前言

當(dāng)今web程序的開發(fā)技術(shù)真是百家爭鳴，ASP.NET, PHP, JSP，Perl, AJAX 等等。 無論Web技術(shù)在未來如何發(fā)展，理解Web程序之間通信的基本協(xié)議相當(dāng)重要, 因為它讓我們理解了Web應(yīng)用程序的內(nèi)部工作。

PHP 帶有很多內(nèi)置 URL 風(fēng)格的封裝協(xié)議，可用于類似 fopen()、 copy()、 file_exists() 和 filesize() 的文件系統(tǒng)函數(shù)。 除了這些封裝協(xié)議，還能通過 stream_wrapper_register() 來注冊自定義的封裝協(xié)議。

Note: 用于描述一個封裝協(xié)議的 URL 語法僅支持 scheme://... 的語法。 scheme:/ 和 scheme: 語法是不支持的。

php協(xié)議類型

• file:// — 訪問本地文件系統(tǒng)
• http:// — 訪問 HTTP(s) 網(wǎng)址
• ftp:// — 訪問 FTP(s) URLs
• php:// — 訪問各個輸入/輸出流（I/O streams）
• zlib:// — 壓縮流
• data:// — 數(shù)據(jù)（RFC 2397）
• glob:// — 查找匹配的文件路徑模式
• phar:// — PHP 歸檔
• ssh2:// — Secure Shell 2
• rar:// — RAR
• ogg:// — 音頻流
• expect:// — 處理交互式的流

PHP.ini

• allow_url_fopen ：on 默認(rèn)開啟 該選項為on便是激活了 URL 形式的 fopen 封裝協(xié)議使得可以訪問 URL 對象文件等。
• allow_url_include：off 默認(rèn)關(guān)閉，該選項為on便是允許 包含URL 對象文件等

file://協(xié)議

file:// — 訪問本地文件系統(tǒng),不受allow_url_fopen與allow_url_include的影響

使用方法

file:// [文件的絕對路徑和文件名]

http://127.0.0.1/code/1.php?file=file:///E:\phpStudy\WWW\code\phpinfo.php

php://協(xié)議

php:// — 訪問各個輸入/輸出流（I/O streams）

不需要開啟allow_url_fopen，僅php://input、 php://stdin、 php://memory 和 php://temp 需要開啟allow_url_include。

php://stdin, php://stdout 和 php://stderr

php://stdin、php://stdout 和 php://stderr 允許直接訪問 PHP 進(jìn)程相應(yīng)的輸入或者輸出流。

php://stdin 是只讀的， php://stdout 和 php://stderr 是只寫的。

php://stdin

<?php
 while($line = fopen('php://stdin','r'))
 {//open our file pointer to read from stdin
 echo $line."\n";
 echo fgets($line);//讀取
 }
?>

php://stdout

<?php
 $fd = fopen('php://stdout', 'w');
 if ($fd) {
 echo $fd."\n";
 fwrite($fd, "test");
 fwrite($fd, "\n");
 fclose($fd);
 }
?>

php://stderr

<?php
 $stderr = fopen( 'php://stderr', 'w' );
 echo $stderr."\n";
 fwrite($stderr, "uknow" );
 fclose($stderr);
?>

php://filter

最常使用的一個偽協(xié)議，一般可以利用進(jìn)行任意文件讀取。

php://filter 是一種元封裝器， 設(shè)計用于數(shù)據(jù)流打開時的篩選過濾應(yīng)用。 這對于一體式（all-in-one）的文件函數(shù)非常有用，類似 readfile()、 file() 和 file_get_contents()， 在數(shù)據(jù)流內(nèi)容讀取之前沒有機(jī)會應(yīng)用其他過濾器。

參數(shù)

<?php
	include($_GET['file'])
?>

http://127.0.0.1/code/1.php?file=php://filter/read=convert.base64-encode/resource=./phpinfo.php

php://input

php://input 可以訪問請求的原始數(shù)據(jù)的只讀流, 將post請求中的數(shù)據(jù)作為PHP代碼執(zhí)行。

• allow_url_fopen ：off/on
• allow_url_include：on

zip://, bzip2://, zlib://協(xié)議

zip://, bzip2://, zlib://協(xié)議在雙off的情況下也可以正常使用；

zip://, bzip2://, zlib:// 均屬于壓縮流，可以訪問壓縮文件中的子文件，更重要的是不需要指定后綴名。

• allow_url_fopen ：off/on
• allow_url_include：off/on

使用方法

zip://archive.zip#dir/file.txt

zip:// [壓縮文件絕對路徑]#[壓縮文件內(nèi)的子文件名]

測試

先將要執(zhí)行的PHP代碼寫好文件名為phpcode.txt，將phpcode.txt進(jìn)行zip壓縮,壓縮文件名為file.zip,如果可以上傳zip文件便直接上傳，若不能便將file.zip重命名為file.jpg后在上傳，其他幾種壓縮格式也可以這樣操作。

由于#在get請求中會將后面的參數(shù)忽略所以使用get請求時候應(yīng)進(jìn)行url編碼為%23，且此處經(jīng)過測試相對路徑是不可行，所以只能用絕對路徑。

http://127.0.0.1/code/1.php?file=zip://E:\phpStudy\WWW\code/1.zip%231.txt

data://協(xié)議

data://協(xié)議必須雙在on才能正常使用；

• allow_url_fopen ：on
• allow_url_include：on

http://127.0.0.1/code/1.php?file=data://text/plain,<?php phpinfo()?>
http://127.0.0.1/code/1.php?file=data://text/plain;base64,PD9waHAgcGhwaW5mbygpPz4=

glob://協(xié)議

glob:// — 查找匹配的文件路徑模式

<?php
$it = new DirectoryIterator($_GET['file']);
foreach($it as $f) {
 printf("%s", $f->getFilename());
	echo'</br>'; 
}
?>

expect://協(xié)議

expect:// — 處理交互式的流

該封裝協(xié)議默認(rèn)未開啟

為了使用 expect:// 封裝器，你必須安裝 » PECL 上的 » Expect 擴(kuò)展。

用法

expect://command

附：HTTP協(xié)議是無狀態(tài)的和Connection: keep-alive的區(qū)別

無狀態(tài)是指協(xié)議對于事務(wù)處理沒有記憶能力，服務(wù)器不知道客戶端是什么狀態(tài)。從另一方面講，打開一個服務(wù)器上的網(wǎng)頁和你之前打開這個服務(wù)器上的網(wǎng)頁之間沒有任何聯(lián)系

HTTP是一個無狀態(tài)的面向連接的協(xié)議，無狀態(tài)不代表HTTP不能保持TCP連接，更不能代表HTTP使用的是UDP協(xié)議（無連接）

從HTTP/1.1起，默認(rèn)都開啟了Keep-Alive，保持連接特性，簡單地說，當(dāng)一個網(wǎng)頁打開完成后，客戶端和服務(wù)器之間用于傳輸HTTP數(shù)據(jù)的TCP連接不會關(guān)閉，如果客戶端再次訪問這個服務(wù)器上的網(wǎng)頁，會繼續(xù)使用這一條已經(jīng)建立的連接

Keep-Alive不會永久保持連接，它有一個保持時間，可以在不同的服務(wù)器軟件（如Apache）中設(shè)定這個時間

總結(jié)

以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。

Reference

• PHP
• php偽協(xié)議實現(xiàn)命令執(zhí)行的七種姿勢

最新評論