上篇文章给大家介绍了《php中如何进行文件上传？我们需要注意什么？》，本文继续给大家介绍php中常用函数的漏洞有哪些？有一定的参考价值，有需要的朋友可以参考一下，希望对大家有所帮助。
PHP中常用函数的漏洞：
extract变量覆盖漏洞
-
extract函数:将变量从数组导入当前符号表。在一些mvc框架中会有它的踪影
立即学习“PHP免费学习笔记（深入）”；
extract函数的定义: int extract(array,extract_ rules,prefix)
extract0函数将检查每个键名是否为合法的变量名,同时也检查和符号表中已存在的变量名是否冲突。对不合法和冲突的键名的处理将根据此参数决定。
extract_rules :
EXTR_ OVERWRITE -默认。如果有冲突,则覆盖已有的变量。
EXTR_ SKIP -如果有冲突,不覆盖已有的变量。
EXTR_ PREFIX. SAME -如果有冲突.在变量名前加上前缀prefix.
EXTR_ PREFIX. ALL -给所有变量名加上前缀prefix.
动态WEB网站中的PHP和MySQL：直观的QuickPro指南第2版下载动态WEB网站中的PHP和MySQL详细反映实际程序的需求，仔细地探讨外部数据的验证(例如信用卡卡号的格式)、用户登录以及如何使用模板建立网页的标准外观。动态WEB网站中的PHP和MySQL的内容不仅仅是这些。书中还提到如何串联JavaScript与PHP让用户操作时更快、更方便。还有正确处理用户输入错误的方法，让网站看起来更专业。另外还引入大量来自PEAR外挂函数库的强大功能，对常用的、强大的包
EXTR_ PREFIX. INVALID -仅在不合法或数字变量名前加上前缀prefix.
EXTR_ IF. EXISTS -仅在当前符号表中已有同名变量时.覆盖它们的值。其它的都不处理。
EXTR_PREFIX_IF _EXISTS -仅在当前符号表中已有同名变量时.建立附加了前缀的变量名其它的都不处理。
EXTR_REFS -将变量作为引用提取。导入的变量仍然引用了数组参数的值。
我们以代码为例演示extract函数对当前覆盖表的影响：
我们首先建立一个文件，比如当前覆盖表中有一个name，然后我们输出这个变量，
<?php $name = '好久不见'; echo $name; ?>
代码结果如下：
然后我们使用extract函数，然后我们定义一个数组，默然情况下是会覆盖当前覆盖表中的变量，也就意味着我们刚刚写的《好久不见》会被覆盖掉，代码如下：
<?php
$name = '好久不见';
extract(array('name'=>'再见'));
echo $name;
?>代码结果如下：
推荐学习：《PHP视频教程》
