2021-09-13 网安实验-PHP安全特性(Is_numeric，Hash，parse_str，switch，extract，strcmp)

本文主要是介绍2021-09-13 网安实验-PHP安全特性(Is_numeric，Hash，parse_str，switch，extract，strcmp)，对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

1. Is_numeric类型转换缺陷

PHP提供了is_numeric函数，用来判断变量是否为数字。PHP弱类型语言的一个特性，当一个整型和一个其他类型行比较的时候，会先把其他类型intval数字化再比。

来看看代码：
在这里插入图片描述
访问之

首先对GET方式提交的参数id的值进行检验。id通过is_numeric函数来判断是否为数字，如果为数字的话，则显示sorry。如果不是数字的话，再和2019进行比较，id的值大于2019的时候输出flag。

PHP弱类型语言有一个特性，当一个整形和一个其他类型行比较的时候，会先把其他类型intval数字化再比。利用这个特性就可以很好的绕过。
在这里插入图片描述

查看代码

这篇关于2021-09-13 网安实验-PHP安全特性(Is_numeric，Hash，parse_str，switch，extract，strcmp)的文章就介绍到这儿，希望我们推荐的文章对大家有所帮助，也希望大家多多支持为之网！