PHP中关于变量覆盖

Question

$x="x=phpinfo ()";
eval ("var_dump($$x)");

这样是可以输出phpinfo的，但是为什么直接
eval ("var_dump($x=phpinfo ())");就会报错呢？

Answer 1

【以下回答由 GPT 生成】

回答:

直接执行 eval ("var_dump($x=phpinfo ())"); 会出错，是因为PHP中，phpinfo() 是一个函数调用，它会返回一个布尔值而不是一个字符串。

在这段代码中，$x = "x=phpinfo ();" 定义了一个字符串变量 $x，该字符串的内容是 x=phpinfo ();。而 eval() 函数会将这个字符串当作 PHP 代码来执行。执行 eval ("var_dump($$x)"); 时，会出现以下两个问题：

1. $$x 这个表达式在 PHP 中被称为变量的变量（Variable Variables）语法。它的作用是通过一个变量的值来创建一个新的变量。在这里，由于 $x 的值是字符串 x=phpinfo ();，因此 $$x 实际上被解释为 x=phpinfo (); 这个变量名。

2. phpinfo (); 这个字符串并不是一个合法的变量名，因此在 var_dump() 函数中使用 $$x 会报错。

为了解决这个问题，我们应该使用函数调用的形式来获取 phpinfo() 的输出结果，然后再将它传递给 var_dump() 函数。代码如下：

ob_start(); // 开始输出缓冲
phpinfo(); // 执行 phpinfo() 函数
$info = ob_get_clean(); // 获取 phpinfo() 输出的内容并清空缓冲区
var_dump($info); // 显示输出结果

以上代码中，ob_start() 函数用来开启输出缓冲，phpinfo() 函数会将信息输出到缓冲区，然后通过 ob_get_clean() 函数获取缓冲区的内容并清空缓冲区。最后，使用 var_dump() 函数显示输出结果。这样就能正确地输出 phpinfo() 的内容。

【相关推荐】

• 这个问题的回答你可以参考下: https://ask.csdn.net/questions/989915
• 你也可以参考下这篇文章：查看phpinfo方法
• 除此之外, 这篇博客: PHP文件包含漏洞总结中的 3.利用phpinfo 部分也许能够解决你的问题。

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^