switch比较缺陷当在switch中使用case判断数字时,switch会将其中的参数转换成int类型进行计算,如以下代码所示。<?php$num = "2hacker";switch($nu...
渗透培训笔记:数字转换比较缺陷
当赋值给PHP变量的整型超过PHP的最大值PHP_INT_MAX时,PHP将无法计算出正确结果,攻击者可能会利用其跳过某些校验逻辑,如密码校验(无须输入正确的密码就可以直接登录用户的账号)、账号充值校...