md5()
??md5() 函数计算字符串的 MD5 散列。md5() 函数使用 RSA 数据安全，包括 MD5 报文摘要算法。如需计算文件的 MD5 散列，请使用 md5_file() 函数。
语法
md5(string, raw)
- string 不可缺省。规定要计算的字符串
- raw 可缺省。规定十六进制或二进制的输出格式：
- TRUE - 原始 16 字符二进制格式
- FALSE - 默认。32 字符十六进制数
- 返回值 如果成功则返回已计算的 MD5 散列，如果失败则返回 FALSE。
??我们进行md5绕过的方法就是使md5函数失败，这样，两个不相等的参数传入md5()函数，纵使他们的md5值不同，但是由于md5函数都返回FALSE，则判断相等。这里绕过的方法是传入数组，因为md5函数不能计算数组的md5值。
拓展： sha1()函数和md5函数雷同，同样的绕过方法。
extract()
??extract() 函数从数组中将变量导入到当前的符号表。该函数使用数组键名作为变量名，使用数组键值作为变量值。针对数组中的每个元素，将在当前符号表中创建对应的一个变量。该函数返回成功设置的变量数目。
<?php
$a = "Original";
$my_array = array("a" => "Cat","b" => "Dog", "c" => "Horse");
extract($my_array);
echo "\$a = $a; \$b = $b; \$c = $c";
?>
运行结果：
$a = Cat; $b = Dog; $c = Horse
??我们可以根据这个特性来覆盖原变量的值。
file_get_contents()
语法：
file_get_contents(path,include_path,context,start,max_length)
- path 必需。规定要读取的文件。
- include_path 可选。如果您还想在 include_path（在 php.ini 中）中搜索文件的话，请设置该参数为 '1'。
- context 可选。规定文件句柄的环境。context 是一套可以修改流的行为的选项。若使用 NULL，则忽略。
- start 可选。规定在文件中开始读取的位置。该参数是 PHP 5.1 中新增的。
- max_length 可选。规定读取的字节数。该参数是 PHP 5.1 中新增的。
??file_get_contents() 把整个文件读入一个字符串中。绕过方法就是传入一个不存在的文件，使其返回FALSE。
strcmp()
语法：
strcmp(string1,string2)
- string1 必需。规定要比较的第一个字符串。
- string2 必需。规定要比较的第二个字符串。
- 返回值： 该函数返回：
=0 - 如果两个字符串相等
<0 - 如果 string1 小于 string2
>0 - 如果 string1 大于 string2
??但是这个函数不能处理数组，而且遇到数组报错之后会返回NULL。我们传入数组即可绕过。
strpos()
strpos($str1, $str2)
??查找$str2在$str1中第一次出现的位置(0开始)，若没有出现则返回FALSE，若是$str1为数组则会返回NULL，$str2为数组会返回FALSE。
ereg()
??ereg()函数时用来在字符串中查找是否含有指定字串，含有则返回TRUE否则返回FALSE，大小写敏感。它处理数组会返回NULL，字符串中遇到%00会认为字符串结束，不再匹配后面的字符。这个函数在php5以后就已经被舍弃了。
比较运算符判断
??php中 如果判断大小时遇到数组，优先认为数组较大，然后才是数字和字符串，在数组间的比较中先判断数组的大小(数组中有多少数)，若大小相同再依次从前往后判断数的大小，相等则继续判断下一位，不相等则返回结果。字符串与数字比较时若字符串全由数字组成则转化成数字比较，否则转化成字符串比较。
|