PHP. 在判断语句中，0值的$_POST想到于false

最新推荐文章于 2021-03-11 23:34:20 发布
原创 最新推荐文章于 2021-03-11 23:34:20 发布 · 369 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#php

本文分享了一位前端开发者在将价格数据从前端传至后端时遇到的低级错误，并通过修改PHP代码成功解决问题的过程。强调了在进行数据传递时对变量存在性的正确判断，避免了因零值误判导致的功能失效。

好吧，今天又因为由基础不扎实而导致的低级错误耽误了好多时间。。。。

 

我从前端取到一个价格数据传回后台，使用$_POST['price']接收。原本代码中设置了对price参数是否存在的判断，我是这么写的。。。。

 

if($_POST['price']) {
    //do something
}

 

结果发现，对于 price = "0" 这种传入值始终无法执行“something”。 原因就是在php的if判断中 if(“0”) 相当于 if(false)。

于是我改成:

 

if($_POST['price'] != null) {
    //do something
}

 

世界从此宁静了~~~~

php if语句的用法,使用php if语句验证输入值是否介于0和100之间
weixin_39695323的博客
03-10 630
问题1：字符串vs int目前,您正在比较字符串,而不是数字.将$_POST变量转换为int并删除0和100附近的撇号以解决此问题：$rate = (int) $_POST['rate'];if ($rate >= 0 || =< 100) { /* ... */ }问题2：缺少某些东西但是,由于缺少第二次比较的$rate,这仍然不会产生预期的结果.将其更改为：$rate = (int...
if(0 == 'hello') = true (神奇的php)
likaibk的博客
07-20 679
$a='abc'; if('abc'==0){     echo "偶数";  }else{      echo "奇数"; } 结果为  “偶数”； 现在带大家一起探索其中的奥秘 用 == 比较数字和字符串时会将字符串转为数字再比较，PHP 转换字符串的规则是从字符串开头尝试转换为合适数字，例如 "123hello" 会转换为 123，而当字符串开头不是数
php里面if条件函数怎么用,条件函数if的用法详解
weixin_42298969的博客
03-10 1226
IF函数一般是指程序设计或Excel等软件中的条件函数，根据指定的条件来判断其“真”【TRUE】、“假”【FALSE】，根据逻辑计算的真假值，从而返回相应的内容。可以使用函数 IF 对数值和公式进行条件检测。IF函数一般是指程序设计或Excel等软件中的条件函数，根据指定的条件来判断其“真”(TRUE)、“假”(FALSE)，根据逻辑计算的真假值，从而返回相应的内容。可以使用函数 IF 对数值和公...
php if<=0,不要用n==0作为if()方法的判断依据
weixin_39815943的博客
03-11 344
不要用n==0作为if()方法的判断依据一直犯这个错误好多次，这次记下来，用0作为判断的条件会出现很多问题，因为在计算机语言中0等价于false等价于空，所以如果我们要用广义的数字来做判断时，用0的话只能用>或者同一个方法作为三种登录的公用方法，分别为普通会员登录，父级管理和资管理登录，当时用$is_parent来作为判断父子管理员，结果走到result时，我用普通用户登录，结果满足了 ($...
关于if 判断等于0 和‘0’的问题
weixin_33910137的博客
07-29 4046
发现如果code的值为null时，也能通过。小马虎导致大损失，　　我们很多程序员可能对于0,null,空，false这几个的区别到底是什么可能不太明白，特别是在判断时会发现0,false都是没问题的，下面我们来看个实例。　　例　　代码如下复制代码　　<?php　　$test=0;　　if($test==''){　　echo '<br />在php中，0即为空...
<?php header("Content-Type: text/html;charset=utf-8"); $username= $_POST['username']."<br>"; $password= $_POST['password']."<br>"; $repasswd= $_POST['repasswd']."<br>"; $role= $_POST['role']."<br>"; $file= $_POST['file']."<br>"; if ($password===$repasswd) { // code... echo "用户密码一致"; //连接数据 $res=mysqli_connect('127.0.0.1','root','root','user'); if ($res) { // code... echo "数据库连接成功"; $sql="INSERT INTO user (username, 'password', role) VALUES ('$username', '$password', '$role')"; echo $sql; mysqli_query($res,$sql); } } else { // code... header("location:zhuce.html"); } ?>
03-15
另外，代码中没有对用户输入进行任何过滤或转义，直接使用$_POST的值，这也是不安全的。 在密码验证通过后，虽然提示了数据库连接成功，但如果连接失败，代码只是输出了echo，但并没有终止执行，后续的数据库操作...
``` // Javascript form 代碼 $('#StaffEMail, #StaffCName, #StaffEName, #StaffSexF, #StaffSexM, #ICCard, #IDCard, #RFIDTag, #Barcode, #StaffExtension') public function addStaff() { // 获取数据库连接 $db = $this->dbConnect; $insertQuery = "INSERT INTO ".$this->htmlTable1." (tudentNumber, RelationID, ParentCName, ParentEName, ParentTel) VALUES (?, ?, ?, ?, ?, ?)"; $stmt = mysqli_prepare($db, $insertQuery); mysqli_stmt_bind_param( $stmt, 'sssss', // 参数类型：i(int)+6个string $_POST['StudentNumber'], $_POST['RelationID'], $_POST['ParentCName'], $_POST['ParentEName'], $_POST['ParentTel'] ); // 4. 执行插入 $success = mysqli_stmt_execute($stmt); // 5. 关闭预处理语句 mysqli_stmt_close($stmt); // 6. 返回操作结果 if ($success) { echo json_encode(['statusCode' => 200, 'error' => false, 'msg' => 'addParent', 'StudentID' => $_POST['StudentID']]); } else { echo json_encode(['statusCode' => 201, 'error' => true, 'msg' => 'addParent']); } // 7. 最后关闭连接 mysqli_close($db); }```想跟據javascript form代碼 編寫addstaff, 同時想檢查StaffEmail是否在 database存在, 不用try and catch
03-08
此外，在参数绑定时，类型和数量必须与SQL语句中的占位符一致，否则会导致错误。 最后，返回的JSON格式应该与用户提供的示例一致，包括statusCode、error、msg等字段，确保前端能正确解析响应。根据需求，我将为您...
if($i == 8){ $result = mysqli_query($mysql,"insert into ".$_POST['db_prefix']."user(userid,pwd,email,limits) values('".$_POST['userid']."','".md5($_POST['pwd'])."','".$_POST['email']."','1')"); if($result){ //创建项目的配置文件 $config ="<?php return array( 'DB_TYPE' => 'mysql' , // 数据库类型 'DB_HOST' => '".$_POST['db_host']."', // 服务器地址 'DB_NAME' => '".$_POST['db_name']."', // 数据库名 'DB_USER' => '".$_POST['db_user']."', // 账号 'DB_PWD' => '".$_POST['db_pwd']."', // 密码 'DB_PORT' => 3306, // 端口 'DB_PREFIX' => '".$_POST['db_prefix']."', // 数据库表前缀 'DB_CHARSET' => '".$_POST['db_charset']."', // 数据库字符集 'URL' => __ROOT__.'/24hours/Admin/Public/', //引入文件路径 //邮箱 'MAIL_CHARSET' => 'UTF-8', //编码 'MAIL_AUTH' => true, //邮箱认证 'MAIL_HTML' => true, //true HTML格式 false TXT格式 );"; $fp = fopen('../24hours/Admin/Conf/config.php',"w"); $result = fwrite($fp, $config); if($result){ $url = explode('/', $_SERVER['PHP_SELF']); echo "<script>alert('安装成功，现在跳转到工单系统的登录页面'); location.href='../';</script>"; } } }
06-13
这段代码的作用是在执行完一系列SQL语句后，根据$i的值来判断SQL语句是否全部成功执行。如果全部成功执行，就向数据库中插入一个新用户的记录，并创建项目的配置文件。最后在页面上显示安装成功的提示信息，并跳转到...
``` public function updateWSSlider(){ if(isset($_POST['WSSID'])) { $WSSID = filter_var($_POST['WSSID'], FILTER_VALIDATE_INT); $WSSImage = '../upload/wsslider/'.$_POST["filepond"]; $title = mysqli_real_escape_string($this->dbConnect, $_POST["WSSTitle"]); $time = date('h:i:s', time()); $updateQuery = "UPDATE ".$this->htmlTable." SET WSSTitle = '".$title."', WSSURL = '".$_POST["WSSURL"]."', WSSImage = '".$WSSImage."', WSSURL = '".$_POST["WSSURL"]."', WSSStartDate = '".$_POST["WSSStartDate"]."', WSSEndDate = '".$_POST["WSSEndDate"]."', WSSEditor = '".$_SESSION['email']."', WSSEditTime = '".$time."' WHERE WSSID ='".$WSSID."'"; $isUpdated = mysqli_query($this->dbConnect, $updateQuery); if ($isUpdated){ $json1='[{"statusCode":200,"error":false,"msg":"add"}]'; $json2=json_encode(json_decode($json1), JSON_PRETTY_PRINT); }else{ $json1='[{"statusCode":201,"error":true,"msg":"add"}]'; $json2=json_encode(json_decode($json1), JSON_PRETTY_PRINT); } echo $json2; mysqli_close($this->dbConnect); } }```想先讀取原有的WSSID的$WSSImage進行刪除, $WSSImage格式為 = '../upload/wsslider/sdfjlfsd.jpg'
最新发布
03-23
另外，在构造SQL查询时，使用了mysqli_real_escape_string来处理title，但其他字段如WSSURL、WSSStartDate等直接使用了$_POST的值，这可能导致SQL注入漏洞。应该对所有用户输入的字段进行适当的过滤或转义，或者更...
<?php include 'db.php'; // 开启错误报告（调试完成后可移除） ini_set('display_errors', 1); error_reporting(E_ALL); $user_type = $_POST['user_type']; $password = $_POST['password']; $account = ''; // 学生注册逻辑 if ($user_type === 'student') { $account = $_POST['sno']; $name = $_POST['name']; $email = $_POST['email']; $phone = $_POST['phone']; $grade = $_POST['grade']; $major = $_POST['major']; $sql_user = "INSERT INTO users (account, password, user_type) VALUES ('$account', '$password', 'student')"; $sql_student = "INSERT INTO student (sno, name, password, email, phone, grade, major) VALUES ('$account', '$name', '$password', '$email', '$phone', '$grade', '$major')"; if ($conn->query($sql_user) && $conn->query($sql_student)) { header('Location: login.php'); exit(); } else { echo "学生注册失败: " . $conn->error; } // 教师注册逻辑 } elseif ($user_type === 'teacher') { $account = $_POST['tno']; $name = $_POST['name']; $email = $_POST['email']; $phone = $_POST['phone']; $sql_user = "INSERT INTO users (account, password, user_type) VALUES ('$account', '$password', 'teacher')"; $sql_teacher = "INSERT INTO teacher (tno, name, password, email, phone) VALUES ('$account', '$name', '$password', '$email', '$phone')"; if ($conn->query($sql_user) && $conn->query($sql_teacher)) { header('Location: login.php'); exit(); } else { echo "教师注册失败: " . $conn->error; } // 管理员注册逻辑 } elseif ($user_type === 'admin') { $account = $_POST['account']; $sql_user = "INSERT INTO users (account, password, user_type) VALUES ('$account', '$password', 'admin')"; if ($conn->query($sql_user)) { header('Location: login.php'); exit(); } else { echo "管理员注册失败: " . $conn->error; } // 无效用户类型处理 } else { die("错误：非法的用户类型"); } $conn->close(); ?>Notice: Undefined index: user_type in /var/www/html/xues/register_process.php on line 8 Notice: Undefined index: password in /var/www/html/xues/register_process.php on line 9 错误：非法的用户类型
03-20
直接将用户输入的值插入到数据库中，攻击者可以构造恶意输入来执行任意SQL代码。 另外，错误处理部分也有待改进。当前的错误提示直接将数据库错误信息输出给用户，这可能暴露敏感信息，建议在生产环境中关闭错误...
php中if函数的,php中if函数用法
weixin_42183486的博客
03-11 1313
if语句即条件语句。用于基于不同条件执行不同的动作。下面我们就给大家介绍一下PHP中if函数的用法。推荐教程：PHP视频教程PHP 条件语句在您编写代码时，经常会希望为不同的决定执行不同的动作。您可以在代码中使用条件语句来实现这一点。在 PHP 中，我们可以使用以下条件语句：●if 语句 - 如果指定条件为真，则执行代码●if...else 语句 - 如果条件为 true，则执行代码；如果条件为 ...
php判断POST有值,判断$_post的值
weixin_39682477的博客
03-10 1594
1.$_post的值如何判断？if(isset($_POST["username"])=""){echo"kong";}elseif(isset($_POST["username"])!="admin"){echo"kong";}上面的写法对吗？回复讨论(解决方案)if(isset($_POST["username"]) && $_POST["username"] == '') {...
$.ajax,$.post,$.get参数详解
热门推荐
小不点灬的专栏
11-25 1万+
1.ajax 参数 $.ajax(options); url(String):发送请求的地址。 type(String):默认: "GET") 请求方式 ("POST" 或 "GET")。 async:true;默认为true，为异步请求，false为同步请求。 beforeSend(function);发送请求前可修改 XMLHttpRequest 对象的函数。 function
PHP函数笔记
shy的博客
01-20 680
htmlspecialchars():将特殊字符转换为html实体 $str = htmlspecialchars(string,flags,character-set,double_encode); string：规定要转换的字符串; flags ：可选参数，规定如何处理引号、无效的编码以及使用哪种文档类型； character-set:可选参数,规定了要使用的字符集的字符串,e.g.U...
php判断一个值是否为0,彻底解决php判断a==0为真引发的问题
weixin_42629671的博客
03-09 3170
参考：一、起因经常会遇到 字符串==0 进行逻辑判断时，判断结果尽然为真。例如下面的代码尽然输出了“字符串a尽然等于0”，刚开始会让人大跌眼镜。但知道了原因之后其实很简单。这一切都是因为php是弱类型语言，当不同类型的值进行==比较的时候会发生类型转换。if('a'==0){echo "字符串a尽然等于0";}二、原因php虽然是弱类型的语言，但它是有数据类型的。大概分为三种类型：字符串、数字、布...
php的各种函数对0和空的判断
jerryyang_2017的博客
05-16 3222
函数对0的判断 $cast_id = 0; var_dump(strlen($cast_id)); //1 var_dump(empty($cast_id)); // true var_dump(isset($cast_id)); //true var_dump(is_null($cast_id));...
php中负数在if判断的作用
空白_回忆的博客
11-25 4444
php中负数在if判断的作用if(条件){} if判断的条件中，如果条件是非0的正数或者负数，那么if中的代码都能执行，如果if为0则不执行，加上！则相反 例如： if(-1) { echo 1; //这里的1会被输出 ]if(1) { echo 1; //这里的1会被输出 ]if(0) { echo 1; //这里的1不会被输出 ]if(!-1) { echo 1
php 判断为空 不包括0,php通过各种函数判断0和空
weixin_32349913的博客
03-09 1634
这篇文章主要介绍了关于php通过各种函数判断0和空，有着一定的参考价值，现在分享给大家，有需要的朋友可以参考一下函数对0的判断$cast_id = 0;var_dump(strlen($cast_id)); //1var_dump(empty($cast_id)); // truevar_dump(isset($cast_id)); //truevar_dump(is_null($cast_id...
php通过各种函数判断0和空
weixin_34008805的博客
03-20 921
2019独角兽企业重金招聘Python工程师标准>>> ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值