Question

今天，我看到了PHP的一些错误语法。

$x="{${phpinfo()}}";

尝试执行上面的代码，Bammm你会看到phpinfo（）正在执行，我的眉毛抬起了。但我已将$x变量声明为字符串。

查看易趣中发现的此漏洞PHP代码。我想知道这是如何执行的。

Answer 1

这并不奇怪。这就是它的意图。 phpinfo()将在任何情况下输出数据。如果要捕获它的输出，请使用ob_（输出缓冲）函数：

ob_start();
phpinfo();
$data = ob_get_contents();
ob_end_clean();
//var_dump($data);

您的问题与语法无关。

Answer 2

PHPinfo是一个以HTML格式返回有关服务器上PHP环境的信息的函数（有关详细信息，请参阅http://us2.php.net/phpinfo）。要运行PHPinfo，必须使用文本编辑器将以下代码保存在计算机上的文件中：

phpinfo（）;