PHP弱型安全問題筆記

一、型別轉換問題

 <span style="color: #008080;">intval</span><span style="color: #000000;">();

 

    </span><span style="color: #008080;">var_dump</span>(<span style="color: #008080;">intval</span>('1asdfasd'));  <span style="color: #008000;">//</span><span style="color: #008000;">1</span>

    <span style="color: #008080;">var_dump</span>(<span style="color: #008080;">intval</span>('awqw12'));  <span style="color: #008000;">//</span><span style="color: #008000;">0</span>

    <span style="color: #008080;">var_dump</span>(<span style="color: #008080;">intval</span>(<span style="color: #0000ff;">array</span>()));    <span style="color: #008000;">//</span><span style="color: #008000;">0</span>

    <span style="color: #008080;">var_dump</span>(<span style="color: #008080;">intval</span>(<span style="color: #0000ff;">array</span>('foo','val'))); <span style="color: #008000;">//</span><span style="color: #008000;">1</span>

    <span style="color: #008080;">var_dump</span>(<span style="color: #008080;">intval</span>(0x1A)); <span style="color: #008000;">//</span><span style="color: #008000;">26  十六进制转换</span>

    <span style="color: #008080;">var_dump</span>(<span style="color: #008080;">intval</span>('asdfqwer')); <span style="color: #008000;">//</span><span style="color: #008000;">0</span>

   

 

    intval 若轉換值為字串時，不會回傳錯誤，而是傳回 0,如果轉換值為陣列時，有兩種情況，轉換值為空數組時，則會回傳0，否則就會傳回 1

    注意：php用32位元記憶體來保存一個整數,32位元可以表示4294967296個數字,有符號的話就是-2147483647到2147483648;

 

二、內建函數鬆散性問題

   

 switch();

 

     $i='3adcd';

     switch($i){

              case 1:

                     echo 'i is 1';

                     break;

              case 2:

                     echo 'i is 2';

                     break;

              case 3:

                     echo 'i is 3';

                     break;

              default:

                    echo 'i is default';

                    break;

     }

 

 

       以上結果，會進入switch case 3 裡面，為什麼會這樣,如果switch是數字類型的case的判斷時，switch會將其中的參數轉換為int類,所以上述執行的時候，首先會把$i進行了類型轉換，轉換結果為3 ，所以。 。 。

 

 

 

  <span style="color: #008080;">in_array</span><span style="color: #000000;">();

    </span><span style="color: #800080;">$arr</span> = [0,1,2,3,'test'<span style="color: #000000;">];

    </span><span style="color: #008080;">var_dump</span>(<span style="color: #008080;">in_array</span>('abd',<span style="color: #800080;">$arr</span>));    <span style="color: #008000;">//</span><span style="color: #008000;"> true</span>

    <span style="color: #008080;">var_dump</span>(<span style="color: #008080;">in_array</span>('1bc',<span style="color: #800080;">$arr</span>));    <span style="color: #008000;">//</span><span style="color: #008000;"> true</span>

 

    為什麼上面執行結果會是這樣的，後面透過查詢手冊，官方給出的說法是， in_array 預設是走鬆散比較方式，只比值是否相等，而不比較值的類型是否一樣，所以才有上面這種結果，不過可以設定in_array 函數第三個參數，設定為True就是嚴謹的比較方式。

 

以上都是我們平常開發需要注意的地方。