php intval() 小數時安全性漏洞分析

變數轉成整數類型。

文法: int intval(mixed var, int [base]);

傳回值: 整數

函數種類: PHP 系統功能

 
內容說明

本函數可將變數轉成整數類型。可省略的參數 base 是轉換的基底，預設值為 10。轉換的變數 var 可以為數組或類之外的任何類型變數。

intval()使用不當的安全性漏洞分析

intval函數有個特性:”直到遇上數字或正負符號才開始做轉換，再遇到非數字或字串結束時()結束轉換”,在某些應用程式裡由於對intval函數這個特性認識不夠,錯誤的使用導致繞過一些安全判斷導致安全性漏洞.

二、分析

代碼如下

複製代碼

PHP_FUNCTION(intval) { zval **num, **arg_base; int base; switch (ZEND_NUM_ARGS()) { case 1: if (zend_get_parameters_ex(1, &num) == FAILURE) { WRONG_PARAM_COUNT; } base = 10; break; case 2: if (zend_get_parameters_ex(2, &num, &arg_base) == FAILURE) { WRONG_PARAM_COUNT; } convert_to_long_ex(arg_base); base = Z_LVAL_PP(arg_base); break; default: WRONG_PARAM_COUNT; } RETVAL_ZVAL(*num, 1, 0); convert_to_long_base(return_value, base); } Zend/zend_operators.c->>convert_to_long_base() …… case IS_STRING: strval = Z_STRVAL_P(op); Z_LVAL_P(op) = strtol(strval, NULL, base); STR_FREE(strval); break;

當intval函數接受到字串型參數是調用convert_to_long_base()處理，接下來調用Z_LVAL_P(op) = strtol(strval, NULL, base);通過strtol函數來處理參數。

函數原型如下：

long int strtol(const char *nptr,char **endptr,int base);

這個函數會將參數nptr字串根據參數base來轉換成長整型數,參數base範圍從2至36,或0.參數base代表採用的進位方式,如base值為10則採用10進位,若base值為16則採用16進位等。

流程為：

strtol()會掃描參數nptr字串，跳過前面的空白字元，直到遇上數字或正負符號才開始做轉換，再遇到非數字或字串結束時()結束轉換，並將結果返回。

那麼當intval用在if等的判斷裡面,將會導致這個判斷實去意義,從而導致安全性漏洞.

三、測試代碼

代碼如下

複製代碼

<?php $o = 0.1; for($a = 1; $a < 100; $a++){ $o += 0.1; echo “<br />intval($o) = “.intval($o); if(intval($o)){ print(“&nbsp;true”); }else{ print(“&nbsp;false”); } }?> 輸出結果： intval(0.2) = 0 false intval(0.3) = 0 false intval(0.4) = 0 false intval(0.5) = 0 false intval(0.6) = 0 false intval(0.7) = 0 false intval(0.8) = 0 false intval(0.9) = 0 false intval(1) = 0 false intval(1.1) = 1 true intval(1.2) = 1 true intval(1.3) = 1 true intval(1.4) = 1 true intval(1.5) = 1 true intval(1.6) = 1 true intval(1.7) = 1 true intval(1.8) = 1 true intval(1.9) = 1 true intval(2) = 2 true …..

php intval 與 int 的區別

代碼如下	複製代碼
$t ='165'; echo gettype((int)($t)); echo '<hr>'; echo gettype(intval($t)); //輸出結果:integer integer value:165 $t ='a165'; echo gettype((int)($t)); echo '<hr>'; echo gettype(intval($t)); //結果 integer integer value:0,0 $string="2a"; $string1=intval($string); echo '$string1的值：'.$string1.'$string2的值：';//單引號不會輸出變數，將原樣輸出 $string2=(int)($string); echo $string2