两个if判断语句

菜鸟请教：install/include/install_function.php 32行
if($error_msg) {
    if(!empty($error_msg)) {

    }
}

$error_msg和 ！empty($error_msg)不是一样的吗？听说好像!empty($error_msg)的写法可以防注入和安全，不懂为什么可以起到安全作用。菜鸟以为，只要if(!empty($error_msg))就可以了，不需要外层的if。请问，为什么要加上外层的if判断呢？

{:soso_e103:}  这个确实是个问题，我看看他们这么写的含义，感谢您的反馈！

1. if($error_msg) {
   
2.     if(!empty($error_msg)) {
   
3. 
   
4.     }
   
5. }
   

复制代码

真没想到DZX还有这么憋足的代码。 真没审核机制和审核人员么？

用if (!empty($error_msg)) 判断而不是直接 if ($error_msg)的原因是如果变量未定义则会抛出notice级错误。所以判断变量值要么用isset(), 要么empty()而不要直接判断变量

m.king 发表于 2012-6-18 15:40
这个确实是个问题，我看看他们这么写的含义，感谢您的反馈！

不用谢！

mark35 发表于 2012-6-18 15:55
真没想到DZX还有这么憋足的代码。 真没审核机制和审核人员么？

用if (!empty($error_msg)) 判断而不是直 ...

谢谢您！!