Kommentare zu: Float zu Int – ein Sicherheitsproblem

Von: Xin

Xin — Mon, 02 Aug 2010 13:14:20 +0000

Kim Korte schrieb:

> Wer’s lieber unkompliziert haben möchte, schreibt gleich
> $zahl = (int)$_GET['zahl'];

Jetzt mal ernsthaft… als PHP Entwickler verdient man nicht viel, ihr macht derartiges freiwillig und verwendet in dem Zusammenhang noch Wörter wie ‘unkompliziert’?

Wie wär’s mit einer Sprache, die einfach ‘Nein’ sagt, wenn man offensichtlich Mist baut?

Von: erni

erni — Sun, 08 Nov 2009 08:34:16 +0000

der gute alte m0 self-add xD

Von: Kim Korte

Kim Korte — Thu, 15 Oct 2009 23:18:17 +0000

Ich berichtige dich nur ungern, aber is_int() hilft dir hier nicht viel weiter. Die Funktion überprüft nämlich lediglich den Typ. Und der ist bei GET/POST Parametern generell string soweit ich weiß. Die Funktion is_numeric() überprüft auf eine gültige Zahl.
Wer’s lieber unkompliziert haben möchte, schreibt gleich $zahl = (int) $_GET['zahl'];

Dieses Verfahren nennt sich Type Casting, kann oft sehr praktisch sein ;>

Von: Dubbel

Dubbel — Thu, 15 Oct 2009 21:55:16 +0000

Also ich kenn ein Beispiel einer mittelgroßen Lokal-Community in der das funktioniert
Es geht ja auch nicht primär um das Ausnutzen der Lücke, sondern darum, dass Hobby- und Teilzeitprogrammierer nun vorgewarnt sind…

Von: Christian

Christian — Thu, 15 Oct 2009 18:48:08 +0000

Ok, schön und gut, aber glaubst du wirklich SN’s wie facebook etc. sind so “dumm”? Wird wohl eher bei so kleinen Seiten sein, wie zum Beispiel – ach ich denk mir mal was aus – Flipster!? (^^)

Chris