php __call __autoload __clone __toString __sleep

、__wakeup 详解

1、__call
__call( $method, $arg_array ) 当调用一个未定义的方法是调用此访求

php教程5 的对象新增了一个专用方法 __call()，这个方法用来监视一个对象中的其它

方法。如果你试着调用一个对象中不存在的方法，__call 方法将会被自动调用。

例七：__call

<?php
class foo {
  function __call($name,$arguments) {
    print("did you call me? i'm $name!");
  }
} $x = new foo();
$x->dostuff();
$x->fancy_stuff();
?>

这个特殊的方法可以被用来实现“过载(overloading)”的动作，这样你就可以检

查你的参数并且通过调用一个私有的方法来传递参数。

2、__autoload
__autoload 函数，它会在试图使用尚未被定义的类时自动调用。

看下面的实例

写好了一个msyql类,

mysql教程.php

class mysql{
     funciton __construct(){
      ............
    }
}

现在我在index.php页面要用到mysql 类,我就这样,

function __authload($class){
      include_once("path".$class.".php");
}

$mysql=new mysql();

?>
include_once("path/".$class.".php");

path/   是类文件所在路径

$class 就是调用时的类名啦

后面的.php 当然是扩展名啦,

一个类文件可能感觉不到有多好用,如果类文件很多的时候,

每个类都要include一下,那太麻烦了,只要每个页面之前写一个 __autoload() 即

可,

通过调用此函数，脚本引擎在 php 出错失败前有了最后一个机会加载所需的类。

3、__construct、__destruct

构造函数与析构函数[__construct __destruct()]哦，他在在类class中的作用是

初始化与销毁变量下面我们来看看实例以

class db

{

  function __construct()
  {           
     
   $this->mconnid=mysql_connect ($this->dbhost,$this->dbuser,$this-

>dbpwd);//建立连接

            mysql_select_db($this->dbname, $this->mconnid);    //选择数

据库

            mysql_query("set names 'gbk'");//设置数据库教程编码为gbk

        }
       
        //__destruct：析构函数，断开连接

 function __destruct()
  {
            mysql_close($this->mconnid); //此处还有问题......

        }
 }

这时我们在用时就不需要考虑数据连接与关闭了，只要$aa = new db();就ok了。

更多详细内容请查看：

http://www.111cn.net/phper/18/aa7fc14039d6f49b02c646638588be7f.htm

4、__clone

__clone魔术方法

我们知道对象是可以直接赋值的，比如
$p2 = $p1;   //这里是一个对象有两个引用

那么我执行：

$p1->say();
$p2->say();

是都可以执行的，而且效果一样。
我们还有一种方法：
$p3 = clone $p1;     //注意clone是克隆关键字，这里与上面的不同是$p3是一

个新的对象。

同时我们在类里加入一个方法：

function __clone()
{
$this->name = “我是副本”;  //注意：这里的$this是克隆产生的对象本身，不

是当前类
}

然后我们执行：

$p3->say();

打印出

：

name:我是副本
age:20

到这里我们明白，__clone()方法是在克隆对象的时候执行的方法，它的作用是对

新克隆出来的副本
进行属性初始化等操作。

 

5、__tostring

__tostring方法在将一个对象转化成字符串时自动调用

如果我有一个类：

class person
{
private $name = “”;
private $age = 0;

function __construct($name = “”, $age = “”)
{
$this->name = $name;
$this->age = $age;
}

function say()
{
echo “name:”.$this->name.”<br/>”.”age:”.$this->age.”<br/>”;  
}
}

现在我去实例化这个类，然后去打印这个实例：

$p1 = new person(“liuzy”,20);
echo $p1;  //直接打印会出错

显然这样直接打印对象是会出现错误的，因为对象是引用句柄，不能直接打印。这

时，我们可以用到__tostring()方法。我们在person类里加一个__tostring()方法

：
function __tostring()
{
return “i am  person,my name is “.$this->name.”<br/>”;
}

然后再刷新页面，发现什么了？
现在我们明白，__tostring()是在直接打印对象时执行的方法，我们可以用该方法

打印类的一些相关信息。注意：是两个下划线，方法必须有返回值

6、__sleep、__wakeup
__sleep 串行化的时候用
__wakeup 反串行化的时候调用

在php进行序列化时，serialize() 检查类中是否有 __sleep() ,如果有，则该函

数将在任何序列化之前运行。该函数必须返回一个需要进行序列化保存的成员属性

数组，并且只序列化该函数返回的这些成员属性. 该函数有两个作用: 第一. 在序

列化之前,关闭对象可能具有的任何数据库连接等. 第二. 指定对象中需要被序列

化的成员属性,如果某个属性比较大而不需要储存下来,可以不把它写进__sleep要

返回的数组中,这样该属性就不会被序列化

相反地，unserialize() 从字节流中创建了一个对象之后,马上检查是否具有

__wakeup 的函数的存在。如果存在，__wakeup 立刻被调用。使用 __wakeup 的目

的是重建在序列化中可能丢失的任何数据库连接以及处理其它重新初始化的任务。

<?php
   class user
   {
       public $name;
       public $id;

       function __construct()
       {
           $this->id = uniqid();          //give user a unique id 赋予一

个不同的id
       }

       function __sleep()
       {   
           return(array("name"));        //do not serialize this->id 不

串行化id
       }

       function __wakeup()
       {
           $this->id = uniqid();         //give user a unique id
       }
   }

   $u = new user;
   $u->name = "haha";

   $s = serialize($u);                   //serialize it 串行化 注意不串

行化id属性,id的值被抛弃

   $u2 = unserialize($s);                //unserialize it 反串行化 id被

重新赋值

  
   //$u and $u2 have different ids $u和$u2有不同的id
   var_dump($u);                        
   var_dump($u2);
?>

---------- php debug ----------
object(user)#1 (2) {
["name"]=>
string(4) "haha"
["id"]=>
string(13) "47fa045529f69"
}
object(user)#2 (2) {
["name"]=>
string(4) "haha"
["id"]=>
string(13) "47fa04552a49a"
}

php教程 substr_replace替换指定位置字符与内存破坏漏洞

提示和注释
注释：如果 start 是负数且 length 小于等于 start，则 length 为 0。

$username = "zongzi"; 
echo substr_replace($username,'**','1','2');

定义和用法
substr_replace() 函数把字符串的一部分替换为另一个字符串。

语法
substr_replace(string,replacement,start,length)参数 描述
string 必需。规定要检查的字符串。
replacement 必需。规定要插入的字符串。
start 必需。规定在字符串的何处开始替换。

正数 - 在第 start 个偏移量开始替换
负数 - 在从字符串结尾的第 start 个偏移量开始替换
0 - 在字符串中的第一个字符处开始替换
 
charlist 可选。规定要替换多少个字符。

正数 - 被替换的字符串长度
负数 - 从字符串末端开始的被替换字符数
0 - 插入而非替换
 
功能同 php的substr_replace()

'参数：被替换的内容，替换内容，起始位，替换长度

function substr_replace(sourcecon,repcon,startx,lenx)
   dim reped
   reped = mid(sourcecon,startx,lenx) '取出原内容同样长度
   dim scleftx,scleft
   scleftx = startx-1
   if scleftx<1 then
    scleft = ""
   else
    scleft = left(sourcecon,scleftx)
   end if
   substr_replace = replace(sourcecon,reped,repcon,startx,1)
   substr_replace = scleft&substr_replace
end function

()中断内存破坏漏洞
bugraq id:
cve id：cve-2010-2190
cncve id：cncve-20102190
 
漏洞发布时间:2010-05-31
漏洞更新时间:2010-06-28
 
漏洞起因
设计错误
危险等级
低
 
影响系统
php 5.2 <= 5.2.13
php 5.3 <= 5.3.2
 
不受影响系统
 
危害
远程攻击者可以利用漏洞泄漏敏感信息。
 
攻击所需条件
攻击者必须访问使用substr_replace()函数的应用程序。
 
漏洞信息
php是一款流行的网络编程语言。
php的substr_replace()函数存在信息泄漏问题：

php_function(substr_replace)
{
    ...
    if (zend_parse_parameters(zend_num_args() tsrmls_cc, "zzz|z", &str, &repl, &from, &len) == failure) {
        return;
    }
   
    if (z_type_pp(str) != is_array) {
        convert_to_string_ex(str);
    }
    if (z_type_pp(repl) != is_array) {
        convert_to_string_ex(repl);
    }
    if (z_type_pp(from) != is_array) {
        convert_to_long_ex(from);
    }
    if (argc > 3) {
        separate_zval(len);
        if (z_type_pp(len) != is_array) {
            convert_to_long_ex(len);
            l = z_lval_pp(len);
        }
    } else {
        if (z_type_pp(str) != is_array) {
            l = z_strlen_pp(str);
        }
    }
    if (z_type_pp(str) == is_string) {
        if (
            (argc == 3 && z_type_pp(from) == is_array) ||
            (argc == 4 && z_type_pp(from) != z_type_pp(len))
        ) {
            php_error_docref(null tsrmls_cc, e_warning, "'from' and 'len' should be of same type - numerical or array ");
            return_stringl(z_strval_pp(str), z_strlen_pp(str), 1);     
        }

使用不同类型的‘from’和'len'参数调用substr_replace()函数，会触发e_warning错误。如果php没有删除调用时通过引用传递功能，用户空间错误处理器会使用这个中断更改'str'参数类型。如果'str'类型更改为整数类型可导致泄漏任意内存，如果'str'更改为数组，允许泄漏使用重要内存偏移的哈希表。

静态变量只存在于函数作用域内，也就是说，静态变量只存活在栈中。一般的函数内变量在函数结束后会释放，比如局部变量，但是静态变量却不会。就是说，下次再调用这个函数的时候，该变量的值会保留下来

最简单定义方法

define() 函数定义一个常量。

常量类似变量，不同之处在于：

在设定以后，常量的值无法更改
常量名不需要开头的美元符号 ($)
作用域不影响对常量的访问
常量值只能是字符串或数字
语法

define(name,value,case_insensitive)

<?php教程
define("year","2012");
define("month","12");
define("date","21");
define("thing","doomsday");
echo year."-".month."-".date." ".thing;
?>

static 用于变量，声明这个变量的存储单元静态分配，从程序运算开始到结束这个变量的存储单元不变化。static常用于全局量，一是存在里面的值始终有效，不因进退出子程序数值消失，另外static的变量运算速度比非静态分配的快。

 

<?php
class foo {
   static $my_static = 5;
   public $my_prop = 'bla';
}

print foo::$my_static; copyright dedecms
$obj = new foo;
print $obj->my_prop;
?>

const 是常量，即从程序运算开始到结束，数值不变的量。

<?php  
class say_const{  
const charset=”中国”；  
publice function say_hello(){  
echo slef::charset;  
}  
}  
$const1=new say_const()’  
$const1->say_hello();  
?>  

输出就是“中国”

下面一款完整的静态变量

function write_file($file,$msg,$usecheck=5){
 static $check=1;//这里用到了~
 $f=@fopen($file,"a+b");
 if($f){
  if(flock($f,lock_ex)){
   fwrite($f,$msg);
   flock($f,lock_un);
   fclose($f);
  }else{
   fclose($f);
   $check++;
   if($check<=$usecheck){
    sleep(1);//暂停下程序,等其他进程释放该资源
    write_file($file,$msg);
   }
  }
 }else{
  $check++;
  if($check<=$usecheck){
   sleep(1);//暂停下程序,等其他进程释放该资源
   write_file($file,$msg);
  }
 }
}

function ssubstr($string, $length, $dot = ' ...') {
 global $charset;

  if(strlen($string) <= $length) {
   return $string;
  }
  $string = str_replace(array('&amp;', '&quot;', '&lt;', '&gt;'), array('&', '"', '<', '>'), $string);
  $strcut = '';
  if(strtolower($charset) == 'utf-8') {
   $n = $tn = $noc = 0;
   while($n < strlen($string)) {
     $t = ord($string[$n]);
     if($t == 9 || $t == 10 || (32 <= $t && $t <= 126)) {
   $tn = 1; $n++; $noc++;
     } elseif (194 <= $t && $t <= 223) {
   $tn = 2; $n += 2; $noc += 2;
     } elseif (224 <= $t && $t < 239) {
   $tn = 3; $n += 3; $noc += 2;
     } elseif (240 <= $t && $t <= 247) {
   $tn = 4; $n += 4; $noc += 2;
     } elseif (248 <= $t && $t <= 251) {
   $tn = 5; $n += 5; $noc += 2;
     } elseif ($t == 252 || $t == 253) {
   $tn = 6; $n += 6; $noc += 2;
     } else {
   $n++;
     }
     if($noc >= $length)
     {
   break;
     }
   }
    if($noc > $length)
    {
    $n -= $tn;
    }
   $strcut = substr($string, 0, $n);
  } else {
    for($i = 0; $i < $length; $i++)
    {
     $strcut .= ord($string[$i]) > 127 ? $string[$i].$string[++$i] : $string[$i];
    }
  }
 $strcut = str_replace(array('&', '"', '<', '>'), array('&amp;', '&quot;', '&lt;', '&gt;'), $strcut);
 return $strcut.$dot;
}

 
截取一定长度的字符串（该函数对gb2312使用有效）
<?
function wordscut($string, $length ,$sss=0) {

if(strlen($string) > $length) {
               if($sss){
$length=$length - 3;
$addstr=@# ...@#;

}
  for($i = 0; $i < $length; $i++) {
   if(ord($string[$i]) > 127) {
$wordscut .= $string[$i].$string[$i + 1]; //
$i++;
   } else {
$wordscut .= $string[$i];
   }
  }
  return $wordscut.$addstr;
}
return $string;
}
?>

php教程 array 数组简介与数组函数大全
array 函数允许您对数组进行操作。

php 支持单维和多维的数组。同时提供了用数据库教程查询结果来构造数组的函数。
安装
array 函数是 php 核心的组成部分。无需安装即可使用这些函数。
php array 函数
php：指示支持该函数的最早的 php 版本。

php的数组其实是一个关联数组，或者说是哈希表。php不需要预先声明数组的大小，可以用直接赋值的方式来创建数组。例如:
//最传统，用数字做键，赋值
$state[0]="beijing";
$state[1]="hebei";
$state[2]="tianjin";
//如果键是递增的数字，则可以省略
$city[]="shanghai";
$city[]="tianjin";
$city[]="guangzhou";
//用字符串做键
$capital["china"]="beijing";
$capital["japan"]="tokyo";
用array()来创建数组会更加方便一点，可以将数组元素作为array的参数传递给他，也可以用=>运算符创建关联数组。例如:
$p=array(1,3,5,7);
$capital=array(“china”=>”beijing”, “japan=>”tokyo”);
array其实是一种语法结构，而不是函数。和array类似，还有一个list()，它可以用来提取数组中的值，并给多个变量赋值。例如：
list($s,$t)=$city;
echo $s,' ',$t;
输出结果:shanghai tianjin
注意,list方法只能用于由数字索引的数组。
php内建了一些常用的数组处理函数，具体可以参考手册。常用的函数举例如下，count或者sizeof可以得到数组的长度，array_merge 可以合并两个，或者多个数组，array_push（pop)可以像堆栈一样使用数组。
复制代码 代码如下:
<?php
$state[0]="beijing";
$state[1]="hebei";
$state[2]="tianjin";
$city[]="shanghai";
$city[]="tianjin";
$city[]="guangzhou";
$capital["china"]="beijing";
$capital["japan"]="tokyo";
echo count($city),'<br/>';
array_push($capital,"paris");
$newarray=array_merge($city,$capital);
foreach($newarray as $elem)
echo $elem.'<br/>';
?>

输出结果为:
3
shanghai
tianjin
guangzhou
beijing
tokyo
paris

p

函数 描述 php
array() 创建数组。 3
array_change_key_case() 返回其键均为大写或小写的数组。 4
array_chunk() 把一个数组分割为新的数组块。 4
array_combine() 通过合并两个数组来创建一个新数组。 5
array_count_values() 用于统计数组中所有值出现的次数。 4
array_diff() 返回两个数组的差集数组。 4
array_diff_assoc() 比较键名和键值，并返回两个数组的差集数组。 4
array_diff_key() 比较键名，并返回两个数组的差集数组。 5
array_diff_uassoc() 通过用户提供的回调函数做索引检查来计算数组的差集。 5
array_diff_ukey() 用回调函数对键名比较计算数组的差集。 5
array_fill() 用给定的值填充数组。 4
array_filter() 用回调函数过滤数组中的元素。 4
array_flip() 交换数组中的键和值。 4
array_intersect() 计算数组的交集。 4
array_intersect_assoc() 比较键名和键值，并返回两个数组的交集数组。 4
array_intersect_key() 使用键名比较计算数组的交集。 5
array_intersect_uassoc() 带索引检查计算数组的交集，用回调函数比较索引。 5
array_intersect_ukey() 用回调函数比较键名来计算数组的交集。 5
array_key_exists() 检查给定的键名或索引是否存在于数组中。 4
array_keys() 返回数组中所有的键名。 4
array_map() 将回调函数作用到给定数组的单元上。 4
array_merge() 把一个或多个数组合并为一个数组。 4
array_merge_recursive() 递归地合并一个或多个数组。 4
array_multisort() 对多个数组或多维数组进行排序。 4
array_pad() 用值将数组填补到指定长度。 4
array_pop() 将数组最后一个单元弹出（出栈）。 4
array_product() 计算数组中所有值的乘积。 5
array_push() 将一个或多个单元（元素）压入数组的末尾（入栈）。 4
array_rand() 从数组中随机选出一个或多个元素，并返回。 4
array_reduce() 用回调函数迭代地将数组简化为单一的值。 4
array_reverse() 将原数组中的元素顺序翻转，创建新的数组并返回。 4
array_search() 在数组中搜索给定的值，如果成功则返回相应的键名。 4
array_shift() 删除数组中的第一个元素，并返回被删除元素的值。 4
array_slice() 在数组中根据条件取出一段值，并返回。 4
array_splice() 把数组中的一部分去掉并用其它值取代。 4
array_sum() 计算数组中所有值的和。 4
array_udiff() 用回调函数比较数据来计算数组的差集。 5
array_udiff_assoc() 带索引检查计算数组的差集，用回调函数比较数据。 5
array_udiff_uassoc() 带索引检查计算数组的差集，用回调函数比较数据和索引。 5
array_uintersect() 计算数组的交集，用回调函数比较数据。 5
array_uintersect_assoc() 带索引检查计算数组的交集，用回调函数比较数据。 5
array_uintersect_uassoc() 带索引检查计算数组的交集，用回调函数比较数据和索引。 5
array_unique() 删除数组中重复的值。 4
array_unshift() 在数组开头插入一个或多个元素。 4
array_values() 返回数组中所有的值。 4
array_walk() 对数组中的每个成员应用用户函数。 3
array_walk_recursive() 对数组中的每个成员递归地应用用户函数。 5
arsort() 对数组进行逆向排序并保持索引关系。 3
asort() 对数组进行排序并保持索引关系。 3
compact() 建立一个数组，包括变量名和它们的值。 4
count() 计算数组中的元素数目或对象中的属性个数。 3
current() 返回数组中的当前元素。 3
each() 返回数组中当前的键／值对并将数组指针向前移动一步。 3
end() 将数组的内部指针指向最后一个元素。 3
extract() 从数组中将变量导入到当前的符号表。 3
in_array() 检查数组中是否存在指定的值。 4
key() 从关联数组中取得键名。 3
krsort() 对数组按照键名逆向排序。 3
ksort() 对数组按照键名排序。 3
list() 把数组中的值赋给一些变量。 3
natcasesort() 用“自然排序”算法对数组进行不区分大小写字母的排序。 4
natsort() 用“自然排序”算法对数组排序。 4
next() 将数组中的内部指针向前移动一位。 3
pos() current() 的别名。 3
prev() 将数组的内部指针倒回一位。 3
range() 建立一个包含指定范围的元素的数组。 3
reset() 将数组的内部指针指向第一个元素。 3
rsort() 对数组逆向排序。 3
shuffle() 把数组中的元素按随机顺序重新排列。 3
sizeof() count() 的别名。 3
sort() 对数组排序。 3
uasort() 使用用户自定义的比较函数对数组中的值进行排序并保持索引关联。 3
uksort() 使用用户自定义的比较函数对数组中的键名进行排序。 3
usort() 使用用户自定义的比较函数对数组中的值进行排序。 3
php array 常量
php：指示支持该常量的最早的 php 版本。

常量 描述 php
case_lower 用在 array_change_key_case() 中将数组键名转换成小写字母。  
case_upper 用在 array_change_key_case() 中将数组键名转换成大写字母。  
sort_asc 用在 array_multisort() 函数中，使其升序排列。  
sort_desc 用在 array_multisort() 函数中，使其降序排列。  
sort_regular 用于对对象进行通常比较。  
sort_numeric 用于对对象进行数值比较。  
sort_string 用于对对象进行字符串比较。  
sort_locale_string 基于当前区域来对对象进行字符串比较。 4
count_normal    
count_recursive    
extr_overwrite    
extr_skip    
extr_prefix_same    
extr_prefix_all    
extr_prefix_invalid    
extr_prefix_if_exists    
extr_if_exists    
extr_refs