首頁 > php教程 > php手册 > PHP弱型安全問題筆記

PHP弱型安全問題筆記

WBOY
發布: 2016-09-20 03:30:26
原創
1123 人瀏覽過

一、型別轉換問題

 <span style="color: #008080;">intval</span><span style="color: #000000;">();

 

    </span><span style="color: #008080;">var_dump</span>(<span style="color: #008080;">intval</span>('1asdfasd'));  <span style="color: #008000;">//</span><span style="color: #008000;">1</span>

    <span style="color: #008080;">var_dump</span>(<span style="color: #008080;">intval</span>('awqw12'));  <span style="color: #008000;">//</span><span style="color: #008000;">0</span>

    <span style="color: #008080;">var_dump</span>(<span style="color: #008080;">intval</span>(<span style="color: #0000ff;">array</span>()));    <span style="color: #008000;">//</span><span style="color: #008000;">0</span>

    <span style="color: #008080;">var_dump</span>(<span style="color: #008080;">intval</span>(<span style="color: #0000ff;">array</span>('foo','val'))); <span style="color: #008000;">//</span><span style="color: #008000;">1</span>

    <span style="color: #008080;">var_dump</span>(<span style="color: #008080;">intval</span>(0x1A)); <span style="color: #008000;">//</span><span style="color: #008000;">26  十六进制转换</span>

    <span style="color: #008080;">var_dump</span>(<span style="color: #008080;">intval</span>('asdfqwer')); <span style="color: #008000;">//</span><span style="color: #008000;">0</span>

   
登入後複製

 

    intval 若轉換值為字串時,不會回傳錯誤,而是傳回 0,如果轉換值為陣列時,有兩種情況,轉換值為空數組時,則會回傳0,否則就會傳回 1

    注意:php用32位元記憶體來保存一個整數,32位元可以表示4294967296個數字,有符號的話就是-2147483647到2147483648;

 

二、內建函數鬆散性問題

   

 switch();

 

     $i='3adcd';

     switch($i){

              case 1:

                     echo 'i is 1';

                     break;

              case 2:

                     echo 'i is 2';

                     break;

              case 3:

                     echo 'i is 3';

                     break;

              default:

                    echo 'i is default';

                    break;

     }
登入後複製

 

 

       以上結果,會進入switch case 3 裡面,為什麼會這樣,如果switch是數字類型的case的判斷時,switch會將其中的參數轉換為int類,所以上述執行的時候,首先會把$i進行了類型轉換,轉換結果為3 ,所以。 。 。

 

 

 

  <span style="color: #008080;">in_array</span><span style="color: #000000;">();

    </span><span style="color: #800080;">$arr</span> = [0,1,2,3,'test'<span style="color: #000000;">];

    </span><span style="color: #008080;">var_dump</span>(<span style="color: #008080;">in_array</span>('abd',<span style="color: #800080;">$arr</span>));    <span style="color: #008000;">//</span><span style="color: #008000;"> true</span>

    <span style="color: #008080;">var_dump</span>(<span style="color: #008080;">in_array</span>('1bc',<span style="color: #800080;">$arr</span>));    <span style="color: #008000;">//</span><span style="color: #008000;"> true</span>
登入後複製

 

    為什麼上面執行結果會是這樣的,後面透過查詢手冊,官方給出的說法是, in_array 預設是走鬆散比較方式,只比值是否相等,而不比較值的類型是否一樣,所以才有上面這種結果,不過可以設定in_array 函數第三個參數,設定為True就是嚴謹的比較方式。

 

以上都是我們平常開發需要注意的地方。

來源:php.cn
本網站聲明
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn
熱門推薦
熱門教學
更多>
最新下載
更多>
網站特效
網站源碼
網站素材
前端模板