首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

漏洞连载|浮点与精度处理不当的那些事儿

本期咱们聊聊,由于浮点和精度处理不当等细节问题引起的巨大安全隐患。...所以我们可以说,计算的精度关键不在于它的频率和内存,而在于它是如何设计、表示、以及计算的。 在Solidity中,浮点和精度也存在类似的争议,本期我们就来探讨计算浮点产生的精度漏洞。...这个合约的问题是精度只能到最近的Ether(即1e18 wei)。当面临更高的精度时,例如使用decimals扩展精度的ERC20代币,事情会变得很棘手。...漏洞修复 保持智能合约的正确精确度非常重要,尤其是在处理反映经济决策的比例或者比率时。 解决方案: 大分子 所以我们应该确保使用的任何比例或比率都在分数中拥有大分子。...精度转换 最后,当为数字定义任意精度时,将变量转换为更高精度,执行所有数学运算,然后最后在需要时将其转换回输出精度不失为一个好主意。

1.1K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    浮点数的运算精度丢失

    解惑 其实这设计到了计算机的浮点数存储是以二进制进行存储的。...那为什么python这些语言,我们在使用的时候没有察觉到这个问题呢?因为编译器自觉的帮我们做了近似的处理。 和十进制无法精确表示分数的1/3同样,二进制也无法精确表示十进制的小数。...8位多,python浮点数占用8个字节,64位。...那么如何做这种精度的计算呢?其实很简单,精度丢失是小数才会有,只要转成整数,就不会有这个问题了。比如Python中: (1.0+2.0)/10 结果:0.3, 没毛病。...当然,这个0.3也不是精确的0.3,但会在显示过程进行精度转换,通过整数运算,避免了小数运算过程中的丢失精度问题。

    1.9K10

    浮点数比较的精度问题

    a,b,c局部变量值 如果变量 a , b 换 0.75 , 0.5 可以看出运行出 c == 1.25 ,说明浮点数运算是不稳定的。 ?...所以,判断两个浮点数变量是否相等,不能简单地通过 "==" 运算符实现,浮点数进行比较时,一般比较他们之间的差值在一定范围之内。...=1.0 2 为什么浮点数精度会丢失 十进制小数转化为二进制数:乘以2直到没有了小数为止。 举个例子,0.9 表示成二进制数。...很显然,小数的二进制表示有时是不可能精确的。其实道理很简单,十进制系统中能不能准确表示出 2/3 呢?同样二进制系统也无法准确表示 1/10 。这也就解释了为什么浮点型精度丢失问题。...最后表示0.2356为:0 0 1111100 11100010100000100100000 浮点类型标识的有效数字及数值范围 Float :比特数为 32 ,有效数字为 6-7 ,数值范围为 -3.4E

    1.6K20

    《C++中浮点数精度问题的深度剖析与处理策略》

    今天,我们就来深入探讨一下 C++中浮点数精度问题以及相应的处理方法。 一、浮点数精度问题的根源 浮点数在计算机中的表示方式是导致精度问题的根本原因。...(三)数据存储和传输问题 当需要将浮点数存储到文件或者在网络中传输时,精度问题也可能导致数据的失真。...三、处理浮点数精度问题的策略 (一)设置合适的精度范围 在某些应用场景中,可以根据实际需求确定一个可接受的精度范围。...例如,如果要处理货币金额,以分为单位存储和计算(将金额乘以 100 转换为整数),可以避免浮点数运算带来的精度问题。在最后需要显示或输出结果时,再将整数转换回货币金额的形式。...只有这样,我们才能在 C++编程中有效地应对浮点数精度问题,确保程序的准确性和可靠性,让我们的软件在处理浮点数相关的任务时能够稳健地运行,避免因精度问题而产生的错误和损失。

    24710

    PHP的microtime()函数 & 浮点数显示精度

    咳咳,我一直对这个函数的命名挺纠结的,明明返回的是秒,非要在名字带个micro,总让我以为返沪的是微秒(microseconds)。...也就是说,如果不加参数TRUE,那么返回的是"msec sec"这样的形式,其中msec也就是用秒表示,也就是说是小数形式的秒。 如果加上参数TRUE,就更好理解喽,就是带小数的秒喽。...C3TZR1g81UNaPs7vzNXHueW5ZM76DSHWEY7onmfLxcK2iNqEzdqWuQmnpCyJU6THRZpQKPxkyrcBfQHaQwZHVUfHokgVkSZRcBPuPjhKjTJ6hAZgVx6Ypfg.png 可是为何浮点数形式表示的秒...其实这只是由于浮点数显示精度设定导致的,并不影响运算(比如求时间差值)精度。 如果想让其更高精度的显示,可以试试如下代码: <?...C3TZR1g81UNaPs7vzNXHueW5ZM76DSHWEY7onmfLxcK2iPJtsRXm4j3pugmKFsaTvJTiaXsgUnfCcHyA4DwDmQYgZ3djgQFNHe14g5iQeociD2HpwE4Mpdt.png 可见之前默认的浮点数显示精度为

    1.4K00

    浮点数精度不再是困扰:Python高手的精准编程秘籍!解决Python浮点数精度问题!

    Python高手,希望大家一起加油 Python中浮点数的精度问题 在Python中,浮点数是以双精度(64位)存储的,遵循IEEE 754标准。...当这两个近似值相加时,结果也是一个近似值,这个近似值可能并不完全等于我们期望的十进制结果。 解决浮点数精度问题的方法 1....相比于Python内置的浮点数(float),Decimal类型可以精确表示小数,避免了由于二进制浮点数表示导致的精度问题。 为什么需要Decimal?...) + Decimal('0.2') print(a) # 输出 0.3 注意,使用Decimal时,应该尽量以字符串的形式初始化,以避免在创建Decimal对象时就已经引入精度问题。...格式化输出 如果你只是需要控制输出时的精度,而不是计算过程中的精度,可以使用格式化字符串来格式化输出。

    15310

    单精度浮点数的取值,表示以及相关

    单精度浮点数可以表示1.175 * 10-38(1.00…0×2^-126)的数据而不损失精度。 0-00000001-00000000000000000000001(22个0,最后一位是1) ?...浮点数最小能表示的是当阶码都是0时,表示2^-126*0.fractionbits ? ps:以上图片是从 这个网址 截取。...,有一步是对阶,也就是比较阶码的大小然后再获得浮点数实际大小。...ps:为什么为什么用127做偏置而不是128:据说是为了让数的表示范围对称( 原文 ),但是感觉比较牵强而且也不比用128时对称 半精度与单精度的转换 主要是最近在研究f16和f32的转换才看了上面一堆东西...这个就简单了,由上面的知识可以推知,half的表示范围最大也就到65535,而float则很大,因此当half往float转换时,就是指数位转换到指数位,小数位低13位补零。

    4K20

    系统的讲解 - PHP 浮点数高精度运算

    尽管取决于系统,PHP 通常使用 IEEE 754 双精度格式,则由于取整而导致的最大相对误差为 1.11e-16。非基本数学运算可能会给出更大误差,并且要考虑到进行复合运算时的误差传递。...bcscale 设置所有bc数学函数的默认小数点保留位数 bcsqrt 任意精度数字的二次方根 常用数值处理方案 舍去法取整(向下取整) echo floor(5.1); //输出:5 echo floor...', ','); //输出:340,888,999.00 扩展 MySQL 浮点型字段 在 MySQL 中,创建表字段时也有浮点数类型。...浮点数类型包括单精度浮点数(float)和双精度浮点数(double)。 同理,不建议使用浮点数类型!!! 浮点数存在误差,当我们使用精度敏感的数据时,应该使用定点数(decimal)进行存储。...小结 通过浮点数精度的问题,了解到浮点数的小数用二进制的表示。 分享了用 PHP 任意精度数学函数,来进行高精度运算。

    2K40

    疑难杂症小记 - 浮点运算的精度问题

    , 但实际上,由于二进制小数无法精确表达十进制小数 1.3f, 所以浮点数 test 实际表达的是 1.3 的近似值....(细节来讲, test 的二进制表示为 0 01111111 01001100110011001100110,实际表示的数值为 1.29999995231628) 浮点数乘法可能是以高精度执行的 考虑上面的代码...float result = num * test, 实际的运算过程可能是在 double 精度下(或者更高精度下)进行的,翻译成代码,大概是这个样子: float result = (float)(...0 10000110 10100000000000000000000 (即208) 浮点数转整数采用的是截断方式 承接上面的说明, 我们计算出了高精度下的乘法数值 (double)num * (double...因为 1.3 的实际二进制表示为 1.29999995231628,与 160 相乘后结果为 207.9999923706048,转换为整数时进行了截断,所以 result_2 的结果为 207 result

    66021

    java float double精度为什么会丢失?浅谈java的浮点数精度问题

    由于对float或double 的使用不当,可能会出现精度丢失的问题。问题大概情况可以通过如下代码理解: ?...关于 java 的 float 和 double Java 语言支持两种基本的浮点类型: float 和 double 。java 的浮点类型都依据 IEEE 754 标准。...IEEE 754 定义了32 位和 64 位双精度两种浮点二进制小数标准。 IEEE 754 用科学记数法以底数为 2 的小数来表示浮点数。...对于64 位双精度浮点数,用 1 位表示数字的符号,用 11 位表示指数,52 位表示尾数。如下两个图来表示: float(32位): ? double(64位): ?...总结: 浮点运算很少是精确的,只要是超过精度能表示的范围就会产生误差。往往产生误差不是 因为数的大小,而是因为数的精度。因此,产生的结果接近但不等于想要的结果。

    2.5K10

    如何处理ACCESS导出csv时小数点精度丢失

    不知道你在使用ACCESS时是否遇到过这样的困扰,表里的经纬度,小数明明是6位,导出后csv却变成了2位,这种感觉真的让人抓狂。 辗转于各类ACCESS QQ群、微信群,热心网友不少。...有朋友让勾选导出时保留格式,奈何每次只能导出65000行,切添加了很多分隔符; 有朋友建议使用VBA,可惜我不会呀~~ 有朋友建议修改数据类型为小数,我尝试修改后还是不行。...我最后还是继续求助度娘,这次无意中发现了一张截图,截图中提到不但要修改数据类型为小数,还需要修改数据范围为想要保留的小数位个数。 ?...马上按照上图操作了一下,发现果然可以,之后便计划将自己几百万行的表也这么搞,谁曾想,保存时报错了,提示内存不足。。。 这可咋办?...我先将该表清空,修改了数据类型,然后计划再次生成数据到该表,可是生成时会把这张表删除,我刚才修改数据类型的动作无效,这条路也不行。。。

    2.3K30

    java float double精度为什么会丢失?浅谈java的浮点数精度问题

    由于对float或double 的使用不当,可能会出现精度丢失的问题。问题大概情况可以通过如下代码理解: ?...关于 java 的 float 和 double Java 语言支持两种基本的浮点类型: float 和 double 。java 的浮点类型都依据 IEEE 754 标准。...IEEE 754 定义了32 位和 64 位双精度两种浮点二进制小数标准。 IEEE 754 用科学记数法以底数为 2 的小数来表示浮点数。...对于64 位双精度浮点数,用 1 位表示数字的符号,用 11 位表示指数,52 位表示尾数。如下两个图来表示: float(32位): ? double(64位): ?...总结: 浮点运算很少是精确的,只要是超过精度能表示的范围就会产生误差。往往产生误差不是 因为数的大小,而是因为数的精度。因此,产生的结果接近但不等于想要的结果。

    2.1K00

    java float double精度为什么会丢失?浅谈java的浮点数精度问题

    由于对float或double 的使用不当,可能会出现精度丢失的问题。问题大概情况可以通过如下代码理解: ?...关于 java 的 float 和 double Java 语言支持两种基本的浮点类型: float 和 double 。java 的浮点类型都依据 IEEE 754 标准。...IEEE 754 定义了32 位和 64 位双精度两种浮点二进制小数标准。 IEEE 754 用科学记数法以底数为 2 的小数来表示浮点数。...对于64 位双精度浮点数,用 1 位表示数字的符号,用 11 位表示指数,52 位表示尾数。如下两个图来表示: float(32位): ? double(64位): ?...总结: 浮点运算很少是精确的,只要是超过精度能表示的范围就会产生误差。往往产生误差不是 因为数的大小,而是因为数的精度。因此,产生的结果接近但不等于想要的结果。

    1.4K20

    【Python】字符串 ④ ( Python 浮点数精度控制 | 控制数字的宽度和精度 )

    文章目录 一、Python 字符串格式化 1、浮点数精度问题 2、浮点数精度控制 一、Python 字符串格式化 ---- 1、浮点数精度问题 在上一篇博客 【Python】字符串 ③ ( Python...字符串格式化 | 单个占位符 | 多个占位符 | 不同类型的占位符 ) 中 , 拼接字符串中 , float 浮点类型出现如下情况 , 小数点后有 6 位 ; 代码示例 : # 不通过类型的占位符 name...使用 辅助符号 " m.n " 可以控制数据的 宽度 和 精度 ; m 用于控制宽度 , 如果 设置的 宽度 小于 数字本身的宽度 , 该设置不生效 ; n 用于控制小数点的精度 , 最后一位会进行四舍五入...; 浮点数精度控制示例 : 设置宽度 : %3d 用于设置宽度为 3 位 , 如果数字为 1 , 其被设置了 3 位的宽度 , 在打印时 , 会在 1 前面添加两个空格 ; 1 打印时为 [空格...][空格]1.00 , 前面加了 3 个空格 , 构成 7 位 ; 设置精度 : %.3f 用于设置小数点后 3 位精度 , 数字的宽度有几位不进行限定 ; 1 打印时为 1.000 ; 代码示例

    1.3K40

    【说站】js浮点数精度丢失的问题及解决

    js浮点数精度丢失的问题及解决 说明 1、在数学计算中,小数会有一定的误差,这是计算机本身的bug,不仅是js语言,其他语言也有这个问题。...实例     /*NaN:  not a number 不是一个数字        * 1.NaN是number数据类型中一个特殊的数值,是数学计算错误得到的一个结果        *... 2.NaN与任何数字都不相等,包括它的本身        * 3.NaN与任何数字计算得到的都是NaN       isNaN(数据):判断一个数据是不是NaN,结果为布尔类型  true:是 false...(课后了解即可)number浮点数(小数)精度丢失     //小数在进行数学计算时,会有一定的误差,这是计算机本身的bug,不仅是js语言,其他语言也有这个问题     //解决方案:不要让两个小数比较大小...console.log ( 0.4 + 0.5 );   //0.9     console.log ( 1.1 - 0.2 );   //0.9000000000000001 以上就是js浮点数精度丢失的问题及解决

    3K30

    浮点数在计算机中的精度问题

    问题不论大家使用的是什么编程语言想必都知道浮点数在计算机中存在一定的精度问题,特别是有float类型的编程语言中,大部分编程都是建议直接使用更高精度的double类型。...比如,2^10的E是10,所以保存成32位浮点数时,必须保存成10+127=137,即10001001。...由于计算机的存储是有限的,浮点数只能存储有限的位数。因此,当我们尝试将 0.1 和 0.2 存储为二进制浮点数时,计算机只能存储它们的近似值,而不是它们的精确值。...这就导致了在进行浮点数运算时,结果可能会出现微小的误差。...,可以选择使用更高精度的浮点数类型(如 double 而不是 float),以减少精度损失。

    8710

    【C语言】浮点数在内存中的存储及精度问题

    1.引子 通过上图,我们发现即使是在我们看来字节大小、实际意义一样的数据,以浮点数、整数两种不同的形式进行存放、取出结果是不同的值,这就说明计算机对浮点数与整数是完全不同的处理方式。...规定存入时必须加上一个中间数,对于8位的E,这个中间数就是127;对于11位的E,这个数就是1023.如存储2^10,E为10,所以保存成32位浮点数时,必须保存成10+127=137,即10001001...3.浮点数存储精度 1.精度丢失 其实上述的存储看似万无一失,但是当我们多输入一些数字 我们会发现当精度特别小的时候,我们的数值看起来就变不太一样了,因为其实二进制表示十进制时,对于0.xxxx后面的xxxxx...如0.1,如精度只有0.1,那它就是0.1,但是当精度到0.50时,它就不是0.1了。 2.浮点数的比较 因为前面说的精度丢失问题,浮点数间不能用==直接比较大小 那么针对这种情况,我们该如何比较呢?...浮点数只能使用差值与规定精度进行比较 1.自定义精度下的差值比较 2.系统精度下的差值比较

    13210

    昆仑通态HMI modbusRTU 的双精度浮点读取

    01应用背景 昨天,咱一优质资深老客户突然找到我,很严肃地跟我说有个非常严重并且非常着急的问题,能让咱多年资深工程师都无法解决的,那肯定的确是大问题,对话如下: 仔细一看,还真是64位双精度浮点数...,但是咱触摸屏的mcgsPRO软件已经支持64位浮点数了啊,所有浮点型变量,都是按照双精度浮点来处理的: 但在modbusRTU驱动内,的确如客户所说,没有64位双精度浮点数的选项,是个大问题。...仔细想想,肯定又是开发部那群xx(文明用语,此处缺省为小伙伴)在偷懒,64位双精度浮点数目前应用不广,用得人少,所以就偷懒没做,但现在不是内部批斗的时候,得先找办法解决客户现场问题。...等开发部处理,重新修改驱动,那肯定一时半会搞不完,走流程都要那么久,客户工程师朋友还在现场等下班呢。...04 重新开始问题处理 聪明的小脑袋瓜子再次运转起来,雍正八阿哥(BUG)保佑,我想起来mcgsPro版内的modbusTCP驱动有支持64位浮点数,开发部的小伙伴偷懒没偷全,有漏网之鱼: 客官们可能就会说

    2.5K50
    领券