首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

在PHP中strpos函数的正确使用方式

首先简单介绍下 strpos 函数,strpos 函数是查找某个字符在字符串中的位置,这里需要明确这个函数的作用,这个函数得到的是位置。 如果存在,返回数字,否则返回的是 false。...而很多时候我们拿这个函数用来判断字符串中是否存在某个字符,一些同学使用的姿势是这样的 // 判断‘沈唁志博客’中是否存在‘博客’这个词 if (strpos('沈唁志博客', '博客')) {...else{ // 如果不存在执行此处代码 echo '不存在'; } 这段代码输出的是’存在’;没什么问题;但是再看下面这段代码 // 判断‘沈唁志博客’中是否存在‘沈’这个字 if (strpos...的第二个参数必须是字符串型的,因此,如果你是在循环或者其他情况下调用的 strpos 函数,而且不确定第二个参数的类型 那么保险的方式是用strval把它转字符串类型了: // 判断‘沈唁志博客 1...原创文章采用CC BY-NC-SA 4.0协议进行许可,转载请注明:转载自:在PHP中strpos函数的正确使用方式

5.1K30

PHP strpos,strstr,strpbrk这几个函数有什么区别

strpos,strstr,strpbrk这几个函数都可以实现。那么这几个函数有什么不同呢? strstr strstr — 查找字符串的首次出现,别名strchar ?...strpos 查找字符串首次出现的位置。 ? 返回 needle 在 haystack 中首次出现的数字位置。查询从offset开始。offset不影响输出的数值。只用于跳过不查询的字符串。...官方文档的Note中: 如果你仅仅想确定 needle 是否存在于 haystack 中,请使用速度更快、耗费内存更少的 strpos() 函数。 以下是strpos 的源码 ?...在性能上,strpos 会比strstr好一点点。 可以看一下网上的测试效果,测试效果地址 strpbrk strpbrk — 在字符串中查找一组字符的任何一个字符。...strpos 返回的是完整匹配查询字符串的第一次出现位置。strpos('ABCGCAC','CA')返回结果是4。 strpbrk 返回的是字符列表中匹配的任意一个字符第一次出现之后的字符串。

87920

如果让 strpos 查找一个整数类型的数字会发生什么?

每次数据来了,想要查找这个字符串中某个字符,上来就是使用strposstrpos用于查找字符串中某个子串第一次出现的位置。 那么,如果不小心给strpos传入的是一个整数类型又会怎么样呢?...上面得到的是一个空字符串 查看php 源码中string.c的文件,找到strpos的代码。strpos对于非字符串类型的数据使用php_needle_char做了一次类型转换,强制类型转换。 ?...true);返回内容为1 3、double类型数据,先强转为长整型再转换成char类型 4、对象则对对象id进行char的转换 5、其他类型触发E_WARNING的警告到这里就了解了为什么给一个整数,strpos...strpos里的代码还是比较简单,读起来也不费劲。 ? 对offset参数进行验证,在这一步过滤越界的offset。同时对负数的offset进行处理,转换成正数,在下面的处理统一安正数处理 ?

74320

看代码学渗透 Day4 - strpos使用不当引发漏洞

在进行登录操作之前,代码在 第8行 和 第9行 使用 strpos 函数来防止输入的参数含有 符号,猜测开发者应该是考虑到非法字符注入问题。...我们先来看一下 strpos 函数的定义: strpos — 查找字符串首次出现的位置 作用:主要是用来查找字符在字符串中首次出现的位置。...在上面这个例子中,strpos 函数返回查找到的子字符串的下标。如果字符串开头就是我们要搜索的目标,则返回下标 0 ;如果搜索不到,则返回 false 。...实例分析 实际上,本次漏洞是开发者对 strpos 函数理解不够,或者说是开发者考虑不周,导致过滤方法可被绕过。...由于我们暂时没有在互联网上找到 strpos 使用不当导致漏洞的CMS案例,所以这里只能选取一个相似的漏洞进行分析,同样是开发者验证不够周全导致的漏洞。

1.3K10
领券