知识大全 php intval() 小数时安全漏洞分析

Posted 2022-07-19 函数

篇首语：时间是把锋利的刀，成全过我的疯狂，也粉碎过我的梦想。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全 php intval() 小数时安全漏洞分析相关的知识，希望对你有一定的参考价值。

变量转成整数类型 语法 int intval（mixed var int [base]）返回值整数函数种类 PHP 系统功能 内容说明 本函数可将变量转成整数类型可省略的参数 base 是转换的基底默认值为转换的变量 var 可以为数组或类之外的任何类型变量 intval（）使用不当的安全漏洞分析 intval函数有个特性直到遇上数字或正负符号才开始做转换再遇到非数字或字符串结束时（）结束转换在某些应用程序里由于对intval函数这个特性认识不够错误的使用导致绕过一些安全判断导致安全漏洞 二分析 代码如下复制代码 PHP_FUNCTION（intval） zval **num **arg_base; int base; switch （ZEND_NUM_ARGS（）） case : if （zend_get_parameters_ex（ &num） == FAILURE） WRONG_PARAM_COUNT; base = ; break; case : if （zend_get_parameters_ex（ &num &arg_base） == FAILURE） WRONG_PARAM_COUNT; convert_to_long_ex（arg_base） base = Z_LVAL_PP（arg_base） break; default: WRONG_PARAM_COUNT; RETVAL_ZVAL（*num ） convert_to_long_base（return_value base） Zend/zend_operators c 》convert_to_long_base（） …… case IS_STRING: strval = Z_STRVAL_P（op） Z_LVAL_P（op） = strtol（strval NULL base） STR_FREE（strval） break; 当intval函数接受到字符串型参数是调用convert_to_long_base（）处理接下来调用Z_LVAL_P（op） = strtol（strval NULL base）通过strtol函数来处理参数 函数原型如下 long int strtol（const char *nptr char **endptr int base）这个函数会将参数nptr字符串根据参数base来转换成长整型数参数base范围从至或参数base代表采用的进制方式如base值为则采用进制若base值为则采用进制等流程为 strtol（）会扫描参数nptr字符串跳过前面的空格字符直到遇上数字或正负符号才开始做转换再遇到非数字或字符串结束时（）结束转换并将结果返回那么当intval用在if等的判断里面将会导致这个判断实去意义从而导致安全漏洞 三测试代码 代码如下复制代码 <?php $o = ; for（$a = ; $a < ; $a++） $o += ; echo <br />intval（$o） = intval（$o） if（intval（$o）） print（  true ） else print（  false ） ?> 输出结果 intval（） = false intval（） = false intval（） = false intval（） = false intval（） = false intval（） = false intval（） = false intval（） = false intval（） = false intval（） = true intval（） = true intval（） = true intval（） = true intval（） = true intval（） = true intval（） = true intval（） = true intval（） = true intval（） = true …… php intval 与 int 的区别 代码如下复制代码 $t = ; echo gettype（（int）（$t）） echo <hr> ; echo gettype（intval（$t）） //输出结果 integer integer value: $t = a ; echo gettype（（int）（$t）） echo <hr> ; echo gettype（intval（$t）） //结果 integer integer value: $string= a ; $string =intval（$string） echo $string 的值 $string $string 的值 ;//单引号不会输出变量将原样输出 $string =（int）（$string） echo $string cha138/Article/program/Java/hx/201311/26835