1 . 当一个字符串被当作一个数值来取值，其结果和类型如下:如果该字符串没有包含.,e,E并且其数值值在整形的范围之内，该字符串被当作int来取值。其他所有情况下都被作为float来取值，该字符串的开始部分决定了它的值，如果该字符串以的数值开始，则使用该数值，否则其值为0。
在找回密码时，当$dopost = safequestion时，通过传入的member_id查询出对应id用户的安全问题和答案信息，当我们传入的问题和答案不为空，而且等于之前设置的问题和答案，就进入sn()函数。
这里如果用户设置了问题和答案，我们并不知道问题和答案是什么，就无法进入sn()函数。但是如果此用户没有设置问题和答案呢?此时系统默认问题0″，答案是空。0.、0.1、0e1、利用PHP弱类型即可绕过if判断
is_numeric在做判断时候，如果者把payload改成十六进制0x…，is_numeric会先对十六进制做类型判断，十六进制被判断为数字型，就进入了条件语句，如果再把这个代入进入sql语句进入mysql数据库，mysql数据库会对hex进行解析成字符串存入到数据库中，如果这个字段再被取出来二次利用，就可能造成二次注入漏洞。
md5()需要是一个string类型的参数。但是当你传递一个array时，md5()不会报错，只是会无法正确地求出array的md5值，返回null，这样就会导致任意2个array的md5值都会相等。