ОБСУЖДЕНИЕ

Для тех кто фильтрует числа через if*

20 сообщений1 просмотровЗакрыта

#12014-12-20 19:16:09

Долгое время я сам делал вот такую фильтрацию чисел на PHP.

****

Ход работы:
Если значение в переменной $value более 0 - то скрипт выполняется - если число не проходит - выводит ошибку:

****

А сейчас попробуем вставить в переменную $value значение "10 Привет".

Результат работы:

Как видим - скрипт пропустил данное значение.

****

А сейчас немного теории:

Не будем говорить то что например благодаря такой фильтрации можно пропустить XSS уязвимость, SQL уязвимость.

Столкнулся я с таким:
При вставке значения в базу данных [Поле `money` => тип: Числовое].
Вставляем значение 10.9889.1 [Т. е. две точки]. Я был в шоке если честно то что запрос прошел без ошибок. А в двойном шоке когда увидел что база данных вставило число: "109889" вместо например "10.9889". Думаю сами додумаетесь во что это может выйти...

P. S.:
Если не очень понятно - спрашивайте. И прошу заметить, это не тема "Помогите исправить", а информация для тех кто ТАК фильтрует. И уважаемых пользователей-засиральщиков попросил бы покинуть тему.

#22014-12-20 22:07:39

1) первый скрин - а если переменная будет равна нолю? Ноль это ноль, он не больше, ни меньше.

2) "Вставляем значение 10.9889.1 [Т. е. две точки]. Я был в шоке"
почитай про типы данных, это одно из самого первого что ты знать должен! ТЫЖ программист)))
Собственно линки для тех кто проявит желание к изучениям:
Типы данных PHP
MySql - числовые типы данных

#32014-12-20 22:12:27

Отсутствие строгой типизации одно из главних плюсов и одновременно минусов в PHP..

#42014-12-20 22:16:25

Обезопась себя и сайт - он даже рекламу купил на эту тему..о боже..

#52014-12-20 22:16:55

И еще смотрим приведение к типам)))
$value = '10 Привет';

CODE


if ((int)$value > 0) {
}

#62014-12-20 22:17:23

if ($value >= 0)
[Если] {Переменная value} \Больше или равна\ нулю (0)

2. Ну простите я сам учился (Собираюсь в Россию ехать учится на программиста). Всего знать невозможно.

#72014-12-20 22:17:52

все зависит от уровня того кто это php использует

#82014-12-20 22:18:08

А ты не заметил что тема - не помощь - как исправить (Как исправить я знаю) - а именно на заметку. Первую строку прочти.

#92014-12-20 22:19:53

тогда нужно 100000000..... тем создавать на эту тему)) хотя это основы основ)))

#102014-12-20 22:21:02

Вот и давай создай "100000000", может меньше УГ кодеров станет.

#112014-12-20 22:22:50

bage, У кого-то нехило пригорает от чьего-либо успеха)0

#122014-12-20 22:23:32

И не говори... Во всех моих темах хренью мается...

#132014-12-20 22:24:54

ик как ты себе это представляешь???
весь форум забит темами

Пасаны представьте echo $_GET['hello'] - уязвимость!!!!

мы конечно рады что ты учишь php
но не нужно каждый раз создавать темы типа выше приведенного примера)))

#142014-12-20 22:28:01

бредо тема)

#152014-12-20 22:28:46

багет)0

#162014-12-20 22:33:52

intval-ом еще можно для разнообразия))

#172014-12-20 22:39:36

"if ($value >= 0) [Если] {Переменная value}" та знаю что оно означает..

Коль такие проверки делаеш:

PHP

$v = '10 хз что';

// что бы не было не поняток
// если предполагается целое число
$v = (int)$v; // это все что НЕ ЦЕЛОЕ число уберет
// Для других типов см. например тут пример http://it-log.info/text-119.html

if(!$v)
{
echo'v = 0, или не существует';
} 
else if($v > 10)
{
echo'v больше 10';
}
else
{
echo'v меньше 10';
}

или

BASH

if($v and $v > 10)
{
echo'больше 10';
}

Это по твоему примеру так
А так вот, почитай, че может и полезное найдеш http://it-log.info/text-119.html

#182014-12-20 22:44:18

"Для тех кто фильтрует числа через if"
не надо через IF ELSE 100500 проверок!!
Достаточно например (для простого числа)
if(!(int)$a) echo'переменная $a не число!!!';

#192014-12-20 23:35:13

Ты бы первую строку прочитал в первом посте. Может бы понял.

#202014-12-20 23:37:51

Тему закрыл IvanDanilov!
Причина: Не хочу нецензурную лексику применфять. Но уже достали люди которые мне дают советы как фильтровать.

АЛЁ! Тема была по поводу того что НЕЛЬЗЯ "ФИЛЬТРАВАТЬ ЧЕРЕЗ IF/ELSE"! Так понятнее? Или у вас одноядерный процессор не может обработать такое кол-во процессов?