Porównanie ciągów za pomocą „==” vs. „strcmp ()”

Wygląda na to, że ===operator PHP rozróżnia małe i wielkie litery. Czy istnieje więc powód do korzystania strcmp()?

Czy można bezpiecznie wykonać następujące czynności?

if ($password === $password2) { ... }

Powodem tego jest to, że strcmp

zwraca <0, jeśli str1 jest mniejsze niż str2; > 0, jeśli str1 jest większy niż str2, i 0, jeśli są równe.

===zwraca tylko truelub falsenie mówi, który jest ciągiem „większym”.

Nigdy nie należy używać ==do porównywania ciągów. ===jest OK

$something = 0;
echo ('password123' == $something) ? 'true' : 'false';

Po prostu uruchom powyższy kod, a zobaczysz dlaczego.

$something = 0;
echo ('password123' === $something) ? 'true' : 'false';

Teraz jest trochę lepiej.

Nie używaj ==w PHP. Nie zrobi tego, czego oczekujesz. Nawet jeśli porównujesz ciągi z ciągami, PHP domyślnie rzuci je na zmiennoprzecinkowe i wykona porównanie numeryczne, jeśli są wyświetlane liczbowo.

Na przykład '1e3' == '1000'zwraca true. Zamiast tego powinieneś użyć ===.

Cóż ... zgodnie z tym raportem błędu php , możesz nawet uzyskać 0wned.

<?php 
    $pass = isset($_GET['pass']) ? $_GET['pass'] : '';
    // Query /?pass[]= will authorize user
    //strcmp and strcasecmp both are prone to this hack
    if ( strcasecmp( $pass, '123456' ) == 0 ){
      echo 'You successfully logged in.';
    }
 ?>

Daje ostrzeżenie, ale nadal pomija porównanie.
Powinieneś postępować ===zgodnie z sugestią @postfuturist.

Zawsze pamiętaj, że porównując łańcuchy, powinieneś używać ===operatora (ścisłe porównanie), a nie == operatora (luźne porównanie).

Podsumowując wszystkie odpowiedzi:

• ==to zły pomysł na porównania ciągów.
  W wielu przypadkach daje „zaskakujące” wyniki. Nie ufaj temu.

• === jest w porządku i da ci najlepszą wydajność.

• strcmp() należy użyć, jeśli chcesz ustalić, który ciąg znaków jest „większy”, zwykle do operacji sortowania.

Używanie ==może być niebezpieczne.

Zauważ, że rzutowałoby zmienną na inny typ danych, jeśli oba się różnią.

Przykłady:

• echo (1 == '1') ? 'true' : 'false';
• echo (1 == true) ? 'true' : 'false';

Jak widać, te dwa są z różnych typów, ale wynik jest taki true, że może nie być to, czego oczekuje Twój kod.

Stosując ===jednak jest zalecana jako pokazach testowych, że jest to nieco szybciej niż strcmp()a jego wielkość liter alternatywny strcasecmp().

Szybkie googling krzyczy to porównanie prędkości: http://snipplr.com/view/758/

strcmp()i w ===obu rozróżniana jest wielkość liter, ale ===jest znacznie szybszy

przykładowy kod: http://snipplr.com/view/758/

strcmp zwróci różne wartości w zależności od środowiska, w którym działa (Linux / Windows)!

Powodem jest to, że ma błąd, ponieważ raport o błędzie mówi https://bugs.php.net/bug.php?id=53999

Proszę postępować ostrożnie !! Dziękuję.

Możesz użyć, strcmp()jeśli chcesz zamówić / porównać ciągi leksykograficzne . Jeśli chcesz po prostu sprawdzić równość, ==jest w porządku.

Również funkcja może pomóc w sortowaniu. Aby wyjaśnić sortowanie. strcmp () zwraca mniej niż 0, jeśli string1 sortuje przed string2, większy niż 0, jeśli string2 sortuje przed string1 lub 0, jeśli są takie same. Na przykład

$first_string = "aabo";
$second_string = "aaao";
echo $n = strcmp($first_string,$second_string);

Funkcja zwróci wartość większą niż zero, ponieważ aaao sortuje przed aabo.

PHP Zamiast korzystać z sortowania alfabetycznego, użyj wartości ASCII znaku, aby dokonać porównania. Małe litery mają wyższą wartość ASCII niż wielkie litery . Lepiej jest użyć operatora tożsamości ===, aby dokonać tego rodzaju porównania. strcmp () to funkcja służąca do porównywania bezpiecznych ciągów binarnych. Jako argument przyjmuje dwa łańcuchy i zwraca <0, jeśli str1 jest mniejszy niż str2; > 0, jeśli str1 jest większy niż str2, i 0, jeśli są równe. Istnieje również wersja bez rozróżniania wielkości liter o nazwie strcasecmp (), która najpierw konwertuje ciągi na małe, a następnie porównuje je.

if ($password === $password2) { ... }nie jest bezpieczną rzeczą przy porównywaniu haseł i skrótów haseł, gdy jedno z wejść jest kontrolowane przez użytkownika.
W takim przypadku tworzy wyrocznię czasową, która pozwala osobie atakującej na uzyskanie rzeczywistego skrótu hasła na podstawie różnic w czasie wykonywania.
Użyj if (hash_equals($password, $password2)) { ... }zamiast tego, ponieważ hash_equals wykonuje „porównanie bezpiecznego ciągu łańcucha w czasie”.