Сравнение строк с использованием '==' против 'strcmp ()'

Кажется, что ===оператор PHP чувствителен к регистру. Так есть ли причина для использования strcmp()?

Безопасно ли делать что-то вроде следующего?

if ($password === $password2) { ... }

Причиной его использования является то, что strcmp

возвращает <0, если str1 меньше, чем str2; > 0, если str1 больше, чем str2, и 0, если они равны.

===только возвращает trueили false, он не говорит вам, какая строка "больше".

Вы никогда не должны использовать ==для сравнения строк. ===все в порядке.

$something = 0;
echo ('password123' == $something) ? 'true' : 'false';

Просто запустите приведенный выше код, и вы поймете, почему.

$something = 0;
echo ('password123' === $something) ? 'true' : 'false';

Теперь это немного лучше.

Не используйте ==в PHP. Это не будет делать то, что вы ожидаете. Даже если вы сравниваете строки со строками, PHP неявно преобразует их в числа с плавающей точкой и делает числовое сравнение, если они появляются числовыми.

Например '1e3' == '1000'возвращает true. Вы должны использовать ===вместо этого.

Ну, согласно этому сообщению об ошибке php , вы даже можете получить 0wned.

<?php 
    $pass = isset($_GET['pass']) ? $_GET['pass'] : '';
    // Query /?pass[]= will authorize user
    //strcmp and strcasecmp both are prone to this hack
    if ( strcasecmp( $pass, '123456' ) == 0 ){
      echo 'You successfully logged in.';
    }
 ?>

Это дает вам предупреждение, но все равно обойти сравнение.
Вы должны делать то, ===что предложил @postfuturist.

Всегда помните, что при сравнении строк следует использовать ===оператор (строгое сравнение), а не == оператор (произвольное сравнение).

Подводя итог всем ответам:

• ==это плохая идея для сравнения строк.
  Это даст вам «удивительные» результаты во многих случаях. Не верь этому.

• === хорошо, и даст вам лучшую производительность.

• strcmp() следует использовать, если вам нужно определить, какая строка «больше», обычно для операций сортировки.

Использование ==может быть опасным.

Обратите внимание, что он приведёт переменную к другому типу данных, если они различаются.

Примеры:

• echo (1 == '1') ? 'true' : 'false';
• echo (1 == true) ? 'true' : 'false';

Как видите, эти два типа принадлежат разным типам, но в результате получается true, что ваш код может не соответствовать ожиданиям.

Использование ===, однако, рекомендуется, поскольку тест показывает, что это немного быстрее, strcmp()и его альтернатива без учета регистра strcasecmp().

Быстрый поиск в Google вопит это сравнение скорости: http://snipplr.com/view/758/

strcmp()и ===оба чувствительны к регистру, но ===гораздо быстрее

пример кода: http://snipplr.com/view/758/

strcmp будет возвращать различные значения в зависимости от среды, в которой он работает (Linux / Windows)!

Причина в том, что в нем есть ошибка, так как в отчете об ошибке говорится https://bugs.php.net/bug.php?id=53999

Пожалуйста, обращайтесь с осторожностью! Спасибо.

Вы можете использовать, strcmp()если вы хотите заказать / сравнить строки лексикографически . Если вы просто хотите проверить на равенство, тогда ==все в порядке.

Также функция может помочь в сортировке. Чтобы быть более понятным о сортировке. strcmp () возвращает меньше 0, если строка1 сортирует перед строкой2, больше 0, если строка2 сортирует перед строкой1 или 0, если они совпадают. Например

$first_string = "aabo";
$second_string = "aaao";
echo $n = strcmp($first_string,$second_string);

Функция вернет больше нуля, так как aaao сортирует перед aabo.

PHP Вместо использования алфавитной сортировки, используйте значение ASCII символа для сравнения. Строчные буквы имеют более высокое значение ASCII, чем заглавные. Лучше использовать оператор идентичности === для такого сравнения. strcmp () - это функция для сравнения безопасных двоичных строк. Он принимает две строки в качестве аргументов и возвращает <0, если str1 меньше, чем str2; > 0, если str1 больше, чем str2, и 0, если они равны. Существует также версия без учета регистра с именем strcasecmp (), которая сначала преобразует строки в строчные, а затем сравнивает их.

if ($password === $password2) { ... }это небезопасно при сравнении паролей или хэшей паролей, когда один из входов контролируется пользователем.
В этом случае он создает оракула времени, позволяющего злоумышленнику получить фактический хэш пароля из разницы во времени выполнения.
Используйте if (hash_equals($password, $password2)) { ... }вместо этого, потому что hash_equals выполняет «безопасное сравнение строк атаки времени».