strcmp vs. == vs. === в PHP для проверки равенства хэшей

Когда дело доходит до безопасности, я предпочитаю использовать оператор ===. === гарантирует, что два операнда абсолютно одинаковы, не пытаясь приспособить какое-либо приведение, чтобы «помочь» сравнению достичь успешного совпадения, поскольку это может помочь при разработке благодаря языку со свободной типизацией, такому как PHP.

Конечно, одному из операндов следует доверять. Хэш из базы данных заслуживает доверия, а пользовательский ввод — нет.

Всегда можно немного поколебаться, придя к выводу, что нет риска использовать == в конкретном случае. Может быть. Но например

  "0afd9f7b678fdefca" == 0 is true
  "aafd9f7b678fdefca" == 0 is also true

поскольку PHP пытается преобразовать «хэш» в число (вероятно, используя atoi), что дает 0. Хотя маловероятно, что crypt возвращает 0, я бы предпочел максимизировать случаи, когда пароли не сопоставить (и ответить на звонок в службу поддержки), используя ===, чем разрешить редкий случай, о котором я не подумал, используя ==.

Что касается strcmp, функция возвращает <0 или >0, если они разные, и 0, если равны. Но

  strcmp("3", 0003) returns 0
  strcmp("0003", 0003) returns -3

что не удивительно в конце концов. Литерал 0003 на самом деле является целым числом, 3, и поскольку strcmp ожидает строку, 3 будет преобразовано в "3". Но это показывает, что в этом случае может произойти некоторое преобразование, поскольку strcmp — это функция, а === — часть языка.

Так что я предпочитаю в этом случае === (что в любом случае быстрее, чем ==).

Вы должны использовать функцию hash_equals(), встроенную в PHP. Не было бы необходимости делать свою собственную функцию. hash_equals() вернет логическое значение.

На мой взгляд, обычно НЕ рекомендуется использовать == или === для сравнения строк, не говоря уже о хешированных строках.

Это неправильно, пожалуйста, посмотрите на определение функции. Согласно PHP:

Returns < 0 if str1 is less than str2;

> 0 if str1 is greater than str2,

and 0 if they are equal

Он возвращает меньше 0, если str1 меньше, чем str2. Обратите внимание на фразу «меньше чем», она возвращает не просто -1, а любое отрицательное значение. То же самое происходит, когда str1 больше, чем str2, но возвращает положительное, ненулевое значение. Он возвращает положительное значение, которое может быть равно 1 или любому последующему числу.

strcmp()возвращает число, представляющее собой разницу между двумя строками, начинающимися с последнего символа, который оказался похожим.

Вот пример:

$output = strcmp("red", "blue");

Переменная $output со значением 16

Я думаю, что в вашем случае будет достаточно использования ==.

== проверяет равенство независимо от типа, тогда как === проверяет равенство так же, как и тип.

1 == "1" = Верно

1 === "1" = Ложь

Так как мы не слишком заботимся о шрифте, я бы не стал усложнять и выбрал ==.