is_int() kann nicht überprüfen, $_GET in PHP?

Hier ist mein code:

<?php
$id = $_GET["id"];

if (is_int($id) === FALSE)  {
    header('HTTP/1.1 404 Not Found');
    exit('404, page not found');
    }
?>

Es immer tritt innerhalb der wenn.

  • Und $_GET enthält eigentlich... was?
  • zahlen von 1 bis unendlich.
InformationsquelleAutor ilhan | 2010-06-28
  1. 32

    is_int überprüft, dass die Daten Typ ist eine ganze Zahl, aber alles in $_GET wird ein string. Es wird also immer zurück false.

    In eine Prise, Sie könnten cast auf einen integer und dann prüfen != 0.

    $id = isset($_GET['id']) ? (int) $_GET['id'] : null;

if (!$id) { //=== 0 || === null
  header('HTTP/1.1 404 Not Found');
  exit('404, page not found');
}

    Aber eine stabilere Lösung wäre mit irgendeiner Art von input-string-Validierung /Filterung, wie PHP ' s built-in filter_input_array().

    (Edited post auf Okt/13 da es noch erhalten upvotes und es war etwas mißverständlich formuliert.)

    • Lief die upvotes für den Tag, aber diese Antwort sagt eigentlich der Grund, warum is_numeric. Jede HTTP-Anfrage parameter per POST oder GET wird immer ein string sein.
    • +1 - obwohl erwähnt werden, is_numeric nicht die gleiche Wirkung haben, wie es z.B. auch ermöglicht die hex-Werte übergeben, neben anderen (siehe php.net)
    • ja, is_numeric() ist nicht die richtige für die überprüfung der integer-ids. In der Praxis werden alle Benutzereingaben übergeben werden sollen, durch filter_var() oder eine andere ähnlich explizite routine.
    InformationsquelleAutor Matthew
  2. 5

    Benutzereingaben in $_GET-array (ebenso wie die anderen superglobals) alle nehmen die form von Zeichenfolgen.

    is_int prüft die Typ (d.h. string) der Wert, nicht ob es enthält eine integer-Werte wie. Für die überprüfung, ob die Eingabe ein integer-string, würde ich vorschlagen, entweder so etwas wie ctype_digit oder eine ganze Zahl filter (FILTER_VALIDATE_INT—dies hat den Vorteil, tatsächlich ändert sich der Wert in den Typ integer). Natürlich könnte man auch Typumwandlung mit (int).

    InformationsquelleAutor salathe
  3. 3

    Aus der PHP-Dokumentation für is_int:

    Hinweis: um Zu testen, ob eine variable ein
    Zahl oder eine numerische Zeichenkette (wie
    form, input, das ist immer ein string),
    müssen Sie is_numeric().

    InformationsquelleAutor Powerlord
  4. 1

    Jede Benutzereingabe als string, weil PHP hat keine Möglichkeit zu sagen, um welchen Datentyp Sie erwarten, die Daten zu.

    Warf es in eine Ganzzahl oder einen regex verwenden, wenn Sie möchten, stellen Sie sicher, es ist eine ganze Zahl. 

    <?php
$id = $_GET["id"];

if ((int) $id == 0)  {
    header('HTTP/1.1 404 Not Found');
    exit('404, page not found');
    }
?>
    InformationsquelleAutor Keith Palmer Jr.
  5. 1

    Versuchen Sie es mit is_numeric statt is_int. is_numeric überprüft, um zu sehen, ob es ist etwas, das kann eine Zahl sein ($_GET gibt strings, die ich denke). is_int überprüft, ob die variable ist vom Typ int

    InformationsquelleAutor Jason
  6. 0

    Verwenden is_numeric() zu bewerten, die Inhalte und is_int (), um die Evaluierung der Art.

    InformationsquelleAutor user3109929
  7. 0

    Oder Sie könnte einfach ein regex-match, um zu überprüfen, ob der string eine ganze Zahl ist.

    if(preg_match('/^\d+$/',$_GET['id'])) {
  //is an integer
}
    InformationsquelleAutor chafreaky
Schreibe einen Kommentar