过滤输入 - 是足够的

Question

我正在写一个控制器操作，它从一个窗体接受两个输入：一个现有的用户ID和一个新的用户标识。

两者都应该是整数值。

为了避免任何潜在的安全问题，仅仅检查is_int就足够了吗？

即：

if (is_int($existingUserId)) { 

} 

这应该避免，我认为任何问题 - 但我不是100％肯定

Answer 1

您应该使用is_numeric而不是is_int。

根据is_int documentation：is_int('23') = bool(false)。此外，文档说明：

要测试变量是数字还是数字字符串（例如表单输入，始终是字符串），您必须使用is_numeric（）。