背景、概述
早在Sql注入橫行的前幾年，字串轉化為整數就已經被列為每個web程式必備的操作了。web程式將get或post來的id、整數等值強制經過轉化函數轉化為整數，過濾掉危險字元，儘可能降低系統本身被Sql注入的可能性。
現如今，雖然Sql注入已經逐漸淡出曆史舞台，但是，為了保證web程式的正常運行，減少出錯機率，更好的保證用的滿意度，我們同樣需要將使用者的不正確輸入轉化為我們所需要的。
轉化方式
在PHP中，我們可以使用3種方式將字串轉化為整數。
1.強制類型轉換方式
強制類型轉換方式，就是“在要轉換的變數之前加上用括弧括起來的目標類型”（摘自PHP手冊“類型戲法”節）的方式。
複製代碼 代碼如下:
$foo = "1"; // $foo 是字串類型
$bar = (int)$foo; // $bar 是整型
?>
對於整型來說，強制轉換類型名稱為int或者integer。
2.內建函數方式
內建函數方式，就是使用PHP的內建函數intval進行變數的轉換操作。
複製代碼 代碼如下:
$foo = "1"; // $foo 是字串類型
$bar = intval($foo); // $bar 是整型
?>
intval函數的格式為：
int intval(mixed $var [, int $base]); （摘自PHP手冊）
雖然PHP手冊中明確指出，intval()不能用於array和object的轉換。但是經過我測試，轉換array的時候不會出任何問題，轉換值為1，而不是想象中的0。恐怕是因為在PHP內部，array類型的變數也被認為是非零值得緣故吧。轉換object的時候，PHP會給出如下的 notice：
Object of class xxxx could not be converted to int in xxxxx.php on line xx
轉換值同樣為1。
3.格式化字串方式
格式化字串方式，是利用sprintf的%d格式化指定的變數，以達到類型轉換的目的。
複製代碼 代碼如下:
$foo = "1"; // $foo 是字串類型
$bar = sprintf("%d", $foo); // $bar 是字串類型
?>
嚴格意義上講sprintf的轉換結果還是string型，因此它不應該算是字串轉化為整數的方式。但是經過他處理之後的字串值確實已經成為了“被強制轉化為字串類型的整數”。
實際測試
上面介紹了PHP中，將字串轉化為整數的3種方式。對於一般的程式員來說，看到這裡就算結束了，下面的部分是針對變態程式員的。
1.準系統測試
設定以下數組：
複製代碼 代碼如下:
$a[] = "1";
$a[] = "a1";
$a[] = "1a";
$a[] = "1a2";
$a[] = "0";
$a[] = array('4',2);
$a[] = "2.3";
$a[] = "-1";
$a[] = new Directory();
?>
使用三種方式依次轉化上面給出的數組中的元素，查看轉換情況。程式原始碼如下：
複製代碼 代碼如下:
$a[] = "1";
$a[] = "a1";
$a[] = "1a";
$a[] = "1a2";
$a[] = "0";
$a[] = array('4',2);
$a[] = "2.3";
$a[] = "-1";
$a[] = new Directory();
// int
print "(int)
";
foreach($a as $v)
{
var_dump((int)$v);
print "
";
}
// intval
print "intval();
";
foreach($a as $v)
{
var_dump(intval($v));
print "
";
}
// sprintf
print "sprintf();
";
foreach($a as $v)
{
var_dump(sprintf("%d", $v));
print "
";
}
?>
程式的最終運行結果如下（已經去掉轉換object時出現的notice）：
(int)
int(1)
int(0)
int(1)
int(1)
int(0)
int(1)
int(2)
int(-1)
int(1)
intval();
int(1)
int(0)
int(1)
int(1)
int(0)
int(1)
int(2)
int(-1)
int(1)
sprintf();
string(1) "1"
string(1) "0"
string(1) "1"
string(1) "1"
string(1) "0"
string(1) "1"
string(1) "2"
string(2) "-1"
string(1) "1"
由此可以看出，三種轉換的結果是完全一樣的。那麼從功能上講，3種方式都可以勝任轉換工作，那麼接下來的工作就是看哪一種效率更高了。
2.效能測試
被測試字串是我們在注入工作中可能會使用到的一種：
複製代碼 代碼如下:
$foo = "1';Select * ...";
?>
擷取時間點的函數如下（用於擷取測試起始點和結束點，以計算消耗時間）：
**
* Simple function to replicate PHP 5 behaviour
*/
function microtime_float()
{
list($usec, $sec) = explode(" ", microtime());
return ((float)$usec + (float)$sec);
}
?>
（摘自PHP手冊microtime()函數節）
測試過程是使用每種方式轉換變數$foo 1000000次（100萬次），並將各自的消耗時間輸出，總共進行三組測試，儘可能降低誤差。測試程式如下：
複製代碼 代碼如下:
function microtime_float()
{
list($usec, $sec) = explode(" ", microtime());
return ((float)$usec + (float)$sec);
}
$foo = "1';Select * ...";
// (int)
$fStart = microtime_float();
for($i=0;$i<1000000;$i++)
{
$bar = (int)$foo;
}
$fEnd = microtime_float();
print "(int):" . ($fEnd - $fStart) . "s
";
// intval()
$fStart = microtime_float();
for($i=0;$i<1000000;$i++)
{
$bar = intval($foo);
}
$fEnd = microtime_float();
print "intval():" . ($fEnd - $fStart) . "s
";
// sprintf()
$fStart = microtime_float();
for($i=0;$i<1000000;$i++)
{
$bar = sprintf("%d", $foo);
}
$fEnd = microtime_float();
print "sprintf():" . ($fEnd - $fStart) . "s
";
?>
最終的測試結果：
(int):0.67205619812012s
intval():1.1603000164032s
sprintf():2.1068270206451s
(int):0.66051411628723s
intval():1.1493890285492s
sprintf():2.1008238792419s
(int):0.66878795623779s
intval():1.1613430976868s
sprintf():2.0976209640503s
雖然這個測試有點變態（誰會連續轉換100w次的整數？），但是由此可以看出，使用強制類型轉換將字串轉化為整數速度是最快的。
總結
使用強制類型轉換方式將字串轉化為整數是最直接的轉化方式之一（可以直接獲得整型的變數值）。從代碼可讀性角度上講，sprintf方式代碼比較長，而且其結果有可能還需要再次進行強制類型轉換，而intval函數是典型的面向過程式轉換，強制類型轉換則比較直接的將“我要轉化”這個思想傳遞給閱讀者。從效率上講，強制類型轉換方式也是最快速的轉化方式。因此，對於經常進行轉化工作的程式員，我推薦使用這種方式。
http://www.bkjia.com/PHPjc/325067.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/325067.htmlTechArticle背景、概述 早在Sql注入橫行的前幾年，字串轉化為整數就已經被列為每個web程式必備的操作了。web程式將get或post來的id、整數等值強制經...
