PHP语言的优缺点有哪些？

我爱编程网小编给大家带来了PHP语言的优缺点有哪些？相关文章，一起来看一下吧。

本文目录一览：

• 1、PHP语言的优缺点有哪些？
• 2、为什么php会报错：未定义的函数？
• 3、PHP代码审计-sprintf函数中的安全问题

PHP语言的优缺点有哪些？

PHP已然走进了我们的生活，改变着我们的生活方式，也许你并没有察觉到它的存在，但你一定感受到了，互联网给我们生活带来的便利是其他所无法比拟的，服务器端的语言有很多，为什么单独拿php说事呢，因为php在后端开发领域占了将近70%以上的市场份额，那么准备进行php培训学习的同学是不是了解一下PHP的优缺点会更好呢?

优点一：状态

每一个网页请求都是从一个完完全全的白板开始。除了提供原始功能和生命支持的标准的全局变量，函数和类以外，它的命名空间和全局变量都是未初始化的。通过从已知状态开始每一个请求，我们可以得到一种本质上的故障隔离;如果请求t遇到了软件的缺陷和失败，这个缺陷不会直接干扰后续的请求t+1。状态驻留在程序堆以外的其他地方，当然它有可能有状态地弄糟数据库，或者缓存，或者文件信息系统。但是PHP和所有允许存在的可能环境分担了它的弱点。隔离请求堆从另一个方面降低了大多数程序缺陷的成本。

优点二：处理并发的优势 我爱编程网

一个独立的网络请求运行在一个单独的PHP线程上。乍看，这似乎是一个愚蠢的限制。但是一旦你的程序执行在一个网络服务器的上下文中以后，我们就有了一个可用的自然并发：网络请求。异步地CURL到本地服务(甚至是网络服务)提供了一个开发并行性的无共享，拷入/拷出的方式。在实践中，这对错误来说比大多数其他通用语言提供的锁共享状态方法要更安全，更具有弹性。

优点三：事实上PHP程序在一个请求级别操作意味着程序员的工作流程是快速而有效的，并保持随着应用的变化而快速变化。许多开发者使用的语言声称是这样，但是如果它们没有为每一个请求重置状态，主事件循环将和请求共享程序级状态，它们几乎总是需要一些启动时间。例如，对一个典型的Python应用服务，调试周期看起来像这样想;编辑;重启服务;发送一些测试请求。南邵电脑培训认为即使重启服务只花了几秒，但这也会让我们人类有限的大脑为了保持到微妙状态浪费15到30秒的时间。

为什么php会报错：未定义的函数？

一、错误类型:PHP致命错误

Error type: PHP Fatal error

Fatal error: Call to undefined function (a) in (b) on line (c)

二、错误描述:

该错误报告表示你正企图调用未经定义的函数（function），其中

a----表示未定义的函数名；

b----出现该段脚本的路径；

c----企图调用未定义函数的行号。

d----第二次定义该函数时的行号。

三、原因及解决方法:

1. 原因1：你的确没有声明过该函数。例如，直接调用下面的函数

   myFunction();// 这里根本就没有这个函数

   结果如下
   Fatal error:Call to undefinedfunction myFunction()in(path) on line 1

   解决：
   仔细检测你的程序中是否声明过该函数。

2. 原因2：你在函数声明时用的名称和你在调用时用的名称不相同，例如
   

   function myFunction(){// do something}myFuntion();// 这里少写了一个字母C
   解决：这是很多初学者最容易犯的一个错误。有时候因为少写，或者多写，写错一个字母而导致很长时间都检查不出来。

3. 原因3：你在老版本的PHP下调用新版本的PHP内置函数而产生的错误。因为你的老版本中这个PHP内置函数根本就不存在。例如，你在PHP老版本中调用mime_content_type()
   Fatal error:Call to undefinedfunction mime_content_type()
   解决：翻开PHP手册仔细核对你所使用的内置函数到底适用于PHP的哪些版本。在PHP手册当中对每一个内置函数都注明了详细的版本限制。例如(PHP 4 >= 4.3.0, PHP 5).所以，解决办法就是升级你的PHP版本，或者改换同类型的其他内置函数。

4. 原因4：你对该函数的调用代码，写在了与函数声明不同的文件中。例如，你在a.php文件中写了这样的代码
   myFunction();
   而你的函数声明却在b.php中
   function myFunction(){// do something}
   解决：这种情况一般发生在PHP初学者身上，他们在调用函数时却忘了PHP不会自动的进行文件关联或引用。也就是说上面的情况中a.php与b.php根本就不会产生任何关系。这个时候你需要使用include()之类的函数将两者关联起来。

5. 原因5：你对该函数的调用代码，写在了与函数声明不同的文件中，你也引入了该文件。但是你的函数调用代码位于引入文件代码之前。例如，你在a.php执行函数调用，而在b.php中声明函数。

   a.php代码

   myFunction();include('b.php');

   b.php代码

   function myFunction(){ echo '123';}

6. 解决：像上面的代码这样，在执行时就会报错。因为PHP在执行函数调用时找不到该函数的声明。所以，绝对不要把函数的调用写在函数声明文件被引入之前。当然，如果你是在同一个php文件当中，你完全可以把调用函数写在函数声明之前。

7. 原因6：你连续两次使用相同名称来定义一个函数，例如

   function myFunction(){}

   function myFunction(){}

   结果如下
   Fatal error:Cannot redeclare myfunction()(previously declared in(path):2)in(path) on line 1

   解决：
   找到已经声明过的函数，看看是什么需要导致你再次定义了它。如果只是单纯的忘记之前已经定义过，那么将其中一个声明删除掉就是。当然，你的情况可能给复杂。比如你的脚本文件排列异常混乱，并且你可能使用了大量的include()之类的函数，这将导致你很难从混乱的代码当中理清思路。

PHP代码审计-sprintf函数中的安全问题

我爱编程网(https://www.52biancheng.com)小编还为大家带来PHP代码审计-sprintf函数中的安全问题的相关内容。

在PHP代码审计中，对sprintf函数的安全问题进行探讨。sprintf与vsprintf相似，都是用于格式化字符串输出，但vsprintf在传参时使用数组，其余行为与sprintf相同。需要注意的是，sprintf具有自动类型转换功能。当格式与输入数据类型不匹配时，sprintf会自动截断输入。这就导致程序员可能忽视对特定格式的强制类型转换，使潜在危险的payload得以保留，最终可能引发安全问题，如WordPress SQL注入漏洞。

sprintf的format参数包含百分号%、美元符号$和单引号'。百分号用于识别格式模式的开始，后面的数字对应参数输入数据；美元符号和单引号开启padding模式，使用$'后的字符填充；长度参数规定输入数据长度，不足时使用填充字符；类型参数s表示字符串，d表示整数。在使用单引号时，为了正确处理字符串中的单引号，需要进行转义。

在不加$的情况下，单引号会被吞噬，无法正常带入参数。当同时存在$和单引号时，理解为开启padding模式，单引号被吞掉，导致单引号逃逸。使用$'两个字符的模式会吞掉单引号后面的两个字符，同样引发单引号溢出问题。

另一个值得关注的细节是，尽管%y格式无明确规定，但在sprintf中使用%y并不会报错，而是输出空值。这使得利用这一特性吞噬反转义符成为可能。

总结，除了宽字节问题和substr问题，了解如何通过格式化字符串吞噬单引号的技巧对于安全审计工作至关重要。在CMS系统不断成熟、数据库操作日趋规范的背景下，这些安全问题的识别和防范对于确保系统的安全性具有重要意义。

以上就是我爱编程网小编给大家带来的PHP语言的优缺点有哪些？，希望能对大家有所帮助。更多相关文章关注我爱编程网：www.52biancheng.com

免责声明：文章内容来自网络，如有侵权请及时联系删除。