详解PHP intval()函数的实例用法

intval() 函数可以获取变量的「整数值」。常用于强制类型转换。

语法

int intval( $var, $base )

参数

• $var：需要转换成 integer 的「变量」
• $base：转换所使用的「进制」

返回值

返回值为 integer 类型，可能是 0 或 1 或 其他integer 值。

• 0：失败 或 空array 返回 0
• 1：非空array 返回 1
• 其他integer值：成功时 返回 $var 的 integer 值。

返回值的「最大值」取决于系统

• 32 位系统（-2147483648 到 2147483647）
• 64 位系统（-9223372036854775808到9223372036854775807）

一、进制自动转换

第二个参数 $base 允许为空。

当 base 为空时，默认值是 0，会根据 $var 的格式来调整转换的进制。

• 如果 $var 以 0 开头，就使用 8进制
• 如果 $var 以0x开头，就使用 16进制
• 否则，就使用 10进制

实例：

# 10的 8进制是12
var_dump(intval(012));
# 10的 16进制是A
var_dump(intval(0xA));
# 10的 10进制是10
var_dump(intval(10));

输出：

int(10)
int(10)
int(10)

绕过思路：当某个数字被过滤时，可以使用它的 8进制/16进制来绕过。

二、转换数组

intval() 转换数组类型时，不关心数组中的内容，只判断数组中有没有元素。

• 「空数组」返回 0
• 「非空数组」返回 1

实例：

var_dump(intval(array()));
var_dump(intval(array(3,2)));

输出：

int(0)
int(1)

如果传入的 $var是数组中的某个值时，则当做变量来转换，而不是当做数组类型。

实例：

$arr1 = array(8,6);
var_dump(intval($arr1[0]));

输出：

int(8)

绕过思路：对于弱比较（a==b），可以给a、b两个参数传入空数组，使弱比较为true。

三、转换小数

intval() 转换小数类型时，只返回个位数，不遵循四舍五入的原则。

实例：

var_dump(intval(12));
var_dump(intval(1.2));
var_dump(intval(1.9));

输出：

int(12)
int(1)
int(1)

绕过思路：当某个数字被过滤时，可以给它增加小数位来绕过。

四、转换字符串

intval() 转换字符串类型时，会判断字符串是否以数字开头

• 如果以数字开头，就返回1个或多个连续的数字
• 如果以字母开头，就返回0

单双引号对转换结果没有影响，并且 0 或 0x 开头也只会当做普通字符串处理。

实例：

var_dump(intval('12abc'));
var_dump(intval("12abc"));
var_dump(intval('abc123'));
var_dump(intval('1a2b3c'));
var_dump(intval('0101'));
var_dump(intval("0x2b"));

输出：

int(12)
int(12)
int(0)
int(1)
int(101)
int(0)

五、取反~

intval() 函数支持一些特殊符号的，比如~取反。

实例：

var_dump(intval(~10));
var_dump(intval(~~10));

输出：

int(-11)
int(10)

绕过思路：当某个数字被过滤时，可以两次取反来绕过。

六、算数运算符

intval() 函数支持算数运算符，如果传入的 $var参数包含算数运算符，会先运算，再对运算结果进行转换。

实例：

var_dump(intval(5*5));
var_dump(intval(5+5));
var_dump(intval(05+5));

输出：

int(25)
int(10)
int(10)

绕过思路：当某个数字被过滤时，可以使用算数运算符绕过。

七、浮点数精度缺失问题

由于PHP中的浮点数是「弱类型」，存在「精度丢失」的问题，在转换时可能会出现意料之外的情况。

比如下面这个案例，第一个输出34正常，第二个以为会输出58，结果输出了57。

实例：

var_dump(intval(0.34*100.0));
var_dump(intval(0.58*100.0));

输出：

int(34)
int(57)

八、intval()绕过思路

最后汇总一下intval()函数漏洞的绕过思路：

1）当某个数字被过滤时，可以使用它的 8进制/16进制来绕过；比如过滤10，就用012（八进制）或0xA（十六进制）。
2）对于弱比较（a==b），可以给a、b两个参数传入空数组，使弱比较为true。
3）当某个数字被过滤时，可以给它增加小数位来绕过；比如过滤3，就用3.1。
4）当某个数字被过滤时，可以给它拼接字符串来绕过；比如过滤3，就用3ab。（GET请求的参数会自动拼接单引号）
5）当某个数字被过滤时，可以两次取反来绕过；比如过滤10，就用~~10。
6）当某个数字被过滤时，可以使用算数运算符绕过；比如过滤10，就用 5+5 或 2*5。

以上就是详解PHP intval()函数的实例用法的详细内容，更多关于PHP intval()函数的资料请关注脚本之家其它相关文章！

最新评论