今天小伙伴用 PHP 写的 if else 逻辑，被人轻而易举的绕过了！这是为什么？

[Caojx]

if else 逻辑可以轻易的绕过么

[nszm]

不贴代码怎么看

[shiji]

一行代码都不给，怎么答题。。。
抽象概念题？

[to2false]

题目：空
下一个

[mokeyjay]

虽然没有代码，但我猜是弱类型的锅

[bramblex]

一般人：

我写个程序出现了问题 -> 我的逻辑出错了吗？

楼主：

我写个程序出现了问题 -> 错的不是我，是世界！

[function007]

因为学得不精

[jayx]

不好猜

[mrhhsg]

已 block


开玩笑，没有没有

[infreboot]

我目测是自己逻辑问题，怪语言系列。。

[abowloflrf]

又黑 PHP ？？？

[yingfengi]

代码呢。

[zgk]

如果是弱类型比较导致的问题话可以看文档👀
http://php.net/manual/zh/types.comparisons.php

[akira]

目测是 弱类型的理解有问题

[lansexinyu]

没代码怎么说

[misaka19000]

天天黑 PHP 有意思吗？

[leamtrop]

还能这样黑 PHP 啊？

[dobelee]

學藝不精。

[chinvo]

哦，下一个

已 block

[xxbutoo]

又黑我 php????
你特么写个 if ($num ==1)

[WytheHuang]

代码也没有, 就简简单单的几句话, 就想黑 PHP???

[caola]

代码都没有，又想黑世界上最好的语言 PHP 了？

[tabris17]

真•提问的艺术

[WuwuGin]

是真的，php 能被黑客轻易破解，换成汇编吧。

[zjsxwc]

黑的太不专业了，上个代码啊

[KgM4gLtF0shViDH3]

缺铜币了吧

[gouchaoer]

这个。。。

[si]

这样的问题我只能这样回答：这是因为那个原因啊。

[twoyuan]

可以轻易的绕过

[ceshi12]

好问题，因为所以，4 个字

[wlh233]

可以的，你只需要

[wdlth]

按照 CTF 的知识，写得不好确实是可以绕过的，比如“ 0e 比较绕过”，但是用 Password Hashing API 就没这么容易了……

[1762628386]

if( FunctionName() ===false ){
//
}else{
//
}

怕不是这种？

[1762628386]

FunctionName(){
echo "哈哈 我绕过了"
}

[Cyron]

小伙伴就是楼主系列

[fuyufjh]

blocked

[guog]

@xxbutoo 哈哈，莫不是再去掉一个等号😂

[usedname]

V2EX 第 287414 号会员，加入于 2018-01-28 22:04:39 +08:00，今日活跃度排名 7190


你忍了这么久也是不容易哈， 速度 block sb

[junmoxiao]

最烦这样问问题的,就给个大概的现象,前因后果什么都没有,无语

[ebony0319]

if 的时候引发一个异常比如：1/0==0，然后在在异常捕获时候留一个后门，或者没有捕获异常导致内存泄露。还有一种就是 if(a==1);{}else{}。好了，瞎编不下去了。

[xttttt]

If (lz!==sb)

[nciyuan]

咋的逻辑？除了 eles 在 if 里面没有 eles if?还有没参数？或者 if 套 if 那种？或者大小写(笑

[mentalidade]

这都有回答，楼上都是靠意念答题的吗

[victor]

是马上要放假了，都无心工作了吗？这种钓鱼问题也有这么多人送币（包括我）。

[wsstest]

http://skysec.top/2017/07/22/PHP%E5%87%BD%E6%95%B0%E9%BB%91%E9%AD%94%E6%B3%95%E5%B0%8F%E6%80%BB%E7%BB%93/

[kfangf]

咋听起来是黑我 PHP 的?
代码不贴就想黑世界上最好的语言?

[U7Q5tLAex2FI0o0g]

《提问的艺术》

[watzds]

好厉害啊，凌波微步？这都绕过了！

[chenyu8674]

我猜 LZ 的意思是一段类似
if(isXXX) {
doXXX_1()
} else {
doXXX_2()
}
的代码里，do1 和 do2 都没有被执行？

[cjyang1128]

完了，黑 php 的花样已经层出不穷了

[stephenliubp]

@chenyu8674 什么情况下会这样？？？

[shrimp]

判断是否 “” NULL 0

[dangyuluo]

注册的小号开黑么？

[imdong]

楼主你好，根据你的描述，我认为这是 PHP 的漏洞。
建议向 PHP 官方提交。

[RubyJack]

小伙伴=LZ 自己

[zgx030030]

很好奇，绕过 if else 判断是一种什么黑科技

[leavic]

PHP 日常被黑

[kimmykuang]

很多时候都不是语言问题，是用语言的人的问题

[fhefh]

楼主 代码贴出来~

[qce7]

这是一条万能的帖子，把 PHP 换成任何语言都能黑。。
还是人的问题

[pangliang]

== 和 ===

[flynaj]

没有实力是这样的

[ScotGu]

我草，从黑提问到人身攻击。

if (这题我会) {
不会的人就是 SB。
}else{
这题我不会，偷偷学，千万不能被发现不会，要不就是 SB。
}

[lh900519]

哈哈， 还有 4 个收藏

[KgM4gLtF0shViDH3]

@wsstest is_numeric and 那个不是漏洞，是你赋值的时候没加括号，and 的优先级比&&低，你用&&不加括号也行的。

[fengche361]

请小伙伴站出来说话