PHP的strcmp函数引发的安全问题

来源：互联网发布：3dm软件下载编辑：程序博客网时间：2024/05/09 07:16

在官方的文档有这么一端说明：

Note a difference between 5.2 and 5.3 versionsecho (int)strcmp('pending',array());will output -1 in PHP 5.2.16 (probably in all versions prior 5.3)but will output 0 in PHP 5.3.3Of course, you never need to use array as a parameter in string comparisions.

大概意思就是5.3的之前和之后版本在使用strcmp比较数组和字符串时候的差异。

在5.3的版本之后使用这个函数比较会返回0，太令人迷恋了。。。

<?php#$a='Hello world!';$password=$_GET['password'];#$a=True;#echo gettype($a);if(strcmp('Firebroo',$password)){    echo 'NO!';}else{    echo 'YES!';}#echo ord('a');?>

这样一段代码，原本的意图是输入Firebroo才能获得权限，但是在5.3版本之后捏，You just need input an array ，like this（?password[]=1）

看图

跳过了验证，少年，上吧。。

[原文地址]

http://lcx.cc/?i=4244

0 0