一，PHP强制转换特性

　　(一)PHP的强制转换

　　PHP中的强制转换要在转换的变量前加上用括号括起来的目标类型，还可以使用函数settype()，代码0x1.php如下

　　 undefined undefined undefined undefined

　　$a=$_GET[a];//?a = "1abc";

　　$int = (int) $a;

　　$float = (float) $a;

　　$string = (string) $a;

　　$array = settype($int,'array');

　　?>

　　还可以使用intval() floatval() strval() 函数进行强制转换，代码0x2.php如下

　　 undefined undefined undefined undefined

　　$a=$_GET[a];//?a = "1.23abc"

　　$int = intval($a);

　　$flo= floatval($a);

　　$string = strval($a)

　　?>

　　当我们需要对变量进行强制类型转换时，通过以上方法，如若使用不当均会导致安全漏洞。

　　(二)模拟测试

　　我们对漏洞代码进行模拟测试，intval强制转换示例代码0x3.php：

　　 undefined undefined undefined undefined

　　$a="123a and 1=1";

　　intval($a);

　　echo $a;

　　echo "

      ";

　　$a_safe="123a";

　　$a_safe=intval($a_safe);

　　echo $a_safe;

　　echo "

      ";

　　?>

　　运行结果：

　　123a and 1=1

　　123

　　$a并未被转换未整型，而是原样输出来了。相应的我们$a_safe才真正被强制转换了。

　　int强制转换示例代码0x4.php：

　　 undefined undefined undefined undefined

　　$b="123b and 1=2";

　　(int)$b;

　　echo $b;

　　echo "

      ";

　　$b_safe="123b";

　　$b_safe=(int)$b_safe;

　　echo $b_safe;

　　echo "

      ";

　　?>

　　运行结果：

　　123b and 1=2

　　123

　　$b并未被转换为整型，还是原样输出来了。相应$b_safe被转换。

　　把上述安全隐患带入PHP的流程控制

　　If 示例代码0x5.php：

　　 undefined undefined undefined undefined

　　$c="123.3c";

　　if(floatval($c)) {

　　echo $c."

      ";

　　}

　　$c_safe="123.3c";

　　if($c_safe=floatval($c_safe)) {

　　echo $c_safe."

      ";

　　}

　　?>

　　运行结果：

　　123.3c

　　123.3

　　我们可以看到第一个if判断条件并未将$c转换未浮点型数值，相应$c_safe被转换了。

　　switch 示例代码0x6.php：

　　 undefined undefined undefined undefined

　　$d = "123.3d";

　　switch(intval($d)){

　　case "123.3d" : echo $d."
      ";

　　case "123" : echo $d."It's not safe

　　";

　　}

　　$d_safe = "123.3d";

　　$d_safe=intval($d_safe);

　　switch($d_safe){

　　case "123.3d" : echo $d_safe."
It's not safe";

　　case "123" : echo $d_safe."It's safe

　　";

　　}

　　?>

　　运行结果：

　　123.3dIt's not safe

　　123It's safe

　　$d在switch中并未被转换为整型，还是原样输出。而$d_safe则被转换了。

　　while 示例代码0x7.php

　　 undefined undefined undefined undefined

　　$e=123e;

　　while(intval($e)){

　　echo $e."引发死循环";

　　}

　　?>

　　运行结果：

　　Parse error: parse error in D:\xampp\htdocs\80vul\src\0x7.php on line 2

　　while中的判断永远为真，引起死循环，但$e并未被强制转换未整型。

　　经测试，得出结论，由于变量都是经过强制类型转换后，返回的值并未赋给某个变量，所以均存在漏洞隐患。

　　实例演示，大家可以参照我博客上的《 PHP、MySQL注入总结》。