PHP - array_search()失败=== true,但没有开启!== false？ - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

php弱类型初级入门介绍

php手册里面写道：当一个字符串当作一个数值来取值，其结果和类型如下:如果该字符串没有包含'.'...下面是官方手册对array_search的介绍 mixed array_search ( mixed $needle , array $haystack [, bool $strict = false...第三个参数默认为false，如果设置为true则会进行严格过滤。 array_search函数类似于== 也就是$a=="admin" ，当然是$a=0，当然如果第三个参数为true则就不能绕过。 strcmp漏洞绕过 php -v < 5.3 这种原理和前面的类似，就不详细解释了 DeDeCMS任意用户密码重置利用条件管理员开启了会员功能该会员没有设置安全问题由于此漏洞是发送了一个密码重置的链接，访问此链接可以导致重置密码，我们由逆向思维来分析漏洞是怎么产生的

1.3K9 0

PHP array_search() 函数

php $a=array("a"=>"red","b"=>"green","c"=>"blue"); echo array_search("red",$a); ?...> 定义和用法 array_search() 函数在数组中搜索某个键值，并返回对应的键名。详细说明在 PHP 4.2.0 之前，函数在失败时返回 null 而不是 false。...true false - 默认如果设置为 true，则在数组中检查给定值的类型，数字 5 和字符串 5 是不同的（参见实例 2）。...自 PHP 4.2.0 起，如果搜索失败，该函数返回 FALSE，而不是 NULL。更多实例例子 1 在数组中搜索键值 5，并返回它的键名（注意 ""）： php $a=array("a"=>"5","b"=>5,"c"=>"5"); echo array_search(5,$a,true); ?>

5930 0

您找到你想要的搜索结果了吗？

是的

没有找到

在PHP中为什么in_array(0, )返回true

这样可能会导致一些费解的现象： in_array(0, ['a', 'b', 'c']) // 返回bool(true)，也就相当于数组中有0 array_search(0, ['a', 'b',...直观上看，0没有在数组['a', 'b', 'c']中，也不会等于abc这个字符串。那怎么会返回true呢？ 1 类型转换原因就在于，在比较前，PHP做了类型转换。...例如， echo intval("Bye"); // 输出0 in_array()和array_search()默认都是松散比较，相当于==，所以就得到true。...用严格比较，如下， in_array(0, ['a', 'b', 'c'], true) // 返回false array_search(0, ['a', 'b', 'c'], true)...'a' array_search('a', [true, 'b', 'c']) // 返回int(0)，相当于找到了字符'a' 这是为什么呢？

2.8K3 0

为什么in_array(0, )返回true

直观上看，0没有在数组['a', 'b', 'c']中，也不会等于abc这个字符串。那怎么会返回true呢？ 1 类型转换原因就在于，在比较前，PHP做了类型转换。...例如， echo intval("Bye"); // 输出0 in_array()和array_search()默认都是松散比较，相当于==，所以就得到true。...用严格比较，如下， in_array(0, ['a', 'b', 'c'], true) // 返回false array_search(0, ['a', 'b', 'c'], true)...'a' array_search('a', [true, 'b', 'c']) // 返回int(0)，相当于找到了字符'a' 这是为什么呢？...参考资料： Php, in_array, 0 value PHP in_array() / array_search() odd behaviour String conversion to numbers

1.9K9 0

粘贴一篇刘大佬的笔记

='abcdef ' //true 而0===’abcdef ' false Hash比较缺陷 "0e132456789"=="0e7124511451155" //true"0e123456abc..."=="0e1dddada"//false"0e1abc"=="0" //true 在ctf中遇到的题目 false); break; } ?> 当$which='2flag'是，进行强制转换后$which变为2将会执行2.php。...in_array/array_search $array=[0,1,2,'3']; var_dump(in_array('abc', $array)); //true var_dump(array_search...("1admin",$a)); // true in_array和array_search会对类型进行强制转换，并且是==进行比较，所以可以绕过。

3852 0

为啥PHP in_array(0,) 返回为true？

array_search(0, ['a', 'b', 'c']) // 返回int(0)，相当于是第一个值的下标 0 == 'abc' // 返回bool(true...)，相当于等值但是，直观上看， 0并没有包含在['a', 'b', 'c']数组中，也不会等于'abc'这个字符串。...使用严格比较，如下所示： in_array(0, ['a', 'b', 'c'], true) // 返回bool（false） array_search(0, ['a', 'b', 'c']..., true) // 返回bool（false） 0 === 'abc' // 返回bool（false） 3、 false 与 null 那么...4、数组中有true 另一个看起来比较奇怪的现象 in_array('a', [true, 'b', 'c']) // 返回bool(true)，相当于数组里面有'a' array_search

1.6K3 1

php 弱类型问题

函数之 empty 和 isset ---- 1）变量为：0，"0", null, '', false,array() 时，使用 empty 函数，返回的都为 true 2）变量未定义或者为 null...时，isset 函数返回的为 false ,其他都为 true ?...FALSE ] ) ,如果 strict 参数没有提供，那么 in_array 就会使用松散比较来判断 $needle 是否在 $haystack 中。...官方手册对 array_search 的介绍: mixed array_search ( mixed $needle , array $haystack [, bool $strict = false...总结 ---- 上面所述的 php 弱类型可能只是一部分，在打 CTF 过程中，可能更多，但问题都在于对函数的使用不够规范，对变量的类型没有完全校验（可使用内置的 settype, gettype 函数多校验或者规范

1.1K0 0

PHP代码审计入门

全局变量注册开关register_globals = off php.ini的register_globals选项的默认值为OFF,在4.2版本之前是默认开启的,当设定为On时,程序可以接收来自服务器的各种环境变量...,如果设置成ON,php会把所有的单引号,双引号,和反斜杠和空字符(NULL)加上反斜杠()进行转义它会影响HTTP请求的数据(GET,POST.COOKIE),开启它会提高网站的安全性。...(1=="admin1"); //false echo ''; var_dump(0=="admin1"); //true echo ''; //数字和数组 $arr = array...的判断，然后test=0；在array_search中0==admin为true，绕过了array_search。...0,"0",null,'',false,array()时,使用empty函数,返回的都是true 变量未定义或者为null时,isset函数返回的为false,其他都为true $a = null; $

8803 0

Laravel底层学习笔记04 加载并启动ServiceProvider，事件(观察者模式)

启动事件并调用监听者 public function fire($event, $payload = [], $halt = false) { return $this->dispatch($event...延迟加载开启延迟加载 vim FamilyServiceProvider.php class FamilyServiceProvider extends DeferrableProvider{...数组中Family对应的实例 app('Family')->test(); //没有实现providers()时的调用方法 app('App\Service\Family\FamilyService'...Observable{ private $instance = array(); public function add(Observe $observe){ if(array_search...public function del(Observe $observe){ if($key = array_search($observe, $this->instance) !

6100 0

3分钟短文 | PHP 根据值移除数组元素，哪个方法最简单？

引言 PHP 数组操作，之前我们讲了如何根据值，进行多维数组的排序。今天说一说，如何根据值，进行数组元素的删除。 ? 学习时间假设有一个一维数组，单纯的数字数组。...最简单的办法，应该使用 array_search 和 unset 两个函数完成，代码这样写： if (($key = array_search($del_val, $messages)) !...== false) { unset($messages[$key]); } 函数 array_search 是在数组中搜索给定的值，如果成功则返回相应的键名。...如果没有找到匹配的值，则返回false。我们使用变量 $key 获取 array_search 的返回值，如果不是 false，那么就是存在。然后调用 unset 函数进行删除即可。...foreach (array_keys($messages, 401, true) as $key) { unset($messages[$key]); } 函数 array_keys 第三个参数为可选项

1.2K2 0

江苏工匠杯 easyphp

题目来源：题目来源 https://adworld.xctf.org.cn/ 题目概览一进来引入眼帘的就是一段PHP。 <?...("DGGJ", $c["n"]); $d === false?...$d = array_search("DGGJ", $c["n"]); $d === false?die("no...")...:NULL; } d = array_search("DGGJ", d = = = false?die("no...")...这里的array_search()没有设置strict参数（如果该参数被设置为 TRUE，则函数在数组中搜索数据类型和值都一致的元素），我们就可以用0和DGGJ进行弱比较，0 == 'DGGJ'。

1.6K3 0

江苏工匠杯 easyphp

题目概览一进来就是一段PHP。 <?...("DGGJ", $c["n"]); $d === false?...$d = array_search("DGGJ", $c["n"]); $d === false?die("no...")...:NULL; } d = array_search("DGGJ", d = = = false?die("no...")...这里的array_search()没有设置strict参数（如果该参数被设置为 TRUE，则函数在数组中搜索数据类型和值都一致的元素），我们就可以用0和DGGJ进行弱比较，0 == 'DGGJ'。

2622 0

ciscn2019华北赛区半决赛day1_web1题解

", $filenames); unset($filenames[$key]); $key = array_search(".....is_dir($filename)) { return true; } else { return false; }...php if (strlen($filename) open($filename) && stristr($filename, "flag") === false) {...> 单独看这段代码没有发现可以利用的地方，这段代码的作用只是返回一个成功或失败的消息。接着分析class.php。这个文件中定义了用户和文件相关的类。没有close方法。

1K1 0

ciscn2019华北赛区dropbox题解

登录注册功能可能存在注入，但没有测出来，遂放弃。上传页面限制了只能上传图片，这里可以通过修改content-type进行绕过，但是文件后缀还是会被改成图片后缀。...有没有可能通过任意文件下载获得flag呢？答案是否定的，download.php文件限制了filename的参数不能为flag。...", $filenames); unset($filenames[$key]); $key = array_search(".....is_dir($filename)) { return true; } else { return false; }...在download.php,delete.php页面发现可以使用phar协议。

7730 0

【愚公系列】2023年05月攻防世界-Web（easyphp）

前言 1.php中数字字符串在 PHP 中，如果数字字符串和数字进行比较，会自动将数字字符串转换为数字。例如，“10” == 10 返回 true。...但是，如果使用 === 进行比较（类型和数值都相等），则会返回 false，因为它们不是严格相等的。因此，在进行比较时，需要注意值的类型。...2.php中前导字符串在PHP中，前导字符串比较时，会将字符串转换为数字进行比较，因此会出现一些意外的结果。例如，字符串"10 apples"会被转换为整数10，然后与数字10进行比较。...函数 array_search保证非0下标元素含0就行，字符串转数字都是0 if(is_array(@$c["n"]) && count($c["n"]) == 2 && is_array($c["n"...][0])){ $d = array_search("DGGJ", $c["n"]); $d === false?

5843 0

PHP方法总结

+[a-z]{2,3}$", $email)) return true; return false; } //SMTP发送邮件 function sendMail($mail...$sender = $m->cfg['smtpCount']; //发件人,一般要与您登录smtp服务器的用户名($smtpuser)相同,否则可能会因为smtp服务器的设置导致发送失败...->debug = true; //是否开启调试,只在测试程序时使用，正式使用时请将此行注释 $send = $smtp->sendmail($mail['to'], $sender...if (array_search(substr($idcard, 12, 3), array( '996', '997', '998...= strtoupper(substr($idcard, 17, 1))) { return false; } else { return true; }

5453 0

PHP精选数组函数

编程怎么能少的了数组呢，以下是学习PHP时常用的数组处理函数。...在编程中要遵循一个原则就是DRY(Don`t Repeat Yourself)原则，PHP中有大量的函数，都记住这些函数不太现实，但常用的函数还是要熟练使用的，大部分的函数的使用方法可以通过查询PHP的手册来使用...array_splice() 删除数组中的指定元 array_splice(数组名，从前往后删的个数，new一个数组的大小);没有第三参数也就没有返数组，没有第三个参数时，第二个参数的意义为从前往后保留几个...> 输出结果：45 5.其他函数 array_unique() 去除数组中的相同元素 in_array()检测一个值是否在数组中（返回true和false） array_search...var_dump($my_array); echo ""; echo in_array(5,$my_array); echo ""; $new=array_search

9538 0

PHP实现WebSocket实例详解

然而在实时通信中，并没有多大的作用，http 只能由 client 发起请求，server 才能返回信息，即 server 不能主动向 client 推送信息，无法满足实时通信的要求。...php if(($socket = socket_create(AF_INET,SOCK_STREAM,SOL_TCP)) < 0) { echo "socket_create() 失败的原因是...socket_accept 阻塞，现在使用 select 非阻塞模式 socket if(socket_select($copy_sockets, $write, $except, 0) === false...; // 代表客户端主动关闭 if(strlen($buf) < 9) { $key = array_search($s, $all_sockets...; } }while(true); socket_close($socket); // 编码服务端向客户端发送的内容 function buildMsg($msg) { $frame

1K3 0

PHP-核心+MVC

php setcookie('name','tom'); echo $_COOKIE['name']; //在请求头中获取name的cookie 因为：第一次访问请求头中没有cookie的值所以获取不到...默认情况下，PHP和JS都可以访问cookie 安全访问：PHP可以访问，JS不可以默认是false。...php代码 php setcookie('name','tom',0,'/','',false,true); ?> php">跳转 html代码 php //setcookie('name',false); //删除cookie方法一 //setcookie('name'); //删除cookie方法二 setcookie('name'...4、因为数据存储在浏览器中，但浏览器存储空间是有吸限制的，一般是4K。

1.4K2 0

CISCN2019 华北赛区 Day1 Web1 Dropbox

", $filenames); unset($filenames[$key]); $key = array_search(".....is_dir($filename)) { return true; } else { return false; }...同时FileList类中存在call魔术方法，并且类没有close方法。...这样的话，当user对象销毁时，db变量的close方法被执行；而db变量没有close方法，这样就会触发call魔术方法，进而变成了执行File对象的close方法。...3.文件操作函数的参数可控，且:、/、phar等特殊字符没有被过滤。

1.6K2 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭