搜索
首页类库下载PHP类库PHP弱类型安全问题

PHP弱类型安全问题

Oct 09, 2016 pm 01:29 PM

PHP弱类型安全问题笔记

一、类型转换问题

intval();

 

    var_dump(intval('1asdfasd'));  //1

    var_dump(intval('awqw12'));  //0

    var_dump(intval(array()));    //0

    var_dump(intval(array('foo','val'))); //1

    var_dump(intval(0x1A)); //26  十六进制转换

    var_dump(intval('asdfqwer')); //0

intval 如果转换值为字符串时,不会返回错误,而是返回 0,如果转换值为数组时,有两种情况,转换值为空数组时,则会返回0,否则就会返回 1

    注意:php用32位内存来保存一个整数,32位可以表示4294967296个数字,有符号的话就是-2147483647到2147483648;

 

二、内置函数松散性问题

switch();
 
 
 
    $i='3adcd';
 
    switch($i){
 
             case 1:
 
                    echo 'i is 1';
 
                    break;
 
             case 2:
 
                    echo 'i is 2';
 
                    break;
 
             case 3:
 
                    echo 'i is 3';
 
                    break;
 
             default:
 
                   echo 'i is default';
 
                   break;
 
    }

以上结果,会进入switch case 3 里面,为什么会这样,如果switch是数字类型的case的判断时,switch会将其中的参数转换为int类,所以上述执行的时候,首先会把$i进行了类型转换,转换结果为3 ,所以。。。

in_array();

    $arr = [0,1,2,3,'test'];

    var_dump(in_array('abd',$arr));    // true

    var_dump(in_array('1bc',$arr));    // true

为什么上面执行结果会是这样的,后面通过查询手册,官方给出的说法是, in_array 默认是走松散比较方式,只比值是否相等,而不比较值的类型是否一样,所以才有上面这种结果,不过可以设置in_array 函数第三个参数,设置为True就是严谨的比较方式。

 

以上都是我们平常开发需要注意的地方。


声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

Undress AI Tool

免费脱衣服图片

Clothoff.io

Clothoff.io

AI脱衣机

Video Face Swap

Video Face Swap

使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热工具

ZendStudio 13.5.1 Mac

ZendStudio 13.5.1 Mac

功能强大的PHP集成开发环境

Dreamweaver Mac版

Dreamweaver Mac版

视觉化网页开发工具

VSCode Windows 64位 下载

VSCode Windows 64位 下载

微软推出的免费、功能强大的一款IDE编辑器

Atom编辑器mac版下载

Atom编辑器mac版下载

最流行的的开源编辑器

SecLists

SecLists

SecLists是最终安全测试人员的伙伴。它是一个包含各种类型列表的集合,这些列表在安全评估过程中经常使用,都在一个地方。SecLists通过方便地提供安全测试人员可能需要的所有列表,帮助提高安全测试的效率和生产力。列表类型包括用户名、密码、URL、模糊测试有效载荷、敏感数据模式、Web shell等等。测试人员只需将此存储库拉到新的测试机上,他就可以访问到所需的每种类型的列表。