Perbandingan string menggunakan '==' vs. 'strcmp ()'

Tampaknya ===operator PHP peka terhadap huruf besar-kecil. Jadi adakah alasan untuk menggunakannya strcmp()?

Apakah aman melakukan hal seperti berikut ini?

if ($password === $password2) { ... }

Alasan menggunakannya adalah karena strcmp

mengembalikan <0 jika str1 kurang dari str2; > 0 jika str1 lebih besar dari str2, dan 0 jika keduanya sama.

===hanya mengembalikan trueatau false, itu tidak memberi tahu Anda yang merupakan string "lebih besar".

Anda tidak boleh menggunakan ==untuk perbandingan string. ===tidak apa-apa.

$something = 0;
echo ('password123' == $something) ? 'true' : 'false';

Jalankan saja kode di atas dan Anda akan melihat alasannya.

$something = 0;
echo ('password123' === $something) ? 'true' : 'false';

Nah, itu sedikit lebih baik.

Jangan gunakan ==dalam PHP. Itu tidak akan melakukan apa yang Anda harapkan. Bahkan jika Anda membandingkan string dengan string, PHP secara implisit akan melemparkannya ke float dan melakukan perbandingan numerik jika ditampilkan secara numerik.

Misalnya '1e3' == '1000'mengembalikan true. Anda harus menggunakannya ===sebagai gantinya.

Yah..menurut laporan bug php ini , Anda bahkan bisa mendapatkan 0wned.

<?php 
    $pass = isset($_GET['pass']) ? $_GET['pass'] : '';
    // Query /?pass[]= will authorize user
    //strcmp and strcasecmp both are prone to this hack
    if ( strcasecmp( $pass, '123456' ) == 0 ){
      echo 'You successfully logged in.';
    }
 ?>

Ini memberi Anda peringatan, tetapi masih melewati perbandingan.
Anda seharusnya melakukan ===seperti yang disarankan oleh @postfuturist.

Selalu ingat, saat membandingkan string, Anda harus menggunakan ===operator (perbandingan ketat) dan bukan == operator (perbandingan longgar).

Ringkas semua jawaban:

• ==adalah ide buruk untuk perbandingan string.
  Ini akan memberi Anda hasil "mengejutkan" dalam banyak kasus. Jangan percaya itu.

• === baik-baik saja, dan akan memberi Anda kinerja terbaik.

• strcmp() harus digunakan jika Anda perlu menentukan string mana yang "lebih besar", biasanya untuk operasi penyortiran.

Menggunakan ==mungkin berbahaya.

Catatan, itu akan melemparkan variabel ke tipe data lain jika keduanya berbeda.

Contoh:

• echo (1 == '1') ? 'true' : 'false';
• echo (1 == true) ? 'true' : 'false';

Seperti yang Anda lihat, keduanya berasal dari jenis yang berbeda, tetapi hasilnya adalah true , yang mungkin bukan apa yang diharapkan oleh kode Anda.

Menggunakan ===, bagaimanapun, direkomendasikan sebagai acara uji bahwa itu sedikit lebih cepat dari strcmp()dan alternatif case-sensitive-nyastrcasecmp() .

Googling cepat berteriak perbandingan kecepatan ini: http://snipplr.com/view/758/

strcmp()dan ===keduanya case sensitif tetapi=== jauh lebih cepat

kode sampel: http://snipplr.com/view/758/

strcmp akan mengembalikan nilai yang berbeda berdasarkan lingkungan yang dijalankannya (Linux / Windows)!

Alasannya adalah bahwa ia memiliki bug seperti laporan bug mengatakan https://bugs.php.net/bug.php?id=53999

Tolong tangani dengan hati-hati !! Terima kasih.

Anda dapat menggunakan strcmp()jika Anda ingin memesan / membandingkan string secara leksikografis . Jika Anda hanya ingin memeriksa kesetaraan maka ==tidak apa-apa.

Juga Fungsi ini dapat membantu dalam penyortiran. Untuk lebih jelas tentang penyortiran. strcmp () mengembalikan kurang dari 0 jika string1 diurutkan sebelum string2, lebih besar dari 0 jika string2 diurutkan sebelum string1 atau 0 jika mereka sama. Sebagai contoh

$first_string = "aabo";
$second_string = "aaao";
echo $n = strcmp($first_string,$second_string);

Fungsi akan kembali lebih besar dari nol, karena aaao sedang mengurutkan sebelum aabo.

PHP Alih-alih menggunakan pengurutan alfabet, gunakan nilai ASCII karakter untuk membuat perbandingan. Huruf kecil memiliki nilai ASCII lebih tinggi daripada huruf kapital. Lebih baik menggunakan operator identitas === untuk membuat perbandingan semacam ini. strcmp () adalah fungsi untuk melakukan perbandingan string aman biner. Dibutuhkan dua string sebagai argumen dan mengembalikan <0 jika str1 kurang dari str2; > 0 jika str1 lebih besar dari str2, dan 0 jika keduanya sama. Ada juga versi case-insensitive bernama strcasecmp () yang pertama-tama mengubah string menjadi huruf kecil dan kemudian membandingkannya.

if ($password === $password2) { ... }bukanlah hal yang aman untuk dilakukan ketika membandingkan kata sandi atau hash kata sandi di mana salah satu input dikendalikan oleh pengguna.
Dalam hal ini ia menciptakan waktu oracle yang memungkinkan penyerang untuk mendapatkan hash kata sandi yang sebenarnya dari perbedaan waktu eksekusi.
Gunakan if (hash_equals($password, $password2)) { ... }sebagai gantinya, karena hash_equals melakukan "perbandingan waktu serangan tali aman".