var_export函数一个需要注意的地方
浏览:1441次 出处信息
PHP_FUNCTION(var_export)-->php_var_export(&var, 1 TSRMLS_CC);
case IS_STRING:
tmp_str = php_addcslashes(Z_STRVAL_PP(struc), Z_STRLEN_PP(struc), &tmp_len, 0, "'\\", 2 TSRMLS_CC);
这里会做一次转义,由于var_export真实的还原所接受的参数,所以在GPC的影响下经过stripslashes之后还是会出现转义字符,再取value的时候strlen是+1的
array ( 0 => 'i\\\'m a boy', )
array ( 0 => 'i\'m a boy', )
还有就是这函数的结果经常直接用来生成缓存文件,所以要格外检查下var_export里的变量
QQ技术交流群:445447336,欢迎加入!
扫一扫订阅我的微信号:IT技术博客大学习
扫一扫订阅我的微信号:IT技术博客大学习
<< 前一篇:PHP apache_lookup_uri函数bug分析
后一篇:批量替换<img>标签为PHPmailer显示格式 >>
文章信息
- 作者:4pplem0n 来源: /*旋木木*/的后街
- 标签: var_export
- 发布时间:2010-06-12 10:02:13
近3天十大热文
- [206] 如何拿下简短的域名
- [205] WEB系统需要关注的一些点
- [12] 关于身份证号的那些事
- [12] Python中的闭包
- [12] 大并发下的高性能编程 – 改进的(用户态)自
- [11] 五个实用的Google Analytics过
- [11] 一步一步教你怎样给Apache Spark贡
- [10] [Perl]Moose::Manual::T
- [10] MySQL error log 输出到sys
- [9] Petya和NotPetya的关键技术性区别