PHP学习笔记(函数漏洞向)

记录记录web中碰到的敏感函数QwQ

1. is_numeric

bool is_numeric ( mixed $var )

如果 var 是数字或数字字符串则返回 TRUE，否则返回 FALSE。
但是将输入语句转为16进制，该函数仍然判断为ture

2. === 和 ==

===是恒等计算符 同时检查表达式的值与类型

==是比较运算符号 不会检查条件式的表达式的类型

• 字符串会被转化为数值字符串的开始部分决定了它的值，如果该字符串以合法的数值开始，则使用该数值，否则其值为0。若以xe
  方式开头则按照科学计数法转化。