ES标准下中的let，var和constlet会报重复声明，var则比较随意，重不重复无所谓//使用var的时候重复声明变量是没问题的，只不过就是后面会把前面覆盖掉varnum=100varnum=200//使用let重复声明变量的时候就会报错了letnum=100letnum=200//这里就会报错了//使用const重复声明变量的时候就会报错constnum=100constnum=200//这里就会报错了var对变量预解析可以“先使用再定义”，而let和const则不行，也就是没有变量提升//因为预解析（变量提升）的原因，在前面是有这个变量的，只不过没有赋值console.log(num
前言今天遇到个有意思的SQL盲注，花了不少功夫，也学到了新姿势，遂记录下来以备后续碰到相同场景使用。题目这是2021虎符杯的一道web题，有一个目标站点且附带了源码。源码内容包括：主要逻辑在login.php与config.php，删去多余代码，主要功能在登陆上。前端登录表单会发送给login.php处理：然后所有的post参数会交给config.php中的array_waf去做处理.array_waf是一个递归检测的waf，检测是否包含sql_waf和num_waf在内的规则，符合规则直接退出。经过检测后会进入config.php中的login函数进行数据库查询。可以看到login函数直接将
前言今天遇到个有意思的SQL盲注，花了不少功夫，也学到了新姿势，遂记录下来以备后续碰到相同场景使用。题目这是2021虎符杯的一道web题，有一个目标站点且附带了源码。源码内容包括：主要逻辑在login.php与config.php，删去多余代码，主要功能在登陆上。前端登录表单会发送给login.php处理：然后所有的post参数会交给config.php中的array_waf去做处理.array_waf是一个递归检测的waf，检测是否包含sql_waf和num_waf在内的规则，符合规则直接退出。经过检测后会进入config.php中的login函数进行数据库查询。可以看到login函数直接将
let与var的区别在于作用域不一样。let被用来做块作用域，它比函数作用域要小一点。如果他们两个都没有被定义在函数中也没有定义在块作用域中，那么他们就都属于全局作用域。var和let声明的变量在全局作用域中被定义时，两者非常相似letbar='hehe';varbaz='lala';但是，被let声明的变量不会作为全局对象window的属性，而被var声明的变量却可以console.log(window.bar);//undefinedconsole.log(window.baz);//'able'函数作用域var和let在函数作用域中声明一个变量，两个变量的意义是相同的。functiona
let与var的区别在于作用域不一样。let被用来做块作用域，它比函数作用域要小一点。如果他们两个都没有被定义在函数中也没有定义在块作用域中，那么他们就都属于全局作用域。var和let声明的变量在全局作用域中被定义时，两者非常相似letbar='hehe';varbaz='lala';但是，被let声明的变量不会作为全局对象window的属性，而被var声明的变量却可以console.log(window.bar);//undefinedconsole.log(window.baz);//'able'函数作用域var和let在函数作用域中声明一个变量，两个变量的意义是相同的。functiona
众所周知，var，let是声明变量的，const是声明常量的先简单剖析一下，var，let的区别var在ES6之前使用，而到了ES6之后官方就不推荐使用了，究其原因还是因为它自身的原因，导致代码令人感觉不太合理。console.log(num);varnum=10;//打印undefined,而不是报错，这说明var将变量的声明提升//varnum;num=10;console.log(num);//打印10,var将变量num的声明提升到最顶层varnum;for(vari=0;i){console.log("222222",i);}console.log("ssss",i)//由于用var
众所周知，var，let是声明变量的，const是声明常量的先简单剖析一下，var，let的区别var在ES6之前使用，而到了ES6之后官方就不推荐使用了，究其原因还是因为它自身的原因，导致代码令人感觉不太合理。console.log(num);varnum=10;//打印undefined,而不是报错，这说明var将变量的声明提升//varnum;num=10;console.log(num);//打印10,var将变量num的声明提升到最顶层varnum;for(vari=0;i){console.log("222222",i);}console.log("ssss",i)//由于用var
const:这个最简单，只需记住是声明的常量，定义的时候必须声明const的具体值，且之后不允许改变const的值 var和let区别1、由于js引擎存在预解析，会把var变量名进行提升对于var来说是这样执行的varm;console.log(m);m=10;let不存在变量提升，会直接报错 2、var是全局变量，可以跨块访问，但不能跨函数访问 let不能跨块访问，也不能跨函数访问 3、var支持修改原来属性的值，并且最后定义的值会覆盖原来的值let不支持修改原来定义的值 4、var是全局变量，会自动添加全局属性window,而let不会 5、var由于存在变
const:这个最简单，只需记住是声明的常量，定义的时候必须声明const的具体值，且之后不允许改变const的值 var和let区别1、由于js引擎存在预解析，会把var变量名进行提升对于var来说是这样执行的varm;console.log(m);m=10;let不存在变量提升，会直接报错 2、var是全局变量，可以跨块访问，但不能跨函数访问 let不能跨块访问，也不能跨函数访问 3、var支持修改原来属性的值，并且最后定义的值会覆盖原来的值let不支持修改原来定义的值 4、var是全局变量，会自动添加全局属性window,而let不会 5、var由于存在变
1.区别（1）块级作用域块作用域由{}包括，let和const具有块级作用域，var不存在块级作用域。块级作用域解决了ES5中的两个问题：内层变量可能覆盖外层变量用来计数的循环变量泄露为全局变量（for循环中var声明变量会输出最后一个值）（2）变量提升 var存在变量提升，let、const也存在变量提升，不过变量并没有初始化成undefined，即变量只能在声明之后使用，否则会报错。var声明会在提升时进行初始化赋值为undefined，因此访问这些变量的时候，不会报ReferenceError异常，而使用let,const声明的变量，被提升后不会被初始化，这些变量所处的状态被称为“tem
