可能重复:
我最近读到,?>应该从只包含PHP的文件中省略
事实上,甚至Zend代码标准也强烈反对在只包含PHP的文件中使用?>,因为:
对于仅包含
代码的文件,永远不允许使用结束标记("?>")。它不是PHP所要求的,省略它可以防止意外地向响应中注入尾随空格。
尾空白处的注入真的那么糟糕吗?如果不从只包含PHP的文件中忽略?>,那真的是一种可怕的罪行?这样做对我来说似乎是不自然的。
发布于 2012-02-27 15:16:13
如果在包含中注入空白,然后尝试使用header() (或在输出内容之前依赖于运行的其他内容),那么您将进入调试地狱。这是一种快速而简单的避免这种情况的技术。
发布于 2012-02-27 15:17:35
如果意外注入发生,您不能发送标头或启动会话,但是错误会显示这一点。如果每个文件都出现这种情况,那么您就会遇到一些问题。
发布于 2012-02-27 15:17:45
据我所知,没有代码警察跑来跑去,因为这样做而砍掉了人们的手。我说写好代码,然后把?>留在里面。
https://stackoverflow.com/questions/9467347
复制相似问题