刚从一道题发现的一些东西，PHP笔记,关于extract和null 空字符串

队友发给我的一道extract变量的最基础的题目，他发现了一些问题，当传入shiyan=&flag=0时出flag,当传入shiyan=0&flag=0时不出flag，传入shiyan=&flag=时，出flag

<?php
$flag='xxx';
extract($_GET);
if(isset($shiyan))
{
$content=trim(file_get_contents($flag));
if($shiyan==$content)
{
echo'flag{xxx}';
}
else
{
echo'Oh.no';
}
}
?>

首先extract不光是覆盖原有变量，也是直接把数组中的键值做为变量名，数组键值作为变量数值。

而且不管flag经过extract覆盖为多少，content都为空字符串，因为file_get_contents无法读取变量。

并且当get传入的形式是?shiyan=  时，形式与content一样

都是空字符串，所以相等。我在这里试了下后，发现null与空字符串时弱相等，并且与0也弱相等

 

总结如下，空字符串与null与0弱相等，并且extract是直接会赋值会直接再数组中操作，如果原来有这个变量，便会覆盖