PHP安全代码--分页数量检查

function ckstart($start, $perpage) {
    global $_SCONFIG;

    $maxstart = $perpage*intval($_SCONFIG['maxpage']);
    if($start < 0 || ($maxstart > 0 && $start >= $maxstart)) {
        showmessage('length_is_not_within_the_scope_of');
    }
}

在开发中如果对起始页的安全过滤仅仅如下的话：

$start = empty($_GET['start'])?0:intval($_GET['start']);
$perpage = 10;

因为在php中intval的取值范围与操作系统相关：32位系统上为-2147483648到214748364764位系统上为-9223372036854775808到9223372036854775807。

如果$start=-1的话，那该部分的代码在数据库查询中就会有误了，所以这需要对$start是否为正整数或0做判断。

从实际情况考虑比如说新闻列表页有内容10万条，如果按每页显示10条，那需要分页1万次。这其中肯定有很多很多内容是十分旧的。这样我们可以加一个页数阀值。最

大只显示指定阀值的页码$_SCONFIG['maxpage']。因此应该在以上过滤条件后加上chkstart($start,$perpage)函数。