'==' vs. 'strcmp ()' kullanarak dize karşılaştırması

PHP'nin ===operatörü büyük / küçük harfe duyarlıdır. Kullanmak için bir sebep var strcmp()mı?

Aşağıdaki gibi bir şey yapmak güvenli mi?

if ($password === $password2) { ... }

Bunu kullanmanın nedeni strcmp

str1 str2'den küçükse <0 döndürür; Str1 str2'den büyükse> 0 ve eşitse 0.

===yalnızca döndürür trueya da false, hangisinin "büyük" dize olduğunu söylemez.

==Dize karşılaştırması için asla kullanmamalısınız . ===tamam.

$something = 0;
echo ('password123' == $something) ? 'true' : 'false';

Sadece yukarıdaki kodu çalıştırın ve nedenini göreceksiniz.

$something = 0;
echo ('password123' === $something) ? 'true' : 'false';

Şimdi, bu biraz daha iyi.

==PHP'de kullanmayın . Beklediğinizi yapmayacak. Dizeleri dizelerle karşılaştırıyor olsanız bile, PHP bunları örtülü olarak kayar ve sayısal görünürlerse sayısal bir karşılaştırma yapar.

Örneğin '1e3' == '1000'true değerini döndürür. Bunun ===yerine kullanmalısınız .

Peki .. bu php hata raporuna göre , hatta 0wned alabilirsiniz.

<?php 
    $pass = isset($_GET['pass']) ? $_GET['pass'] : '';
    // Query /?pass[]= will authorize user
    //strcmp and strcasecmp both are prone to this hack
    if ( strcasecmp( $pass, '123456' ) == 0 ){
      echo 'You successfully logged in.';
    }
 ?>

Size bir uyarı verir, ancak yine de karşılaştırmayı atlayın.
Sen yapması gereken ===@postfuturist önerildiği gibi.

Dizeleri karşılaştırırken, operatörü (gevşek karşılaştırma) değil operatörü ( ===katı karşılaştırma) kullanmanız gerektiğini daima unutmayın . ==

Tüm cevapları özetliyoruz:

• ==Bir olan kötü bir fikir dize karşılaştırmaları için.
  Birçok durumda size "şaşırtıcı" sonuçlar verecektir. Buna güvenme.

• === gayet iyi ve size en iyi performansı verecek.

• strcmp() genellikle sıralama işlemleri için hangi dizenin "daha büyük" olduğunu belirlemeniz gerekiyorsa kullanılmalıdır.

Kullanmak ==tehlikeli olabilir.

İkisi farklıysa değişkeni başka bir veri türüne atacağını unutmayın.

Örnekler:

• echo (1 == '1') ? 'true' : 'false';
• echo (1 == true) ? 'true' : 'false';

Gördüğünüz gibi, bu ikisi farklı türlerden, ancak sonuç, truekodunuzun beklediği gibi olmayabilir.

Kullanılması ===, ancak biraz daha hızlı daha olduğunu Test gösterileri olarak tavsiye edilir strcmp()ve bunun küçük harf duyarsız alternatif strcasecmp().

Hızlı googling bu hız karşılaştırmasını sağlar: http://snipplr.com/view/758/

strcmp()ve ===ikisi de büyük / küçük harfe duyarlıdır ancak=== çok daha hızlıdır

örnek kod: http://snipplr.com/view/758/

strcmp, çalıştırdığı ortama bağlı olarak farklı değerler döndürür (Linux / Windows)!

Bunun nedeni, hata raporunun söylediği gibi bir hataya sahip olmasıdır https://bugs.php.net/bug.php?id=53999

Lütfen dikkatli davranın !!

strcmp()Dizeleri sözlükbilimsel olarak sipariş etmek / karşılaştırmak istiyorsanız kullanabilirsiniz . Sadece eşitliği kontrol etmek istiyorsanız, o zaman ==gayet iyi.

Ayrıca fonksiyon sıralamada yardımcı olabilir. Sıralama konusunda daha açık olmak. strcmp (), string1 string2'den önce sıralarsa 0'dan küçük, string2 string1'den önce sıralarsa 0'dan büyük veya aynıysa 0 değerini döndürür. Örneğin

$first_string = "aabo";
$second_string = "aaao";
echo $n = strcmp($first_string,$second_string);

Aao aabo'dan önce sıralama yaptığı için işlev sıfırdan daha büyük dönecektir.

PHP Alfabetik sıralama kullanmak yerine , karşılaştırma yapmak için karakterin ASCII değerini kullanın . Küçük harfler büyük harflerden daha yüksek ASCII değerine sahiptir. Bu tür bir karşılaştırma yapmak için === kimlik operatörünü kullanmak daha iyidir . strcmp () , ikili güvenli dize karşılaştırmaları gerçekleştirme işlevidir. İki dizeyi bağımsız değişken olarak alır ve str1 str2'den küçükse <0 döndürür; Str1 str2'den büyükse> 0 ve eşitse 0. Ayrıca, dizeleri önce küçük harfe dönüştüren ve sonra karşılaştıran strcasecmp () adında büyük / küçük harfe duyarlı olmayan bir sürüm de vardır .

if ($password === $password2) { ... }girişlerden birinin kullanıcı tarafından kontrol edildiği şifreler veya şifre karmaları karşılaştırılırken yapılacak güvenli bir şey değildir.
Bu durumda, bir saldırganın gerçek parola karmasını yürütme zamanı farklılıklarından türetmesine izin veren bir zamanlama kehaneti oluşturur. Bunun yerine
kullanın if (hash_equals($password, $password2)) { ... }, hash_equals "zamanlama saldırısı güvenli dize karşılaştırması" gerçekleştirir.