So sánh chuỗi bằng '==' so với 'strcmp ()'

Có vẻ như ===toán tử của PHP phân biệt chữ hoa chữ thường. Vì vậy, có một lý do để sử dụng strcmp()?

Có an toàn để làm một cái gì đó như sau?

if ($password === $password2) { ... }

Lý do để sử dụng nó là vì strcmp

trả về <0 nếu str1 nhỏ hơn str2; > 0 nếu str1 lớn hơn str2 và 0 nếu chúng bằng nhau.

===chỉ trả về truehoặc false, nó không cho bạn biết chuỗi nào "lớn hơn".

Bạn không bao giờ nên sử dụng ==để so sánh chuỗi. ===không sao

$something = 0;
echo ('password123' == $something) ? 'true' : 'false';

Chỉ cần chạy mã trên và bạn sẽ thấy lý do tại sao.

$something = 0;
echo ('password123' === $something) ? 'true' : 'false';

Bây giờ, điều đó tốt hơn một chút.

Đừng sử dụng ==trong PHP. Nó sẽ không làm những gì bạn mong đợi. Ngay cả khi bạn đang so sánh các chuỗi với các chuỗi, PHP sẽ ngầm chuyển chúng thành các số float và thực hiện so sánh bằng số nếu chúng xuất hiện bằng số.

Ví dụ '1e3' == '1000'trả về true. Bạn nên sử dụng ===thay thế.

Chà..theo báo cáo lỗi php này , bạn thậm chí có thể nhận được 0wned.

<?php 
    $pass = isset($_GET['pass']) ? $_GET['pass'] : '';
    // Query /?pass[]= will authorize user
    //strcmp and strcasecmp both are prone to this hack
    if ( strcasecmp( $pass, '123456' ) == 0 ){
      echo 'You successfully logged in.';
    }
 ?>

Nó cho bạn một cảnh báo, nhưng vẫn bỏ qua việc so sánh.
Bạn nên làm ===như @postfuturist đề xuất.

Luôn nhớ rằng, khi so sánh các chuỗi, bạn nên sử dụng ===toán tử (so sánh nghiêm ngặt) và không phải == toán tử (so sánh lỏng lẻo).

Tổng hợp tất cả các câu trả lời:

• ==là một ý tưởng tồi cho so sánh chuỗi.
  Nó sẽ cho bạn kết quả "đáng ngạc nhiên" trong nhiều trường hợp. Đừng tin tưởng nó.

• === là tốt, và sẽ cung cấp cho bạn hiệu suất tốt nhất.

• strcmp() nên được sử dụng nếu bạn cần xác định chuỗi nào là "lớn hơn", thường là để sắp xếp các hoạt động.

Sử dụng ==có thể nguy hiểm.

Lưu ý rằng nó sẽ chuyển biến sang loại dữ liệu khác nếu hai loại khác nhau.

Ví dụ:

• echo (1 == '1') ? 'true' : 'false';
• echo (1 == true) ? 'true' : 'false';

Như bạn có thể thấy, hai cái này thuộc các loại khác nhau, nhưng kết quả là true, đó có thể không phải là những gì mã của bạn sẽ mong đợi.

===Tuy nhiên, việc sử dụng được khuyến nghị vì thử nghiệm cho thấy rằng nó nhanh hơn một chút so với strcmp()và thay thế không phân biệt chữ hoa chữ thường strcasecmp().

Googling nhanh chóng hét lên so sánh tốc độ này: http://snipplr.com/view/758/

strcmp()và ===cả hai trường hợp nhạy cảm nhưng ===nhanh hơn nhiều

mã mẫu: http://snipplr.com/view/758/

strcmp sẽ trả về các giá trị khác nhau dựa trên môi trường mà nó đang chạy (Linux / Windows)!

Lý do là nó có lỗi như báo cáo lỗi cho biết https://bugs.php.net/orms.php?id=53999

Hãy cẩn thận xử lý !! Cảm ơn bạn.

Bạn có thể sử dụng strcmp()nếu bạn muốn đặt hàng / so sánh các chuỗi từ vựng . Nếu bạn chỉ muốn kiểm tra sự bình đẳng thì ==tốt thôi.

Ngoài ra Các chức năng có thể giúp sắp xếp. Để rõ ràng hơn về sắp xếp. strcmp () trả về ít hơn 0 nếu chuỗi1 sắp xếp trước chuỗi2, lớn hơn 0 nếu chuỗi2 sắp xếp trước chuỗi1 hoặc 0 nếu chúng giống nhau. Ví dụ

$first_string = "aabo";
$second_string = "aaao";
echo $n = strcmp($first_string,$second_string);

Hàm sẽ trả về lớn hơn 0, vì aaao đang sắp xếp trước aabo.

PHP Thay vì sử dụng sắp xếp theo thứ tự chữ cái, hãy sử dụng giá trị ASCII của ký tự để so sánh. Chữ thường có giá trị ASCII cao hơn chữ hoa. Tốt hơn là sử dụng toán tử nhận dạng === để thực hiện loại so sánh này. strcmp () là một hàm để thực hiện so sánh chuỗi an toàn nhị phân. Nó nhận hai chuỗi làm đối số và trả về <0 nếu str1 nhỏ hơn str2; > 0 nếu str1 lớn hơn str2 và 0 nếu chúng bằng nhau. Ngoài ra còn có một phiên bản không phân biệt chữ hoa chữ thường có tên strcasecmp () trước tiên chuyển đổi chuỗi thành chữ thường và sau đó so sánh chúng.

if ($password === $password2) { ... }không phải là một điều an toàn để làm khi so sánh mật khẩu hoặc băm mật khẩu trong đó một trong những đầu vào được người dùng kiểm soát.
Trong trường hợp đó, nó tạo ra một lời tiên tri thời gian cho phép kẻ tấn công lấy được mật khẩu băm thực tế từ sự khác biệt về thời gian thực hiện.
Sử dụng if (hash_equals($password, $password2)) { ... }thay thế, bởi vì hash_equals thực hiện "so sánh chuỗi an toàn tấn công thời gian".