Confronto delle stringhe usando '==' vs. 'strcmp ()'

Sembra che l' ===operatore di PHP sia sensibile al maiuscolo / minuscolo. Quindi c'è un motivo per usare strcmp()?

È sicuro fare qualcosa di simile al seguente?

if ($password === $password2) { ... }

Il motivo per usarlo è perché strcmp

restituisce <0 se str1 è inferiore a str2; > 0 se str1 è maggiore di str2 e 0 se sono uguali.

===restituisce solo trueo false, non ti dice quale sia la stringa "maggiore".

Non si dovrebbe mai usare ==per il confronto delle stringhe. ===va bene

$something = 0;
echo ('password123' == $something) ? 'true' : 'false';

Basta eseguire il codice sopra e vedrai perché.

$something = 0;
echo ('password123' === $something) ? 'true' : 'false';

Ora va un po 'meglio.

Non utilizzare ==in PHP. Non farà ciò che ti aspetti. Anche se stai confrontando le stringhe con le stringhe, PHP le lancerà implicitamente su float e farà un confronto numerico se appaiono numeriche.

Ad esempio, '1e3' == '1000'restituisce true. Dovresti usare ===invece.

Beh .. secondo questa segnalazione di bug php , puoi persino ottenere 0wned.

<?php 
    $pass = isset($_GET['pass']) ? $_GET['pass'] : '';
    // Query /?pass[]= will authorize user
    //strcmp and strcasecmp both are prone to this hack
    if ( strcasecmp( $pass, '123456' ) == 0 ){
      echo 'You successfully logged in.';
    }
 ?>

Ti dà un avvertimento, ma ignora comunque il confronto.
Dovresti fare ===come suggerito da @postfuturist.

Ricorda sempre, quando confronti le stringhe, dovresti usare l' ===operatore (confronto rigoroso) e non l' == operatore (confronto libero).

Riassumendo tutte le risposte:

• ==è una cattiva idea per i confronti di stringhe.
  Ti darà risultati "sorprendenti" in molti casi. Non fidarti.

• === va bene e ti darà le migliori prestazioni.

• strcmp() deve essere utilizzato se è necessario determinare quale stringa è "maggiore", in genere per le operazioni di ordinamento.

L'uso ==potrebbe essere pericoloso.

Si noti che lancerebbe la variabile su un altro tipo di dati se i due differiscono.

Esempi:

• echo (1 == '1') ? 'true' : 'false';
• echo (1 == true) ? 'true' : 'false';

Come puoi vedere, questi due sono di diversi tipi, ma il risultato è trueche potrebbe non essere quello che il tuo codice si aspetta.

L'uso ===, tuttavia, è raccomandato poiché il test mostra che è un po 'più veloce di strcmp()e la sua alternativa insensibile al maiuscolo / minuscolo strcasecmp().

Googling veloce urla questo confronto di velocità: http://snipplr.com/view/758/

strcmp()e ===sono entrambi case sensitive ma ===è molto più veloce

codice di esempio: http://snipplr.com/view/758/

strcmp restituirà valori diversi in base all'ambiente in cui è in esecuzione (Linux / Windows)!

Il motivo è che ha un bug come dice la segnalazione bug https://bugs.php.net/bug.php?id=53999

Si prega di maneggiare con cura !! Grazie.

È possibile utilizzare strcmp()se si desidera ordinare / confrontare le stringhe lessicograficamente . Se vuoi solo verificare l'uguaglianza, allora ==va bene.

Inoltre, la funzione può aiutare nell'ordinamento. Per essere più chiari sull'ordinamento. strcmp () restituisce meno di 0 se stringa1 ordina prima di stringa2, maggiore di 0 se stringa2 ordina prima di stringa1 o 0 se sono uguali. Per esempio

$first_string = "aabo";
$second_string = "aaao";
echo $n = strcmp($first_string,$second_string);

La funzione restituirà maggiore di zero, poiché aaao sta ordinando prima di aabo.

PHP Invece di utilizzare l'ordinamento alfabetico, utilizzare il valore ASCII del carattere per effettuare il confronto. Le lettere minuscole hanno un valore ASCII più elevato rispetto alle maiuscole. È meglio usare l'operatore di identità === per fare questo tipo di confronto. strcmp () è una funzione per eseguire confronti binari di stringhe sicure. Prende due stringhe come argomenti e restituisce <0 se str1 è minore di str2; > 0 se str1 è maggiore di str2 e 0 se sono uguali. C'è anche un case-insensitive versione denominata strcasecmp () che converte prima stringhe di lettere minuscole e poi li confronta.

if ($password === $password2) { ... }non è una cosa sicura da fare quando si confrontano password o hash di password in cui uno degli ingressi è controllato dall'utente.
In tal caso crea un oracolo temporale che consente a un utente malintenzionato di ricavare l'hash della password effettiva dalle differenze di tempo di esecuzione.
Utilizzare if (hash_equals($password, $password2)) { ... }invece, poiché hash_equals esegue il "confronto di stringhe sicure con attacco a tempo".