PHP的===操作符似乎是区分大小写的。那么,是否有理由使用strcmp()呢?
做下面这样的事情安全吗?
if ($password === $password2) { ... }
PHP的===操作符似乎是区分大小写的。那么,是否有理由使用strcmp()呢?
做下面这样的事情安全吗?
if ($password === $password2) { ... }
当前回答
使用==可能很危险。
注意,如果这两种数据类型不同,它会将变量强制转换为另一种数据类型。
例子:
Echo (1 == '1') ?'true': 'false'; Echo (1 == true) ?'true': 'false';
正如您所看到的,这两个是来自不同类型的,但结果为真,这可能不是您的代码所期望的。
但是,建议使用===,因为测试表明它比strcmp()及其不区分大小写的替代方案strcasecmp()快一些。
在谷歌上快速搜索一下,可以找到这个速度对比:http://snipplr.com/view/758/
其他回答
始终记住,在比较字符串时,应该使用===操作符(严格比较)而不是==操作符(松散比较)。
永远不要使用==进行字符串比较。===是可以的。
$something = 0;
echo ('password123' == $something) ? 'true' : 'false';
只要运行上面的代码,你就会明白为什么。
$something = 0;
echo ('password123' === $something) ? 'true' : 'false';
现在好一点了。
不要在PHP中使用==。它不会如你所愿。即使是字符串与字符串进行比较,PHP也会隐式地将它们转换为浮点数,并在它们显示为数值时进行数值比较。
例如,'1e3' == '1000'返回true。您应该使用===代替。
使用==可能很危险。
注意,如果这两种数据类型不同,它会将变量强制转换为另一种数据类型。
例子:
Echo (1 == '1') ?'true': 'false'; Echo (1 == true) ?'true': 'false';
正如您所看到的,这两个是来自不同类型的,但结果为真,这可能不是您的代码所期望的。
但是,建议使用===,因为测试表明它比strcmp()及其不区分大小写的替代方案strcasecmp()快一些。
在谷歌上快速搜索一下,可以找到这个速度对比:http://snipplr.com/view/758/
strcmp将根据其运行的环境(Linux/Windows)返回不同的值!
原因是它有一个错误,正如错误报告所说- bug #53999strcmp()并不总是返回-1、0或1