file_put_contents() 函数把一个字符串写入文件中。

str_replace() 函数替换字符串中的一些字符（区分大小写）。

13. 语法绕过

1. 提前闭合源文件 ?> 提前闭合源文件的 <?php ,之后再新创 <?php?>   preg_replace 函数执行一个正则表达式的搜索和替换。

mixed preg_replace ( mixed $pattern , mixed $replacement , mixed $subject [, int $limit = -1 [, int &$count ]] )

搜索 subject 中匹配 pattern 的部分， 以 replacement 进行替换。

 例

?> 提前闭合源文件，有filter_var过滤，变量代换（1.php&1=tac/flag），