<?php highlight_file(FILE); $a=@$_GET['a']; $b=@floatval($_GET['b']); $c=@floatval($_GET['c']); if (!is_numeric($a) && $a ==222 ){ if ($b != $c && sha1($b)===sha1($c)&&md5($b)===md5($c)){ $d=@$_GET['flag']; $d=str_replace('system','',$d); eval($d); }else{ echo "is Same or not Same? It's a problem!"; } }else{ echo "is Number or not Number? It's a problem!"; } is Number or not Number? It's a problem!

P粉110780588: 2023-10-19 0浏览

看起来你正在使用PHP编写一个脚本，该脚本似乎试图从GET请求中获取一些参数，并执行一些操作。然而，这段代码存在一些问题，我将逐一解释并提供解决方案。

问题1：@符号的使用
在PHP中，@符号用于抑制错误信息的输出，但在此代码中，它被用于尝试获取GET参数，这可能会导致错误。你应该使用其他方式来获取这些参数，而不是使用@符号。

问题2：对GET参数的处理
这段代码试图从GET请求中获取三个参数：a, b, 和 c。然后它检查这些参数是否为数字。但是，如果参数的值是字符串，那么调用floatval()函数会抛出一个错误。你需要先确保这些参数的值是数字，然后再执行进一步的检查。

问题3：eval()函数的使用
你使用eval()函数来执行某些代码。在使用eval()时需要格外小心，因为它可能导致安全问题。你需要确保传入的代码是安全的，以避免潜在的恶意代码执行。

问题4：错误消息的输出
在代码的最后，你输出了一个错误消息，但这个消息似乎没有实际意义。你可能需要重新考虑如何正确地处理这种情况。

基于上述问题，我给出以下修改后的代码样例：

<?php
if (isset($_GET['a']) && is_numeric($_GET['a'])) {
    $a = $_GET['a'];
    $b = $_GET['b'];
    $c = $_GET['c'];
    
    if ($b != $c && sha1($b) === sha1($c) && md5($b) === md5($c)) {
        $d = $_GET['flag'];
        $d = str_replace('system', '', $d);
        eval($d);
    } else {
        echo "Same or not Same? It's a problem!";
    }
} else {
    echo "is Number or not Number? It's a problem!";
}
?>

这个修改后的代码去掉了对@符号的使用，并对GET参数的处理进行了适当的检查和转换。同时，我也调整了错误消息的输出，使其更具意义。请注意，这只是一种可能的解决方案，具体实现可能还需要根据你的实际需求进行调整。

提问点赞

php中文网免责声明：以上内容除特别注明外均来源于网友提问，php中文网回答，权益归原著者所有；

热门问题