Sicherheitsprobleme bei schwachem PHP-Typ

Hinweise zu Sicherheitsproblemen bei schwachen PHP-Typen

1. Probleme bei der Typkonvertierung

intval();

 

    var_dump(intval('1asdfasd'));  //1

    var_dump(intval('awqw12'));  //0

    var_dump(intval(array()));    //0

    var_dump(intval(array('foo','val'))); //1

    var_dump(intval(0x1A)); //26  十六进制转换

    var_dump(intval('asdfqwer')); //0

intval Wenn der Wert in eine Zeichenfolge konvertiert wird, wird kein Fehler zurückgegeben, sondern 0 zurückgegeben werden. Wenn der Wert ein Array ist, gibt es zwei Situationen: Wenn der konvertierte Wert ein leeres Array ist, wird 0 zurückgegeben, andernfalls wird 1 zurückgegeben.

Hinweis: PHP verwendet zum Speichern 32-Bit-Speicher eine Ganzzahl. 32-Bit kann 4294967296 darstellen. Wenn sie vorzeichenbehaftet ist, ist sie -2147483647 bis 2147483648;

2. Das Problem der Lockerheit integrierter Funktionen

switch();
 
 
 
    $i='3adcd';
 
    switch($i){
 
             case 1:
 
                    echo 'i is 1';
 
                    break;
 
             case 2:
 
                    echo 'i is 2';
 
                    break;
 
             case 3:
 
                    echo 'i is 3';
 
                    break;
 
             default:
 
                   echo 'i is default';
 
                   break;
 
    }

Die obigen Ergebnisse werden in den Switch-Fall 3 eingegeben. Warum ist das so? Wenn der Switch ein numerischer Typ ist, konvertiert der Switch die Parameter in die int-Klasse. Daher wird $i ausgeführt Zuerst wird eine Typkonvertierung durchgeführt, und das Konvertierungsergebnis ist 3. . .

in_array();

    $arr = [0,1,2,3,'test'];

    var_dump(in_array('abd',$arr));    // true

    var_dump(in_array('1bc',$arr));    // true

Warum ist das obige Ausführungsergebnis so? Nach der Abfrage des Handbuchs lautet die offizielle Aussage, dass in_array standardmäßig eine lose Vergleichsmethode verwendet, die nur vergleicht, ob die Werte gleich sind, dies jedoch nicht Vergleichen Sie, ob der Werttyp derselbe ist. Deshalb haben wir das obige Ergebnis, aber Sie können den dritten Parameter der Funktion in_array festlegen. Wenn Sie ihn auf True setzen, handelt es sich um eine strikte Vergleichsmethode.

Die oben genannten Dinge sind Dinge, auf die wir in unserer täglichen Entwicklung achten müssen.