后端代码审计——PHP基础

3.4 比较运算符

对操作数（按照比较运算符的安求规则）进行比较后，得到返回值（boolean)。
如果比较出的结果满足比较运算符的要求那么结果就是rue(真，成立，满足)，否则就是lse(假，不成立，不满
足)。

 $b;    $c = $a !== $b;    $c = $a > $b;    $c = $a >= $b;    $c = $a < $b;    $c = $a <= $b;    var_dump($c);?>

PHP 中规定：

• 使⽤echo 输出布尔类型值的时候 echo true ; 它在⻚⾯中会输出1。

• echo false ; 它会在⻚⾯中什么都不输出。

建议使用var_dump() 来输出更明了的结果。

3.5 逻辑运算符

3.6 ?:

$a = 10;$b = 20;$max = $a > $b ? $a : $b;echo $max;

3.7 反引号

⾃动适配系统命令，调⽤系统命令。

// ``.php$cmd = "whoami";$cmd = "ipconfig";$cmd = "net user";echo "
".`$cmd`;
 
解析：
 
"
": 这是一个 HTML 标签，表示预格式化文本。在浏览器中渲染时，该标签会保留文本中的空格、换行符和其他空白字符。
.：表示拼接字符串。
`` (反引号)：这是 PHP 中执行系统命令的语法。反引号会将其中的命令执行，并将其输出作为字符串返回给 PHP。
$cmd：这是一个变量，包含要执行的命令的字符串。该命令可以是任何系统命令或可执行文件。
 
执行该 PHP 代码片段后，$cmd 中的命令会被执行，并将其输出内容包装在 
 标签中。然后，将整个字符串作为 HTML 页面的一部分输出，使得输出在浏览器中以预格式化文本的形式呈现。
 
3.8 @
 
屏蔽表达式可能发生的错误。
 
echo @$username;
 
解析：
 
@：这是 PHP 中的错误控制运算符。它用于抑制可能发生的错误或警告消息，使得在出现错误时不会中断程序的执行。
使用 @ 错误控制运算符可以防止在 $username 未定义的情况下产生警告或错误消息。如果不使用 @ 运算符，当 $username 未定义时，PHP 会生成一个警告消息。通过使用 @ 运算符，可以阻止该警告消息的显示。
 
4. PHP流量控制
 
4.1 顺序执行
 
自上而下的执行即可，这也是PHP 语句的默认执行过程。对这个执行过程没有控制。
 
echo "This is first echo";echo "
";echo "This is second echo";echo "
";echo "This is third echo";
 
4.2 分支执行
 
分支执行可以根据表达式的值是否为True 来选择执行某些代码，PHP 的分支执行主要通过if 和switch 来实现。
 
4.2.1 if
 
结构
 
if(){//判断条件，如果判断条件的返回值为True，则执行语句块1，否则执行语句块2//语句块1}else{//语句块2}
 
单向条件：
 
// if.php$score = 59.9;if($score >= 60 ){echo "congratulations";}
 
双向条件：
 
// if.php$score = 99.9;if($score >= 60 ){echo "congratulations";}else{echo "Sorry, you may need help!";}
 
4.2.2 switch
 
功能与if 语句类似，当需要多向分支结构时，并且判断条件是具体的某个值，此时大多使用switch 结构。
 
$day = 7;switch($day){    case 1:        echo "Monday";        break;    case 2 :        echo "Tuesday";        break;    case 3 :    echo "Wednesday";    break;    case 4 :    echo "Thursday";    break;    case 5:    echo "Friday";    break;    case 6:    echo "Saturday!";    break;    case 7:    echo "Sunday!";    break;    default:    echo "Error!";}?>
 
注意：
 
 
表达式的值最好是整形或者字符串，
 
 
不要忘记break 语句，⽤来跳出switch 语句。每个case 语句后⾯都加上break。
 
 
如果某个case 语句后⾯并没有接语句块，那么就说明这个语句块的内容是同下。
 
 
case 后⾯的语句块是不需要 {} 括起来的。
 
 
4.3 判断条件
 
在编写if 语句时，要求判断条件是⼀个布尔类型的值。但是实际应⽤中，是⽆法保障这⼀点。如果判断条件是⾮布尔类型的值，就需要强制转换成布尔类型的值。
 
// if.php$flag = 0;$flag = 0.0;$flag = "";$flag = "0";$flag = array();$flag = NULL;$flag = "XIU";$flag = true;$flag = 24;$flag = 59.9;if($flag){echo var_dump($flag)." means Ture";}else{echo var_dump($flag)." means False";}
 
4.4 循环执行
 
计算机最擅⻓的功能之⼀就是按照规定的条件，重复执⾏某些操作，这是程序设计中最能发挥计算机特⻓的程序结构。
 
4.4.1 while
 
结构
 
while(表达式){//当表达式的值为真的时候，执行循环体。//循环体}
 
当表达式的值为true，就执⾏下⾯的循环体。当循环体执⾏结束之后，继续判断表达式的值是true 还是false，如果还是true，那么就继续执⾏循环体。直到，这个表达式的值为false，那么这个while 语句就执⾏结束了。
 
例⼦：输出1 到100 数字。
 
// while.php$a = 1;while ($a <= 100) {echo $a."
";$a ++;}
 
4.4.2 do while
 
// do-while.php$a = 1;do{echo $a."
";$a ++;}while ($a <= 10);
 
4.4.3 for
 
语法格式
 
for(;;){//计数器;判断条件;自增或自减//循环体}
 
例⼦：输出1 到1000 数字。
 
// for.phpfor ($i=0; $i < 1000 ; $i++) {echo $i."
";}
 
4.5 特殊流程
 
4.5.1 break
 
break ⽤于switch，for，while，do…while，foreach 等的中断。后⾯可以接上⼀个数字来表⽰跳出⼏层循环。默认不加就是跳出当前循环语句。
 
// break.phpfor ($i=1; $i <= 100; $i++) {if ($i % 17 == 0) {break;}echo $i."
";}echo "PHP is DONE!";
 
4.5.2 continue
 
continue 只能⽤在循环语句，轮空本次循环，并不是结束整个循环语句。
 
// continue.phpfor ($i=1; $i <= 100; $i++) {if ($i % 17 == 0) {continue;}echo $i."
";}echo "PHP is DONE!";
 
4.5.3 exit
 
exit 表⽰结束当前整个PHP 脚本的执⾏。同die() 语句。
 
// exit.phpfor ($i=1; $i <= 100; $i++) {if ($i % 17 == 0) {// exit;// exit("PHP is OVER");// die("PHP is OVER");die();}echo $i."
";}echo "PHP is DONE!";
 
$i.“
”;
 }
 
### 4.5 特殊流程 #### 4.5.1 breakbreak ⽤于switch，for，while，do...while，foreach 等的中断。后⾯可以接上⼀个数字来表⽰跳出⼏层循环。默认不加就是跳出当前循环语句。```php// break.phpfor ($i=1; $i <= 100; $i++) {if ($i % 17 == 0) {break;}echo $i."
";}echo "PHP is DONE!";
 
4.5.2 continue
 
continue 只能⽤在循环语句，轮空本次循环，并不是结束整个循环语句。
 
// continue.phpfor ($i=1; $i <= 100; $i++) {if ($i % 17 == 0) {continue;}echo $i."
";}echo "PHP is DONE!";
 
4.5.3 exit
 
exit 表⽰结束当前整个PHP 脚本的执⾏。同die() 语句。
 
// exit.phpfor ($i=1; $i <= 100; $i++) {if ($i % 17 == 0) {// exit;// exit("PHP is OVER");// die("PHP is OVER");die();}echo $i."
";}echo "PHP is DONE!";
    
来源地址：https://blog.csdn.net/weixin_58783105/article/details/132347334