本文章先來介紹了php intval簡單用法，它可以把字符，數字，小數轉換灰數字型數據，但在轉換時會出現一些問題如小數1.1就會轉換成1，下面看實例。
變量轉成整數類型。
語法: int intval(mixed var, int [base]);
返回值: 整數
函數種類: PHP 系統功能
內容說明
本函數可將變量轉成整數類型。可省略的參數 base 是轉換的基底，默認值為 10。轉換的變量 var 可以為數組或類之外的任何類型變量。
intval()使用不當的安全漏洞分析
intval函數有個特性:”直到遇上數字或正負符號才開始做轉換，再遇到非數字或字符串結束時()結束轉換”,在某些應用程序裡由於對intval函數這個特性認識不夠,錯誤的使用導致繞過一些安全判斷導致安全漏洞.
二、分析
代碼如下 復制代碼PHP_FUNCTION(intval)
{
zval **num, **arg_base;
int base;
switch (ZEND_NUM_ARGS()) {
case 1:
if (zend_get_parameters_ex(1, &num) == FAILURE) {
WRONG_PARAM_COUNT;
}
base = 10;
break;
case 2:
if (zend_get_parameters_ex(2, &num, &arg_base) == FAILURE) {
WRONG_PARAM_COUNT;
}
convert_to_long_ex(arg_base);
base = Z_LVAL_PP(arg_base);
break;
default:
WRONG_PARAM_COUNT;
}
RETVAL_ZVAL(*num, 1, 0);
convert_to_long_base(return_value, base);
}
Zend/zend_operators.c->>convert_to_long_base()
……
case IS_STRING:
strval = Z_STRVAL_P(op);
Z_LVAL_P(op) = strtol(strval, NULL, base);
STR_FREE(strval);
break;
當intval函數接受到字符串型參數是調用convert_to_long_base()處理，接下來調用Z_LVAL_P(op) = strtol(strval, NULL, base);通過strtol函數來處理參數。
函數原型如下：
long int strtol(const char *nptr,char **endptr,int base);
這個函數會將參數nptr字符串根據參數base來轉換成長整型數,參數base范圍從2至36,或0.參數base代表采用的進制方式,如base值為10則采用10進制,若base值為16則采用16進制等。
流程為：
strtol()會掃描參數nptr字符串，跳過前面的空格字符，直到遇上數字或正負符號才開始做轉換，再遇到非數字或字符串結束時()結束轉換，並將結果返回。
那麼當intval用在if等的判斷裡面,將會導致這個判斷實去意義,從而導致安全漏洞.
三、測試代碼
代碼如下 復制代碼<?php
$o = 0.1;
for($a = 1; $a < 100; $a++){
$o += 0.1;
echo “<br />intval($o) = “.intval($o);
if(intval($o)){
print(“ true”);
}else{
print(“ false”);
}
}?>
輸出結果：
intval(0.2) = 0 false
intval(0.3) = 0 false
intval(0.4) = 0 false
intval(0.5) = 0 false
intval(0.6) = 0 false
intval(0.7) = 0 false
intval(0.8) = 0 false
intval(0.9) = 0 false
intval(1) = 0 false
intval(1.1) = 1 true
intval(1.2) = 1 true
intval(1.3) = 1 true
intval(1.4) = 1 true
intval(1.5) = 1 true
intval(1.6) = 1 true
intval(1.7) = 1 true
intval(1.8) = 1 true
intval(1.9) = 1 true
intval(2) = 2 true
…..
php intval 與 int 的區別
代碼如下 復制代碼$t ='165';
echo gettype((int)($t));
echo '<hr>';
echo gettype(intval($t));
//輸出結果:integer integer value:165
$t ='a165';
echo gettype((int)($t));
echo '<hr>';
echo gettype(intval($t));
//結果 integer integer value:0,0
$string="2a";
$string1=intval($string);
echo '$string1的值：'.$string1.'$string2的值：';//單引號不會輸出變量，將原樣輸出
$string2=(int)($string);
echo $string2
