【ctf知识】php中双等号在判值上的漏洞

具体的原理不解释，可以看这个文章，在这里做个摘抄，大概可分为三种情况

1. 如果一个字符串为 “合法数字+e+合法数字”类型，将会解释为科学计数法的浮点数
2. 如果一个字符串为 “合法数字+ 不可解释为合法数字的字符串”类型，将会被转换为该合法数字的值，后面的字符串将会被丢弃
3. 如果一个字符串为“不可解释为合法数字的字符串+任意”类型，则被转换为0，如…==0是成立的

也就是下列三种情况输出都为True

1. 1e10==1
2. 1'1111==1
3. 'a'==0

做题的时候可以参考这个 php松散比较表