關於php支援的協議與封裝協議總結(推薦)

來源:互聯網
上載者:User
這篇文章主要給大家介紹了關於php支援的協議與封裝協議的相關資料,文中通過範例程式碼介紹的非常詳細,對大家學習或者使用PHP具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧。

前言

當今web程式的開發技術真是百家爭鳴,ASP.NET, PHP, JSP,Perl, AJAX 等等。 無論Web技術在未來如何發展,理解Web程式之間通訊的基本協議相當重要, 因為它讓我們理解了Web應用程式的內部工作。

PHP 帶有很多內建 URL 風格的封裝協議,可用於類似 fopen()、 copy()、 file_exists() 和 filesize() 的檔案系統函數。 除了這些封裝協議,還能通過 stream_wrapper_register() 來註冊自訂的封裝協議。

Note: 用於描述一個封裝協議的 URL 文法僅支援 scheme://... 的文法。 scheme:/ 和 scheme: 文法是不支援的。

php協議類型

  • file:// — 訪問本地檔案系統

  • http:// — 訪問 HTTP(s) 網址

  • ftp:// — 訪問 FTP(s) URLs

  • php:// — 訪問各個輸入/輸出流(I/O streams)

  • zlib:// — 壓縮流

  • data:// — 資料(RFC 2397)

  • glob:// — 尋找匹配的檔案路徑模式

  • phar:// — PHP 歸檔

  • ssh2:// — Secure Shell 2

  • rar:// — RAR

  • ogg:// — 音頻流

  • expect:// — 處理互動流

PHP.ini

  • allow_url_fopen :on 預設開啟 該選項為on便是啟用了 URL 形式的 fopen 封裝協議使得可以存取 URL 對象檔案等。

  • allow_url_include:off 預設關閉,該選項為on便是允許 包含URL 對象檔案等

file://協議

file:// — 訪問本地檔案系統,不受allow_url_fopen與allow_url_include的影響

使用方法

file:// [檔案的絕對路徑和檔案名稱]

http://127.0.0.1/code/1.php?file=file:///E:\phpStudy\WWW\code\phpinfo.php

php://協議

php:// — 訪問各個輸入/輸出流(I/O streams)

不需要開啟allow_url_fopen,僅php://input、 php://stdin、 php://memory 和 php://temp 需要開啟allow_url_include。

php://stdin, php://stdout 和 php://stderr

php://stdin、php://stdout 和 php://stderr 允許直接存取 PHP 進程相應的輸入或者輸出資料流。

php://stdin 是唯讀, php://stdout 和 php://stderr 是唯寫的。

php://stdin

<?php while($line = fopen('php://stdin','r')) {//open our file pointer to read from stdin echo $line."\n"; echo fgets($line);//讀取 }?>

php://stdout

<?php $fd = fopen('php://stdout', 'w'); if ($fd) { echo $fd."\n"; fwrite($fd, "test"); fwrite($fd, "\n"); fclose($fd); }?>

php://stderr

<?php $stderr = fopen( 'php://stderr', 'w' ); echo $stderr."\n"; fwrite($stderr, "uknow" ); fclose($stderr);?>

php://filter

最常使用的一個偽協議,一般可以利用進行任意檔案讀取。

php://filter 是一種元封裝器, 設計用於資料流開啟時的篩選過濾應用。 這對於一體式(all-in-one)的檔案函數非常有用,類似 readfile()、 file() 和 file_get_contents(), 在資料流內容讀取之前沒有機會應用其他過濾器。

參數


名稱 描述
resource=<要過濾的資料流> 這個參數是必須的。它指定了你要篩選過濾的資料流。
read=<讀鏈的篩選列表> 該參數可選。可以設定一個或多個過濾器名稱,以管道符分隔。
write=<寫鏈的篩選列表> 該參數可選。可以設定一個或多個過濾器名稱,以管道符分隔。
<;兩個鏈的篩選列表> 任何沒有以 read= 或 write= 作首碼 的篩選器列表會視情況應用於讀或寫鏈。

<?phpinclude($_GET['file'])?>

http://127.0.0.1/code/1.php?file=php://filter/read=convert.base64-encode/resource=./phpinfo.php

php://input

php://input 可以訪問請求的未經處理資料的唯讀流, 將post請求中的資料作為PHP代碼執行。

  • allow_url_fopen :off/on

  • allow_url_include:on

zip://, bzip2://, zlib://協議

zip://, bzip2://, zlib://協議在雙off的情況下也可以正常使用;

zip://, bzip2://, zlib:// 均屬於壓縮流,可以訪問壓縮檔中的子檔案,更重要的是不需要指定尾碼名。

  • allow_url_fopen :off/on

  • allow_url_include:off/on

使用方法

zip://archive.zip#dir/file.txt

zip:// [壓縮檔絕對路徑]#[壓縮檔內的子檔案名稱]

測試

先將要執行的PHP代碼寫好檔案名稱為phpcode.txt,將phpcode.txt進行zip壓縮,壓縮檔名為file.zip,如果可以上傳zip檔案便直接上傳,若不能便將file.zip重新命名為file.jpg後在上傳,其他幾種壓縮格式也可以這樣操作。

由於#在get請求中會將後面的參數忽略所以使用get請求時候應進行url編碼為%23,且此處經過測試相對路徑是不可行,所以只能用絕對路徑。

http://127.0.0.1/code/1.php?file=zip://E:\phpStudy\WWW\code/1.zip%231.txt

data://協議

data://協議必須雙在on才能正常使用;

  • allow_url_fopen :on

  • allow_url_include:on

http://127.0.0.1/code/1.php?file=data://text/plain,<?php phpinfo()?>http://127.0.0.1/code/1.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=

glob://協議

glob:// — 尋找匹配的檔案路徑模式

<?php$it = new DirectoryIterator($_GET['file']);foreach($it as $f) { printf("%s", $f->getFilename());echo'</br>'; }?>

expect://協議

expect:// — 處理互動流

該封裝協議預設未開啟

為了使用 expect:// 封裝器,你必須安裝 » PECL 上的 » Expect 擴充。

用法

expect://command

附:HTTP協議是無狀態的和Connection: keep-alive的區別

無狀態是指協議對於交易處理沒有記憶能力,伺服器不知道用戶端是什麼狀態。從另一方面講,開啟一個伺服器上的網頁和你之前開啟這個伺服器上的網頁之間沒有任何聯絡

HTTP是一個無狀態的連線導向的協議,無狀態不代表HTTP不能保持TCP串連,更不能代表HTTP使用的是UDP協議(無串連)

從HTTP/1.1起,預設都開啟了Keep-Alive,保持串連特性,簡單地說,當一個網頁開啟完成後,用戶端和伺服器之間用於傳輸HTTP資料的TCP串連不會關閉,如果用戶端再次訪問這個伺服器上的網頁,會繼續使用這一條已經建立的串連

Keep-Alive不會永久保持串連,它有一個保持時間,可以在不同的伺服器軟體(如Apache)中設定這個時間

總結

Reference

  • PHP

  • php偽協議實現命令執行的七種姿勢

聯繫我們

該頁面正文內容均來源於網絡整理,並不代表阿里雲官方的觀點,該頁面所提到的產品和服務也與阿里云無關,如果該頁面內容對您造成了困擾,歡迎寫郵件給我們,收到郵件我們將在5個工作日內處理。

如果您發現本社區中有涉嫌抄襲的內容,歡迎發送郵件至: info-contact@alibabacloud.com 進行舉報並提供相關證據,工作人員會在 5 個工作天內聯絡您,一經查實,本站將立刻刪除涉嫌侵權內容。

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.