[php] Новичкам: задаем вопросы

string fread ( resource $handle , int $length )
length bytes have been read

 

Isis
Не совсем то, мы имеем:

PHP:

curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
$result = curl_exec($ch);

Получается что, в переменной $result уже есть вся страница, и читать её фридом побайтно смысла нет, т.к. курл ждал окончания ответа и получил ВЕСЬ контент в ету переменную. А меня интересует если ли константа для кУРЛА, типа CURLOPT_RECEIVE_DATA и указать 100байт чтоб вернуло.

 

смысл кода в следующем:
Если ввести в адресную строку http://site.ru/1.php?a=1
Должно отобразится "Да" В любом другом случае: "Нет"
Код: 1.php

PHP:

<?php 
$a=$_GET['a'];
if ($a='1') 
{ 
echo "да"; 
} 
else 
{
 echo "нет"; 
} 
?>


Но скрипт все время выводит да

 

PHP:

<?php  
$a = intval ($_GET['a']); 
if ($a === 1)  
{  
  echo "да";  
}  
else  
{ 
  echo "нет";  
}  
?>


 

Спасибо и если не трудно объясните пожалуйста суть изменений, чтобы я впредь знал.

 

у вас в условии if() стоит присваивание (=), а не сравнение (== или ===). Тут и ошибка

 

$a = intval ($_GET['a']);

А что такое intval ???

 

Хелпер
Округлить

 

intval —преобразует переменную к целому типу

 

intval возвращает integer-значение переменной var, используя для конвертации специфицированную базу/base (по умолчанию base равна 10).

 

intval нужно убрать, код уязвим.

 

Где он уязвим?
Написали же

 

Глаза открой и увидиш =)

 

show пример хека,переменная проходит через intval()


________
0ph.ru

 

PHP:

<?php    
$a = (int)$_GET['a'];   
echo $a;
?> 


Округлил

Нуль

 

http://forum.antichat.ru/showpost.php?p=1695379&postcount=13389

если
переменная === 1
То впустить

Ты на скрине вообще видиш что я ввел не "1" ? Дальше разжовывать нет смысла, гавнокодыряйте дальше. Пишите таким макаром авторизации в админке, мне иногда шеллы нужны.

 

Чё вы тупите?

Проверять так:

PHP:


echo is_numeric($_GET['a']) ? 'число' : 'нет';



 

что за авторизация странная в админ панель , по передаче гет параметру числовых значений?покажешь пример на реальном веб-ресурсе,или движке?
или мб ты с intval'ом проведешь скуль,xss?


________
0ph.ru

 

Всем спасибо, все ясно.

И кстати:

Так мне не нужно, я поставил после проверки числа печать текстаи, только для упрощения объяснения. Там будет include(), die() и своя функция.

 

да, с intval() особо не попляшешь, но тем не менее с помощью лишь проверки на intval можно допустить раскрытие путей, т.к. можно вызвать ошибку в sql-запросе, т.к. intval допускает отрицательные числа

т.е. достаточно подставить "-1", intval с радостью пропустит такое дело