浅谈 PHP 变量可用字符_PHP教程
先来说说php变量的命名规则，百度下一抓一大把：
(1) PHP的变量名区分大小写;
(2) 变量名必须以美元符号$开始;
(3) 变量名开头可以以下划线开始;
(4) 变量名不能以数字字符开头.
其实所有编程都类似的命名规范就是：
1. 变量第一个字符最好是 字母或_，不能以数字开头
2. 第二个字符开始允许 数字，字母，_
好了，差不多就是这样了，但是这不是我们要说的重点。
今天我们说说 PHP 变量的可用字符，不仅仅是 数字，字母，_ 哦。
前几天QQ上一朋友发我一个shell，是加密过的，通篇乱码，不过上面有注释，叫做 “神盾加密” 好霸气的样子。
里面用了一些比较生僻的知识点，其中最明显的就是变量名，所以今天我们先从变量开始讲。
当然网上我也没找到权威的质料强有力的说明PHP的变量名可用字符的信息，所以我只能自己测试了。(英文不好，没办法谷歌到有利的证据)
先来看下我所用的方法，（如果你有更好的方法，希望分享下。）
<?<span php
</span><span if</span> (<span $_POST</span><span ) {
</span><span $chr</span> = <span chr</span>(<span $_POST</span>['chr'<span ]);
</span><span eval</span>('$'.<span $chr</span>."=1;"<span );
</span><span echo</span> 'ok'<span ;
</span><span exit</span><span ;
}
</span>?>
<!doctype html>
<html lang="en">
<head>
<meta charset="UTF-8">
<title>test</title>
<script src="http://ajax.googleapis.com/ajax/libs/jquery/1.8.2/jquery.js"></script>
</head>
<body>
<script>
<span for</span>(<span var</span> i = 0x00; i <= 0xFF; i++) { <span //</span><span 0x00 - 0xFF 255个字符</span>
$.ajaxSettings.async = <span false</span>; <span //</span><span 同步模式, 为了按顺序返回数据</span>
$.post( "?", {<span chr</span>: i}, (<span function</span> (data) { <span //</span><span post i 给 php 解析</span>
data === 'ok' && console.<span log</span>( "\\x"+(i).toString(16) ); <span //</span><span 如果只返回 ok 说明能正常执行，否则会抛出异常</span>
<span });
}
</span></script>
</body>
</html>代码还算比较简单，PHP 部分只负责解析每一个字符当作变量名的执行结果是否会抛出溢出。
比如 字符 a 那么会解析 ('$a=1;'); 这样的结果肯定没问题，所以不会抛出异常，返回结果就是 ok 字符。
如果 字符 - 那么会解析 ('$-=1;'); 这明显是不对的，所以会抛出 : syntax error, unexpected '-', expecting T_VARIABLE or '$' 和 ok 字符。
而下面的 ajax 部分者正是利用返回结果是否为 'ok' 而判断是否是有效的变量名。
看看执行后的结果是什么吧：
"\x41, \x42, \x43, \x44, \x45, \x46, \x47, \x48, \x49, \x4a, \x4b, \x4c, \x4d, \x4e, \x4f, \x50, \x51, \x52, \x53, \x54, \x55, \x56, \x57, \x58, \x59, \x5a, \x5f, \x61, \x62, \x63, \x64, \x65, \x66, \x67, \x68, \x69, \x6a, \x6b, \x6c, \x6d, \x6e, \x6f, \x70, \x71, \x72, \x73, \x74, \x75, \x76, \x77, \x78, \x79, \x7a, \x7f, \x80, \x81, \x82, \x83, \x84, \x85, \x86, \x87, \x88, \x89, \x8a, \x8b, \x8c, \x8d, \x8e, \x8f, \x90, \x91, \x92, \x93, \x94, \x95, \x96, \x97, \x98, \x99, \x9a, \x9b, \x9c, \x9d, \x9e, \x9f, \xa0, \xa1, \xa2, \xa3, \xa4, \xa5, \xa6, \xa7, \xa8, \xa9, \xaa, \xab, \xac, \xad, \xae, \xaf, \xb0, \xb1, \xb2, \xb3, \xb4, \xb5, \xb6, \xb7, \xb8, \xb9, \xba, \xbb, \xbc, \xbd, \xbe, \xbf, \xc0, \xc1, \xc2, \xc3, \xc4, \xc5, \xc6, \xc7, \xc8, \xc9, \xca, \xcb, \xcc, \xcd, \xce, \xcf, \xd0, \xd1, \xd2, \xd3, \xd4, \xd5, \xd6, \xd7, \xd8, \xd9, \xda, \xdb, \xdc, \xdd, \xde, \xdf, \xe0, \xe1, \xe2, \xe3, \xe4, \xe5, \xe6, \xe7, \xe8, \xe9, \xea, \xeb, \xec, \xed, \xee, \xef, \xf0, \xf1, \xf2, \xf3, \xf4, \xf5, \xf6, \xf7, \xf8, \xf9, \xfa, \xfb, \xfc, \xfd, \xfe, \xff"
整理后发现是这样的16进制数据，当然看不懂没关系，看下转义后的结果：
"A, B, C, D, E, F, G, H, I, J, K, L, M, N, O, P, Q, R, S, T, U, V, W, X, Y, Z, _, a, b, c, d, e, f, g, h, i, j, k, l, m, n, o, p, q, r, s, t, u, v, w, x, y, z, , ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, ?, , ¡, ¢, £, ¤, ¥, ¦, §, ¨, ©, ª, «, ¬, ­, ®, ¯, °, ±, ², ³, ´, µ, ¶, ·, ¸, ¹, º, », ¼, ½, ¾, ¿, À, Á, Â, Ã, Ä, Å, Æ, Ç, È, É, Ê, Ë, Ì, Í, Î, Ï, Ð, Ñ, Ò, Ó, Ô, Õ, Ö, ×, Ø, Ù, Ú, Û, Ü, Ý, Þ, ß, à, á, â, ã, ä, å, æ, ç, è, é, ê, ë, ì, í, î, ï, ð, ñ, ò, ó, ô, õ, ö, ÷, ø, ù, ú, û, ü, ý, þ, ÿ"
除了前面的 A-Z_a-z 是我们熟悉的，后面的那些乱七八糟的东西竟然也能当作正常的变量名，简直不可思议。
其实只是PHP拓展了变量名的字符范围，在 A-Z_a-z 之上，将变量可用字符范围拓展到了 \x7f-\xff。
所以，第一个字符范围应该是
那么第二个字符是否也是这样能，我们继续测试下。
将上面 php 代码里的 ('$'.."=1;"); 改成 ('$a'.."=1;"); 保存测试、
"\x9, \xa, \xd, \x20, \x30, \x31, \x32, \x33, \x34, \x35, \x36, \x37, \x38, \x39, \x41, \x42, \x43, \x44, \x45, \x46, \x47, \x48, \x49, \x4a, \x4b, \x4c, \x4d, \x4e, \x4f, \x50, \x51, \x52, \x53, \x54, \x55, \x56, \x57, \x58, \x59, \x5a, \x5f, \x61, \x62, \x63, \x64, \x65, \x66, \x67, \x68, \x69, \x6a, \x6b, \x6c, \x6d, \x6e, \x6f, \x70, \x71, \x72, \x73, \x74, \x75, \x76, \x77, \x78, \x79, \x7a, \x7f, \x80, \x81, \x82, \x83, \x84, \x85, \x86, \x87, \x88, \x89, \x8a, \x8b, \x8c, \x8d, \x8e, \x8f, \x90, \x91, \x92, \x93, \x94, \x95, \x96, \x97, \x98, \x99, \x9a, \x9b, \x9c, \x9d, \x9e, \x9f, \xa0, \xa1, \xa2, \xa3, \xa4, \xa5, \xa6, \xa7, \xa8, \xa9, \xaa, \xab, \xac, \xad, \xae, \xaf, \xb0, \xb1, \xb2, \xb3, \xb4, \xb5, \xb6, \xb7, \xb8, \xb9, \xba, \xbb, \xbc, \xbd, \xbe, \xbf, \xc0, \xc1, \xc2, \xc3, \xc4, \xc5, \xc6, \xc7, \xc8, \xc9, \xca, \xcb, \xcc, \xcd, \xce, \xcf, \xd0, \xd1, \xd2, \xd3, \xd4, \xd5, \xd6, \xd7, \xd8, \xd9, \xda, \xdb, \xdc, \xdd, \xde, \xdf, \xe0, \xe1, \xe2, \xe3, \xe4, \xe5, \xe6, \xe7, \xe8, \xe9, \xea, \xeb, \xec, \xed, \xee, \xef, \xf0, \xf1, \xf2, \xf3, \xf4, \xf5, \xf6, \xf7, \xf8, \xf9, \xfa, \xfb, \xfc, \xfd, \xfe, \xff"
发现结果多了好多字符，其实有一部分我们是要去掉的，比如 其实就是 空格，相当于 ('$a =1;'); 而已，当然是能正常执行的。
除了空格，还有 \t\r\n 都去掉因为这些也是PHP语法说允许的 \t=，\n=，\r=，所以我们要去掉结果中的前4个数据, , , ，
最终得到的结果其实只是多了 \x30, \x31, \x32, \x33, \x34, \x35, \x36, \x37, \x38, \x39 熟悉 ascii 的人也许一眼就看出来了，这就是数字
所以第一个字符范围应该是 对正则不熟的也许会觉得怎么不是 ，其实 \w 就是 0-9a-zA-Z_
也许有人会说 $; ${}; 这样的变量呢？
我觉得这个已脱离了变量命名的范围了，不是么。
好了，关于 php 变量可用字符的知识点分享完毕了，如果有哪说的不对的，请留言，我会及时改正以免误导大家。
我的猜测: ascii 范围 0-127(-), latin1 范围 0-255(-)，也许PHP就是将范围扩充到 latin1 字符集了，当然我没看过PHP源码，只能说是个猜想而已。
经 @holine 提醒，我去翻了官网手册，果然找到了，好吧，我还费了这么大的劲去测试、
查看资料 http://www.php.net/manual/zh/language.variables.basics.php
熱AI工具
Undresser.AI Undress
人工智慧驅動的應用程序，用於創建逼真的裸體照片
AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。
Undress AI Tool
免費脫衣圖片
Clothoff.io
AI脫衣器
Video Face Swap
使用我們完全免費的人工智慧換臉工具，輕鬆在任何影片中換臉！
熱門文章
熱工具
記事本++7.3.1
好用且免費的程式碼編輯器
SublimeText3漢化版
中文版，非常好用
禪工作室 13.0.1
強大的PHP整合開發環境
Dreamweaver CS6
視覺化網頁開發工具
SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)
Vue.js與ASP.NET的結合，實現Web應用的效能最佳化與擴充的技巧與建議
Jul 29, 2023 pm 05:19 PM
Vue.js與ASP.NET的結合，實現Web應用的效能最佳化和擴展的技巧和建議隨著Web應用的快速發展，效能最佳化成為開發者不可或缺的重要任務。 Vue.js作為一個流行的前端框架，與ASP.NET的結合可以幫助我們實現更好的效能最佳化和擴充。本文將會介紹一些技巧和建議，並提供一些程式碼範例。一、減少HTTP請求HTTP請求的數量直接影響Web應用程式的載入速度。透過
生成式AI將在十個方面改變軟體開發
Mar 11, 2024 pm 12:10 PM
譯者|陳峻審校|重樓上世紀90年代，當人們提起軟體程式設計時，通常意味著選擇一個編輯器，將程式碼檢入CVS或SVN程式碼庫，然後將程式碼編譯成可執行檔。與之對應的Eclipse和VisualStudio等整合開發環境（IDE）可以將程式設計、開發、文件、建置、測試、部署等步驟納入到一個完整的軟體開發生命週期（SDLC）中，從而提高了開發人員的工作效率。近年來，流行的雲端運算和DevSecOps自動化工具提升了開發者的綜合能力，使得更多的企業能夠更輕鬆地開發、部署和維護軟體應用。如今，生成式AI作為下一代開
ASP.NET程式中的MySQL連線池使用及最佳化技巧
Jun 30, 2023 pm 11:54 PM
如何在ASP.NET程式中正確使用和最佳化MySQL連線池？引言：MySQL是一種廣泛使用的資料庫管理系統，它具有高效能、可靠性和易用性的特性。在ASP.NET開發中，使用MySQL資料庫進行資料儲存是常見的需求。為了提高資料庫連接的效率和效能，我們需要正確地使用和最佳化MySQL連接池。本文將介紹在ASP.NET程式中如何正確使用和最佳化MySQL連接池的方法。
如何在ASP.NET程式中重連MySQL連線？
Jun 29, 2023 pm 02:21 PM
如何在ASP.NET程式中重連MySQL連線？在ASP.NET開發中，使用MySQL資料庫是非常常見的。然而，由於網路或資料庫伺服器的原因，有時會導致資料庫連線中斷或逾時。在這種情況下，為了確保程式的穩定性和可靠性，我們需要在連線中斷後重新建立連線。本文將介紹如何在ASP.NET程式中實作重連MySQL連線的方法。引用必要的命名空間首先，在程式碼檔案的頭部引用
Vue.js與ASP.NET的結合，實現企業級應用的開發與部署
Jul 29, 2023 pm 02:37 PM
Vue.js與ASP.NET的結合，實現企業級應用的開發和部署在當今快速發展的互聯網技術領域，企業級應用的開發和部署變得越來越重要。 Vue.js和ASP.NET是兩個在前端和後端開發中廣泛使用的技術，將它們結合起來可以為企業級應用的開發和部署帶來許多優勢。本文將透過程式碼範例介紹如何使用Vue.js和ASP.NET進行企業級應用的開發和部署。首先，我們需要安裝
如何在ASP.NET程式中正確設定和使用MySQL連線池？
Jun 29, 2023 pm 12:56 PM
如何在ASP.NET程式中正確設定和使用MySQL連線池？隨著互聯網的發展和資料量的增加，對資料庫的存取和連接需求也不斷增加。為了提高資料庫的效能和穩定性，連接池成為了一個必備的技術。本文主要介紹如何在ASP.NET程式中正確配置和使用MySQL連接池，以提高資料庫的效率和回應速度。一、連接池的概念和作用連接池是一種重複使用資料庫連接的技術，在程式初始
ASP.NET中使用並最佳化MySQL連線池的事務效能
Jun 30, 2023 pm 12:12 PM
如何在ASP.NET程式中正確使用並最佳化MySQL連線池的事務效能？在ASP.NET程式中，資料庫事務是非常重要的一環。事務可以確保資料庫的一致性和完整性，同時也可以提供更好的效能。而在使用MySQL資料庫時，利用連線池來管理連線資源和最佳化效能是不可或缺的。首先，讓我們簡單了解一下MySQL連接池的概念。連接池是一組連接的緩衝池，透過預先初始化一定數量的數
使用Visual Studio在Linux上進行ASP.NET開發的建議配置
Jul 06, 2023 pm 08:45 PM
使用VisualStudio在Linux上進行ASP.NET開發的建議配置概述：隨著開源軟體的發展和Linux作業系統的普及，越來越多的開發者開始在Linux上進行ASP.NET開發。而作為一款功能強大的開發工具，VisualStudio在Windows平台上一直佔有主導地位。本文將介紹如何在Linux上設定VisualStudio來進行ASP.NE
