PHP代碼審計筆記--弱類型存在的安全問題

0x01 前言　 　PHP 是一門弱類型語言，不必向 PHP 聲明該變量的數據類型，PHP 會根據變量的值，自動把變量轉換爲正確的數據類型。 　　弱類型比較，是一個比較蛋疼的問題，如左側爲字符串，右側爲一個整數，只不過左側與右側內容完全相等。 <?php var_dump(null ==false); //bool(true) var_dump('aa'==0); //bool

>>阅读原文<<