草庐IT

string.format

全部标签

php - 使用 query_string 在 php 中提供一些额外安全性的函数

几年前,我开始在页面顶部使用以下代码。我读到这很好并使用了它。但我想知道,这有帮助吗?$page="index.php";$cracktrack=$_SERVER['QUERY_STRING'];$wormprotector=array('chr(','chr=','chr%20','%20chr','wget%20','%20wget','wget(','cmd=','%20cmd','cmd%20','rush=','%20rush','rush%20','union%20','%20union','union(','union=','echr(','%20echr','echr%

php - 为什么 PHP 将 String 转换为 Integer?

我想知道PHP在什么条件下决定何时将String转换为Integer以及其他方式例子:$key=0;$test='teststring';if($key==$test){echo"Why,tellmewhy!";}else{echo"That'sthewaylovegoes...";}我知道我应该使用“===”来获得更好的结果,但我很想知道为什么PHP决定将字符串转换为整数而不是相反。 最佳答案 来自PHP手册:avariable'stypeisdeterminedbythecontextinwhichthevariableisus

php - 为什么 mysql_real_escape_string 不认为这些字符是危险的?

我正在学习如何清理我的表单,并且知道使用PHP函数mysql_real_escape_string()有助于转义被视为“危险”或会破坏SQL语法的字符。我正在测试它并注意到它不会转义字符序列,例如--或/**/。这些注释不是SQL中的,它们不能破坏语句的语法吗?您将如何处理mysql_real_escape_string()未涵盖的这些和其他项目并真正净化您的表单? 最佳答案 它们永远不会破坏SQL语句,因为它们永远不会破坏字符串,因此您的字符串保持完整,保护您免受任何讨厌的注入(inject)。但这并不意味着您不想将它们从字符串中

php - 删除 PHP money_format() 输出中美元符号后的空格

我用money_format('%(#15.2n',$money)输出类似$500.00有没有办法去掉美元符号和500之间的空格? 最佳答案 money_format[docs]甚至可能无法在某些平台上运行。使用number_format[docs会更可靠]:echo'$'.number_format($money,2);//'$12.44'如果您希望它填充到一定数量的空格,但在数字之前紧跟美元符号,您还可以使用sprintf[docs]:echoprintf("%15s",'$'.number_format($money,2));

PHP DateTime::diff 问题与 DateTime::format

当我尝试使用正常的PHP代码(d、Y、m等)为日期和时间格式化我的日期差异时,它只输出字母,而不是值。这仅在我格式化DateTime::diff时才会发生。它适用于简单的DateTime对象。这个:$date1=newDateTime('2000-01-01');$date2=newDateTime('now');$date=$date2->diff($date1);echo$date->format('ddaysago');“d天前”的输出。我知道如果我用%a替换d,它会输出这是多少天前的信息。我想知道还有哪些字符可以输出秒、分甚至年。提前致谢! 最佳答案

php - 你能在 ""中回应 money_format() 吗?

我正在尝试回应以下内容echo"Thepriceismoney_format('$%i',$price)"但这实际上是echomoney_format('$%i',9.99)是否可以在""中回显money_format('$%i',$var_name)? 最佳答案 你需要连接运算符echo"Thepriceis".money_format('$%i',$price); 关于php-你能在""中回应money_format()吗?,我们在StackOverflow上找到一个类似的问题:

PHPAGI : Exec format error

运行phpagi时遇到问题:--Executing[123@DLPN_C:1]AGI("SIP/1000-00000001","hello_world.php")innewstack--LaunchedAGIScript/var/lib/asterisk/agi-bin/hello_world.phphello_world.php:Failedtoexecute'/var/lib/asterisk/agi-bin/hello_world.php':Execformaterror--Autofallthrough,channel'SIP/1000-00000001'statusis'UN

php - 为什么要使用 mysql_real_escape_string,addslashes 不会阻止一切吗?

我在浏览文档时无意中发现了mysql_real_escape_string(),但我不明白为什么它在您只需添加斜杠()时就很有用。有人可以向我展示它为何有用的场景吗?我也很好奇为什么它需要数据库连接....这看起来开销很大。 最佳答案 Thereisagreatarticleaboutthishere.还有这个discussion还指出了每种解决方案的优缺点。addslashes()wasfromthedevelopersofPHPwhereasmysql_real_escape_stringusestheunderlyingMyS

php - "Syntax error, unexpected T_STRING"goto 问题

关闭。这个问题是notreproducibleorwascausedbytypos.它目前不接受答案。这个问题是由于错别字或无法再重现的问题引起的。虽然类似的问题可能是on-topic在这里,这个问题的解决方式不太可能帮助future的读者。关闭8年前。Improvethisquestionhttp://www.faressoft.org/test/hello.php我的代码:错误:解析错误:语法错误,/home/alfalah1/public_html/faressoft.org/test/hello.php第3行中的意外T_STRING它在我的本地主机上运行良好但在justhost

xml - 解析器错误 : String not started expecting ' or " in php

您好,我正在尝试使用以下代码将XML文件转换为关联数组$xmlUrl='../products.xml';$xmlStr=file_get_contents($xmlUrl);$xmlObj=simplexml_load_string($xmlStr);print_r($xmlObj);exit;$arrXml=objectsIntoArray($xmlObj);和包含的product.xmlp750h3Plans:VodafoneUnlimitedCap$0$129$3096$0http://store.vodafone.com.au/Images/Upload/nokia-6260