$_GET['goods_id']+0
来源:互联网 发布:淘宝伊人靓妆是正品吗 编辑:程序博客网 时间:2024/06/05 12:44
目的: 为了防止sql注入,tid,goods_id都是正整数类型,防止人为了在后面追加 ?tid=1 or 1 这样的语句.
原理: 不管你的参数多么险恶,+0后都老老实实变成数值类型
比如 '?tid=1 or 1' , $_GET['tid']+0 后值变成1;
有学生问,你为什么不用(int)强转或intval来转换.
1: 用哪种方式,目的都是一样的
2: 用+0,只需要打2个字符,用(int)要打5个,intval()要打8个.
3: 对于+0,我不需要关心$tid是整型还是浮点型,还是大于2^32的长整型(如mysql中取得bigint), +0都能适应.
而用强转,则会发生溢出,当然你可以说,我用float来转,那不是还得分情况区别吗.
原理: 不管你的参数多么险恶,+0后都老老实实变成数值类型
比如 '?tid=1 or 1' , $_GET['tid']+0 后值变成1;
有学生问,你为什么不用(int)强转或intval来转换.
1: 用哪种方式,目的都是一样的
2: 用+0,只需要打2个字符,用(int)要打5个,intval()要打8个.
3: 对于+0,我不需要关心$tid是整型还是浮点型,还是大于2^32的长整型(如mysql中取得bigint), +0都能适应.
而用强转,则会发生溢出,当然你可以说,我用float来转,那不是还得分情况区别吗.
- $_GET['goods_id']+0
- $_GET['goods_id']+0
- $_GET['goods_id']+0原理
- $_GET
- $_GET
- PHP $_GET
- PHP $_GET
- PHP $_GET
- $_GET变量
- php _GET
- PHP $_GET
- PHP $_GET $_POST
- codeigniter如何使用$_get
- PHP $_GET 和 $_POST
- $_GET 和 $HTTP_GET_VARS
- 使codeigniter支持$_GET
- $_GET,$_post与$_REQUEST
- 【1】超全局变量:$_GET
- 提高关键词排名的28个SEO技巧
- makefile里PHONY的相关介绍
- Spring Integration学习资料
- 三角类2
- 数学库中应用SSE
- $_GET['goods_id']+0
- 第五周上机任务项目一 长方体
- PHP安装新的扩展库
- Aspose相关操作代码
- java.sql.SQLException: Incorrect string value: '\xE5\x90\x88\xE8\xAE\xA1' for column
- 春意何时带来生机
- requestWindowFeature()的应用
- 圆角层样式
- mysql 游标使用