以前就看见过说不写结尾符可以防止注入,不知道是真是假,今天在“新一博客”看到了关于我这个话题的文章于是就转载过来了
[php]
<?php
//这是b.php
include a.php
session_start();
?>
[/php]
之前看到很多php文件中都不带php的结束符,今天看到看到一个demo,也刚好解释了不用?>结束符的好处。
由于点点博客的插入代码不支持空格,把a.php截图给大家说明一下!
(请注意第四行,第五行)
[php]
<?php
include 上图的文件.php
session_start();
?>
[/php]
你要是运行第二个文件,就会发现它会抛出警告说header already send out
主要是a.php在PHP结束符调用之后还有几行空白,那么PHP会认为它是HTML代码,这样是不是在调用session_start之前,就已经有header输出了嘛,我们知道,调用session_start之前,是不能有任何输出的,...