學習intval

Question

你能告訴我intval的功能是什麼？ 和這個呢？

'.intval($_POST['bla']).' 

Answer 1

這是爲了防止SQL注入一個簡單的方法： -

INTVAL從該頁面提供了一個很好的例子，獲取變量

此表的整數值。如果您的查詢是這樣的：

$sql = "DELETE FROM salads WHERE id = " . $_POST['salad_id']; 

然後，如果用戶通過在而不是實際ID字符串「ID」，那麼所有的沙拉都將被刪除！

但是，如果你圍繞它包裝intval()，它會將任何不良敷料轉換爲整數零，並且不會影響沙拉。

$sql = "DELETE FROM salads WHERE id = " . intval($_POST['salad_id']); 

Answer 2

爲什麼不只是閱讀the manual article？

echo intval(42);      // 42 
echo intval(4.2);      // 4 
echo intval('42');     // 42 
echo intval('+42');     // 42 
echo intval('-42');     // -42 
echo intval(042);      // 34 
echo intval('042');     // 42 
echo intval(1e10);     // 1410065408 
echo intval('1e10');     // 1 
echo intval(0x1A);     // 26 
echo intval(42000000);    // 42000000 
echo intval(420000000000000000000); // 0 
echo intval('420000000000000000000'); // 2147483647 
echo intval(42, 8);     // 42 
echo intval('42', 8);     // 34 
echo intval(array());     // 0 
echo intval(array('foo', 'bar'));  // 1