[PHP] Type Juggling 취약점

 

PHP는 비교 연산을 수행하기 위해 == 연산자와  === 연산자를 지원한다.

이때, PHP는 두 값을 비교하기 전에 필요에 따라 타입을 변환한다.

이러한 변환은 의도하지 않은 방식으로 작동하여 보안 취약점을 발생시킬 수 있다.

 loose (느슨한) 비교 ==     vs    strict (엄격한) 비교 === 

• ==: 두 값의 타입이 다르면 타입을 변환한 후 비교 (즉, 값만 비교)
• ===: 두 값의 타입과 값 모두 같아야 TRUE 리턴 

기본 예제 

var_dump(0 == '0'); // true
var_dump(0 == '0.0'); // true
var_dump(0 == ''); // true
var_dump(0 == null); // true
var_dump(0 == 'string'); // true (PHP 8.0 이전)

 

숫자 0은 문자열 0 과 느슨한 비교 결과, TRUE이다. 

숫자 0은 null과 느슨한 비교 결과, TRUE이다. 

 

https://www.php.net/manual/en/types.comparisons.php

PHP: PHP type comparison tables - Manual

 

PHP 공식 문서에 각 상황에 따른 실행 결과가 정리되어있다.