时间:2021-07-01 10:21:17 帮助过:22人阅读
bool(true)所以,在使用对字符串进行比较时,建议使用PHP运算符==对字符串进行严格的检查,或使用strcmp()等函数,从而避免可能产生的问题。
除此之外,常用的in_array()函数也存在弱类型的问题,见如下代码:
- < ?php
- var_dump(in_array('01', array('1')));
- ?>
以上代码输出结果为:
bool(true)
相信用过该函数进行安全性检查的PHP编程人员都知道这会产生怎么样的安全问题了吧?幸好in_array()函数为我们提供了第三个参数,把它设为 true 就可以打开in_array()函数的强制类型检查机制,如下代码所示:
- < ?php
- var_dump(in_array('01', array('1'), true));
- ?>
输出结果为:
bool(false)
由于PHP是一种弱类型的语言,也就是说数据类型这个概念在PHP中被弱化。因而如果在编程时过分忽略数据类型(也是大部份PHP程序员的通病),会产生一些问题,甚至导致安全漏洞。在PHP运算符==的介绍最后,还是那句说得很烦很烦的话,对外来数据进行严格检查和过滤。
http://www.bkjia.com/PHPjc/446284.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/446284.htmlTechArticle以上代码输出结果为: bool(true)所以,在使用对字符串进行比较时,建议使用PHP运算符==对字符串进行严格的检查,或使用strcmp()等函数,从...