第二种格式做同样的事,只除了当前单元的键名也会在每次循环中被赋给变量 $key。

改变元素的值

  • 在 foreach 中有两种方式改变元素的值

  • 在 $value 之前加上 &来修改数组的元素。
    通过 $key 重新赋值。

<?php
$arr1 = $arr2 = [1, 2, 3, 4];

foreach ($arr1 as &$value) {
    
    
    $value = $value * 2;
}

var_dump($arr1, $value);

foreach ($arr2 as $key => $value) {
    
    
    $arr2[$key] = $value * 2;
}
var_dump($arr2, $value);

执行结果如下:

在这里插入图片描述
从结果可以看出,数组最后一个元素的 $value 引用在 foreach 循环之后仍会保留。建议使用 unset() 来将其销毁

break 语句

break 结束当前 for,foreach,while,do-while 或者 switch 结构的执行。 break 可以接受一个可选的数字参数来决定跳出几重循环。

<?php
$i = 0;
while (++$i) {
    
    
    for ($j = 0;$j < 10;$j++) {
    
    
        switch ($i) {
    
    
        case 1:
            echo "At 1".PHP_EOL;
            break 2;
        case 5:
            echo "At 5".PHP_EOL;
            break 2;
        case 10:
            echo "At 10; quitting".PHP_EOL;
            break 3;
        default:
            break;
        }
    }
}

执行结果如下:

在这里插入图片描述
从结果可以看到,break 带参数可以指定跳出几重循环

continue 语句

continue 在循环结构用来跳过本次循环中剩余的代码并在条件求值为真时开始执行下一次循环。

Note: 注意在 PHP 中 switch 语句被认为是可以使用 continue 的一种循环结构。

continue 接受一个可选的数字参数来决定跳过几重循环到循环结尾。默认值是 1,即跳到当前循环末尾。

<?php

$i = 0;
while ($i++ < 3) {
    
    
    echo "Outer".PHP_EOL;
    while (1) {
    
    
        echo "Middle".PHP_EOL;
        while (1) {
    
    
            echo "Inner".PHP_EOL;
            continue 3;
        }
        echo "This never gets output.".PHP_EOL;
    }
    echo "Neither does this.".PHP_EOL;
}

执行结果如下:

在这里插入图片描述

switch 语句

当有多个 if elseif 条件时,可以使用 switch 来替换。

<?php

if ($a == 'apple') {
    
    
    //do something
} elseif ($a == 'bnanan') {
    
    
    //do something
} elseif ($a == 'oringe') {
    
    
    //do something
} else {
    
    
    //do something
}

使用 switch 替换为

<?php

switch ($a) {
    
    
    case 'apple':
        //do something
    break;    
    case 'bnanan':
        //do something
    break;    
    case 'oringe':
        //do something
    break;    
    default:
        //do something
}
  • switch 中每个条件需要一对 case 和 break。
  • default 匹配任何条件。如果匹配了某个条件,但是该语句中没有使用 break,则 default 中的语句将会被执行。

Note: 注意和其它语言不同,continue 语句作用到 switch 上的作用类似于 break。如果在循环中有一个 switch 并希望 continue 到外层循环中的下一轮循环,用 continue 2。

在 switch 语句中条件只求值一次并用来和每个 case 语句比较。在 elseif 语句中条件会再次求值。如果条件比一个简单的比较要复杂得多或者在一个很多次的循环中,那么用 switch 语句可能会快一些。

在一个 case 中的语句也可以为空,这样只不过将控制转移到了下一个 case 中的语句。

<?php
switch ($i) {
    
    
    case 0:
    case 1:
    case 2:
        echo "i is less than 3 but not negative";
        break;
    case 3:
        echo "i is 3";
}
?> 

一个 case 的特例是 default。它匹配了任何和其它 case 都不匹配的情况。例如:

<?php
switch ($i) {
    
    
    case 0:
        echo "i equals 0";
        break;
    case 1:
        echo "i equals 1";
        break;
    case 2:
        echo "i equals 2";
        break;
    default:
        echo "i is not equal to 0, 1 or 2";
}
?> 

case 表达式可以是任何求值为简单类型的表达式,即整型或浮点数以及字符串。不能用数组或对象,除非它们被解除引用成为简单类型。

switch 支持替代语法的流程控制。

<?php
switch ($i):
    case 0:
        echo "i equals 0";
        break;
    case 1:
        echo "i equals 1";
        break;
    case 2:
        echo "i equals 2";
        break;
    default:
        echo "i is not equal to 0, 1 or 2";
endswitch;
?> 

declare 语句

declare 结构用来设定一段代码的执行指令。declare 的语法和其它流程控制结构相似(该代码为语法格式,不是代码案例,无需敲打该代码):

declare (directive)
    statement

directive 部分允许设定 declare 代码段的行为。目前只认识两个指令:ticks(更多信息见下面 ticks 指令)以及 encoding(更多信息见下面 encoding 指令)。 Note: encoding 是 PHP 5.3.0 新增指令。 declare 代码段中的 statement 部分将被执行——怎样执行以及执行中有什么副作用出现取决于 directive 中设定的指令。

declare 结构也可用于全局范围,影响到其后的所有代码(但如果有 declare 结构的文件被其它文件包含,则对包含它的父文件不起作用)。

<?php
// these are the same:

// you can use this:
declare(ticks=1) {
    
    
    // entire script here
}

// or you can use this:
declare(ticks=1);
// entire script here
?> 

Ticks

Tick(时钟周期)是一个在 declare 代码段中解释器每执行 N 条可计时的低级语句就会发生的事件。N 的值是在 declare 中的 directive 部分用 ticks=N 来指定的。

不是所有语句都可计时。通常条件表达式和参数表达式都不可计时。

在每个 tick 中出现的事件是由 register_tick_function() 来指定的。更多细节见下面的例子。注意每个 tick 中可以出现多个事件。

Example 1 Tick 的用法示例:

<?php

declare(ticks=1);

// A function called on each tick event
function tick_handler()
{
    
    
    echo "tick_handler() called\n";
}

register_tick_function('tick_handler');

$a = 1;

if ($a > 0) {
    
    
    $a += 2;
    print($a);
}

?> 

执行结果如下:

在这里插入图片描述Example 2 Ticks 的用法示例:

<?php

function tick_handler()
{
    
    
  echo "tick_handler() called\n";
}

$a = 1;
tick_handler();

if ($a > 0) {
    
    
    $a += 2;
    tick_handler();
    print($a);
    tick_handler();
}
tick_handler();

?> 

执行结果如下:

在这里插入图片描述
Encoding

可以用 encoding 指令来对每段脚本指定其编码方式。Example3 对脚本指定编码方式

<?php
declare(encoding='ISO-8859-1');
// code here
?> 

return 语句

如果在一个函数中调用 return 语句,将立即结束此函数的执行并将它的参数作为函数的值返回。

<?php

function sayHello()
{
    
    
    return "Hello";
    echo "World";//不会被执行
}
echo sayHello();//Hello

执行结果如下:

在这里插入图片描述
return 可以不接任何参数。

<?php

function sayHello()
{
    
    
    return;
}

include 语句

PHP 中 4 种包含语句

  • include
  • include_once
  • require
  • require_once

include 和 require 都可以加载文件,不同点在于如果加载的文件包含错误,include 发出警告,继续执行后面的语句,而 require 则发出致命错误,终止程序执行。

  • include_once 和 require_once 的区别同 include 和 require,都是遇到错误时是否继续执行。

  • include 和 include_once,以及 require 和 require_once 的区别在于是否进行重复检测。

<?php

include 'a.php';
require 'app/b.php';

包含文件执行顺序

参数是绝对路径(以 / 开头的路径),则直接包含该文件

<?php

include '/usr/local/share/a.php';
  1. 参数是相对路径或文件名,按照 include_path (可以通过 phpinfo() 查看当前包含的路径)指定的目录寻找。
  2. 如果在include_path 下没找到该文件则在调用脚本文件所在的目录和当前工作目录下寻找。
  3. 如果最后仍未找到文件则 include结构会发出一条警告;这一点和 require 不同,后者会发出一个致命错误。

变量范围

当一个文件被包含时,其中所包含的代码继承了 include 所在行的变量范围。从该处开始,调用文件在该行处可用的任何变量在被调用的文件中也都可用。不过所有在包含文件中定义的函数和类都具有全局作用域。

参考链接:https://www.shiyanlou.com/courses/23


我自横刀向天笑,去留肝胆两昆仑


猜你喜欢

转载自blog.csdn.net/Ananas_Orangey/article/details/120475047
今日推荐