<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
		>
<channel>
	<title>Kommentare zu: vermeindlicher PHP-Bug bei Vergleichoperatoren?</title>
	<atom:link href="http://xfragger.de/132/vermeindlicher-php-bug-bei-vergleichoperatoren/feed" rel="self" type="application/rss+xml" />
	<link>http://xfragger.de/132/vermeindlicher-php-bug-bei-vergleichoperatoren</link>
	<description>Meine Erfahrungen in der Webentwicklerwelt</description>
	<lastBuildDate>Sun, 29 Aug 2010 08:26:41 +0000</lastBuildDate>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.1</generator>
	<item>
		<title>Von: FibreFoX</title>
		<link>http://xfragger.de/132/vermeindlicher-php-bug-bei-vergleichoperatoren#comment-28</link>
		<dc:creator>FibreFoX</dc:creator>
		<pubDate>Thu, 22 Apr 2010 18:27:37 +0000</pubDate>
		<guid isPermaLink="false">http://blog.xfragger.de/?p=132#comment-28</guid>
		<description>Auch wenn der Artikel schon etwas älter ist, möchte ich anderen, die das Problem auch haben, ein wenig helfen:

Ist aber ein wenig logisch, denn dadurch, dass du zuerst ein Ding hast, dass einem &quot;Int&quot; ähnelt und von php auch als Integer behandelt wird, denkt es sich &quot;Oh, ich vergleiche Integer&quot;... der interne Cast von &quot;abdbbsb&quot; auf Int wird intern wohl so gemacht:

wandleInInteger(){
    return (int) &quot;abdbbsb&quot;;
}

Da beim vermeindlichen casten bzw. hier konvertieren eine exception auftritt liefert die das ding 0 zurück.

Allerdings steht genau das auch so in der Doku unter &quot;String conversion to numbers&quot;:
http://www.php.net/manual/en/language.types.string.php#language.types.string.conversion

Das ist allerdings ganz cool wenn man gegen SQL-Injection ohne Prepared Statements arbeiten möchte und sich ein eigenes Framework dazu aufbauen möchte.</description>
		<content:encoded><![CDATA[<p>Auch wenn der Artikel schon etwas älter ist, möchte ich anderen, die das Problem auch haben, ein wenig helfen:</p>
<p>Ist aber ein wenig logisch, denn dadurch, dass du zuerst ein Ding hast, dass einem &#8220;Int&#8221; ähnelt und von php auch als Integer behandelt wird, denkt es sich &#8220;Oh, ich vergleiche Integer&#8221;&#8230; der interne Cast von &#8220;abdbbsb&#8221; auf Int wird intern wohl so gemacht:</p>
<p>wandleInInteger(){<br />
    return (int) &#8220;abdbbsb&#8221;;<br />
}</p>
<p>Da beim vermeindlichen casten bzw. hier konvertieren eine exception auftritt liefert die das ding 0 zurück.</p>
<p>Allerdings steht genau das auch so in der Doku unter &#8220;String conversion to numbers&#8221;:<br />
<a href="http://www.php.net/manual/en/language.types.string.php#language.types.string.conversion" rel="nofollow">http://www.php.net/manual/en/language.types.string.php#language.types.string.conversion</a></p>
<p>Das ist allerdings ganz cool wenn man gegen SQL-Injection ohne Prepared Statements arbeiten möchte und sich ein eigenes Framework dazu aufbauen möchte.</p>
]]></content:encoded>
	</item>
</channel>
</rss>
