PHP 浮动错误：PHP 挂在数值上

Question

我刚刚读了一篇关于 php 挂在某些浮点数上的有趣文章，请参阅 The Register< /a> 和探索二进制。

我从不明确使用浮点数，我使用 number_format() 来清理我的输入并显示例如价格。

另外，据我所知，来自例如表单的所有输入都是字符串，直到我告诉他们否则，所以我认为这个问题不会影响我。

我是对的吗，或者我是否需要检查我的服务器上的 WordPress 和 Squirrelmail 安装，看看它们是否将任何内容投射到浮动？或者更好的是，grep 我的服务器上的所有 php 文件都为 float？

Answer 1

如果您无法修补您的 php 安装，您可以使用以下内容： 以下针对 php bug #53632 的解决方法存在任何问题

这只是一个临时解决方法，直到您可以真正修补您的 php 安装为止

Answer 2

为了捕获数字的所有可能的符号，必须使用子字符串搜索。

请参阅 http://www.aircraft24.com/en/info/ php-float-dos-quickfix.htm 了解我们最新的解决方法。

Answer 3

缓解该问题的方法：

1. 使用现代 CPU。大多数现代 64 位 CPU 都不会受到影响（实际上我很难找到允许重现它的主机，因为它们倾向于使用更现代的硬件）。亚马逊虚拟机似乎也能幸免。
2. 升级您的 PHP 版本 - 5.3.5 和 5.2.17 一旦发布（可能是今天）就包含修复程序。
3. 在 CFLAGS 中使用 -ffloat-store 进行构建（会减慢代码速度）。
4. 手动应用 补丁到您的代码并重建 PHP。

寻找具有 float 的代码可能不会有帮助，因为引擎在许多字符串 > 数字转换场景中使用 zend_strtod 。

PS 顺便说一句，这段代码是标准 BSD 库 strtod 代码，不是 PHP 独有的。因此使用此代码的其他项目也可能会受到影响。

Answer 4

来自黑客新闻：

出现此问题是由于 IA-32 的
80 位浮点运算。这
简单修复：添加“-ffloat-store”标志
到您的 CFLAGS。

有问题的
函数 zend_strtod 似乎解析
尾数（2.225...011 部分）和
单独的指数（-308 部分），
c>计算 m*10^e 的近似值
并不断改进
近似，直到误差变为
小于0.5ulp。问题是
这个特定的数字导致
无限循环（即迭代
根本没有改善错误）
80 位 FP，但 64 位 FP 不支持。
由于 x86-64 通常使用 SSE2
指令集（带 64 位 FP）
它代替了已弃用的 x87
没有这个问题。

Answer 5

作为快速解决方法，您可以扫描输入数组：

foreach(array("_GET","_POST","_REQUEST","_COOKIES") as $G) {
    if (in_array('2.2250738585072011e-308', $G)) {
         header("Status: 422 Unprocessable Entity");
         exit;
    }
}

如果您不在输入变量中使用子数组，这就足够了。它会起作用，因为它将浮点作为字符串保存，输入数组保存字符串，并且 in_array 也在字符串上下文中运行。

但是我还没有考虑是否还有该值的其他表示形式。这是迄今为止唯一已知有效的方法，但可能还有更多。因此，更新是更可取的：|

Answer 6

正如 marcog 所说，这是 x87 数学的浮点算术错误。如果您想了解更多相关信息，请查看 GCC bug，链接

Answer 7

仅仅搜索 float 是不够的，因为您随后正在寻找将变量值显式转换为 float 的代码，但您不会找到任何隐式转换的实例。

$d = '2.2250738585072011e-308';
$f = float($d);

是显式转换，但是像这样的代码呢：

$d = '2.2250738585072011e-308';
$f = $d + 0.1;

或者

$d = '2.2250738585072011e-308';
if ($d == 0.5) {

我相信这个错误现在也已经在最新的 PHP 构建代码中得到修复，尽管像 xampp 这样的包仍然受到影响。

Answer 8

搜索显式浮点转换不会对您有帮助 - 在 php 中，变量被视为其用途。小例子：

$mystring = "123.45"; //mystring is a string here
$myvalue = $mystring * 4; // mystring is a float here
                          // and there's no explicit float-cast

如您所见：升级/修复您的 php 安装是避免服务器死机的唯一保存方法。

编辑：您的评论：

浮动确实不是那么容易。即使是像 0.7 或 0.8 这样的简单数字也无法精确存储，因此经过一些计算，您的 0.8 可能会是 0.799999999789...如果有更多这样的事情，出现问题只是时间问题。

举个例子（如果你是 Windows 用户）：

1. 打开 Windows 计算器
2. 计算 4 的平方根（应该是 2）
3. 从结果中减去 2（应该是 0 但是... woooow ;)）

这个错误一直存在于 Windows 计算器中 - 它表明即使是大公司也可能会使用浮点数失败，但计算器不会杀死你的系统 - 如果这样的错误可以杀死你的系统系统（比如这个 php-bug）你将必须升级/修复它，没有。