个人数据管理

麻豆教程

Mon, 22 Aug 2022 13:07:43 +0800

1.常规设置
首页-主题设置
2注册赠送VIP以及充值页面参数设置
3.充值积分比例设置
4.积分兑换会员设置
5.注册赠送积分，三级分销，用户提现设置
6.付费视频设置
7.充值卡设置
8.轮播设置

织梦dede二维码XSS跨站脚本漏洞

Tue, 16 Nov 2021 11:43:04 +0800

dedecms v5.7 qrcode二维码XSS跨站脚本漏洞修复：

打开 /plus/qrcode.php 找到，大概在第8行

<span style="font-size:14px;">$type = isset($type)? $type : '';</span>

修改为：

<span style="font-size:14px;">$type = isset($type)? RemoveXSS(HtmlReplace($type,3)) : '';</span>

Discuz教程：SEO设置无法保存

Fri, 19 Nov 2021 10:12:41 +0800

表现症状是后台，全局，SEO设置，这个菜单下的任何项目修改完提交页面之间刷新，不会提示保存成功。
这种情况一般出现在论坛版块超过200个的时候。
通过查看错误日志发现一个奇怪的报错：

[Sat Jan 23 22:54:39 2016] [error] [client 222.128.153.*] PHP Warning: Unknown: Input variables exceeded 1000. To increase the limit change max_input_vars in php.ini. in Unknown on line 0, referer: http://www.moke8.com/ admin.php?action=setting&operation=seo

发现问题所在了，原来是php有设置最大接受变量个数。所以，需要做的就是修改下php.ini中的设置：max_input_vars ，默认没有开启，默认值是1000，修改为自己合适的值，就可以了。

discuz教程：门户diy实现翻页功能的方法

Fri, 19 Nov 2021 10:12:15 +0800

1、打开 \source\class\block\portal\block_article.php 文件
找到
function getdata($style, $parameter)
修改为
function getdata($style, $parameter, $bid)
找到
$query = DB::query("SELECT at.*, ac.viewnum, ac.commentnum FROM ".DB::table('portal_article_title')." at LEFT JOIN ".DB::table('portal_article_count')." ac ON at.aid=ac.aid WHERE $wheresql$keyword ORDER BY $orderby LIMIT $startrow, $items");
在其上方加入：
//首页翻页修改
if($bid==53){
    $page = $_REQUEST['page']?$_REQUEST['page']:1;
    $startrow = ($page-1)*$items;
}
这里的bid为diy的记录id，查看方法可以通过firebug工具查看。此文中后面用到的bid均为此含义。

2、打开 \source\function\function_block.php 文件
找到
if($forceupdate) {
          block_updatecache($bid, true);
          $block = $_G['block'][$bid];
     }
在其上方加入：
//如果是首页最新文章，去掉缓存
    if ($bid == 53) {
        $forceupdate = 1;
    }
找到
$return = $obj->getdata($thestyle, $block['param']);
修改为
$return = $obj->getdata($thestyle, $block['param'],$bid);

3、打开 \source\function\function_core.php 文件
找到 function block_display($bid) 方法
在其方法内的尾部加入：
//翻页更改
if($bid==53){
    $page = $_REQUEST['page']?$_REQUEST['page']:1;
    $html = "<style>"
        . ".page{padding:10px; float:left;}"
        . ".page li{float:left; line-height:20px; padding:8px; font-size:16px;}"
        . ".page li .on{color:#f57500; font-weight:800;}"
        . "</style>";
    $html .= '<div class="page"><ul>';
    if($page<11){
   for($i=1;$i<21;$i++){
        if($page == $i){
       $html.='<li><a href="/?page='.$i.'" class="on">'.$i.'</a></li>';
        }else{
       $html.='<li><a href="/?page='.$i.'">'.$i.'</a></li>';
        }
   }
    }else{
   for($i=$page-9;$i<$page;$i++){
        $html.='<li><a href="/?page='.$i.'">'.$i.'</a></li>';
   }
   $html.='<li><a href="/?page='.$page.'" class="on">'.$page.'</a></li>';
   for($i=$page+1;$i<$page+10;$i++){
        $html.='<li><a href="/?page='.$i.'">'.$i.'</a></li>';
   }
    }
   $html .= "</ul></div>";
   echo $html;
}
至此，修改完成。

discuz将热门搜索更改为默认门户搜索的方法

Fri, 19 Nov 2021 10:11:49 +0800

打开 /template/default/common/pubsearchform.htm 文件
找到：

<a href="search.php?mod=forum&srchtxt=$valenc&formhash={FORMHASH}&searchsubmit=true&source=hotsearch" target="_blank" class="xi2" sc="1">$val</a>

修改为：

<a href="search.php?mod=portal&srchtxt=$valenc&formhash={FORMHASH}&searchsubmit=true&source=hotsearch" target="_blank" class="xi2" sc="1">$val</a>

然后更新网站缓存，刷新页面即可看到效果。

Discuz“您当前的访问请求当中含有非法字符“的解决方法

Fri, 19 Nov 2021 10:11:24 +0800

解决方法：
打开 \source\class\discuz\discuz_application.php 文件
找到
private function _xss_check() {

    static $check = array('"', '>', '<', '\'', '(', ')', 'CONTENT-TRANSFER-ENCODING');

    if(isset($_GET['formhash']) && $_GET['formhash'] !== formhash()) {
        system_error('request_tainting');
    }

    if($_SERVER['REQUEST_METHOD'] == 'GET' ) {
        $temp = $_SERVER['REQUEST_URI'];
    } elseif(empty ($_GET['formhash'])) {
        $temp = $_SERVER['REQUEST_URI'].file_get_contents('php://input');
    } else {
        $temp = '';
    }

    if(!empty($temp)) {
        $temp = strtoupper(urldecode(urldecode($temp)));
        foreach ($check as $str) {
            if(strpos($temp, $str) !== false) {
                system_error('request_tainting');
            }
        }
    }

    return true;
}
修改为
private function _xss_check() {
    $temp = strtoupper(urldecode(urldecode($_SERVER['REQUEST_URI'])));
    if(strpos($temp, '<') !== false || strpos($temp, '"') !== false || strpos($temp, 'CONTENT-TRANSFER-ENCODING') !== false) {
        system_error('request_tainting');
    }
    return true;
}

PHP方法的返回值示例详解

Fri, 19 Nov 2021 09:48:06 +0800

前言

不仅是PHP，大部分编程语言的函数或者叫方法，都可以用return来定义方法的返回值。从函数这个叫法来看，本身它就是一个计算操作，因此，计算总会有个结果，如果你在方法体中处理了结果，比如进行了持久化保存，那么这个函数就不用返回任何内容。而计算的结果是要给外部使用的，这时候就要将计算结果进行返回了。

return关键字

function testA($a, $b)
{
 echo $a + $b;
}

var_dump(testA(1, 2)); // NULL

function testB($a, $b)
{
 return $a + $b;
}

var_dump(testB(1, 2)); // 3

function testC($a, $b)
{
 return;
 echo $a + $b; // 后面不会执行了
}

var_dump(testC(1, 2)); // NULL

不用return或者直接return;都会返回NULL，return会阻断方法体中后续代码的执行。如果要返回多个值，只能使用数组组装数据。

function testD($a, $b)
{
 return [
  $a + $b,
  $a * $b,
 ];
}

var_dump(testD(1, 2)); // [3, 2]

返回值类型声明

关于返回值这一块还是比较好理解的。下面才是重头戏，在PHP7的新特性中，返回值声明是非常亮眼的一道风景。

function testE($a, $b) : bool
{
 if($a+$b == 3){
  return TRUE;
 }else{
  return NULL;
 }
}

var_dump(testE(1, 2)); // true
var_dump(testE(1.1, 2.2)); //TypeError: Return value of testE() must be of the type bool, null returned

如上例所示，如果返回值不是bool类型，那么将直接报TypeError的错误。

那么定义了返回值类型声明有什么好处呢？我们在 PHP方法参数的那点事儿有介绍过类型声明的好处，这里就不过多赘述了，不管是参数类型声明还是返回值类型声明，都是一样的。

function testF($a, $b): array
{
 return [
  $a + $b,
  $a * $b,
 ];
}
var_dump(testF(1, 2)); // [3, 2]

interface iA{

}
class A implements iA
{}
class B extends A
{
 public $b = 'call me B!';
}

function testG(): A
{
 return new B();
}

function testH(): B
{
 return new B();
}

function testI(): iA
{
 return new B();
}

var_dump(testG()); // B的实例
var_dump(testH()); // B的实例
var_dump(testI()); // B的实例

同样，数组和类类型都是可以声明定义的。不过除此之外，返回值声明还可以定义void。它的作用其实就是声明返回值为NULL，不能直接写:NULL，而只能用:void来进行声明。

function testJ(): void
{
 echo "testJ";
 // return 1;
}
var_dump(testJ());

这时，如果尝试进行任何的return返回，都会直接报错：Fatal error: A void function must not return a value。

PHP中强制类型转换的示例详解

Fri, 19 Nov 2021 09:46:04 +0800

前言

学过静态语言开发的朋友对类型转换不会陌生，比如Java、C#、C++等。静态语言的好处就是变量强制必须指定类型，这也是编译的要求，所以大部分编译型的语言都会有强制变量类型的要求。而PHP据说也会在PHP8中加入JIT实现编译功能，并且在7.4中就会引入变量声明时的类型指定。下面我们先看看目前PHP中的参数类型及返回值类型的使用。

1function add(int $a, float $b) : int{
2 return (int) $a + $b;
3}

上述代码中，方法参数中定义了参数的类型，包括一个int类型的a和一个float类型的b。然后在方法后面定义了方法的返回值必须是int类型。我们知道，如果计算表达式中出现了float类型，那么计算结果会变成float类型。这个方法需要返回的是一个int类型。因此我们使用了一个强制类型转换(int)。在定义了参数类型和返回值类型后，如果传递或者返回的类型不一致，就会报错。

参数类型和返回值类型最好在7以上的版本使用。基本类型如int、float等的参数类型声明都是7以后才支持的，详情参见文档：

https://www.php.net/manual/zh/functions.arguments.php

我们通过(int)、(float)、(bool)等就可以实现PHP的类型强制转换，和C基本上一样。文档中关于可以强制转换的包括如下类型：

(int), (integer) - 转换为整形 integer
(bool), (boolean) - 转换为布尔类型 boolean
(float), (double), (real) - 转换为浮点型 float
(string) - 转换为字符串 string
(array) - 转换为数组 array
(object) - 转换为对象 object
(unset) - 转换为 NULL (PHP 5)
(binary) 转换和 b 前缀转换支持为 PHP 5.2.1 新增

(int), (integer)

如果是布尔值，转换结果为false变成0，true变成1

如果是float，向下取整，如7.99会转换为7

如果是字符串，字符串从头开始查找，开头第一个是数字会直接变成该转换结果，如果开头没有数字返回0

其他类型转换在文档中并没有定义，文档提示为“没有定义从其它类型转换为整型的行为。不要依赖任何现有的行为，因为它会未加通知地改变。”，但我们通过测试，可以发现对于其他类型的转换是通过多次的类型转换达成的，比如数组类型转换为int类型，是根据数组是否包含内容转换为bool类型后再转换为int类型

// (int)(integer)
 
var_dump((int) true); // 1
var_dump((int) false); // 0
 
var_dump((int) 7.99); // 7
 
var_dump((int) "35 ok"); // 35
var_dump((int) "ok 77"); // 0
var_dump((int) "ok yes"); // 0

var_dump((int) []); // 0
var_dump((int) [3,4,5]); // 1

(bool)(boolean)

当转换为 boolean 时，以下值被认为是 FALSE：

布尔值 FALSE 本身
整型值 0（零）
浮点型值 0.0（零）
空字符串，以及字符串 "0"
不包括任何元素的数组
特殊类型 NULL（包括尚未赋值的变量）
从空标记生成的 SimpleXML 对象

所有其它值都被认为是 TRUE（包括任何资源和 NAN）

这里需要注意的是，负数也会是TRUE，只有0是FASLE

// (bool)(boolean)

var_dump((bool) 0); // false
var_dump((bool) 1); // true
var_dump((bool) -1); // true

var_dump((bool) 0.0); // false
var_dump((bool) 1.1); // true
var_dump((bool) -1.1); // true

var_dump((bool) ""); // false
var_dump((bool) "0"); // false
var_dump((bool) "a"); // true

var_dump((bool) []); // false
var_dump((bool) ['a']); // true

$a;
var_dump((bool) $a); // false
var_dump((bool) NULL); // false

(string)

布尔值，false转换为空字符串""，true转换为"1"
int或float类型，转换为字符串形式的字面量，如1转换为"1"
数组和对象分别转换为"Array"和"Object"字面量
资源类型会被转换为"Resource id #1"形式的字面量
NULL转换为空字符串""

直接把 array，object 或 resource 转换成 string 不会得到除了其类型之外的任何有用信息。可以使用函数 print_r() 和 var_dump() 列出这些类型的内容

注：测试结果，对象类型需要实现__tostring()魔术函数，否则报错无法转换为string类型

// (string)

var_dump((string) true); // "1"
var_dump((string) false); // ""

var_dump((string) 55); // "55"
var_dump((string) 12.22); // "12.22"

var_dump((string) ['a']); // "Array"
class S{
 function __tostring(){
 return "S";
 }
}
var_dump((string) new S()); // "S"

var_dump((string) NULL); // ""

(array)

对于任意 integer，float，string，boolean 和 resource 类型，如果将一个值转换为数组，将得到一个仅有一个元素的数组，其下标为 0，该元素即为此标量的值。换句话说(array)scalarValue 与 array(scalarValue) 是完全一样的

如果一个 object 类型转换为 array，则结果为一个数组，其单元为该对象的属性。键名将为成员变量名，不过有几点例外：整数属性不可访问；私有变量前会加上类名作前缀；保护变量前会加上一个 '*' 做前缀。这些前缀的前后都各有一个 NULL 字符

将 NULL 转换为 array 会得到一个空的数组

// (array)

var_dump((array) 1);
var_dump((array) 2.2);

var_dump((array) "a");

var_dump((array) true);

class Arr
{
 public $a = 1;
 private $b = 2.2;
 protected $c = "f";
}
class ChildArr extends Arr
{
 public $a = 2;
 private $d = "g";
 private $e = 1;
}
var_dump((array) new Arr());
var_dump((array) new ChildArr());

var_dump((array) null);

(object)

如果将一个对象转换成对象，它将不会有任何变化。如果其它任何类型的值被转换成对象，将会创建一个内置类 stdClass 的实例。如果该值为 NULL，则新的实例为空。array 转换成 object 将使键名成为属性名并具有相对应的值

注意：使用 PHP 7.2.0 之前的版本，数字键只能通过迭代访问

// (object)

var_dump((object) 1);
var_dump((object) 1.1);
var_dump((object) "string");
var_dump((object) true);
var_dump((object) NULL);

var_dump((object) [1, 2, 3]);
var_dump((object) ["a" => 1, "b" => 2, "c" => 3]);

(unset)

使用 (unset) $var 将一个变量转换为 null 将不会删除该变量或 unset 其值。仅是返回 NULL 值而已

// (unset)

var_dump((unset) 1);
var_dump((unset) 1.1);
var_dump((unset) "string");
var_dump((unset) true);
var_dump((unset) null);

var_dump((unset) [1, 2, 3]);
var_dump((unset) new \stdClass());

(binary)

将所有类型转换为二进制字符串。二进制字符串是区别于传统常用的普通php的Unicode字符串。二进制字符串是字节字符串，没有字符集。具体的区别就类似于数据库中的binary和char类型及blob和text类型

在日常的开发中基本用不到，了解即可

// (binary)

var_dump((binary) 1);
var_dump((binary) 1.1);
var_dump((binary) "string");
var_dump((binary) true);
var_dump((binary) null);

var_dump((binary) [1, 2, 3]);
var_dump((binary) new S());

以上就是我们的强制类型转换的所有类型，其中有一些类型的转换中提到了资源类型（Resource），但是并没有资源类型的强制转换。因为资源类型大多是一些句柄操作，如数据库链接、文件读写等，将其它类型强制转换为资源类型没有意义。

本文内容会经常出现在面试题中，而且在实际开发中的很多逻辑判断出现的BUG也常常是由于PHP的自动类型转换所导致的，所以这篇文章好好收藏多拿出来看看绝对会让你有意想不到的收获哦！！

测试代码：

https://github.com/zhangyue0503/dev-blog/blob/master/php/201910/source/php%E4%B8%AD%E7%9A%84%E5%BC%BA%E5%88%B6%E7%B1%BB%E5%9E%8B%E8%BD%AC%E6%8D%A2.php

关于PHP方法参数和写法说明

Fri, 19 Nov 2021 09:43:56 +0800

前言

在所有的编程语言中，方法或者函数，都可以传递一些参数进来进行业务逻辑的处理或者计算。这没什么可说的，但是在PHP中，方法的参数还有许多非常有意思的能力，下面我们就来说说这方面的内容。

引用参数

涉及到值传递和引用传递的问题。在正常情况下，我们使用值传递的时候，变量是进行了拷贝，方法内外的变量不会共享内存。也就是说，在方法体中修改了变量的值，方法外部的变量不会产生变化。而引用传递则是传递的变量的内存地值。方法内外的变量可以看做是同一个变量，比如：

$a = 1;
function test(&$arg){
 $arg++;
}
test($a);
echo $a; // 2

为参数加上&标识，就表明这个参数是引用传递的参数。如果没有加这个标识，则所有的基本类型参数都会以值的方式进行传递。为什么要强调基本类型呢？下面我们用类当参数来测试一下：

class A
{
 public $a = 1;
}
function testA($obj)
{
 $obj->a++;
}

$o = new A();
testA($o);
echo $o->a; // 2

在这个例子中，我们并没有使用&标识来表明参数$obj是引用类型的，但如果传递的参数是对象的话，那么它默认就是进行的引用传递。如果想让对象也是值传递呢？抱歉，在方法参数中是没办法实现的，只能在方法体中使用clone方式对对象参数进行克隆。

class A
{
 public $a = 1;
}
function testA($obj)
{
 $o = clone $obj;
 $o->a++;
}
$o = new A();
testA($o);
echo $o->a; // 1

关于值和引用的问题，可以参考设计模式中原型模式的讲解：PHP设计模式之原型模式

默认参数

参数是可以有默认值的，这个我想大家都应该很清楚了。但是在使用的时候也需要注意，那就是默认参数不要放在前面，否则很容易出错，比如：

function testArgsA($a = 1, $b){
 echo $a+$b;
}

testArgs(); // error

function testArgsB($a = 1, $b = 2){
 echo $a+$b;
}

testArgsB(); // 3

function testArgsC($a, $b = 2){
 echo $a+$b;
}

testArgsC(1); // 3

在复杂的函数或者紧急的业务开发中，很有可能一个不小心就会漏写参数，这时候testArgsA就会返回错误了。当然，这种粗心类的错误是我们应该尽量避免的。

当指定默认值的时候，我们应该根据参数的类型进行指定，比如字符串就指定为''，数字就指定为数字类型。当不确定参数是什么类型时，建议使用NULL做为默认参数。

function testArgsD($a = NULL)
{
 if ($a) {
 echo $a;
 }
}

testArgsD(1);
testArgsD('a');

类型声明

类型声明是在PHP5之后添加的功能，就像java一样，参数前面加上参数的类型，比如：

function testAssignA(int $a = 0)
{
 echo $a;
}

testAssignA(1);
testAssignA("a"); // error

如果参数的类型不对，直接就会报错。在PHP7以前，只支持类、数组和匿名方法的类型声明。在PHP7之后，支持所有的普通类型，但是这里要注意的是，只支持普通类型的固定写法。

Class/interface name
self
array
callable
bool
float
int
string

固定写法是什么意思呢？

function testAssignB(integer $a = 0) // error
{
 echo $a;
}

也就是说，int只能写int，不能使用integer，bool也不能使用boolean。只能是上面列出的类型关键字。

类型声明的好处是什么呢？其实就是Java这种静态语言和PHP这种动态语言之间的差别。动态类型语言的好处就是变量灵活，不用指定类型，方便快速开发迭代。但问题也在于灵活，为了灵活，动态语言往往会在比较或者计算时对变量进行自动类型转换。如果你对变量类型转换的理解不清晰的话，很容易就会出现各种类型的BUG。同时，静态类型的语言一般都会有编译打包，而动态类型则是在执行时确定变量类型，所以很少会进行编译打包，相对来说运行效率也就不如Java之类的编译后语言了。

关于PHP的类型转换问题，可以参考此前的文章：PHP中的强制类型转换

Tips一个小技巧，如果声明了参数类型，是不能传递NULL值的，比如：

function testAssignC(string $a = '')
{
 if ($a) {
 echo __FUNCTION__ . ':' . $a;
 }
}

testAssignC(NULL); // TypeError

这时有两种方式可以解决，一是指定默认值=NULL，二是使用?操作符：

function testAssignD(string $a = NULL)
{
 if ($a == NULL) {
 echo 'null';
 }
}

testAssignD(NULL); // null


function testAssignE(?string $a)
{
 if ($a == NULL) {
 echo 'null';
 }
}
testAssignE(NULL); // null

可变数量参数

php中的方法可以接收可变数量的参数，比如：

function testMultiArgsA($a)
{
 var_dump(func_get_arg(2));
 var_dump(func_get_args());
 var_dump(func_num_args());
 echo $a;
}

testMultiArgsA(1, 2, 3, 4);

我们只定义了一个参数$a，但是传进去了四个参数，这时我们可以使用三个方法来获取所有的参数：

func_get_arg(int $arg_num)，获取参数列表中的某个指定位置的参数
func_get_args()，获取参数列表
func_num_args()，获取参数数量

此外，php还提供了...操作符，用于将可变长度的参数定义到一个参数变量中，如：

function testMultiArgsB($a, ...$b)
{
 var_dump(func_get_arg(2));
 var_dump(func_get_args());
 var_dump(func_num_args());
 echo $a;
 var_dump($b); // 除$a以外的
}

testMultiArgsB(1, 2, 3, 4);

和参数默认值一样，有多个参数的情况下，...b也不要放在前面，这样后面的参数并不会有值，所有的参数都会在b也不要放在前面，这样后面的参数并不会有值，所有的参数都会在b中。不过PHP默认已经帮我们解决了这个问题，如果...参数后面还有参数的话，会直接报错。

利用这个操作符，我们还可以很方便的解包一些数组或可迭代的对象给方法参数，例如：

function testMultiArgsC($a, $b){
 echo $a, $b;
}

testMultiArgsC(...[1, 2]);

是不是很有意思，那么我们利用这个特性来合并一个数组会是什么效果呢？

$array1 = [[1],[2],[3]];
$array2 = [4];
$array3 = [[5],[6],[7]];

$result = array_merge(...$array1); // Legal, of course: $result == [1,2,3];
print_r($result);
$result = array_merge($array2, ...$array1); // $result == [4,1,2,3]
print_r($result);
$result = array_merge(...$array1, $array2); // Fatal error: Cannot use positional argument after argument unpacking.
$result = array_merge(...$array1, ...$array3); // Legal! $result == [1,2,3,5,6,7]
print_r($result);

和方法声明参数时一样，在外部使用...操作符给方法传递参数时，也不能在...后面再有其他参数，所以array_merge(...array1, array1,array2)的操作会报错。

测试代码：

https://github.com/zhangyue0503/dev-blog/blob/master/php/201911/source/PHP%E6%96%B9%E6%B3%95%E5%8F%82%E6%95%B0%E7%9A%84%E9%82%A3%E7%82%B9%E4%BA%8B%E5%84%BF.php

PHP定界符的使用及注意事项

Fri, 19 Nov 2021 09:43:11 +0800

因为PHP是一个Web编程语言，在编程过程中难免会遇到用echo来输出大段的html和javascript脚本的情况，如果用传统的输出方法——按字符串输出的话，肯定要有大量的转义符来对字符串中的引号等特殊字符进行转义，以免出现语法错误。如果是一两处还可以容忍，但是要是一个完整的html文本或者是一个200行的js我想是谁都会崩溃的。这就是PHP为什么要引入一个定界符的原因——至少一大部分原因是这样的。

PHP中的定界符格式是这样的：

<<<Eof
……
Eof;

看起来很简单，但是其中有许多地方需要注意。

使用定界符<<< 的注意事项

定界符标识必须前后一致

可以任意定义定界符标识，比如 echo html div ，尽量选用有意义的标识符，并遵循某类命名规范。

开头标识后不能跟任何字符，空格也不可以，换行后再跟要输出的文本。

结束标识（其后紧跟一个分号;）前后都不可有任何字符，即结束标识要顶头写，且独占一行，其后除紧跟分号外，不能有任何字符（空格也不可以）

最后要注意的是，结束标识所在行不能成为脚本的最后一行，其下必须有空行或者其他代码行，否则报错。

实例如下：

<?php
//格式一
$a=<<<HTML
<table>
<tr>123<td></td><td></td><td></td></tr>
</table>
HTML;
echo $a;
//格式二
echo <<<EOT
<table width=80% border="2" cellpadding="3" cellspacing="0" bordercolor="#808080"> 
<tr bgcolor="#84A9E1"> 
<td align="center">ClassID</td> 
<td align="center">stuno</td> 
<td align="center">学生姓名</td> 
<td align="center">家长姓名</td> 
<td align="center">家长手机号</td> 
</tr>
EOT;
echo '999999';//此行是为了满足注意事项的最后一条额外添加的语句