learning intval

Question

вы можете мне сказать, что является функцией intval? и что об этом?

'.intval($_POST['bla']).' 

Answer 1

Это простой способ предотвратить инъекции SQL. Если ваш запрос так:

$sql = "DELETE FROM salads WHERE id = " . $_POST['salad_id']; 

Затем, если пользователь передает строку «идентификатор» в вместо фактического идентификатора, то все ваши салаты будут удалены !!

Но если вы обернете вокруг него intval(), он преобразует любые плохие повязки в целые ноль, и салаты не будут затронуты.

$sql = "DELETE FROM salads WHERE id = " . intval($_POST['salad_id']); 

Answer 2

Почему бы не просто прочитать the manual article?

intval - Получить целое значение переменной

Эта таблица с этой страницы дает хороший пример:

echo intval(42);      // 42 
echo intval(4.2);      // 4 
echo intval('42');     // 42 
echo intval('+42');     // 42 
echo intval('-42');     // -42 
echo intval(042);      // 34 
echo intval('042');     // 42 
echo intval(1e10);     // 1410065408 
echo intval('1e10');     // 1 
echo intval(0x1A);     // 26 
echo intval(42000000);    // 42000000 
echo intval(420000000000000000000); // 0 
echo intval('420000000000000000000'); // 2147483647 
echo intval(42, 8);     // 42 
echo intval('42', 8);     // 34 
echo intval(array());     // 0 
echo intval(array('foo', 'bar'));  // 1