主要给大家介绍了关于由php中字符offset特征造成的绕过漏洞的相关资料，文中不仅详细介绍了该漏洞的形成，更重要的是介绍了修复方式，对大家具有一定的参考学习价值，需要的朋友们下面来一起看看吧。

php中的字符offset特性 php中的字符串存在一个非常有趣的特性,php中的字符串也可以像数组一样进行取值。 $test = "hello world"; echo $test[0]; 最后的结果就是h。 但是上述的这种特性有时会有意想不到的效果，看下面这段代码 $mystr = "hello world"; echo $mystr["pass"]; 上述的代码的输出结果是h.这是为什么呢？其实很简单，和很多其他的语言一样，字符串在php中也像数组一样可以使用下标取值。$mystr[