Порівняння рядків із використанням '==' та 'strcmp ()'

Здається, що ===оператор PHP чутливий до регістру. То є причина використовувати strcmp()?

Чи безпечно робити щось подібне?

if ($password === $password2) { ... }

Причина використовувати це тому, що strcmp

повертає <0, якщо str1 менше str2; > 0, якщо str1 більше, ніж str2, і 0, якщо вони рівні.

===тільки повертається trueабо false, це не говорить вам, яка "більша" рядок.

Ніколи не слід використовувати ==для порівняння рядків. ===гаразд.

$something = 0;
echo ('password123' == $something) ? 'true' : 'false';

Просто запустіть наведений вище код і побачите чому.

$something = 0;
echo ('password123' === $something) ? 'true' : 'false';

Тепер це трохи краще.

Не використовуйте == в PHP. Це не зробить те, що ви очікуєте. Навіть якщо ви порівнюєте рядки з рядками, PHP неявно відкине їх на плаваючі та зробить числове порівняння, якщо вони здаються числовими.

Наприклад, '1e3' == '1000'повертає true. Ви повинні використовувати ===замість цього.

Ну .. Відповідно до цього звіту про помилки в PHP , ви навіть можете отримати 0wned.

<?php 
    $pass = isset($_GET['pass']) ? $_GET['pass'] : '';
    // Query /?pass[]= will authorize user
    //strcmp and strcasecmp both are prone to this hack
    if ( strcasecmp( $pass, '123456' ) == 0 ){
      echo 'You successfully logged in.';
    }
 ?>

Це дає вам попередження, але все ж обійти порівняння.
Ви повинні робити так, ===як запропонував @postfuturist.

Завжди пам’ятайте, при порівнянні рядків слід використовувати ===оператор (суворе порівняння), а не == оператор (вільне порівняння).

Підбиття підсумків всіх відповідей:

• ==є поганою ідеєю для порівняння рядків.
  Це дасть вам "дивовижні" результати у багатьох випадках. Не віриш.

• === це добре, і дасть вам найкращі показники.

• strcmp() слід використовувати, якщо вам потрібно визначити, який рядок "більший", як правило, для сортування операцій.

Використання ==може бути небезпечним.

Зауважте, що вона може привласнити змінну до іншого типу даних, якщо два будуть різними.

Приклади:

• echo (1 == '1') ? 'true' : 'false';
• echo (1 == true) ? 'true' : 'false';

Як бачите, ці двоє є різними типами, але результат - trueце може бути не те, що очікуватиме ваш код.

Використовуючи ===, проте, рекомендуються в якості тесту показує , що це трохи швидше , ніж strcmp()та його регістронезавісімого альтернативи strcasecmp().

Швидке гуглювання кричить це порівняння швидкості: http://snipplr.com/view/758/

strcmp()і ===обидва, і чутливі до регістру, але ===набагато швидше

зразок коду: http://snipplr.com/view/758/

strcmp поверне різні значення залежно від середовища, в якому він працює (Linux / Windows)!

Причина в тому, що у ньому є помилка, як йдеться у звіті про помилку https://bugs.php.net/bug.php?id=53999

Будь ласка, поводьтеся обережно !! Дякую

Ви можете використовувати, strcmp()якщо хочете замовити / порівняти рядки лексикографічно . Якщо ви просто хочете перевірити рівність, то ==це просто добре.

Також функція може допомогти в сортуванні. Щоб було більш чітко про сортування. strcmp () повертає менше 0, якщо string1 сортує перед string2, більше 0, якщо string2 сортує перед string1 або 0, якщо вони однакові. Наприклад

$first_string = "aabo";
$second_string = "aaao";
echo $n = strcmp($first_string,$second_string);

Функція повернеться більше нуля, оскільки aaao сортує перед aabo.

PHP Замість використання алфавітного сортування використовуйте значення ASCII символу для порівняння. Малі літери мають більше значення ASCII, ніж великі . Краще використовувати оператор ідентичності === для проведення такого роду порівняння. strcmp () - функція для порівняння бінарних безпечних рядків. Він бере два рядки як аргументи і повертає <0, якщо str1 менше str2; > 0, якщо str1 більше, ніж str2, і 0, якщо вони рівні. Існує також нечутлива до регістру версія з назвою strcasecmp (), яка спочатку перетворює рядки в малі регістри, а потім порівнює їх.

if ($password === $password2) { ... }це не є безпечною справою, коли порівнювати паролі чи хеші паролів, коли один із входів керується користувачем.
У такому випадку він створює оракул хронометражу, що дозволяє зловмисникові отримувати фактичний хеш пароля з різниць у часі виконання.
Використовуйте if (hash_equals($password, $password2)) { ... }натомість, тому що hash_equals виконує "порівняння між строками атаки тимчасової атаки".