PHP回调后门笔记-创新互联

在php中 存在回调函数参数的函数，都有可能作为后门

创新互联公司是一家专业提供于田企业网站建设,专注与成都做网站、网站设计、外贸营销网站建设、H5高端网站建设、小程序制作等业务。10年已为于田众多企业、政府机构等服务。创新互联专业的建站公司优惠进行中。

比如array_map , array_filter 这类数组操作的回调函数，但是在安全狗下会被杀掉

但是uasort 这类函数不会被杀掉。

php5.4.8之后的assert

在5.4.8之后，assert函数由一个参数，变成了两个参数。增加了一个可选参数descrition：

5.4.8 增加了参数 description。 description 现在也作为第四个参数提供给 ASSERT_CALLBACK 模式里的回调函数。

那么这里就可以使用有两个参数的回调函数了，比如

在php5.3环境下会报错，因为5.3的assert只有一个参数。

在php5.4以后就可以执行了

这里的传递参数的顺序也有变化，在php7之前不包括PHP7 ， 传递参数是array的第一个参数就是回调函数的第二个参数。

在php7及以后，array的第一个参数是回调函数的第一个参数。

比如：

function mysort($var_1 , $var_2) { echo "var_1 : ".$var_1."
"; echo "var_2 : ".$var_2."
"; } $arr = array("1" , "2"); uasort($arr , 'mysort');

在php7以前的环境输出：

var_1 : 2
var_2 : 1

在php7及其以后的环境输出：

var_1 : 1
var_2 : 2

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

文章名称：PHP回调后门笔记-创新互联
分享网址：http://cdxtjz.cn/article/doesjs.html