php源码怎么phpstudy软件在本地测试？
测试步骤：
首先安装phpstudy软件；
然后启动mysql，和Apache服务；
将php源码放在phpstudy服务目录（www）；
打开浏览器，输入项目地址，回车即可在本地进行调试。
如何判断PHP源码是否存在SQL注入漏洞？
判断是否存在SQL注入首先找到可能的注入点；比如常见的get，post，甚至cookie，传递参数到PHP，然后参数被拼接到SQL中，如果后端接收参数后没有进行验证过滤，就很可能会出现注入。比如xxx.com?id=321，id就很可能是注入点。
说白了就是不要相信用户输入，对用户可控的参数进行严格校验。注意是严格校验！简单的去空格，或者是特殊字符替换很容易绕过。
如果已经有原码，可以进行代码审计，进行逐一排查。也可以搭建本地环境使用类似于sqlmap这样的自动化工具进行可以链接的检测。
个人理解仅供参考，如有偏颇望批评指正！
dw里面显示不出php代码结果怎么办？
这个很简单，启动这个手册的时候，会有一个对话框，显示信息意思大概为“为了安全起见，每次打开都要检测之类的”，然后你把钩钩去掉就可以了！另外一个解决方法是：在资源管理器中右键点击该chm文件，选择属性菜单，弹出的属性对话框常规选项卡中，靠下部有个“解除锁定”按钮，单击该按钮解除锁定，再次打开chm文件就好了
PHP怎么写变量？
首先我们来说说“变量”是什么？
这里我们将“变量”比喻为一个有名字的空盒子
如：有一个盒子名字为：A
变量的值就是盒子的内容
现在盒子是空的，没什么用。这时我们就需要给空盒子装点什么。
如：我们某一个女孩的年龄装在A盒子里。该女孩年龄为18
A = 18
盒子有了名字和内容才完整。变量也同样如此：
$A = 18
现在我们来测试：
<?php
$a = 18;
echo $a;
?>
运行以上代码：页面将显示18，及表示成功。
最后我们说说，变量的书写规则：
php变量开头是以：“$”
变量名：可以是字母 数字 “-”符号组成，数字不能作为开头名。
$123 这是错误的变量。$a123 这是正确的。
PHP中的变量是用美元符号（$）作为前缀,变量命名规则要满足以下几点：1.可以由一个或多个字符组成，但必须以字母或下划线开头。此外，只能由字母、数字、下划线字符和从127到255的其他ASCII字符组成。2.区分大小写。因此，变量$recipe不同于变量$Recipe、$rEciPe或$recipE。3.可以是任意长度。4.不能与任何PHP预定义关键字相同。