[逻辑缺陷]双等于和三等于

PHP 代码审计

区别:

• 双等于在判断等于之前会先做变量类型转换
• 三等于判断任何值的时候必须类型相同

所以双等于会有安全问题,看下面代码

双等于

<?php 
    $num = $_GET['num'];
    var_dump ($num == 1 ); //双等于
?>

可以看到这里也放回true，和in_array()一样，判断之前就完成了变量的类型转换

三等于

<?php 
    $num = $_GET['num'];
    var_dump ($num === 1 ); //三等于
?>

这里返回false说明在判断的时候没有进行类型转换.