为了账号安全,请及时绑定邮箱和手机立即绑定

%0a(换行符)的执行解析过程

%0a(换行符)的执行解析过程

大话西游666 2019-04-16 20:26:08
test.php文件的代码如下://vara="";//vara="start_%0a_end";情况1:变量a的值是可控的,由参数input决定,所以,当从浏览器访问:http://127.0.0.1/test.php?input=start_%0a_end的时候查看网页源代码,结果如下://省略……//vara=start__end;//vara="start_%0a_end";//省略……我们可以发现,情况1中,出现了换行,而情况2保持原样。为什么会出现这种情况呢?谁能帮忙详细讲解下其中的原理吗?说下我对此问题的看法:当客户端访问网址(http://127.0.0.1/test.php?input=start_%0a_end)的时候,由于是php文件,所以服务端会交个Apache服务器解析执行,并把结果返回给服务端,服务端再将结果通过http响应返回给客户端(浏览器),浏览器再将页面渲染出来,呈现给用户。用户--->浏览器--->服务器--->apache那么,换行到底是:1.出现在Apache的解析执行的阶段2.还是浏览器将最终结果呈现给用户这一阶段如果是出现在Apache的解析执行阶段,那么应该也会出现换行,但实际上并没有而如果换行是出现在:浏览器的渲染阶段,那么vara="start_%0a_end";//注意:此行没有注释应该也会出现换行才是,但实际上也没有
查看完整描述

1 回答

  • 1 回答
  • 0 关注
  • 786 浏览
慕课专栏
更多

添加回答

举报

0/150
提交
取消
微信客服

购课补贴
联系客服咨询优惠详情

帮助反馈 APP下载

慕课网APP
您的移动学习伙伴

公众号

扫描二维码
关注慕课网微信公众号