PHP代码审计遇到的函数

PHP strpos() 函数

实例

查找 "php" 在字符串中第一次出现的位置：

<?php echo strpos("I love php, I love php too!","php"); //输出7?>

---

定义和用法

strpos() f函数查找字符串在另一字符串中第一次出现的位置（区分大小写）。

注释：strpos() 函数是区分大小写的。

注释：该函数是二进制安全的。

相关函数：

• strrpos() - 查找字符串在另一字符串中最后一次出现的位置（区分大小写）
• stripos() - 查找字符串在另一字符串中第一次出现的位置（不区分大小写）
• strripos() -查找字符串在另一字符串中最后一次出现的位置（不区分大小写）

---

语法

strpos(string,find,start)

参数	描述
string	必需。规定被搜索的字符串。
find	必需。规定要查找的字符。
start	可选。规定开始搜索的位置。

技术细节

返回值：	返回字符串在另一字符串中第一次出现的位置，如果没有找到字符串则返回 FALSE。注释： 字符串位置从 0 开始，不是从 1 开始。
PHP 版本：	4+

 

 

PHP mb_substr() 函数

实例

从字符串中返回 "菜鸟"：

<?php echo mb_substr("菜鸟教程", 0, 2); // 输出：菜鸟 ?>

---

定义和用法

mb_substr() 函数返回字符串的一部分，之前我们学过 substr() 函数，它只针对英文字符，如果要分割的中文文字则需要使用 mb_substr()。

注释：如果 start 参数是负数且 length 小于或等于 start，则 length 为 0。

---

语法

mb_substr ( string $str , int $start [, int $length = NULL [, string $encoding = mb_internal_encoding() ]] ) : string

 

参数	描述
str	必需。从该 string 中提取子字符串。
start	必需。规定在字符串的何处开始。 正数 - 在字符串的指定位置开始 负数 - 在从字符串结尾的指定位置开始 0 - 在字符串中的第一个字符处开始
length	可选。规定要返回的字符串长度。默认是直到字符串的结尾。 正数 - 从 start 参数所在的位置返回 负数 - 从字符串末端返回
encoding	可选。字符编码。如果省略，则使用内部字符编码。

技术细节

返回值：	返回字符串的提取部分，如果失败则返回 FALSE，或者返回一个空字符串。
PHP 版本：	4+