php中什么变量是非法的？
php中，数字在$变量标识符后是非法的。
在PHP语言中，变量都是保存在哈希表中，称为变量符号表，其中变量名为哈希表的键，变量名对应的容器zval的指针为哈希表中的值。所有全局变量放在一张主符号表中(也就是数组$GLOBALS对应的哈希表)。
所以，PHP语言有个特性，变量在命名时，$变量标识符后不能以数字开头。
php中变量可以分为什么和什么两种类型的变量？
在PHP中，变量可以分为两种类型：标量变量和复合变量。标量变量是指只能存储一个值的变量，包括整数、浮点数、布尔值和字符串。复合变量是指能够存储多个值的变量，包括数组和对象。
标量变量用来存储单个的数据，如整数用于存储数字，布尔值用于存储真假状态，字符串用于存储文本。复合变量用来存储多个相关的数据，如数组可以存储一组相关的数据，对象可以存储一组具有相同属性和方法的数据。
通过将变量分为这两种类型，PHP提供了更灵活和强大的数据存储和处理方式。开发者可以根据实际需求选择合适的变量类型，提高代码的可读性和效率。
存在8种变量类型，可以分为三类* 标量类型： boolean、integer、float(double)、string* 复合类型： array、object* 特殊类型： resource、NULL
用什么工具检测php网站是否存在注入漏洞？
PHP的安全性现在是越来越好了PHP6。0版本都把存在的SQL漏洞都解决了但是为了安全起见还是应该做安全检测检测方法：SQL注入法、脚本代码、参数传递等方法具体情况参看PHP官方网站安全篇章
PHP怎么写变量？
首先我们来说说“变量”是什么？
这里我们将“变量”比喻为一个有名字的空盒子
如：有一个盒子名字为：A
变量的值就是盒子的内容
现在盒子是空的，没什么用。这时我们就需要给空盒子装点什么。
如：我们某一个女孩的年龄装在A盒子里。该女孩年龄为18
A = 18
盒子有了名字和内容才完整。变量也同样如此：
$A = 18
现在我们来测试：
<?php
$a = 18;
echo $a;
?>
运行以上代码：页面将显示18，及表示成功。
最后我们说说，变量的书写规则：
php变量开头是以：“$”
变量名：可以是字母 数字 “-”符号组成，数字不能作为开头名。
$123 这是错误的变量。$a123 这是正确的。
PHP中的变量是用美元符号（$）作为前缀,变量命名规则要满足以下几点：1.可以由一个或多个字符组成，但必须以字母或下划线开头。此外，只能由字母、数字、下划线字符和从127到255的其他ASCII字符组成。2.区分大小写。因此，变量$recipe不同于变量$Recipe、$rEciPe或$recipE。3.可以是任意长度。4.不能与任何PHP预定义关键字相同。