php关于数字防注入,intval溢出,intval

php关于数字防注入,intval溢出,intval

不同位数的操作系统表现的最大值不同


数字防注入方法

1.强制转换类型，intval(num),(int)num（mum小于等于2147483647）,

2.num=num+0 这样php也会自动给你转换

$n="n";
$a=2147483648.05555;

echo intval($a).$n; //result -2147483648

echo (int) $a,$n;//result -2147483648

echo floatval($a).$n;//result 2147483648.0556

echo floor(floatval($a)).$n;//result 2147483648

在32为系统中 第一位为符号位 后面31为指数为 -2的31 ~ 2的31次方-1
64 第一位为符号位 后面的63为指数位 -2的63~2的63次方-1