似乎沒看過其他語言有這麼突破天際的設計(如果有,請告訴我,讓我漲姿勢)
php > var_dump("11 or 1=1/*" == 11); bool(true)
這種可以改成用 ===
php > var_dump("11 or 1=1/*" === 11); bool(false)
不過還有這種陷阱
php > var_dump(in_array("11 or 1=1/*", [9, 11])); bool(true)
可以改成
php > var_dump(in_array("11 or 1=1/*", ["9", "11"])); bool(false) // or php > var_dump(in_array("11 or 1=1/*", [9, 11], true)); bool(false)
這是實際有人踩到的陷阱,不過我不知道寫的人背景是一直都是寫 PHP 的還是其他