安全开发--多语言基础知识

注释：还是要特别说明一下，想成为专业开发者不要看本文，本文是自己从业安全以来的一些经验总结，所有知识点也只限于网络安全这点事儿，再多搞不明白了。

开发语言

笼统的按照是否编译成机器码分类开发语言，开发语言分为脚本语言和编译语言；脚本语言包括：python，php，语言特点是更加接近自然语言，运行需要特定的解释器，与底层系统一般无关，因此脚本语言一般也是毫无秘密可言，脚本语言的这一特性也决定很多人将他们作为开源项目语言使用。脚本语言一般都是弱类型语言，解释器会根据实际运行情况进行类型推导，这导致我们可以使用脚本语言很快的写出代码，但是经常会在运行一段时间后产生各种各样的BUG。
编译语言分为：c，golang。编译语言是可以直接编译成对应CPU机器码独立运行，因此编译语言是不可跨CPU架构移植的，编译语言去符号编译代码一般不可逆，其中IDA可以逆向出伪代码，带符号编译则可以在debug模式下看到源码。编译语言一般都是强类型语言，保证能编译就能使用，但是这话也不绝对，有的编译语言为了像脚本语言一样也有很好的编码体验，对用户也是采用弱类型。常规的编译语言都是强类型，好处就是代码编译后bug较少。
其中java，c#并不属于两者，粗俗的理解，它们是虚拟机语言，他们具备脚本语言的一些特点，比如可以逆向源码，也具备一些编译语言的特点，比如是强类型，有复杂的语法要求。当然虚拟机语言出现bug，调试也普遍比脚本语言与编译语言难。

数据类型

不同语言对于数据类型的概念都是一样的，一个完整的开发语言一般包括整数（也有一些特别的语言没有这么多类型）、浮点数、字符串、布尔值、组合类型（不同语言会有一些不同的衍生）下面对比列一下6种语言的整数类型
整型
计算机由于使用二进制，所以有时候用十六进制表示整数比较方便，十六进制用0x前缀和0-9，a-f表示，例如：0xff00，0xa5b4c3d2，二进制用 0b表示例如 0b1000。八进制用o表示，例如０o123　等等。这里的整数概念包含各个进制的整数，当然常见的是10进制。

其中脚本语言大多数可以处理任意大小的整数（不代表数据库也处理任意大小），编译语言则只能处理固定长度（编者知识广度有限，不绝对），因此在安全上有一项渗透测试叫做整数溢出测试。原理就是利用某些语言只能处理有限长度的整数类型，超过它最大值后取反补位操作变成特别小或者复数的值。最典型的就是C语言整数溢出漏洞，这种漏洞的原理及利用会在后面章节描述。
注释：各语言的int lang short定义或有不同，如下表格不代表同类型转换
语言类型pythonphpjavac#cgolanguint8✔uint16✔uint32✔uint64✔int✔✔✔✔✔lang✔✔✔short✔✔✔int8✔int8✔

整数创建在不同编程语言中的比较

整数是编程中最基本的数据类型之一，用于表示没有小数部分的数值。不同的编程语言在创建和表示整数时有着不同的语法和特性。本文将介绍PHP、Python、Java、C和Go（Golang）这几种语言中创建整数的不同方式，并提供示例代码。

整数概述

整数可以是正数、负数或零。在某些语言中，整数可以有不同的大小，例如8位、16位、32位或64位整数。

PHP

PHP中的整数使用数字直接表示，不需要任何特殊的语法。

示例代码：

<?php$int1=10;// 正整数$int2=-20;// 负整数$int3=0;// 零?>

Python

Python中的整数同样直接使用数字表示。Python 3支持

int

和

long

（在Python 2中，但在Python 3中

long

已被合并到

int

中）。

示例代码：

int1 =10# 正整数
int2 =-20# 负整数
int3 =0# 零

Java

Java中的整数需要指定类型，如

int

、

long

、

short

、

byte

等。对于

int

类型，可以省略

L

或

l

后缀。

示例代码：

int int1 =10;// 正整数int int2 =-20;// 负整数int int3 =0;// 零long longValue =9223372036854775807L;// 长整型示例，需要L后缀

C

C语言中的整数同样需要指定类型，如

int

、

long

、

short

、

char

等。C语言还支持无符号整数，使用

unsigned

关键字。

示例代码：

#include<stdio.h>intmain(){int int1 =10;// 正整数int int2 =-20;// 负整数int int3 =0;// 零unsignedint uint1 =65535;// 无符号整数return0;}

Go (Golang)

Go中的整数使用

int

类型表示，Go语言的整数类型长度依赖于运行时的架构（32位或64位）。Go也支持

int8

、

int16

、

int32

、

int64

等。

示例代码：

package main

import"fmt"funcmain(){
    int1 :=10// 正整数
    int2 :=-20// 负整数
    int3 :=0// 零var int4 int8=-128// 8位整数，有符号
    fmt.Println(int1, int2, int3, int4)}

总结

不同编程语言的整数创建方式各有特点：

• PHP 和 Python 在整数创建上非常简洁，直接使用数字即可。
• Java 需要显式指定整数的类型，并且对于长整型需要使用L或l后缀。
• C 语言需要指定整数的类型，并且支持无符号整数。
• Go 的整数类型长度依赖于运行时架构，并且Go提供了不同位数的整数类型。

了解每种语言的整数创建方式有助于开发者在不同语言之间进行切换时快速适应其数值类型的使用。整数是编程中非常基础和常用的数据类型，掌握其在不同语言中的使用对于编写高效和可维护的代码至关重要。

字符串创建在不同编程语言中的比较

字符串是编程中表示文本数据的基本数据结构。不同的编程语言提供了不同的方法来创建和操作字符串。本文将探讨PHP、Python、Java、C和Go（Golang）这几种语言中创建字符串的不同方式，并提供示例代码。

字符串概述

字符串是由字符组成的序列，可以是定长的也可以是不定长的。不同的编程语言对字符串的表示和操作有着不同的语法。

PHP

PHP中的字符串可以使用双引号、单引号或heredoc语法创建。

示例代码：

<?php$string1="This is a string in double quotes";$string2='This is a string in single quotes';$string3=<<<EOT
This is a string using heredoc syntax.
EOT;?>

Python

Python中的字符串同样可以使用双引号或单引号创建。Python 3支持原始字符串（raw string）。

示例代码：

string1 ="This is a string in double quotes"
string2 ='This is a string in single quotes'
string3 =r"This is a raw string with \n and \t"

Java

Java中的字符串使用双引号创建，并且Java的字符串是不可变的。

示例代码：

String string1 ="This is a string in Java";String string2 =newString("This is another way to create a string");

C

C语言中的字符串是以null字符（

\0

）结尾的字符数组。

示例代码：

#include<stdio.h>intmain(){char string1[]="This is a string in C";char string2[]={'T','h','i','s',' ','i','s','\0'};printf("%s\n", string1);return0;}

Go (Golang)

Go中的字符串使用双引号创建，Go的字符串同样是不可变的。

示例代码：

package main

import"fmt"funcmain(){
    string1 :="This is a string in Go"
    fmt.Println(string1)}

总结

不同编程语言的字符串创建方式各有特点：

• PHP 支持多种创建字符串的语法，包括双引号、单引号和heredoc。
• Python 支持双引号和单引号，以及原始字符串，避免转义字符的需要。
• Java 使用双引号创建字符串，并且Java的字符串是不可变的，这意味着每次对字符串的操作都会产生新的字符串对象。
• C 语言中的字符串是字符数组，以null字符结尾，需要手动管理内存。
• Go 使用双引号创建字符串，Go的字符串同样是不可变的，并且Go提供了丰富的字符串操作函数。

了解每种语言的字符串创建方式有助于开发者在不同语言之间进行切换时快速适应其字符串操作的写法。字符串是编程中非常基础和常用的数据类型，掌握其在不同语言中的使用对于编写高效和可维护的代码至关重要。

条件控制语句在不同编程语言中的比较

条件控制语句是编程中用于基于特定条件执行不同代码路径的基本结构。不同的编程语言有着不同的语法和特性，但它们的核心概念是相似的。本文将介绍PHP、Python、Java、C和Go（Golang）这几种语言中条件控制语句的用法，并提供示例代码。

条件控制语句概述

条件控制语句主要包括

if

、

else

、

else if

（或

elif

）等关键字，用于根据不同的条件执行不同的代码块。

PHP

PHP的条件控制语句与其他C风格的语言相似。

示例代码：

<?php$score=75;if($score>=90){echo"优秀";}elseif($score>=70){echo"良好";}else{echo"及格";}?>

Python

Python使用缩进来定义代码块，而不是使用大括号。

elif

是Python特有的关键字，等同于其他语言中的

else if

。

示例代码：

score =75if score >=90:print("优秀")elif score >=70:print("良好")else:print("及格")

Java

Java的条件控制语句结构与PHP类似，但是Java使用大括号

{}

来定义代码块。

示例代码：

int score =75;if(score >=90){System.out.println("优秀");}elseif(score >=70){System.out.println("良好");}else{System.out.println("及格");}

C

C语言的条件控制语句与Java类似，使用大括号定义代码块，但是没有

elif

关键字，通常使用

else if

。

示例代码：

#include<stdio.h>intmain(){int score =75;if(score >=90){printf("优秀\n");}elseif(score >=70){printf("良好\n");}else{printf("及格\n");}return0;}

Go (Golang)

Go语言的条件控制语句与C类似，但Go没有

else if

，通常使用多个

if

语句来实现相同的功能。

示例代码：

package main

import"fmt"funcmain(){
    score :=75if score >=90{
        fmt.Println("优秀")}elseif score >=70{
        fmt.Println("良好")}else{
        fmt.Println("及格")}}

总结

尽管不同编程语言的条件控制语句在语法上有所差异，但它们的逻辑结构是相似的。PHP、Java和C使用大括号来定义代码块，而Python使用缩进。Go语言在

if

语句中可以省略

else if

，直接使用多个

if

语句。了解这些差异有助于开发者在不同语言之间进行切换时快速适应其条件控制语句的写法。

函数在不同编程语言中的比较

函数是编程中封装代码块的基本单位，用于执行特定的任务。不同的编程语言在函数的定义和调用上有着不同的语法和特性。本文将介绍PHP、Python、Java、C和Go（Golang）这几种语言中函数的用法，并提供示例代码。

函数概述

函数通常包含函数名、参数列表、返回类型和函数体。函数可以返回一个值，也可以不返回任何值（即返回void或无返回值）。

PHP

PHP的函数使用

function

关键字定义，并且可以定义返回类型和参数类型。

示例代码：

<?phpfunctionadd($a,$b){return$a+$b;}echoadd(5,3);// 输出 8?>

Python

Python中的函数使用

def

关键字定义，不需要指定返回类型。Python 3支持类型注解，但这是可选的。

示例代码：

defadd(a, b):return a + b

print(add(5,3))# 输出 8

Java

Java的函数定义在类中，使用

public static

关键字定义静态方法。Java 8及以后版本支持lambda表达式。

示例代码：

publicclassMain{publicstaticintadd(int a,int b){return a + b;}publicstaticvoidmain(String[] args){System.out.println(add(5,3));// 输出 8}}

C

C语言中的函数定义使用返回类型和函数名。C语言不支持参数类型注解或返回类型注解。

示例代码：

#include<stdio.h>intadd(int a,int b){return a + b;}intmain(){printf("%d\n",add(5,3));// 输出 8return0;}

Go (Golang)

Go的函数使用

func

关键字定义，并且支持匿名函数和闭包。Go的函数可以有多个返回值。

示例代码：

package main

import"fmt"funcadd(a, b int)int{return a + b
}funcmain(){
    fmt.Println(add(5,3))// 输出 8}

总结

不同编程语言的函数定义和调用方式各有特点：

• PHP 函数可以灵活定义，支持返回类型和参数类型注解。
• Python 使用简洁的def关键字定义函数，支持类型注解，但类型注解是可选的。
• Java 函数定义在类中，支持静态方法，并且从Java 8开始支持lambda表达式。
• C 语言的函数定义较为传统，不支持参数或返回值的类型注解。
• Go 语言的函数定义简洁，支持匿名函数和多返回值，体现了Go语言的现代性和简洁性。

了解每种语言的函数特性有助于开发者更好地利用每种语言的优势，编写出更加高效和可维护的代码。函数是代码复用和模块化的基础，掌握其在不同语言中的使用对于成为一名多语言开发者至关重要。