可是貌似大多数开发者和使用者并没有注意到此漏洞的危害性，应者了了，更不用说有多少人去升级了随后我对其进行了分析，发现此问题果然是一个非常严重的问题，只要使用了thinkphp框架，就可以直接执行任意php代码特此发帖。

内容包括PHP的变量函数语句表达式，PHP对文件的处理，PHP的模块，如MySQLXMLLDAPGD，用PHP发送电子邮件，PHP的安全特性等本书还介绍了五个范例应用程序，结合实际应用程序来讲述编写 PHP代码的特点本书的附录还介绍了关于PHP。

PHP本身是用C实现的，因此最终调用的也是C的函数，实际上，我们可以把PHP看做一个C开发的软件2PHP的4层运行体系1Zend引擎Zend整体用纯C实现，是PHP的内核部分，他将PHP代码翻译词法语法解析等一系列编译。

1新建一个php文件，命名为testphp2if语句在其括号内条件成立时，执行花括号里面的代码其语法如下3使用date方法获得当天的日期，如果小于20日，则输出“Have a good day！”，今天是3号，所以if条件是成立。

框架为了通用性，做了很多额外的工作，所以一般来说，实现同样一个需求，基于框架开发的性能低于使用原生代码开发的2框架的安全性一般高于原生代码框架在设计之初就会考虑安全问题，比如对用户提交的数据做了一些过滤处理等。

让网站能顺利跑起来把源代码纳入版本控制，比如做成一个git repository，这样后续无论如何修改都可以回到原始找一个用例比如首页作为调试焦点找到这个用例的入口文件，通常都有明显特征，比如indexphp在代码内你想要的节点。

2语法较随意，同样的，语法的随意性，使得在阅读没有注释的代码时，无法很清楚的明白到底是什么意思，比如Java，变量的类型是固定的，而php则前面可以是string，后面直接成array都没关系 3php本身不支持多线程swoole除外。