這篇文章主要為大家介紹了關於php支援的協議與封裝協議的相關資料,文中透過範例程式碼介紹的非常詳細,對大家學習或使用PHP具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧。
前言
當今web程式的開發技術真是百家爭鳴,ASP.NET, PHP, JSP,Perl, AJAX 等等。無論Web技術在未來如何發展,理解Web程式之間通訊的基本協定相當重要, 因為它讓我們了解網路應用程式的內部工作。
PHP 隨附有許多內建 URL 風格的封裝協議,可用於類似 fopen()、 copy()、 file_exists() 和 filesize() 的檔案系統函數。除了這些封裝協議,還能透過 stream_wrapper_register() 來註冊自訂的封裝協定。
Note: 用來描述一個封裝協定的 URL 語法僅支援 scheme://... 的語法。 scheme:/ 和 scheme: 語法是不支援的。
php協定類型
#file:// — 存取本機檔案系統
#http:// — 存取HTTP(s) 網址
ftp:// — 存取FTP(s) URLs
allow_url_fopen :on 預設開啟該選項為on便是啟動了URL 形式的fopen 封裝協定使得可以存取URL 物件檔案等。
file:// — 存取本機檔案系統,不受allow_url_fopen與allow_url_include的影響
#使用方法file:// [檔案的絕對路徑與檔名]
#
http://127.0.0.1/code/1.php?file=file:///E:\phpStudy\WWW\code\phpinfo.php
php:// — 存取各個輸入/輸出流(I/O streams)
不需要開啟allow_url_fopen,只需要php://input、 php://stdin、php://memory 和php://temp 需要開啟allow_url_include。 php://stdin, php://stdout 和php://stderrphp://stdin、php:/ /stdout 和php://stderr 允許直接存取PHP 程序對應的輸入或輸出流。
php://stdin 是唯讀的, php://stdout 和 php://stderr 是只寫的。php://stdin
<?php while($line = fopen('php://stdin','r')) {//open our file pointer to read from stdin echo $line."\n"; echo fgets($line);//读取 } ?>
php: //stdout
<?php $fd = fopen('php://stdout', 'w'); if ($fd) { echo $fd."\n"; fwrite($fd, "test"); fwrite($fd, "\n"); fclose($fd); } ?>
#php://stderr
<?php $stderr = fopen( 'php://stderr', 'w' ); echo $stderr."\n"; fwrite($stderr, "uknow" ); fclose($stderr); ?>
最常使用的一個偽協議,一般可以利用進行任意文件讀取。
php://filter 是一種元封裝器, 設計用於資料流開啟時的篩選過濾應用。這對於一體式(all-in-one)的檔案函數非常有用,類似 readfile()、 file() 和 file_get_contents(), 在資料流內容讀取之前沒有機會應用其他過濾器。參數
#
名稱 | 描述 |
---|---|
#resource=<要過濾的資料流> | 這個參數是必須的。它指定了你要篩選過濾的資料流。 |
read=<讀鏈的篩選清單> | 此參數可選。可設定一個或多個篩選器名稱,以管道符分隔。 |
write=<寫鏈的篩選清單> | 此參數可選。可設定一個或多個篩選器名稱,以管道符分隔。 |
<;兩個鏈的篩選列表> | 任何沒有以read= 或write= 作前綴的篩選器列表會視情況應用於讀取或寫鏈。 |
<?php include($_GET['file']) ?>
http://127.0.0.1/code/1.php?file=php://filter/read=convert.base64-encode/resource=./phpinfo.php
php://input
php://input 可以访问请求的原始数据的只读流, 将post请求中的数据作为PHP代码执行。
allow_url_fopen :off/on
allow_url_include:on
zip://, bzip2://, zlib://协议
zip://, bzip2://, zlib://协议在双off的情况下也可以正常使用;
zip://, bzip2://, zlib:// 均属于压缩流,可以访问压缩文件中的子文件,更重要的是不需要指定后缀名。
allow_url_fopen :off/on
allow_url_include:off/on
使用方法
zip://archive.zip#dir/file.txt
zip:// [压缩文件绝对路径]#[压缩文件内的子文件名]
测试
先将要执行的PHP代码写好文件名为phpcode.txt,将phpcode.txt进行zip压缩,压缩文件名为file.zip,如果可以上传zip文件便直接上传,若不能便将file.zip重命名为file.jpg后在上传,其他几种压缩格式也可以这样操作。
由于#在get请求中会将后面的参数忽略所以使用get请求时候应进行url编码为%23,且此处经过测试相对路径是不可行,所以只能用绝对路径。
http://127.0.0.1/code/1.php?file=zip://E:\phpStudy\WWW\code/1.zip%231.txt
data://协议
data://协议必须双在on才能正常使用;
allow_url_fopen :on
allow_url_include:on
http://127.0.0.1/code/1.php?file=data://text/plain,<?php phpinfo()?> http://127.0.0.1/code/1.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=
glob://协议
glob:// — 查找匹配的文件路径模式
<?php $it = new DirectoryIterator($_GET['file']); foreach($it as $f) { printf("%s", $f->getFilename()); echo'</br>'; } ?>
expect://协议
expect:// — 处理交互式的流
该封装协议默认未开启
为了使用 expect:// 封装器,你必须安装 » PECL 上的 » Expect 扩展。
用法
expect://command
附:HTTP协议是无状态的和Connection: keep-alive的区别
无状态是指协议对于事务处理没有记忆能力,服务器不知道客户端是什么状态。从另一方面讲,打开一个服务器上的网页和你之前打开这个服务器上的网页之间没有任何联系
HTTP是一个无状态的面向连接的协议,无状态不代表HTTP不能保持TCP连接,更不能代表HTTP使用的是UDP协议(无连接)
从HTTP/1.1起,默认都开启了Keep-Alive,保持连接特性,简单地说,当一个网页打开完成后,客户端和服务器之间用于传输HTTP数据的TCP连接不会关闭,如果客户端再次访问这个服务器上的网页,会继续使用这一条已经建立的连接
Keep-Alive不会永久保持连接,它有一个保持时间,可以在不同的服务器软件(如Apache)中设定这个时间
总结
Reference
PHP
php伪协议实现命令执行的七种姿势
以上是關於php支援的協議與封裝協議總結(建議)的詳細內容。更多資訊請關注PHP中文網其他相關文章!