php is_numberic函数造成的SQL注入漏洞

一、is_numberic函数简介
国内一部分CMS程序里面有用到过is_numberic函数，我们先看看这个函数的结构
bool is_numeric (mixed $var)
如果 var 是数字和数字字符串则返回 TRUE，否则返回 FALSE。
二、函数是否安全
接下来我们来看个例子，说明这个函数是否安全。

复制代码 代码如下:

$s = is_numeric($_GET['s'])?$_GET['s']:0;
$sql="insert into test(type)values($s);";  //是 values($s) 不是values('$s')
mysql_query($sql);