安全开发基础篇–数据类型

注释：还是要特别说明一下，想成为专业开发者不要看本文，本文是自己从业安全以来的一些经验总结，所有知识点也只限于网络安全这点事儿，再多搞不明白了。

开发语言

笼统的按照是否编译成机器码分类开发语言，开发语言分为脚本语言和编译语言；脚本语言包括：python，php，语言特点是更加接近自然语言，运行需要特定的解释器，与底层系统一般无关，因此脚本语言一般也是毫无秘密可言，脚本语言的这一特性也决定很多人将他们作为开源项目语言使用。脚本语言一般都是弱类型语言，解释器会根据实际运行情况进行类型推导，这导致我们可以使用脚本语言很快的写出代码，但是经常会在运行一段时间后产生各种各样的BUG。
编译语言分为：c，golang。编译语言是可以直接编译成对应CPU机器码独立运行，因此编译语言是不可跨CPU架构移植的，编译语言去符号编译代码一般不可逆，其中IDA可以逆向出伪代码，带符号编译则可以在debug模式下看到源码。编译语言一般都是强类型语言，保证能编译就能使用，但是这话也不绝对，有的编译语言为了像脚本语言一样也有很好的编码体验，对用户也是采用弱类型。常规的编译语言都是强类型，好处就是代码编译后bug较少。
其中java，c#并不属于两者，粗俗的理解，它们是虚拟机语言，他们具备脚本语言的一些特点，比如可以逆向源码，也具备一些编译语言的特点，比如是强类型，有复杂的语法要求。当然虚拟机语言出现bug，调试也普遍比脚本语言与编译语言难。

数据类型

不同语言对于数据类型的概念都是一样的，一个完整的开发语言一般包括整数（也有一些特别的语言没有这么多类型）、浮点数、字符串、布尔值、组合类型（不同语言会有一些不同的衍生）下面对比列一下6种语言的整数类型
整型
计算机由于使用二进制，所以有时候用十六进制表示整数比较方便，十六进制用0x前缀和0-9，a-f表示，例如：0xff00，0xa5b4c3d2，二进制用 0b表示例如 0b1000。八进制用o表示，例如０o123　等等。这里的整数概念包含各个进制的整数，当然常见的是10进制。

其中脚本语言大多数可以处理任意大小的整数（不代表数据库也处理任意大小），编译语言则只能处理固定长度（编者知识广度有限，不绝对），因此在安全上有一项渗透测试叫做整数溢出测试。原理就是利用某些语言只能处理有限长度的整数类型，超过它最大值后取反补位操作变成特别小或者复数的值。最典型的就是C语言整数溢出漏洞，这种漏洞的原理及利用会在后面章节描述。
注释：各语言的int lang short定义或有不同，如下表格不代表同类型转换

语言类型	python	php	java	c#	c	golang
uint8						✔
uint16						✔
uint32						✔
uint64						✔
int	✔	✔	✔		✔	✔
lang			✔	✔	✔
short			✔	✔	✔
int8						✔
int8						✔

浮点数

浮点数也就是小数，之所以称为浮点数，是因为按照科学记数法表示时，一个浮点数的小数点位置是可变的，比如，1.23x109和12.3x108是相等的。浮点数可以用数学写法，如1.23，3.14，-9.01，等等。但是对于很大或很小的浮点数，就必须用科学计数法表示，把10用e替代，1.23x109就是1.23e9，或者12.3e8，0.000012可以写成1.2e-5，等等。

字符串

字符串是以’‘或""括起来的任意文本，比如’abc’，“xyz"等等。请注意，''或”“本身只是一种表示方式，不是字符串的一部分，因此，字符串’abc’只有a，b，c这3个字符。如果’本身也是一个字符，那就可以用”"括起来.

布尔值

布尔值和布尔代数的表示完全一致，一个布尔值只有True、False两种值，要么是True，要么是False，在Python中，可以直接用True、False表示布尔值（请注意大小写），也可以通过布尔运算计算出来

**列表**
>Python内置的一种数据类型是列表：list。list是一种有序的集合，可以随时添加和删除其中的元素###类型转换
>有的时候我们需要强制的类型转换下面提供一个类型转换的列表,一般我们经常用到的是字符串和数字类型之间的转换
```python
>>>a='11' #str类型
>>>int(a) #转换成int类型

函数	描述
int(x [,base])	将x转换为一个整数
long(x [,base] )	将x转换为一个长整数
float(x)	将x转换到一个浮点数
complex(real [,imag])	创建一个复数
str(x)	将对象 x 转换为字符串
repr(x)	将对象 x 转换为表达式字符串
eval(str)	用来计算在字符串中的有效Python表达式,并返回一个对象
tuple(s)	将序列 s 转换为一个元组
list(s)	将序列 s 转换为一个列表
set(s)	转换为可变集合
dict(d)	创建一个字典。d 必须是一个序列 (key,value)元组。
frozenset(s)	转换为不可变集合
chr(x)	将一个整数转换为一个字符
unichr(x)	将一个整数转换为Unicode字符
ord(x)	将一个字符转换为它的整数值
hex(x)	将一个整数转换为一个十六进制字符串
oct(x)	将一个整数转换为一个八进制字符串