这次给大家带来PHP中应该怎么使用file_put_contents函数，PHP中使用file_put_contents函数的注意事项有哪些，下面就是实战案例，一起来看一下。
最近在EIS上遇到一道文件上传的题，发现过滤了
来看下file_put_contents函数第二个参数data的官网定义:
data
要写入的数据。类型可以是 string，array 或者是 stream 资源（如上面所说的那样）。
如果 data 指定为 stream 资源，这里 stream 中所保存的缓存数据将被写入到指定文件中，这种用法就相似于使用 stream_copy_to_stream() 函数。
参数 data 可以是数组（但不能为多维数组），这就相当于 file_put_contents($filename, join('', $array))。
可以看到，data参数可以是数组, 会自动做join('',$array)转换为字符串的
该函数访问文件时，遵循以下规则：
如果设置了 FILE_USE_INCLUDE_PATH，那么将检查 *filename* 副本的内置路径
- 如果文件不存在，将创建一个文件
网页制作与PHP语言应用下载图书《网页制作与PHP语言应用》，由武汉大学出版社于2006出版，该书为普通高等院校网络传播系列教材之一，主要阐述了网页制作的基础知识与实践，以及PHP语言在网络传播中的应用。该书内容涉及：HTML基础知识、PHP的基本语法、PHP程序中的常用函数、数据库软件MySQL的基本操作、网页加密和身份验证、动态生成图像、MySQL与多媒体素材库的建设等。
立即学习“PHP免费学习笔记（深入）”；
- 打开文件
立即学习“PHP免费学习笔记（深入）”；
- 如果设置了 LOCK_EX，那么将锁定文件
立即学习“PHP免费学习笔记（深入）”；
- 如果设置了 FILE_APPEND，那么将移至文件末尾。否则，将会清除文件的内容
立即学习“PHP免费学习笔记（深入）”；
- 向文件中写入数据
立即学习“PHP免费学习笔记（深入）”；
- 关闭文件并对所有文件解锁
立即学习“PHP免费学习笔记（深入）”；
- 如果成功，该函数将返回写入文件中的字符数。如果失败，则返回 False。
立即学习“PHP免费学习笔记（深入）”；
但我们字符串过滤函数一般是用preg_match函数来过滤的,如:
if(preg_match('/\
我们知道，很多处理字符串的函数如果传入数组会出错返回NULL, 如strcmp,strlen,md5等， 但preg_match 函数出错返回false, 这里我们可以通过var_dump(preg_match('/',$data)); 来验证， 这样的话，preg_match 的正则过滤就失效了
因此，猜测文件上传的代码是这样写的
于是我么可以传入content[]=&ext=php 这样来绕过
修复方法
修复方法是使用fwrite 函数来代替危险的file_put_contents函数,fwrite函数只能传入字符串，如果是数组会出错返回false
相信看了本文案例你已经掌握了方法，更多精彩请关注php中文网其它相关文章！
推荐阅读：
