可是貌似大多數開發(fā)者和使用者并沒有注意到此漏洞的危害性，應者了了，更不用說有多少人去升級了隨后我對其進行了分析，發(fā)現此問題果然是一個非常嚴重的問題，只要使用了thinkphp框架，就可以直接執(zhí)行任意php代碼特此發(fā)帖。

內容包括PHP的變量函數語句表達式，PHP對文件的處理，PHP的模塊，如MySQLXMLLDAPGD，用PHP發(fā)送電子郵件，PHP的安全特性等本書還介紹了五個范例應用程序，結合實際應用程序來講述編寫 PHP代碼的特點本書的附錄還介紹了關于PHP。

PHP本身是用C實現的，因此最終調用的也是C的函數，實際上，我們可以把PHP看做一個C開發(fā)的軟件2PHP的4層運行體系1Zend引擎Zend整體用純C實現，是PHP的內核部分，他將PHP代碼翻譯詞法語法解析等一系列編譯。

1新建一個php文件，命名為testphp2if語句在其括號內條件成立時，執(zhí)行花括號里面的代碼其語法如下3使用date方法獲得當天的日期，如果小于20日，則輸出“Have a good day！”，今天是3號，所以if條件是成立。

框架為了通用性，做了很多額外的工作，所以一般來說，實現同樣一個需求，基于框架開發(fā)的性能低于使用原生代碼開發(fā)的2框架的安全性一般高于原生代碼框架在設計之初就會考慮安全問題，比如對用戶提交的數據做了一些過濾處理等。

讓網站能順利跑起來把源代碼納入版本控制，比如做成一個git repository，這樣后續(xù)無論如何修改都可以回到原始找一個用例比如首頁作為調試焦點找到這個用例的入口文件，通常都有明顯特征，比如indexphp在代碼內你想要的節(jié)點。

2語法較隨意，同樣的，語法的隨意性，使得在閱讀沒有注釋的代碼時，無法很清楚的明白到底是什么意思，比如Java，變量的類型是固定的，而php則前面可以是string，后面直接成array都沒關系 3php本身不支持多線程swoole除外。