PHP代码审计中:弱类型与函数比较缺陷

// 审计发现：登录校验用==，可被绕过if($_POST['password'] == $admin_pwd) { // 攻击者传0/0e123等可绕过    $_SESSION['admin'] = true;}

// 审计发现：MD5比较用==，存在绕过风险$token = $_GET['token'];if(md5($token) == "0e123456789012345678901234567890") {    echo "验证通过";}// 攻击者只需传：token=QNKCDZO（md5(QNKCDZO)=0e830400451993494058024219903391）// 所有0e开头的MD5值都会被==判定为相等

// 审计发现：strcmp比较无类型校验$pwd = $_GET['pwd'];if(strcmp($pwd, $correct_pwd) == 0) { // 攻击者传?pwd[]=任意值    echo "登录成功"; // strcmp返回null，null==0为true}

// 审计发现：布尔比较逻辑缺陷$is_admin = $_GET['admin'];if($is_admin == true) { // 攻击者传?admin=123（非0数字→true）或?admin=任意字符串    echo "管理员权限";}// 另一个场景：空数组绕过$check = $_GET['check'];if($check == false) { // 传?check[]=1 → 空数组？不，非空数组→true；传?check=0 或 ?check= → false    echo "校验通过";}

// 审计发现：switch松散比较绕过$action = $_GET['action'];switch($action) {    case 1: // 攻击者传?action=1abc → 转为1，匹配成功        echo "执行管理员操作";        break;    case 2:        echo "执行普通操作";        break;}

// 审计发现：in_array无严格模式$allowed_roles = [1, 2, 3]; // 1=管理员，2=普通用户，3=访客$user_role = $_GET['role'];if(in_array($user_role, $allowed_roles)) { // 传?role=1abc → 转为1，匹配成功    echo "角色合法，执行操作";}

// 审计发现：MD5+===但未校验输入类型$token = $_GET['token'];$correct_md5 = "e10adc3949ba59abbe56e057f20f883e"; // md5(123456)if (md5($token) === $correct_md5) { // 传?token[]=1 → md5($token)=null，与$correct_md5不相等？    // 修正案例：攻击者传两个数组，md5($arr1)=null，md5($arr2)=null，===会相等    $a = $_GET['a'];    $b = $_GET['b'];    if (md5($a) === md5($b)) { // 传?a[]=1&b[]=2 → 两个md5都返回null，===为true        echo "校验通过";    }}

$admin_keys = [100 => 'admin', 200 => 'user'];$key = $_GET['key'];if(array_key_exists($key, $admin_keys)) { // 传?key=100abc → 转为100，匹配成功    echo "有权限";}

$admin_id = 100;$user_id = intval($_GET['id']);if ($user_id == $admin_id) { // 传?id=100abc → intval=100，匹配成功    echo "管理员权限";}

// 审计发现：strpos比较用==，导致开头匹配被误判$content = $_GET['content'];if(strpos($content, '危险关键词') == false) { // 传content=危险关键词123 → strpos返回0，0==false为true    echo "内容合法"; // 实际包含危险关键词，却被放行}// 正确写法：strpos(...) === false

// 审计发现：empty校验手机号，0开头号码被误判$phone = $_GET['phone'];if (empty($phone)) { // 传phone=0123456789 → "0123456789"非空，但传phone=0 → empty(0)=true    echo "手机号不能为空";}// 正确写法：!isset($phone) || $phone === ""