php弱类型比较

前言:今天XCTF题目中出现了弱类型比较,特别过来记录一下,
0x01: == 是弱类型比较,两个不同类型比较时,会自动转换成相同类型后再比较值
===是强比较,需要比较值和类型
0x02:
看下图案例:

<?php
if("admin"==0) //true
if("1admin"==1)//true
if("admin1"==1)//false
if("0e12324"=="0e1324")//true

php弱类型比较中,数字和字符串比较中,字符串转换成数字的过程中,会取字符串前面数字的值作为整个字符串转换成数字的值,比较“1admin”,转换成数字就是1,所以"admin1"的话,因为字符串没有数字,只能转换成0了,所以第一个才会是true。
而最后一个则是被php当成科学计数法的,计算,所以结果都是0,比较时会相等。
0x03:
md5碰撞和strcmp函数绕过,可以看我的另外一篇博客。
0x04:
is_numeric()函数会判断如果是数字和数字字符串的话,会返回true,否则返回false;

原文地址:https://www.cnblogs.com/YenKoc/p/12779979.html