变量的处理不当所造成的。这里就PHP变量系统说以下,不足之处还望指教。
PHP的变量分为全局变量与局部变量。
何为全局变量?
学过C/JAVA/C++之类的朋友一定了解main(){}内声明的变量所达的区域了~,而PHP为解释性语句并非
编译语言,我们也知道PHP不存在main(){}主体,从何声明?其实PHP页面本身就是个main(){}只要是在页面内
而非在函数内声明的变量我们都称其为全局变量...例如:
<?php
$int_a=0; //初始全局变量$int_a将其赋值为0
echo "全局变量:".$int_a; //打印全局变量
function child_a(){ //局部变量的使用
$int_a=0; //这里是局部变量,虽然与全局变量名相同但此变量仅在child_a内可见
echo "From child_a:".$int_a;
}
function child_b(){ //调用全局变量
global $int_a; //声明调用全局变量
echo "From child_b:".$int_a;
}
?>
从上面的一个例子,我们可以很简单明了的看明白PHP中全局与局部变量之间的差距...
另我们高兴的是PHP提供了其他的CGI语言的服务器全局变量...这些变量当页面调入的时候就已经由系统自动生成
这些全局变量包含在
$_SERVER($HTTP_SERVER_VARS) (服务器提供的相关变量服务) PHP4.1.0
$_ENV($HTTP_ENV_VARS) (保存相关环境变量) PHP4.1.0
$_POST (保存使用Form post方法提交的变量) PHP4.1.0
$_GET (保存使用Form GET/URI方法提交的变量) PHP4.1.0
$_COOKIE (保存使用页面获得的COOKIE数据) PHP4.1.0
$_SESSION (保存站点内会话变量) PHP4.1.0
$HTTP_POST_VARS (同$_POST,按linuxforum.net一帖对此的评论是$_POST的效率比其更高) PHP4.1.0
$HTTP_GET_VARS (同$_GET,评论同上.) PHP4.1.0
$_REQUEST (包含了$_GET,$_POST,$_COOKIE,$_FILES) PHP4.1.0
$_FILES (严格的说此变量已经包含在$_POST和$HTTP_POST_VARS,主要是获得form post方式提交的file变量) PHP4.1.0
$GLOBALS (保存所有全局变量的数组) PHP3.0.0
$php_errormsg (此全局变量必须在php.ini中将其打开:track_error=on)
以上变量为系统全局变量,您不需要声明他们就可以直接使用,当然了,您的PHP版本一定要高于或等于他们后面所标注的版本号。
在使用这些变量的时候,您无需用global关键字来声明他们...
<?php
function g_p(){
echo "Welcome ".$_SERVER[REMOTE_ADDR].". nice meet you I am".$_SERVER[SERVER_ADDR];
// Welcome 192.168.0.3. nice meet you I am 192.168.0.1
}
?>
自定义变量,PHP提供的自定义变量并不象编译型语系那样,需要先声明。而是直接使用,但如果一个不合理的程序变量的杂乱无规
我想过个几天后也许你自己都不会读明白的~,如果您只需要一个过度变量,您可以随意的去声明他只要不与其他变量发生冲突,而且符合命名规则
用后建议使用unset将其删除..
PHP还提供了变量的变量这个概念
就如以前有人发帖问过这个问题
下面将这个表达一下~,其实这是个最简单的变量的变量方法,我想如果对C里的指针和地址比较熟悉的人理解这个会很快的.
<?php
$vvv="int_a";
$int_a="vvv";
echo "vvv is:".$vvv; //vvv is:int_a
echo "int_a is:".$int_a; //int_a is:vvv
echo '$$vvv is:'.$$vvv; //$$vvv is:vvv
echo '$$int_a is:'.$$int_a; //$$int_a is:int_a
?>
另:在一开始接触PHP的时候被他的所输即可得(就是提交变量可以直接使用起name标记的值来做为变量使用.),随着时间的推移,网络的发展
PHP.net开发小组发现在这里竟然有不少人在做文章。例:
<?php
for($int_a;$int_a<100;$int_a++){
echo "I am $int_a \r\n<br>";
}
?>
以上程序按逻辑来说,程序象系统申请一新变量$int_a由于未赋默认值,系统将默认给$int_a赋于0,此时应该打印100行 i am ...
但是如果有人传递过来这个变量呢???比如说http://url/count.php?int_a=99此时系统将只打印一行。我这里只是简单的说一下
如果这个程序是操作你的数据库,或操作你的机密性文件,你所需要的是私有变量而非外界传递过来的变量...,我个人觉得PHP开发小组
在这个问题上的处理是借鉴了编译语言的优点..
不过不用担心如果你觉得页面不受外界变量的影响,而且暂时也无须提高到这个安全度的话您可以使用
if($_GLOBAL_ARRAY){//判断是否存在全局变量的数组
extract($_GLOBAL_ARRAY,EXTR_PREFIX_SAME,"_global_array"); //将数组内变量导入到当前的变量表内,如果发生冲突则将全局变量前加上_global_array前缀
}
由于PHP小组对系统的安全提高,因此分发出来的版本自php4.2.X后已经默认将register_global选项设置为OFF,如果您不需要使用的话可以将其打开ON
总结:
PHP是个很优秀的WEB CGI语言,PHP的免费与很多数据库的紧密结合,他能够完成其他服务器脚本所完成的特定服务,ASP所提供的中间件,在PHP
中可以通过dl()进或使用静态扩展将其加载进PHP。而PHP的变量也会越来越完善...
学有所限,如有不正还请指教。
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/