PHP弱類型引發的漏洞實例

我們知道PHP 是一門弱類型語言，不必向 PHP 聲明該變量的數據類型，PHP 會根據變量的值，自動把變量的值轉換爲正確的數據類型，但在這個轉換過程中就有可能引發一些安全問題。 類型轉換 1、會先進行類型轉換，再進行對比 2、會先比較類型，如果類型不同直接返回false，參考如下 注意： 1 . 當一個字符串被當作一個數值來取值，其結果和類型如下:如果該字符串沒有包含’.',’e',’E'並且其數

>>阅读原文<<