PHP

也有用<?=开头的

也有用<?这种开头的，this code is within short tags, but will only work if short_open_tag is enabled

echo '输出的内容1', '输出的内容2'；

一样

单

双

$a = 'hello';
$$a = 'world';

define()

const

echo CONSTANT_NAME;

常量+变量输出

获取当前环境中所有常量

get_defined_constants(true)['user']

文件中的当前行号

完整路径和文件名。如果用在被包含文件中，则返回被包含的文件名

文件所在的目录

函数名

类的名称

类的方法名

当前命名空间的名称

Trait（PHP 5.4.0 新增）的名字

在终端会输出换行，但在浏览器中只是空格
浏览器还是要用<br>换行

返回变量数据类型和值，一般用于开发调试

返回$a的数据类型

单引号和双引号

combine

转译

十进制，十六进制（0x前缀），八进制（0前缀）都可以

10.3656

2.4e3

8e-5

array（“”，“”，“”）；

[“”，“”，“”]；

开头定义空数组，然后赋值

几种定义数组的形式

键值对

多维数组

foreach

echo <<< EOF
<a href="index.php">index</a>
<br>
EOF;

优先级

阻断效果

保留数组1的键值对，如果数组2中有重复的键，则忽略

condition ? expr1 : expr2

$result = $a ?? $b;

$result = $a ?? $b ?? $c ?? "default";

$c = $a <=> $b;

if （条件）
{
    执行的语句；
}

if （条件）
{
    执行的语句；
}
else 
{
    执行的语句；
}

if （条件）
{
    执行的语句；
}
elseif （条件）
{
    执行的语句；
}
else
{
    执行的语句；
}

这里只比较n和label的值，忽略数据类型

初始值和增量可为空，或多个用，隔开

for （；条件；）前后为空但；要留着

只要条件成立就一直循环

会至少执行一次代码，然后检查条件

continue跳出这一次循环

break跳出整个循环

break n；从内向外数，跳出n个循环
（循环一般不要嵌套超过3个）

foreach ($array2 as $value) {
        echo $value;
        echo '<br>';
    };
echo "<br>";
foreach ($array2 as $key => $value) {
    echo "$key => $value";
    echo "<br>";
};

用于打印关于变量的易读信息，特别是用于输出数组和对象的结构。

$变量=1234567890.12345

删除$变量

判断$变量是否存在

检查类型的函数
is_array($var)：检查变量是否是数组。
is_bool($var)：检查变量是否是布尔值。
is_float($var) 或 is_double($var)：检查变量是否是浮点数。
is_int($var) 或 is_integer($var)：检查变量是否是整数。
is_null($var)：检查变量是否是 NULL。
is_numeric($var)：检查变量是否是数字或数字字符串。
is_object($var)：检查变量是否是对象。
is_resource($var)：检查变量是否是资源类型。
is_scalar($var)：检查变量是否是标量（整数、浮点数、字符串或布尔值）。
is_string($var)：检查变量是否是字符串。

检查特定属性或特性的函数
is_callable($var)：检查变量是否是可回调的。
is_countable($var)：检查变量是否是可计数的（在 PHP 7.3.0 及以上版本可用）。
is_iterable($var)：检查变量是否是可迭代的（在 PHP 7.1.0 及以上版本可用）。

文件系统相关函数
is_dir($filename)：检查指定的文件名是否是目录。
is_executable($filename)：检查指定的文件是否可执行。
is_file($filename)：检查指定的文件名是否为普通文件。
is_link($filename)：检查指定的文件是否是符号链接。
is_readable($filename)：检查指定的文件是否可读。
is_writable($filename) 或 is_writeable($filename)：检查指定的文件是否可写。

用于检查一个变量是否被认为是“空”的，返回布尔值
对于未定义的变量也返回true，所以用之前先保证变量已定义

输出数据类型

四舍五入

strlen（）

str_word_count()

strpos（）

strchr()

strrchr()

str_replace()

str_ireplace()

strtok()

str_split()

stripos（）

strrpos（）

strripos（）

explode（）

implode（）

strcasecmp()

strcmp()

similar_text() 

levenshtein()

soundex() 

metaphone()

strtoupper（）

strtolower（）

ucfirst（）

lcfirst（）

ucwords（）

str_replace($search, $replace, $string)

stripslashes()

strrev（）

str_shuffle()

trim（）

ltrim()

rtrim()

substr（$value, 2,3）

mb_substr()

htmlspecialchars()

html_specialcharacters_decode()

md5()

正则表达

array()

count（）

array_pop()

array_push($array, $newElement)

array_unshift($array, $newElement)

array_shift()

array_slice($array, 起始位置，终止位置，是否保留原键<默认false>)

array_splice()

unset()

array_values()

array_unique()

arrary_merge()

array_reverse()

is_array(值，$array)

array_key_exists(键名，$array)

array_keys()

array_values()

array_search(值，键)

max（），min（）

sort（）

rsort（）

asort(), arsort(), ksort() and krsort()

array_combine()

array_diff()

array_intersect()

array_sum()

array_product()

array_rand()

从前端获取数组

扩展

time（）

microtime（true）

date（格式，时间戳）

strtotime（“next Monday”）

mktime($hour, $minute, $second, $month, $day, $year)

date_create()

date_format()

date_diff()

strftime（$format, $timestamp）

gmdate（$format, $timestamp）

date_default_timezone_set($timezone)

timezone_identifiers_list()

DateTIme对象

权限

读

新建

其他

上传

fopen()

fclose()

fwrite()

flock()

fgets()

fread()

feof()

copy()

rename()

unlink()

rmdir()

file_exists()

`htmlspecialchars`是PHP中一个非常实用的函数，它的主要目的是将特定的字符转换为HTML实体。这对于预防跨站脚本攻击（XSS）非常重要，尤其是当你需要在网页上输出用户提供的数据时。XSS攻击是指攻击者通过在网站上注入恶意脚本，从而在其他用户的浏览器中执行这些脚本，可能导致信息泄露、会话劫持等安全问题。

### 函数原型

```php
htmlspecialchars(string $string, int $flags = ENT_COMPAT | ENT_HTML401, ?string $encoding = null, bool $double_encode = true): string
```

- `$string`：要转换的字符串。
- `$flags`：告诉函数如何处理引号和使用的HTML文档类型。常用的标志包括：
  - `ENT_COMPAT`：将双引号转换为HTML实体，保留单引号不变（这是默认值）。
  - `ENT_QUOTES`：将双引号和单引号都转换为HTML实体。
  - `ENT_NOQUOTES`：不转换任何引号。
- `$encoding`：定义字符编码。如果未设置，将使用PHP的默认编码。
- `$double_encode`：当设置为`true`时，PHP会转换字符串中已经是HTML实体的字符（默认为`true`）。

### 如何工作

`htmlspecialchars`函数通过将字符转换为它们的HTML实体来工作。主要转换的字符包括：

- `&`（和号）成为 `&amp;`
- `"`（双引号）成为 `&quot;`，当`ENT_NOQUOTES`没有被设置时。
- `'`（单引号）成为 `&#039;` 或 `&apos;`，仅当`ENT_QUOTES`被设置时。
- `<`（小于号）成为 `&lt;`
- `>`（大于号）成为 `&gt;`

### 使用场景

当你需要在HTML文档中显示用户输入的数据时，应该总是使用`htmlspecialchars`来处理这些数据。例如，如果你有一个留言板应用，用户提交的留言将会被展示给其他用户看。在这种情况下，你应该在输出留言内容到HTML页面之前，使用`htmlspecialchars`处理这些内容：

```php
// 假设$userInput是用户输入的数据
echo htmlspecialchars($userInput, ENT_QUOTES, 'UTF-8');
```

这将确保即使用户输入的数据中包含有潜在的HTML或JavaScript代码，这些代码也不会被浏览器执行，而是作为普通文本显示。这对于保护网站和用户免受XSS攻击非常重要。

### 小结

`htmlspecialchars`是PHP中防止XSS攻击的重要工具之一，通过适当使用它来处理所有的用户输入，可以大大增强你的Web应用的安全性。

`htmlentities()` 是 PHP 中的一个函数，用于将字符转换为相应的 HTML 实体。这个函数主要用于防止 HTML 注入，确保用户提交的数据在显示在网页上时不会被解释为 HTML 代码。这对于提高网站安全性，防止跨站脚本（XSS）攻击非常重要。

### 语法

```php
htmlentities ( string $string [, int $flags = ENT_COMPAT | ENT_HTML401 [, string $encoding = ini_get("default_charset") [, bool $double_encode = true ]]] ) : string
```

- `$string`：要转换的字符串。
- `$flags`：转换时使用的标志。`ENT_COMPAT`（默认）只转换双引号，`ENT_QUOTES` 转换双引号和单引号，`ENT_NOQUOTES` 两者都不转换。
- `$encoding`：定义字符的编码。如果省略，默认使用 PHP 的 `default_charset` 配置项。
- `$double_encode`：当设置为 `true`（默认）时，PHP 会转换字符串中已经是 HTML 实体的字符。设置为 `false` 时，PHP 不会转换已经是 HTML 实体的字符。

### 返回值

返回转换后的字符串，如果输入的 `string` 包含不支持的字符编码，则返回一个空字符串。

### 示例

**基本使用**：

```php
$str = "A 'quote' is <b>bold</b>";

// 输出：A 'quote' is &lt;b&gt;bold&lt;/b&gt;
echo htmlentities($str);
```

在这个例子中，`htmlentities()` 将小于号 `<`、大于号 `>` 转换成了对应的 HTML 实体 `&lt;` 和 `&gt;`，这使得字符串在网页中显示时，`<b>` 标签不会被浏览器作为 HTML 解释，而是按照普通文本显示。

**转换所有的引号**：

```php
$str = "A 'quote' is <b>bold</b>";

// 输出：A &apos;quote&apos; is &lt;b&gt;bold&lt;/b&gt;
echo htmlentities($str, ENT_QUOTES);
```

设置 `ENT_QUOTES` 标志会使 `htmlentities()` 转换字符串中的单引号和双引号为 HTML 实体。

### 注意事项

- 使用 `htmlentities()` 可以帮助防止 XSS 攻击，但应该在输出数据到 HTML 页面时使用它，而不是在将数据保存到数据库时。
- 如果你的数据已经包含 HTML 实体，注意 `double_encode` 参数的设置，以避免重复转换。
- 根据你的具体需求，有时 `htmlspecialchars()` 函数可能是更合适的选择，因为它只转换对 HTML 文档结构有实际影响的字符（如 `<`, `>`, `&`, `"`），而 `htmlentities()` 会转换所有能转换为 HTML 实体的字符。

function funcName($参数){}
不用加分号，
分号的作用是作为语句的解暑符，而函数定义本身就是一个完整的结构

参数

返回值

作用域

调用的时候，函数名大小写不敏感

如果要包含的文件不存在，会发出警告（E_WARNING），但脚本会继续执行。

只执行一次

如果要包含的文件不存在，会发出致命错误（E_COMPILE_ERROR），并停止脚本的执行。

只执行一次

在类里调用自身的属性

不可变性：一旦定义，常量的值就不能更改。
全局可访问性：可以在类的外部通过类名访问。
作用域：常量是属于类本身的，而不是属于类的实例。

公有的类成员，可以在任何地方被访问

私有，只能被定义所在的类访问

收保护的，可以被自身、其子类访问

构造函数在每次创建类的新实例时自动调用。
通常用于初始化对象的属性或执行一些类实例化时的启动任务。
类似Python类的__init__

Constructor Property Promotion

析构函数在对象不再被使用时自动调用，即当对象被销毁时。
通常用于执行清理工作，如关闭文件、释放资源等。
当对象不再被调用或脚本执行结束时，会被自动调用。
一般用不上

没有实例化（创建类对象），也可以访问类的静态属性（静态变量）

可以通过类名直接调用，不需要类的实例。

调用静态属性、静态方法

调用非静态属性、非静态方法

class 子类 extends 父类{

}

final

静态延迟绑定 static

没太懂

实现多态的两种主要方式：
继承（Inheritance）：子类继承父类，并重写（Override）父类的方法。在这种情况下，即使子类对象被视为父类类型，它仍然可以调用重写的方法，从而展现出不同的行为。

接口（Interface）：不同的类实现同一个接口。这些类可以有不同的行为实现，但都遵循相同的方法签名，这允许你以统一的方式处理这些不同的对象。

接口里的方法，在implements的类里一定要提供其实现
接口中定义的常量，可以在类中直接使用，但不能被重写或取消定义。

抽象类是一种特殊的类，只能被继承，不能被实例化
抽象类用于定义一组相关的方法，但这些方法的具体实现由继承它的子类来完成。
子类继承抽象类后，必须实现抽象类中的所有抽象方法。
抽象类可以包含抽象方法和普通方法的实现

抽象方法是没有具体实现的方法，只有方法的声明，而不需要方法体。
抽象方法只能存在于抽象类中。
可以使用protected，但不能使用private私有。

trait中可使用抽象方法
trait中可使用静态属性和静态方法
trait中可使用其他trait
trait中可使用parent

当一个类同时引入了多个Trait，并且这些Trait中存在同名方法时，就会产生方法冲突
不能解决同名属性冲突，要避免同名属性