Comparação de string usando '==' vs. 'strcmp ()'

Parece que o ===operador do PHP diferencia maiúsculas de minúsculas. Então, há uma razão para usar strcmp()?

É seguro fazer algo como o seguinte?

if ($password === $password2) { ... }

A razão para usá-lo é porque strcmp

retorna <0 se str1 for menor que str2; > 0 se str1 for maior que str2 e 0 se forem iguais.

===apenas retorna trueou false, não informa qual é a string "maior".

Você nunca deve usar ==para comparação de cadeias. ===está bem.

$something = 0;
echo ('password123' == $something) ? 'true' : 'false';

Basta executar o código acima e você verá o porquê.

$something = 0;
echo ('password123' === $something) ? 'true' : 'false';

Agora, isso é um pouco melhor.

Não use ==em PHP. Não fará o que você espera. Mesmo se você estiver comparando strings com strings, o PHP implicitamente as converterá em floats e fará uma comparação numérica se elas aparecerem numéricas.

Por exemplo, '1e3' == '1000'retorna true. Você deve usar em seu ===lugar.

Bem ... de acordo com este relatório de erros do php , você pode até receber 0wned.

<?php 
    $pass = isset($_GET['pass']) ? $_GET['pass'] : '';
    // Query /?pass[]= will authorize user
    //strcmp and strcasecmp both are prone to this hack
    if ( strcasecmp( $pass, '123456' ) == 0 ){
      echo 'You successfully logged in.';
    }
 ?>

Emite um aviso, mas ainda ignora a comparação.
Você deveria estar ===seguindo o @postfuturist sugerido.

Lembre-se sempre de que, ao comparar strings, você deve usar o ===operador (comparação estrita) e não o == operador (comparação livre).

Resumindo todas as respostas:

• ==é uma má ideia para comparações de strings.
  Isso lhe dará resultados "surpreendentes" em muitos casos. Não confie nisso.

• === está bem e fornecerá o melhor desempenho.

• strcmp() deve ser usado se você precisar determinar qual sequência é "maior", normalmente para operações de classificação.

Usar ==pode ser perigoso.

Observe que ele converteria a variável para outro tipo de dados se os dois diferissem.

Exemplos:

• echo (1 == '1') ? 'true' : 'false';
• echo (1 == true) ? 'true' : 'false';

Como você pode ver, esses dois são de tipos diferentes, mas o resultado é trueque pode não ser o que seu código espera.

Usando ===, no entanto, é recomendado como teste revela que ele é um pouco mais rápido do que strcmp()e sua alternativa case-insensitive strcasecmp().

Pesquisa rápida grita esta comparação de velocidade: http://snipplr.com/view/758/

strcmp()e ===diferenciam maiúsculas de minúsculas, mas ===é muito mais rápido

código de exemplo: http://snipplr.com/view/758/

O strcmp retornará valores diferentes com base no ambiente em execução (Linux / Windows)!

O motivo é que ele possui um bug, como diz o relatório https://bugs.php.net/bug.php?id=53999

Por favor, manuseie com cuidado !! Obrigado.

Você pode usar strcmp()se desejar solicitar / comparar seqüências lexicograficamente . Se você apenas deseja verificar a igualdade, ==está tudo bem.

A função também pode ajudar na classificação. Para ser mais claro sobre a classificação. strcmp () retorna menos que 0 se a string1 classificar antes da string2, maior que 0 se a string2 classificar antes da string1 ou 0 se forem iguais. Por exemplo

$first_string = "aabo";
$second_string = "aaao";
echo $n = strcmp($first_string,$second_string);

A função retornará maior que zero, pois aaao está ordenando antes de aabo.

PHP Em vez de usar a classificação alfabética, use o valor ASCII do caractere para fazer a comparação. Letras minúsculas têm um valor ASCII mais alto que maiúsculas. É melhor usar o operador de identidade === para fazer esse tipo de comparação. strcmp () é uma função para realizar comparações seguras binárias de strings. Ele usa duas strings como argumentos e retorna <0 se str1 for menor que str2; > 0 se str1 for maior que str2 e 0 se forem iguais. Há também uma versão que não diferencia maiúsculas de minúsculas chamada strcasecmp () que primeiro converte as seqüências de caracteres em minúsculas e as compara.

if ($password === $password2) { ... }não é uma coisa segura a fazer quando se compara senhas ou hashes de senha em que uma das entradas é controlada pelo usuário.
Nesse caso, ele cria um oráculo de tempo, permitindo que um invasor obtenha o hash da senha real das diferenças de tempo de execução.
Use em if (hash_equals($password, $password2)) { ... }vez disso, porque hash_equals executa "comparação segura de seqüência de caracteres do ataque de tempo".