Advertisement

[极客大挑战 2019]BuyFlag深入解析

阅读量:

知识点

  • PHP语言中与strcmp函数相关的安全缺陷
复制代码
    说明:
    
    int strcmp ( string $str1 , string $str2 )
    参数 str1第一个字符串。str2第二个字符串。如果 str1 小于 str2 返回 < 0; 如果 str1 大于 str2 返回 > 0;如果两者相等,返回 0。
    
    可知,传入的期望类型是字符串类型的数据,但是如果我们传入非字符串类型的数据的时候,这个函数将会有怎么样的行为呢?实际上,当这个函数接受到了不符合的类型,这个函数将发生错误,但是在5.3之前的php中,显示了报错的警告信息后,将return 0 
    
    
      
      
      
      
      
      
    

换句话说,即便出现了错误,系统仍然判断两者相等

复制代码
    is_numeric函数对于空字符%00,无论是%00放在前后都可以判断为非数值,而%20空格字符只能放在数值后。所以,查看函数发现该函数对对于第一个空格字符会跳过空格字符判断,接着后面的判断!
    
    
      
    

点击进入题目链接

![在这里插入图片描述](https://ad.itadn.com/c/weblog/

全部评论 (0)

还没有任何评论哟~