$_GET[''goods_id'']+0 的使用详解_PHP教程
程序员文章站
2022-04-20 23:28:25
...
目的: 为了防止sql注入,tid,goods_id都是正整数类型,防止人为了在后面追加 ?tid=1 or 1 这样的语句.
原理: 不管你的参数多么险恶,+0后都老老实实变成数值类型
原理: 不管你的参数多么险恶,+0后都老老实实变成数值类型
比如 '?tid=1 or 1' , $_GET['tid']+0 后值变成1;
有学生问,你为什么不用(int)强转或intval来转换.
1: 用哪种方式,目的都是一样的
2: 用+0,只需要打2个字符,用(int)要打5个,intval()要打8个.
3: 对于+0,我不需要关心$tid是整型还是浮点型,还是大于2^32的长整型(如mysql中取得bigint), +0都能适应.
而用强转,则会发生溢出,当然你可以说,我用float来转,那不是还得分情况区别吗.
推荐阅读
-
PHP Cookie的使用教程详解
-
详解php的魔术方法__get()和__set()使用介绍
-
基于php使用memcache存储session的详解_PHP教程
-
执行、获取远程代码返回:file_get_contents 超时处理的问题详解_PHP教程
-
使用PHP遍历文件目录与清除目录中文件的实现详解_PHP教程
-
深入php中var_dump方法的使用详解_PHP教程
-
关于ob_get_contents(),ob_end_clean(),ob_start(),的具体用法详解_PHP教程
-
基于PHP magic_quotes_gpc的使用方法详解_PHP教程
-
WordPress中创建用户角色的相关PHP函数使用详解,_PHP教程
-
$_GET['goods_id']+0 的使用详解_PHP