sql integer字置为空_请写一个函数来检查用户提交的数据是否为整数

最新推荐文章于 2022-09-22 11:24:07 发布

weixin_39737368

最新推荐文章于 2022-09-22 11:24:07 发布

阅读量422

点赞数

文章标签： sql integer字置为空

本文链接：https://blog.csdn.net/weixin_39737368/article/details/111372297

版权

请写一个函数来检查用户提交的数据是否为整数（不区分数据类型，可以为二进制、八进制、十进制、十六进制数字）

1.is_integer 是 is_int() 的别名，是一样的

2.is_int/is_integer主要是判断变量是否是整数类型，其他类型是false

3.is_numeric 检测变量是否为数字或数字字符串

$input ='12';//负整数
echo is_numeric( $input ) ?'ok':'no'; //ok 
echo is_int( $input ) ?'ok':'no';     //no

if(!is_numeric($input)||strpos($jp_total,".")!==false){  

    echo "不是整数";  

}else{  

    echo "是整数";  

}

is_numeric会引起sql注入问题

$s = is_numeric($_GET['s'])?$_GET['s']:0;
$sql="insert into test(type)values($s);";//是 values($s) 不是values('$s')
mysql_query($sql)

上面这个片段程序是判断参数s是否为数字，是则返回数字，不是则返回0，然后带入数据库查询。（这样就构造不了sql语句）

我们把‘1 or 1’ 转换为16进制 0x31206f722031 为s参数的值

程序运行后，我们查询数据库看看，如下图：

如果再重新查询这个表的字段出来，不做过滤带入另一个SQL语句，将会造成2次注入.

总结

尽量不要使用这函数，如果要使用这个函数，建议使用规范的sql语句,条件加入单引号，这样16进制0x31206f722031就会在数据库里显示出来。而不会出现1 or 1。

关注