有時候可變的變量名會給編程帶來很大的方便,也就是說變量名可以被動態(tài)的命名和使用,通常變量通過下面這樣的語句來命名,實例代碼如下:

1. <?php  
2. $a = 'hello';  
3. ?> 

可變變量名指的是使用一個變量的值作為這個變量的名稱,在上面的例子中,通過使用兩個$符號,你可以把hello設置成一個變量的名稱,就像下面那樣,實例代碼如下:

1. <?php  
2. $$a = 'world';  
3. ?> 

通過上面的兩個語句,有兩個變量被定義:變量$a，裝的內容是”hello” 以及變量$hello,裝的內容是 “world”,于是,下面的代碼:

1. <?php  
2. echo "$a ${$a}";  
3. ?> 

跟下面的語句的輸出完全一致,代碼如下:

1. <?php  
2. echo "$a $hello";  
3. ?> 

它們都輸出：hello world。

為了使用數組的可變變量名,你需要解決一個歧義問題,就是，如果你寫$$a[1],解析器需要明白究竟你的意思是要把$a[1]當成一個變量,還是要把$$a當成變量、[1]指的是這個變量的索引,解決這個歧義問題的語法是:第一種情況使用${$a[1]},第二種情況使用${$a}[1]。

類屬性也可以通過可變屬性名來訪問。可變屬性名從產生調用所在的變量的訪問范圍內獲取。例如，如果你的表達式是這樣的：$foo->$bar，那么運行時將會在本地變量范圍內尋找變量$bar，它的值將會做為$foo對象的一個屬性名。如果$bar是個數組也可以使用。

例1可變變量名,代碼如下:

1. <?php  
2.     class foo {  
3.         var $bar = 'I am bar.';  
4.     }  
5.  
6.     $foo = new foo();  
7.     $bar = 'bar';  
8.     $baz = array('foo', 'bar', 'baz', 'quux');  
9.     echo $foo->$bar . "n";  
10.     echo $foo->$baz[1] . "n";  
11.     ?> 
12. //上面的例子將會輸出下面的結果： 
13. //I am bar. 
14. //I am bar. 

警告:請注意,可變變量名不能用于PHP函數和類里的超級全局數組變量上,變量$this也是一個不能動態(tài)取名的特殊變量。

淺談PHP可變變量安全

可變變量是PHP一個非常方便的特性,手冊里已經說了,可變變量的意思就是一個變量的變量名可以動態(tài)的設置！

那么變量的變量名可以動態(tài)設置會產生什么安全問題呢？下面來看看：

1. <?php 
2. $a = 'phpinfo'; 
3. $a(); 
4. ?> 

這段代碼很容易理解,變量的類型是字符型phpinfo,變量動態(tài)加上了（）,于是變量變成了phpinfo函數動態(tài)執(zhí)行了！

按照同樣的原理我們引用手冊中可變變量的例子：

1. <?php 
2. $a = 'phpinfo'; 
3. ${$a()}; 
4. ?> 
5. $a() 

這個動態(tài)函數放入動態(tài)變量,當然我這個說法有點不專業(yè),還是可變變量,我們會發(fā)現phpinfo函數還是執(zhí)行了！

看過手冊還有我給出的這個例子的話,大家一定覺得這個一點都不神奇,這就是PHP的語法特性，然后我們把這個東西再進化縮成一行：

1. <?php 
2. $a = "${${phpinfo()}}"; 
3. ?> 

看到這里大家應該知道了,為什么當初大牛們要我去看PHP手冊吧,然而本文到這里就結束了么，咱還漏了一點,大牛說了安全就是基礎，咱其實還沒把這個東西搞清楚，為什么前面例子的變量是用的單引號，而后面的最終的例子用的是雙引號，如果你想到了這個問題，我覺得你做安全肯定非常有潛力，以后保不準就是一大牛！

PHP中單引號和雙引號的區(qū)別還是和變量有關,來看下面的例子,代碼如下:

1. <?php 
2. $a = 'phpinfo()'; 
3. echo $a; //輸出phpinfo()字符串 
4. echo '$a'; //輸出$a字符串 
5. echo "$a"; //輸出phpinfo()字符串 
6. ?> 

雙引號里的內容會再經過PHP的語法解析變量，而單引號里的內容就直接定性為字符串了！

所以本文到這里就真正結束了,于是大家應該也都明白了,當初牛人為什么和我說多看PHP手冊和安全就是基礎的深意。