TAILIEUCHUNG - Pro PHP Security phần 6

chắc chắn, mặc dù có những lúc, như PHP, bạn không tâm chấp nhận số là chuỗi. Trong trường hợp này, việc kiểm tra tốt nhất cho stringness có thể được kiểm tra để xem đó có sản phẩm nào () là FALSE. Hoặc, nếu bạn đếm một chuỗi rỗng như là một chuỗi, kiểm tra sau đây sẽ bao gồm tất cả các căn cứ: | CHAPTER 11 VALIDATING USER INPUT 237 sure although there are times when like PHP you don t mind accepting numbers as strings. In this case the best check for stringness may be checking to see that empty is FALSE. Or if you count an empty string as a string the following test will cover all the bases if isset value value NULL value is a possibly empty string according to PHP We will discuss empty and NULL values at greater length later in this chapter. String length is often very important more so than type. We will discuss length in detail later as well. Numbers If you are expecting a number like a year then receiving a nonnumeric response ought to raise red flags for you. Although it is true that PHP treats all form entries by default as string types its automatic type casting permits you to determine whether that string that the user entered is capable of being interpreted as numeric as it would have to be to be usable to your script . To do this you might use the is_int function or is_integer or is_long its aliases something like this year _POST year if is_int year exit year is an invalid value for year Note that the error message here does not provide guidance to an attacker about exactly what has gone wrong with the attempt. To provide such guidance would simply make things easier for the next attempt. We discuss providing error messages at length later in this chapter. PHP is such a rich and flexible language that there is at least one other way to carry out the same check by using the gettype function if gettype year integer exit year is an invalid value for year There are also at least three ways to cast the year variable to an integer. One way is to use the intval function like this year intval _POST year A second way to accomplish the same thing is to specifically cast the variable to an integer like this year int _POST year Both of these ways will generate an integer value of 0 if provided with an alphabetic string as input so they should not be used .

• Kỹ thuật lập trình
• thủ thuật hệ điều hành
• tìm hiểu hệ điều hành
• thủ thuật windows
• lập trình windows
• lập trình ứng dụng
• lập trình máy tính
• thủ thuật lập trình
• mẹo hay cho lập trình
• bí quyết lập trình
• thủ thuật máy tính
• phần mềm máy tính
• quản trị hệ thống
• hệ điều hành linux
• hệ điều hành mac
• mẹo cài hệ điều hành
• hệ điều hành unix
• hệ điều hành windows
• kỹ năng máy tính
• Hệ Điều Hành
• các hệ điều hành Windows
• giáo trình hệ điều hành
• các vấn đề hệ điều hành
• tài liệu hệ điều hành
• Tổng quan về hệ điều hành
• windows 7
• Refresh hệ điều hành Android
• Hệ điều hành Android cũ
• Hệ điều hành Android
• Cài đặt hệ điều hành Android
• Thủ thuật hệ điều hành Android
• Khôi phục hệ điều hành Android
• đồ họa máy tính
• mỹ thuật đa truyền thông
• học hệ điều hành
• cách sử dụng hệ điều hành
• hệ điều hành windows 7
• mẹo hay hệ điều hành