Zeichenfolgenvergleich mit '==' vs. 'strcmp ()'

Es scheint, dass der ===Betreiber von PHP zwischen Groß- und Kleinschreibung unterscheidet. Gibt es also einen Grund zu verwenden strcmp()?

Ist es sicher, so etwas wie das Folgende zu tun?

if ($password === $password2) { ... }

Der Grund, es zu benutzen, ist weil strcmp

gibt <0 zurück, wenn str1 kleiner als str2 ist; > 0, wenn str1 größer als str2 ist, und 0, wenn sie gleich sind.

===Gibt nur zurück trueoder falsesagt Ihnen nicht, welche Zeichenfolge "größer" ist.

Sie sollten niemals ==für den Zeichenfolgenvergleich verwenden. ===ist in Ordnung.

$something = 0;
echo ('password123' == $something) ? 'true' : 'false';

Führen Sie einfach den obigen Code aus und Sie werden sehen warum.

$something = 0;
echo ('password123' === $something) ? 'true' : 'false';

Das ist ein bisschen besser.

Nicht ==in PHP verwenden. Es wird nicht das tun, was Sie erwarten. Selbst wenn Sie Zeichenfolgen mit Zeichenfolgen vergleichen, wandelt PHP diese implizit in Gleitkommazahlen um und führt einen numerischen Vergleich durch, wenn sie numerisch erscheinen.

Zum Beispiel '1e3' == '1000'gibt true zurück. Sie sollten ===stattdessen verwenden.

Nun ... laut diesem PHP-Fehlerbericht können Sie sogar 0wned bekommen.

<?php 
    $pass = isset($_GET['pass']) ? $_GET['pass'] : '';
    // Query /?pass[]= will authorize user
    //strcmp and strcasecmp both are prone to this hack
    if ( strcasecmp( $pass, '123456' ) == 0 ){
      echo 'You successfully logged in.';
    }
 ?>

Es gibt Ihnen eine Warnung, umgeht aber trotzdem den Vergleich.
Sie sollten das tun, ===was @postfuturist vorgeschlagen hat.

Denken Sie immer daran, dass Sie beim Vergleichen von Zeichenfolgen den ===Operator (strikter Vergleich) und nicht den == Operator (loser Vergleich) verwenden sollten.

Alle Antworten zusammenfassen:

• ==ist eine schlechte Idee für String-Vergleiche.
  In vielen Fällen erhalten Sie "überraschende" Ergebnisse. Vertraue ihm nicht.

• === ist in Ordnung und gibt Ihnen die beste Leistung.

• strcmp() sollte verwendet werden, wenn Sie bestimmen müssen, welche Zeichenfolge "größer" ist, normalerweise für Sortiervorgänge.

Die Verwendung ==kann gefährlich sein.

Beachten Sie, dass die Variable in einen anderen Datentyp umgewandelt wird, wenn sich die beiden unterscheiden.

Beispiele:

• echo (1 == '1') ? 'true' : 'false';
• echo (1 == true) ? 'true' : 'false';

Wie Sie sehen können, stammen diese beiden von unterschiedlichen Typen, aber das Ergebnis ist true, was möglicherweise nicht das ist, was Ihr Code erwartet.

Die Verwendung ===wird jedoch empfohlen, da der Test zeigt, dass es etwas schneller ist als strcmp()und eine Alternative, bei der die Groß- und Kleinschreibung nicht berücksichtigt wird strcasecmp().

Schnelles Googeln schreit diesen Geschwindigkeitsvergleich: http://snipplr.com/view/758/

strcmp()und ===beide unterscheiden zwischen Groß- und Kleinschreibung, sind aber ===viel schneller

Beispielcode: http://snipplr.com/view/758/

strcmp gibt je nach Umgebung unterschiedliche Werte zurück (Linux / Windows)!

Der Grund ist, dass es einen Fehler gibt, da im Fehlerbericht https://bugs.php.net/bug.php?id=53999 steht

Bitte vorsichtig behandeln !! Danke.

Sie können verwenden, strcmp()wenn Sie Zeichenfolgen lexikografisch bestellen / vergleichen möchten . Wenn Sie nur auf Gleichheit prüfen möchten, ==ist dies in Ordnung.

Auch die Funktion kann beim Sortieren helfen. Um das Sortieren klarer zu machen. strcmp () gibt weniger als 0 zurück, wenn string1 vor string2 sortiert, größer als 0, wenn string2 vor string1 sortiert, oder 0, wenn sie gleich sind. Zum Beispiel

$first_string = "aabo";
$second_string = "aaao";
echo $n = strcmp($first_string,$second_string);

Die Funktion gibt mehr als Null zurück, da aaao vor aabo sortiert.

PHP Verwenden Sie anstelle der alphabetischen Sortierung den ASCII- Wert des Zeichens, um den Vergleich durchzuführen. Kleinbuchstaben haben einen höheren ASCII- Wert als Großbuchstaben. Es ist besser, den Identitätsoperator === zu verwenden, um diese Art von Vergleich durchzuführen . strcmp () ist eine Funktion zum Durchführen von binären sicheren Zeichenfolgenvergleichen. Es werden zwei Zeichenfolgen als Argumente verwendet und <0 zurückgegeben, wenn str1 kleiner als str2 ist. > 0, wenn str1 größer als str2 ist, und 0, wenn sie gleich sind. Es gibt auch eine Version ohne Berücksichtigung der Groß- und Kleinschreibung namens strcasecmp () , die Zeichenfolgen zuerst in Kleinbuchstaben konvertiert und dann vergleicht.

if ($password === $password2) { ... }Dies ist keine sichere Sache, wenn Sie Kennwörter oder Kennwort-Hashes vergleichen, bei denen eine der Eingaben vom Benutzer gesteuert wird.
In diesem Fall wird ein Timing-Orakel erstellt, mit dem ein Angreifer den tatsächlichen Kennwort-Hash aus Ausführungszeitunterschieden ableiten kann.
Verwenden Sie if (hash_equals($password, $password2)) { ... }stattdessen, da hash_equals einen "Timing Attack Safe String-Vergleich" durchführt.