'=='と 'strcmp（）'を使用した文字列比較

PHPの===演算子は大文字と小文字が区別されるようです。使用する理由はありますstrcmp()か？

次のようなことをしても安全ですか？

if ($password === $password2) { ... }

それを使う理由は strcmp

str1がstr2より小さい場合、<0を返します。> str1がstr2より大きい場合は0、それらが等しい場合は0。

===trueまたはだけを返しfalseます。どちらが「大きい」文字列であるかはわかりません。

==文字列の比較には使用しないでください。===大丈夫です。

$something = 0;
echo ('password123' == $something) ? 'true' : 'false';

上記のコードを実行するだけで、その理由がわかります。

$something = 0;
echo ('password123' === $something) ? 'true' : 'false';

さて、それは少し良いです。

使わない ==PHPでは。それはあなたが期待することをしません。文字列を文字列と比較している場合でも、PHPはそれらを暗黙的に浮動小数点数にキャストし、数値と思われる場合は数値比較を行います。

たとえば、'1e3' == '1000'trueを返します。===代わりに使用する必要があります。

まあ..このphpバグレポートによると、あなたは0wnedすることさえできます。

<?php 
    $pass = isset($_GET['pass']) ? $_GET['pass'] : '';
    // Query /?pass[]= will authorize user
    //strcmp and strcasecmp both are prone to this hack
    if ( strcasecmp( $pass, '123456' ) == 0 ){
      echo 'You successfully logged in.';
    }
 ?>

警告が表示されますが、比較はバイパスされます。@postfuturistの提案に従っ
てください===。

文字列を比較するときは、===演算子（厳密な比較）ではなく ==演算子（厳密な比較）を使用する必要があります。

すべての回答をまとめると：

• ==ある悪い考え文字列比較のために。
  多くの場合、「驚くべき」結果が得られます。信用しないでください。

• === 大丈夫です、そしてあなたに最高のパフォーマンスを与えます。

• strcmp() 通常、並べ替え操作のために、どの文字列が「大きい」かを判断する必要がある場合に使用します。

使用==すると危険な場合があります。

2つが異なる場合、変数を別のデータ型にキャストすることに注意してください。

例：

• echo (1 == '1') ? 'true' : 'false';
• echo (1 == true) ? 'true' : 'false';

ご覧のとおり、これらの2つは異なるタイプのものですが、結果はtrueであり、コードが期待するものとは異なる場合があります。

===ただし、を使用することをお勧めします。テストではstrcmp()、大文字と小文字を区別しない代替よりも少し高速であることを示していstrcasecmp()ます。

クイックグーグルはこの速度比較を叫びます：http : //snipplr.com/view/758/

strcmp()と===大文字と小文字が区別されますが===、はるかに高速です

サンプルコード：http : //snipplr.com/view/758/

strcmpは、実行している環境（Linux / Windows）に基づいて異なる値を返します。

理由は、バグレポートにhttps://bugs.php.net/bug.php?id=53999と記載されているように、バグがあるためです 。

取り扱いには十分ご注意ください!!

strcmp()文字列を辞書的に順序付け /比較する場合に使用できます。等しいかどうかを確認するだけの場合は問題ありません==。

また、関数はソートに役立ちます。ソートについてより明確にするため。strcmp（）は、string1がstring2の前にソートされる場合は0未満を返し、string2がstring1の前にソートされる場合は0より大きいか、同じ場合は0を返します。例えば

$first_string = "aabo";
$second_string = "aaao";
echo $n = strcmp($first_string,$second_string);

aaaoはaaboの前にソートしているため、この関数はゼロより大きい値を返します。

PHPアルファベット順のソートを使用する代わりに、文字のASCII値を使用して比較を行います。小文字は大文字よりもASCII値が高くなります。この種の比較を行うには、識別演算子===を使用することをお勧めします。strcmp（）は、バイナリセーフな文字列比較を実行する関数です。2つの文字列を引数として取り、str1がstr2より小さい場合は<0を返します。> str1がstr2より大きい場合は0、それらが等しい場合は0。文字列を小文字に変換してから比較するstrcasecmp（）という名前の大文字と小文字を区別しないバージョンもあります。

if ($password === $password2) { ... }入力の1つがユーザー制御であるパスワードまたはパスワードハッシュを比較する場合、安全ではありません。
その場合、攻撃者が実行時間の差から実際のパスワードハッシュを導出できるタイミングオラクルを作成します。hash_equalsは「タイミング攻撃に対する安全な文字列比較」を実行するため、代わりに
使用してください。if (hash_equals($password, $password2)) { ... }