很多站长朋友们都不太清楚php函数碰撞测试，今天小编就来给大家整理php函数碰撞测试，希望对各位有所帮助，具体内容如下：
本文目录一览： 1、 PHP中isset()和unset()函数的用法小结 2、 如何使用PHP编程说明 3、 php内置函数intval() 4、 php 提示T_ENCAPSED_AND_WHITESPACE…… 5、 PHP的性能探讨和测试 PHP中isset()和unset()函数的用法小结isset
(PHP
3,
PHP
4,
PHP
5
)
isset
--
检测变量是否设置
描述
bool
isset
(
mixed
var
[,
mixed
var
[,
...]])
如果
var
存在则返回
TRUE，否则返回
FALSE。
如果已经使用
unset()
释放了一个变量之后，它将不再是
isset()。若使用
isset()
测试一个被设置成
NULL
的变量，将返回
FALSE。同时要注意的是一个
NULL
字节（"\0"）并不等同于
PHP
的
NULL
常数。
警告：
isset()
只能用于变量，因为传递任何其它参数都将造成解析错误。若想检测常量是否已设置，可使用
defined()
函数。
复制代码
代码如下:
<?php
$var
=
'';
//
结果为
TRUE，所以后边的文本将被打印出来。
if
(isset($var))
{
"This
var
is
set
set
so
I
will
print.";
}
//
在后边的例子中，我们将使用
var_dump
输出
isset()
的返回值。
$a
=
"test";
$b
=
"anothertest";
var_dump(
isset($a)
);
//
TRUE
var_dump(
isset
($a,
$b)
);
//
TRUE
unset
($a);
var_dump(
isset
($a)
);
//
FALSE
var_dump(
isset
($a,
$b)
);
//
FALSE
$foo
=
NULL;
var_dump(
isset
($foo)
);
//
FALSE
?>
如何使用PHP编程说明PHP是一门高效的网络编程语言 由于它具有编写灵活 运行快速等优点 迅速成为Web程序员的首选语言 前不久的一份权威调查表明 现在已经有 ％的网站使用PHP作为主要的服务器端编程语言
但是 要成为一名PHP编程高手却并不容易 并不像很多人想象的那样 只要能够飞快地编写几条简单的代码去解决一个复杂的问题就是PHP编程高手了 真正的PHP高手还需要考虑更多的其它问题 以下三条准则是一名成熟的PHP程序员在编程中应该首先遵循的准则
懒惰是金
编写漂亮的代码
追求程序的速度 而不是编程的速度
一 懒惰是金
做一个懒惰的程序员吗？这个想法太奇怪了！因为这个世界上最忙碌的人可能就是计算机程序员了 但正是因为程序员太忙了 所以才应该在编程时学会偷懒
对于一个程序员来说 懒惰的方法有两种 其一 大胆使用现成的别人的程序代码 把这些代码融入到你自己的程序或者项目中去 其二是编写一些有用的代码建立一个函数库 在将来编写程序时可以顺手拈来 省去了许多重复的劳动 自然就可以懒惰一点了
这两种偷懒的方法都非常适合PHP程序员了
首先 PHP是在自由开放的环境中诞生和成长的一门语言 在世界各地 有成千上万的程序员 他们一直在为PHP的完美而不断奋斗 他们也愿意和别人分享自己的聪明才智和自己编写的代码 你每天都可以从一些PHP网站 邮件列表 新闻组发现大量的优秀的程序代码 这样说 我并不是鼓励你整天等著让别人为你编写代码 但是你可以 站在伟人的肩膀上 充分发扬 拿来主义 聪明地应用别人的程序代码可以节省你大量时间 其次 在PHP中 你可以方便地建立自己的函数库 这样可以在你以后编写程序时省去很多麻烦
下面笔者为大家介绍几个通用的函数 这些函数有的来自网上的一些开放源代码的项目 有的精选自邮件列表 如果你能把它们加入到你自己的函数库中 迟早你将会发现自己受益无穷
通用数据库处理函数
和其它的CGI函数相比 PHP的优点之一是具有很强大的数据库处理能力 但是 在PHP中 对于不同的数据库都使用一些特定的函数来专门处理 缺少通用的数据库处理函数 这大大降低了程序代码的可移植性 这也为初学编程的朋友带来了很多不便
在网上 许多程序员都通过封装类解决了这个问题 他们编写了统一的函数用来处理任何流行的数据库——不管是在Linux世界深受欢迎的mysql_query(＄Query_String ＄this－>Link_ID); ss_timing_stop(); ss_log(INFO ss_timing_current() Secs － ＄Query_String); ＄this－>Row = ; ＄this－>Errno = mysql_errno(); ＄this－>Error = mysql_error(); if (＄halt_on_error ＆＆ !＄this－>Query_ID) { ＄this－>halt( Invalid SQL: ＄Query_String); } return ＄this－>Query_ID; }
二 编写漂亮的代码
将后台程序与前端程序分开
在编写PHP程序时 有些代码是用来处理一些事务 例如操作数据库 进行数学运算等 而另外的一些代码则只是事务处理的结果显示出来 例如一些使用echo 语句将结果以HTML的格式显示在Web浏览器上的PHP代码以及那些直接嵌入PHP程序的HTML代码 首先我们应该清晰地区分这两种代码 把前者称为后台程序 把后者称为前端程序
因为PHP是一种嵌入式编程语言 也就是说 所有的PHP代码都可以嵌入到HTML代码之中 这为程序的编写带来了许多便利之处 但是 物极必反 如果在一段较长的程序中将PHP代码和HTML代码混合编写 这将使程序杂乱无章 不利于程序的维护和阅读 所以我们需要尽可能地将这些程序中混杂于HTML代码中的PHP代码移植出来 在专门的文件中将这些代码封装成函数 然后在HTML代码中使用 include语句来包含这些文件 在适当的位置调用这些函数即可
这种做法一方面使HTML代码和PHP代码都简单易读 另一方面因为HTML代码需要不断更新 而这种分离的方法可以确保后台程序不会被破坏 同前端程序不同 后台程序更多追求的是稳定 结构化 极少更改 所以应该认真地设计和管理 其实 在设计台程序时 投入大量时间是值得的 现在栽树 以后乘凉 在以后的设计工作中将可以轻松地使用现在编写的后台程序
灵活使用包含文件
正如前面所说的那样 后台程序应当安排在一系列的包含文件中 包含文件可以通过include语句在需要时动态装入 也可以在php ini文件中通过使用auto_prepend_file指令预先自动装入 如果使用后一种方法的话 虽然取得了一劳永逸的好处 但是也有一些缺点值得我们注意 下面的一段代码向我们展示了解析一个庞大的包含文件需要一定的时间
require(timing inc); ss_timing_start(); include(test inc); ss_timing_stop(); echo ss_timing_current() ?>
在上面的代码中 test inc是一个 行的包含文件 运行的结果显示 解析这个包含文件花费了 秒钟 对于一个大型网站来说 这个速度并不是可以忽略不记的
使用包含文件的另外一个缺点是 如果一个文件中的一个语句发生错误 将会使整个网站的PHP程序都无法运行 所以使用起来也及其小心
其实 对包含文件稍做处理 即可以使包含文件只在需要时进行解析 下面的代码使abc inc文件只在程序需要时才作解析
if ( defined( __LIBA_INC) ) return; define( __LIBA_INC ); /＊ ＊ 代码 ＊/ ?>
使用面向对象的编程方法
PHP 也是一种面向对象的语言 面向对象的编程方法是优秀的程序员们非常推崇的一种软件设计方法 在PHP编程中可以充分发挥面向对象语言的优势 对编程中的对象进行封装 在前面的代码中 我们使用了面向对象的方法 例如在管理数据库时 我们将query()函数封装进数据库类中 这极大地方便了代码的管理 增加了程序的可读性
三 追求程序速度 而不是编程的速度
在网站建设中 程序运行速度和网页下载速度都是关系成败的重要因素 作为一名Web程序员 应该更加注意代码的运行速度 下面介绍的几种方法都在不同程度上提高了代码的运行速度
使用内嵌的HTML代码 而不是PHP的echo语句
因为PHP是一门嵌入式Web编程语言 可以将HTML代码和PHP代码相互嵌入 但是很多程序员担心在HTML代码中过多的使用 嵌入PHP代码会多次调用PHP解释器 从而降低了PHP代码的运行速度 所以宁愿使用PHP的echo语句来输出HTML代码 而不直接使用HTML代码 但事实却恰恰相反 每一个PHP页面只调用一次PHP解释器来解释所有的PHP代码 所以 只在需要时才嵌入PHP代码 而大多数的时候直接使用HTML代码输入结果 不但不会降低程序的运行速度 而且因为减少了对echo语句的解析 往往可以提高代码的运行速度
下面的一段代码证明了我们的结论 在这段代码中 我们使用了前面介绍的时间测试函数
使用str－replace而不是ereg－replace 习惯使用Perl进行编程的程序员更加愿意使用ereg_replace完成字符串替换工作 因为在PHP中ereg_replace的用法和Perl中模式匹配的用法相近 但是 下面的这段代码证明 使用str_replace 代替 ereg_replace将可以大大提高代码的运行速度
测试str_replace和ereg_replace的运行速度
//这段代码测试str_replace的运行速度 emphasis; ?> for (＄i= ; ＄i< ; ＄i＋＋) { str_replace(i> b> ＄string) } ?>
//这段代码测试ereg_replace的运行速度 for (＄i= ; ＄i< ; ＄i＋＋) { ereg_replace(<([/]＊)i> <\ b> ＄string) } ?> //打印结果
结论
使用str_replace的时间 － 使用ereg_pattern的时间 －
运行上面的代码 得到的结果是
使用str_replace的时间 － 使用ereg_pattern的时间 －
从运行的结果我们可以看出使用str_replace替代ereg_replace作为字符串替换函数 极大地提高了代码的运行速度
注意字符串的引用
PHP 和其它很多编程语言一样 可以使用双引号（ ）来引用字符串 也可以使用单引号（） 但是在PHP中 如果使用双引号来引用字符串 那么PHP解析器将首先分析字符串中有没有对变量的引用 有变量的话 将对变量进行替换 如果是单引号 则没有如此复杂——直接将单引号包含起来的所有字符串直接显示出来 显然 在PHP编程中 如果使用单引号引用字符串变量要比使用双引号快速一些
在数据库中避免使用联合操作
比起其它的Web编程语言来说 PHP的数据库功能十分强大 但是在PHP中数据库的运行仍然是一件十分费时费力的事情 所以 作为一个Web程序员 要尽量减少数据库的查询操作 同时应该为数据库建立适当的索引 另一件值得注意的事情是在用PHP操作数据库时 尽可能不使用多个数据表的联合操作 尽管联合操作可以增强数据库的查询功能 但是却大大增加了服务器的负担
为了说明这个问题 我们可以看看下面的这个简单的例子
我们在数据库中创建了两个数据表foo和big_foo 在数据表foo中 只有一个字段 包含了从 － 之间的所有自然数 数据表big_foo同样只有一个字段 但包含了从 － 之间的全部自然数 所以 从大小上说 big_foo等于foo与它自身进行了联合操作
＄db－>query( select ＊ from foo ); secs ＄db－>next_record(); secs ＄db－>query( insert into foo values (NULL) ); secs ＄db－>query( select ＊ from foo as a foo as b ); secs ＄db－>query( select ＊ from foo as a foo as b where a id > b id ); secs ＄db－>query( select ＊ from foo as a foo as b where a id = b id ); secs ＄db－>query( select ＊ from big_foo ); secs
从上面操作结果我们可以发现 对于两个有 条记录的数据表进行联合 其速度并不比对一个 条纪录的大型数据表单独进行操作快多少
注意include与require的区别
在PHP变成中 include()与require()的功能相同 但在用法上却有一些不同 include()是有条件包含函数 而require()则是无条件包含函数 例如在下面的一个例子中 如果变量＄somgthing为真 则将包含文件somefile
if(＄something){ include( somefile ); }
但不管＄something取何值 下面的代码将把文件somefile包含进文件里
if(＄something){ require( somefile ); }
下面的这个有趣的例子充分说明了这两个函数之间的不同
＄i = ; while (＄i < ) { require( somefile ＄i ); ＄i＋＋; }
在这段代码中 每一次循环的时候 程序都将把同一个文件包含进去 很显然这不是程序员的初衷 从代码中我们可以看出这段代码希望在每次循环时 将不同的文件包含进来 如果要完成这个功能 必须求助函数include()
＄i = ; while (＄i < ) { include( somefile ＄i ); ＄i＋＋; }
注意echo和print的区别
PHP中echo和print的功能也基本相同 但是两者之间也有细微差别 在PHP代码中可以把print作为一个普通函数来使用 例如执行下面的代码后变量＄res的值将为 ＄ret = print Hello World ;
lishixinzhi/Article/program/PHP/201405/30767
php内置函数intval()一 描述
intval函数有个特性: 直到遇上数字或正负符号才开始做转换 再遇到非数字或字符串结束时(/ )结束转换 在某些应用程序里由于对intval函数这个特性认识不够 错误的使用导致绕过一些安全判断导致安全漏洞
二 分析
PHP_FUNCTION(intval)
{
zval **num **arg_base;
int base;
switch (ZEND_NUM_ARGS()) {
case :
if (zend_get_parameters_ex( num) == FAILURE) {
WRONG_PARAM_COUNT;
}
base = ;
break;
case :
if (zend_get_parameters_ex( num arg_base) == FAILURE) {
WRONG_PARAM_COUNT;
}
convert_to_long_ex(arg_base);
base = Z_LVAL_PP(arg_base);
break;
default:
WRONG_PARAM_COUNT;
}
RETVAL_ZVAL(*num );
convert_to_long_base(return_value base);
}
Zend/zend_operators c >>convert_to_long_base()
……
case IS_STRING:
strval = Z_STRVAL_P(op);
Z_LVAL_P(op) = strtol(strval NULL base);
STR_FREE(strval);
break;
当intval函数接受到字符串型参数是调用convert_to_long_base()处理 接下来调用Z_LVAL_P(op) = strtol(strval NULL base);通过strtol函数来处理参数
函数原型如下
long int strtol(const char *nptr char **endptr int base);
这个函数会将参数nptr字符串根据参数base来转换成长整型数 参数base范围从 至 或 参数base代表采用的进制方式 如base值为 则采用 进制 若base值为 则采用 进制等
流程为
strtol()会扫描参数nptr字符串 跳过前面的空格字符 直到遇上数字或正负符号才开始做转换 再遇到非数字或字符串结束时(/ )结束转换 并将结果返回
那么当intval用在if等的判断里面 将会导致这个判断实去意义 从而导致安全漏洞
三 测试代码
//intval php
$var= ;
if (intval($var))
echo it s safe ;
echo $var= $var;
echo
;
$var = union select from admin ;
if (intval($var ))
echo it s safe too ;
echo $var = $var ;
WordPress <= wp trackback php Zend_Hash_Del_Key_Or_Index / sql injection exploit lishixinzhi/Article/program/PHP/201311/20990
php 提示T_ENCAPSED_AND_WHITESPACE……把$ROW['USER_ID']改成{$ROW['USER_ID']}
$ROW['JOIN_DATE']改成{$ROW['JOIN_DATE']}
PHP的性能探讨和测试缘起
关于PHP 很多人的直观感觉是PHP是一种灵活的脚本语言 库类丰富 使用简单 安全 非常适合WEB开发 但性能低下 PHP的性能是否真 的就如同大家的感觉一样的差呢？本文就是围绕这么一个话题来进行探讨的 从源码 应用场景 基准性能 对比分析等几个方面深入分析PHP之性能问题 并通 过真实的数据来说话
从原理分析PHP性能
从原理分析PHP的性能 主要从以下几个方面 内存管理 变量 函数 运行机制来进行分析
内存管理
类似Nginx的内存管理方式 PHP在内部也是基于内存池 并且引入内存池的生命周期概念 在内存池方面 PHP对PHP脚本和扩展的所有内 存相关操作都进行了托管 对大内存和小内存的管理采用了不同的实现方式和优化 具体可以参考以下文档 在内存分配和回收的生命周期内 PHP采用一次初始化申请+动态扩容+内存标识回收机制 并且在每次请求结束后直 接对内存池进行重新mask
变量
总所周知 PHP是一种弱变量类型的语言 所以在PHP内部 所有的PHP变量都对应成一种类型Zval 其中具体定义如下
图一PHP变量
在变量方面 PHP做了大量的优化工作 比如说Reference counting和copy on writer机制 这样能够保证内存使用上的优化 并且减少内存拷贝次数（请参考） 在数组方面 PHP内部采用高效的hashtable来实现
函数
在PHP内部 所有的PHP函数都回转化成内部的一个函数指针 比如说扩展中函数
ZEND_FUNCTION ( my_function );//类似function my_function(){}
在内部展开后就会是一个函数
void zif_my_function ( INTERNAL_FUNCTION_PARAMETERS );
void zif_my_function(
int ht
zval * return_value
zval * this_ptr
int return_value_used
zend_executor_globals * executor_globals
);
从这个角度来看 PHP函数在内部也是对应一个函数指针
运行机制
在话说PHP性能的时候 很多人都会说“C/C++是编译型 JAVA是半编译型 PHP是解释型” 也就是说PHP是先动态解析再代码运行的 所以从这个角度来看 PHP性能必然很差
的确 从PHP脚本运行来输出 的确是一个动态解析再代码运行的过程 具体来说 PHP脚本的运行机制如下图所示
图二 PHP运行机制
PHP的运行阶段也分成三个阶段
Parse 语法分析阶段
Compile 编译产出opcode中间码
Execute 运行 动态运行进行输出
所以说 在PHP内部 本身也是存在编译的过程 并且据此产生了大量的opcode cache工具 比如说apc eacc xcache等等 这些opcode cache在生产环境基本上在标配 基于opcode cache 能到做到“PHP脚本编译一次 多次运行”的效果 从这点上 PHP就和JAVA的半编译机制非常类似
所以 从运行机制上来看 PHP的运行模式和JAVA是非常类似的 都是先产生中间码 然后运行在不同虚拟机上
动态运行
从上面的几个分析来看 PHP在内存管理 变量 函数 运行机制等几个方面都做了大量的工作 所以从原理来看 PHP 不应该存在性能问题 性能至少也应该和Java 比较接近
这个时候就不得不谈PHP动态语言的特性所带来的性能问题了 由于PHP是动态运行时 所以所有的变量 函数 对象调用 作用域实现等等都是在 执行阶段中才确定的 这个从根本上决定了PHP性能中很难改变的一些东西 在C/C++等能够在静态编译阶段确定的变量 函数 在PHP中需要在动态运行 中确定 也就决定了PHP中间码不能直接运行而需要运行在Zend Engine上
说到PHP变量的具体实现 又不得不说一个东西了 Hashtable Hashtable可以说在PHP灵魂之一 在PHP内部广泛用到 包含变量符号栈 函数符号栈等等都是基于hashtable的
以PHP变量为例来说明下PHP的动态运行特点 比如说代码
<?php
$var = “hello blog xiuwz ”;
?>
该代码的执行结果就是在变量符号栈（是一个hashtable）中新增一个项
当要使用到该变量时候 就去变量符合栈中去查找（也就是变量调用对出了一个hash查找的过程）
同样对于函数调用也基本上类似有一个函数符号栈（hashtable）
其实关于动态运行的变量查找特点 在PHP的运行机制中也能看出一些 PHP代码通过解释 编译后的流程下图
图 PHP运行实例
从上图可以看出 PHP代码在pile之后 产出的了类符号表 函数符号表 和OPCODE 在真正执行的时候 zend Engine会根据op code去对应的符号表中进行查找 处理
从某种程度上 在这种问题的上 很难找到解决方案 因为这是由于PHP语言的动态特性所决定的 但是在国内外也有不少的人在寻找解决方案 因为 通过这样 能够从根本上完全的优化PHP 典型的列子有facebook的hiphop
结论
从上面分析来看 在基础的内存管理 变量 函数 运行机制方面 PHP本身并不会存在明显的性能差异 但由于PHP的动态运行特性 决定了 PHP和其他的编译型语言相比 所有的变量查找 函数运行等等都会多一些hash查找的CPU开销和额外的内存开销 至于这种开销具体有多大 可以通过后 续的基准性能和对比分析得出
因此 也可以大体看出PHP不太适合的一些场景 大量计算性任务 大数据量的运算 内存要求很严格的应用场景 如果要实现这些功能 也建议通过扩展的方式实现 然后再提供钩子函数给PHP调用 这样可以减低内部计算的变量 函数等系列开销
基准性能
对于PHP基准性能 目前缺少标准的数据 大多数同学都存在感性的认识 有人认为 QPS就是PHP的极限了 此外 对于框架的性能和框架对性能的影响很没有响应的权威数字
本章节的目的是给出一个基准的参考性能指标 通过数据给大家一个直观的了解
具体的基准性能有以下几个方面
裸PHP性能 完成基本的功能
裸框架的性能 只做最简单的路由分发 只走通核心功能
标准模块的基准性能 所谓标准模块的基准性能 是指一个具有完整服务模块功能的基准性能
环境说明
测试环境
Uname aPnux db forum test db baidu _ # SMP Wed Aug : : CST x _ x _ x _ GNU/Pnux
Red Hat Enterprise Pnux AS release (Nahant Update )
Intel(R) Xeon(R) CPU E @ GHz
软件相关
Nginx nginx version: nginx/ built by gcc (Red Hat )
Php （采用php fpm）
PHP (cP) (built: Mar : : )
Copyright (c) The PHP Group
Zend Engine v Copyright (c) Zend Technologies
with eAccelerator v Copyright (c) eAccelerator by eAccelerator
bingo
PHP框架
其他说明
目标机器的部署方式 nginx >php fpm >php脚本
测试压力机器和目标机器独立部署
裸PHP性能
最简单的PHP脚本
<?php
require_once ‘ /actions/indexAction php’;
$objAction = new indexAction();
$objAction >init();
$objAction >execute();
?>
Acitons/indexAction php里面的代码如下
<?php
class indexAction
{
pubPc function execute()
{
echo ‘hello world!’;
}
}
?>
通过压力工具测试结果如下
裸PHP框架性能
为了和 的对比 基于bingo 框架实现了类似的功能 代码如下
<?php
require_once ‘Bingo/Controller/Front php’;
$objFrontController = Bingo_Controller_Front::getInstance(array(
‘actionDir’ => ‘ /actions’
));
$objFrontController >dispatch();
压力测试结果如下
从该测试结果可以看出 框架虽然有一定的消耗 但对整体的性能来说影响是非常小的
标准PHP模块的基准性能
所谓标准PHP模块 是指一个PHP模块所必须要具体的基本功能
路由分发
自动加载
LOG初始化Notice日志打印 所以的UI请求都一条标准的日志
错误处理
时间校正
自动计算每个阶段耗时开销
编码识别编码转化
标准配置文件的解析和调用
采用bingo 的代码自动生成工具产生标准的测试PHP模块 test
测试结果如下
结论
从测试数据的结论来看 PHP本身的性能还是可以的 基准性能完全能够达到几千甚至上W的QPS 至于为什么在大多数的PHP模块中表现不佳 其实这个时候更应该去找出系统的瓶颈点 而是简单的说OK PHP不行 那我们换C来搞吧 （下一个章节 会通过一些例子来对比 采用C来处理不见得有特 别的优势）
通过基准数据 可以得出以下几个具体的结论
PHP本身性能也很不错 简单功能下能够达到 QPS 极限也能过W
PHP框架本身对性能影响非常有限 尤其是在有一定业务逻辑和数据交互的情况下 几乎可以忽略
一个标准的PHP模块 基准性能能够达到 QPS（ cpu idle）
对比分析
lishixinzhi/Article/program/PHP/201311/21287
关于php函数碰撞测试的介绍到此就结束了，不知道本篇文章是否对您有帮助呢？如果你还想了解更多此类信息，记得收藏关注本站，我们会不定期更新哦。
查看更多关于php函数碰撞测试 php 测试的详细内容...