使用'=='和'strcmp（）'进行字符串比较

似乎PHP的===运算符区分大小写。那么有使用理由strcmp()吗？

执行以下操作是否安全？

if ($password === $password2) { ... }

使用它的原因是因为 strcmp

如果str1小于str2，则返回<0；如果str1大于str2，则> 0；如果相等，则为0。

===仅返回true或false，它不会告诉您哪个是“更大”的字符串。

您永远不要将其==用于字符串比较。===还可以

$something = 0;
echo ('password123' == $something) ? 'true' : 'false';

只需运行上面的代码，您就会明白为什么。

$something = 0;
echo ('password123' === $something) ? 'true' : 'false';

现在，好一点了。

不要==在PHP中使用。它不会达到您的期望。即使将字符串与字符串进行比较，PHP也会将它们隐式转换为浮点数，并在它们出现数字时进行数字比较。

例如'1e3' == '1000'返回true。您应该===改用。

嗯..根据此php错误报告，您甚至可以获得0wned。

<?php 
    $pass = isset($_GET['pass']) ? $_GET['pass'] : '';
    // Query /?pass[]= will authorize user
    //strcmp and strcasecmp both are prone to this hack
    if ( strcasecmp( $pass, '123456' ) == 0 ){
      echo 'You successfully logged in.';
    }
 ?>

它会警告您，但仍然绕过比较。
您应该===按照@postfuturist的建议进行操作。

始终记住，比较字符串时，应使用===运算符（严格比较）而不是 ==运算符（宽松比较）。

总结所有答案：

• ==对于字符串比较来说是个坏主意。
  在许多情况下，它将为您提供“令人惊讶的”结果。不要相信

• === 很好，可以为您带来最佳效果。

• strcmp() 如果需要确定哪个字符串“更大”（通常用于排序操作），则应使用。

使用==可能会很危险。

请注意，如果两者不同，它将把变量转换为另一种数据类型。

例子：

• echo (1 == '1') ? 'true' : 'false';
• echo (1 == true) ? 'true' : 'false';

如您所见，这两个来自不同的类型，但是结果是true，这可能不是您的代码所期望的。

===但是，建议使用，因为测试表明它比strcmp()不区分大小写的替代方法要快一些strcasecmp()。

快速谷歌搜索大喊这个速度比较：http : //snipplr.com/view/758/

strcmp()而且===都区分大小写，但===速度要快得多

示例代码：http：//snipplr.com/view/758/

strcmp将根据其运行的环境（Linux / Windows）返回不同的值！

原因是它有一个错误，因为错误报告说 https://bugs.php.net/bug.php?id=53999

请谨慎处理！谢谢。

strcmp()如果您希望按字典顺序对字符串进行排序/比较，可以使用。如果您只是想检查是否相等，那就==很好。

另外，该功能还有助于分类。要更清楚地了解排序。如果string1在string2之前排序，则strcmp（）返回小于0；如果string2在string1之前排序，则strcmp（）返回0；如果它们相同，则返回0。例如

$first_string = "aabo";
$second_string = "aaao";
echo $n = strcmp($first_string,$second_string);

该函数将返回大于零，因为aaao在aabo之前进行排序。

PHP使用字符的ASCII值进行比较，而不是使用字母排序。小写字母的ASCII值比大写字母高。最好使用标识运算符===进行这种比较。strcmp（）是执行二进制安全字符串比较的函数。它使用两个字符串作为参数，如果str1小于str2，则返回<0；否则，返回0。如果str1大于str2，则> 0；如果相等，则> 0。还有一个不区分大小写的版本，称为strcasecmp（），该版本首先将字符串转换为小写字母，然后对其进行比较。

if ($password === $password2) { ... }比较其中一个输入是用户控制的密码或密码散列时，这样做不是安全的事情。
在这种情况下，它会创建一个时间预言机，允许攻击者从执行时间差中得出实际的密码哈希。
请if (hash_equals($password, $password2)) { ... }改用，因为hash_equals执行“定时攻击安全字符串比较”。