【PHP+代码审计】PHP基础——流程控制

这篇具有很好参考价值的文章主要介绍了【PHP+代码审计】PHP基础——流程控制。希望对大家有所帮助。如果存在错误或未考虑完全的地方,请大家不吝赐教,您也可以点击"举报违法"按钮提交疑问。

🍬 博主介绍

👨‍🎓 博主介绍:大家好,我是 hacker-routing ,很高兴认识大家~
✨主攻领域:【渗透领域】【应急响应】 【Java、PHP】 【VulnHub靶场复现】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯(一键三连)😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限,欢迎各位大佬指点,相互学习进步!


目录

控制分类

顺序结构

分支结构

If分支

Switch分支

循环结构

For循环

while循环

do-while循环

循环控制

流程控制替代语法


控制分类

顺序结构:代码从上往下,顺序执行。(代码执行的最基本结构)

分支结构:给定一个条件,同时有多种可执行代码(块),然后会根据条件执行某一段代码

循环结构:在某个条件控制范围内,指定的代码(块)可以重复执行

顺序结构

顺序结构:最基本结构,所有代码默认都是从上往下依次执行

分支结构

在PHP中,分支结构主要有两种:if分支和switch分支

If分支

If:如果的意思,给定一个条件,同时为该条件设置多种(两种)情况,然后通过条件判断来实现具体的执行段

基本语法:if分支PHP也提供多种方式来实现

最简if:只有一段代码,但是可以选择是否执行

If(条件表达式){

//满足条件所要执行的内容; //顺序结构

}

【PHP+代码审计】PHP基础——流程控制,web,PHP+代码审计,php,开发语言,web安全,PHP基础

复杂if结构:在判断条件之后,通常就有两种结果:满足或者不满足,在不满足之后还可以再次进行条件判断

If(条件表达式1){

//满足条件表达式1的代码段;

}elseif(条件表达式2){

//不满足表达式1条件,但是满足表达式2的代码;

}… //可以使用多个elseif来进行再次条件筛选

Else{

//全部不满足要执行的代码;

}

【PHP+代码审计】PHP基础——流程控制,web,PHP+代码审计,php,开发语言,web安全,PHP基础

注意:如果条件特别多才会采用复合if形式

1、 如果条件比较单一(同一个条件),会采用elseif复合方式

2、 如果判断条件不一致,建议使用嵌套语法(不宜有太多层嵌套:影响代码美观)

If分支,适用于所有的条件判断(分支结构)

Switch分支

Switch分支:有一组情形存在,同过一条件,通常有多个值,但是每一个值都会有对应不同的代码要执行。

Switch判断方式:是将条件放到分支结构内部判断

Switch基本语法:

Switch(条件表达式){

//所有条件判断:逐个进行

Case 值1: //当前条件表达式的结果与值1相等(==)

要执行的代码段;

Break; //在switch中,如果条件匹配成功,那么系统就不会再次匹配条件,会自动顺序执行向下的所有代码(case代码除外),需要中断执行:break表示中断switch(结束)。

Case 值2:

要执行的代码段;

Break;

//可以使用类似else的语法:都不匹配

Default:

//匹配失败的代码;

Break;

}

【PHP+代码审计】PHP基础——流程控制,web,PHP+代码审计,php,开发语言,web安全,PHP基础

<?php

//分支结构,switch结构
$a = 6;
//从1到5做不同的事情
switch ($a) {
    case 1:
        echo '1';
        break;
        case 2:
            echo '2';
            break;
            case 3:
                echo '3';
                break;
                case 4:
                    echo '4';
                    break;
                    case 5:
                        break;
    default:
        echo 'error';
}

If和switch的选择

1、 if能做所有的分支结构事情

2、 switch处理的是条件比较多,同时比较单一,而且是固定值匹配的分支结构

循环结构

循环结构:代码段在一定的控制下,可以多次执行

在PHP中循环结构有以下几种:

For循环:通过条件、起始和终止判断执行

While循环:通过判断条件终止

Do-while循环:跟while差不多

Foreach循环:专门针对数组

For循环

For循环基本语法

For(条件表达式1;条件表达式2;条件表达式3){

//条件表达式1:定义初始化条件,可以有多种赋值语句存在,使用逗号分隔即可

//条件表达式2:边界判定,限定循环执行的次数

//条件表达式3:用来执行条件变化(自操作)

//循环体

}

【PHP+代码审计】PHP基础——流程控制,web,PHP+代码审计,php,开发语言,web安全,PHP基础

For循环执行原理:

1、 执行条件表达式1:定义初始化条件(执行一次)

2、 执行条件表达式2:判断条件(N次)

2.1 满足条件:执行循环体

2.2 不满足条件:循环结束

3、 执行循环体:(N次)

4、 执行条件表达式3:循环变量变化(N次)

5、 执行条件表达式2:判断条件(N次)

6、 重复执行3-4-2步骤:直到第2步不满足条件结束循环

For循环中条件表达式1的多变量定义

【PHP+代码审计】PHP基础——流程控制,web,PHP+代码审计,php,开发语言,web安全,PHP基础

For循环特殊使用:for循环中对应的括号(条件)可以一个都没有(死循环):一定要避免出现

For(;;){

//循环体

}
<?php
// 无限循环,每次迭代延迟1秒
for (;;) {
    echo 'hack' . "<br/>";
    flush(); // 立即输出缓冲区内容到浏览器
    sleep(1); // 延迟1秒
}

while循环

while循环基本语法:

条件初始化;

while(条件表达式){

//条件表达式就是判断边界条件

循环体; //循环条件的变化

}

【PHP+代码审计】PHP基础——流程控制,web,PHP+代码审计,php,开发语言,web安全,PHP基础

For与while的选择

1、 如果是基于固定已知条件(数值而且是有规律的变化),使用for循环

2、 while可以做灵活的条件判定(while使用的比较多)

do-while循环

do-while:看着很像while,while首先进行条件判定然后执行循环体,有可能出现第一次就条件不满足,那么就会直接失败(循环体一次都不执行)。Do-while就是先干了再说(执行循环体),后判断条件。(至少会执行一次循环体)

do-while基本语法:

do{

//循环体

}while(条件表达式);

【PHP+代码审计】PHP基础——流程控制,web,PHP+代码审计,php,开发语言,web安全,PHP基础

循环控制

循环控制:在循环内部对循环本身进行控制

中断控制:重新开始循环,循环体中还有其他内容,也再执行

Continue 层级; //默认是1(循环可以多层嵌套)

【PHP+代码审计】PHP基础——流程控制,web,PHP+代码审计,php,开发语言,web安全,PHP基础

终止控制:循环直接结束

Break 层级; //默认是1

【PHP+代码审计】PHP基础——流程控制,web,PHP+代码审计,php,开发语言,web安全,PHP基础

因为循环经常性会碰到嵌套(循环中间包含循环),如果在循环内部有些条件下,明确可以知道当前循环(或者说外部循环)不需要继续执行了,那么就是可以使用循环控制来实现:其中内部循环也可以控制到外部,就是通过使用层级参数。

Continue 2; //当前自己循环后面内容不再执行,同时外部循环如果还有循环体也不再执行,重新来过;

Break 2; //当前自己循环结束,同时外部也结束(如果还有外部不受影响,继续执行)

流程控制替代语法

流程控制替代语法:分支和循环结构的替代语法

PHP本身是嵌入到HTML中的脚本语言,需要在HTML中书写一些关于判断或者循环的结构语法,必须符合PHP标签规范,需要HTML与PHP进行混搭,如果使用原始的PHP代码那么会非常不美观。

需求:打印一个九九乘法表,使用表格来展示:

【PHP+代码审计】PHP基础——流程控制,web,PHP+代码审计,php,开发语言,web安全,PHP基础

在PHP书写到HTML中的这些大括号{}非常不美观,所以PHP提供了一种替代机制,让其可以不用书写大括号:

<table border=1>
    <?php for ($i = 1;$i < 10;$i++) :?>
        <tr>
            <?php for ($j = 1;$j <= $i;$j++) :?>
                <td>
                    <?php echo $i . '*' . $j . '=' . $i*$j;?>
                </td>
            <?php endfor;?>
        </tr>
    <?php endfor;?>
</table>

【PHP+代码审计】PHP基础——流程控制,web,PHP+代码审计,php,开发语言,web安全,PHP基础

PHP中具体有哪些替代语法呢?PHP应该在HTML中只做数据输出,输出通常伴有条件判断和循环操作,因此PHP提供了对应分支结构和循环结构的替代语法:全部都是对应的一个模式:

左大括号{使用冒号替代

右大括号}使用endfor;对应的起始标记替代文章来源地址https://www.toymoban.com/news/detail-839574.html

到了这里,关于【PHP+代码审计】PHP基础——流程控制的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处: 如若内容造成侵权/违法违规/事实不符,请点击违法举报进行投诉反馈,一经查实,立即删除!

领支付宝红包 赞助服务器费用

相关文章

  • PHP代码审计8—SSRF 漏洞

    1、漏洞原理与防御方法 1) 漏洞原理 SSRF的形成大多是由于服务端提供了从其他服务器应用获取数据的功能,并且没有对目标地址做过滤与限制。例如,黑客操作服务端从指定URL地址获取网页文本内容,加载指定地址的图片等,利用的是服务端的请求伪造。 2)防御方法 过滤返

    2024年02月09日
    浏览(30)
  • web基础入门和php语言基础入门 二

    WHERE 子句,条件限制语句: SELECT *或其他 FROM 数据表(可以是多个) WHERE 需要满足的条件 SELECT NAME FROM VULN WHERE NAME=\\\"ecoloy\\\"; SELECT * FROM VULN WHERE NAME=\\\"ecoloy\\\"; 首先,我先插入了几条数据。 然后我进行了限制查询,从 vuln 数据表中的 name 字段下筛选出来 NAME=\\\"ecoloy\\\" 数据。 第二句话是

    2024年02月13日
    浏览(35)
  • 小迪安全20WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例

    #研究对象 PHP代码漏洞(代码问题) # 知识点: 1 、过滤函数缺陷绕过 2 、 CTF 考点与代码审计 一、原理-缺陷函数-使用讲解-本地 内置函数: 大部分是比较函数(过滤时使用的函数) (1)、== 与 === : 参考: PHP 浅谈 == 和=== 中,数字和字符串比较的问题。_php 数字==字符串

    2024年01月19日
    浏览(42)
  • PHP 课后习题解析与笔记——流程控制语句习题

    这篇文章记录一下帮助粉丝朋友解决的 PHP 课后习题,内容很基础,是关于 PHP 流程控制语句的使用练习,题目内容如下图的两题。这里我用 vscode 编译器和 Wampserver 完成这些题目。 php编写函数实现:输入一个整数,判断它能否被 3、5、7 整除,并输出以下信息之一: 能同时被

    2024年02月09日
    浏览(36)
  • PHP从入门到精通—PHP开发入门-PHP概述、PHP开发环境搭建、PHP开发环境搭建、第一个PHP程序、PHP开发流程

    每开始学习一门语言,都要了解这门语言和进行开发环境的搭建。同样,学生开始PHP学习之前,首先要了解这门语言的历史、语言优势等内容以及了解开发环境的搭建。 PHP概述 Ø 认识PHP PHP最初是由Rasmus Lerdorf于1994年为了维护个人网页而编写的一个简单程序。这个程序用来显

    2024年02月14日
    浏览(46)
  • web安全php基础_搭建php环境

    首先打开phpstudy的网站栏点击创建网站,新建一个网站(域名随便输反正是局域网)然后点击确认 如下,网站便创建好了 打开浏览器输入刚刚创建网站时输入的域名,即可看见我们的网站 然后网站好了,就可以新建项目,打开phpstorm,然后点击new project新建项目, 然后在loca

    2024年02月13日
    浏览(52)
  • web安全php基础_php数据类型

    PHP 支持以下几种数据类型: String(字符串) Integer(整型) Float(浮点型) Boolean(布尔型) Array(数组) Object(对象) NULL(空值) Resource(资源类型) PHP 字符串 一个字符串是一串字符的序列,就像 “Hello world!”。 可以将任何文本放在单引号和双引号中: 执行效果如下

    2024年02月12日
    浏览(41)
  • web安全php基础_php语法格式与注释

    php脚本以php 开始 以 ?结束 但是先前创建页面的时候我们发现phpinfo只有php开头,并没有?结尾 在这里我们可以手动给它加上?结尾 PHP指令分隔符   与C、Perl及Java一样,PHP 需要在每个语句后用分号结束指令。在编写 PHP 代码的时候,我们需要在每一行代码指令后面添加一个分

    2024年02月12日
    浏览(36)
  • web安全php基础_php之string对象详解

    字符串变量用于包含有字符的值。 在创建字符串之后,我们就可以对它进行操作了。您可以直接在函数中使用字符串,或者把它存储在变量中。 在下面的实例中,我们创建一个名为 txt 的字符串变量,并赋值为 “Hello world!” 。然后我们输出 txt 变量的值: 输出如下 在 PHP 中

    2024年02月12日
    浏览(32)
  • Web安全——PHP基础

    PHP (全称: PHP : Hypertext Preprocessor ,即\\\" PHP : 超文本预处理器 \\\")是一种通用 开源脚本语言 。 在一个php文件中可以包括以下内容: PHP 文件可包含文本、 HTML 、 JavaScript 代码和 PHP 代码 PHP 代码 在服务器上执行 ,结果以纯 HTML 形式返回给浏览器 PHP 文件的 默认文件扩展名

    2024年02月11日
    浏览(57)

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

博客赞助

微信扫一扫打赏

请作者喝杯咖啡吧~博客赞助

支付宝扫一扫领取红包,优惠每天领

二维码1

领取红包

二维码2

领红包