Comparación de cadenas usando '==' vs. 'strcmp ()'

Parece que el ===operador de PHP distingue entre mayúsculas y minúsculas. Entonces, ¿hay alguna razón para usar strcmp()?

¿Es seguro hacer algo como lo siguiente?

if ($password === $password2) { ... }

La razón para usarlo es porque strcmp

devuelve <0 si str1 es menor que str2; > 0 si str1 es mayor que str2, y 0 si son iguales.

===solo regresa trueo falseno le dice cuál es la cadena "mayor".

Nunca debe usar ==para la comparación de cadenas. ===esta bien

$something = 0;
echo ('password123' == $something) ? 'true' : 'false';

Simplemente ejecute el código anterior y verá por qué.

$something = 0;
echo ('password123' === $something) ? 'true' : 'false';

Ahora, eso está un poco mejor.

No lo uses ==en PHP. No hará lo que esperas. Incluso si está comparando cadenas con cadenas, PHP las convertirá implícitamente en flotantes y hará una comparación numérica si aparecen numéricas.

Por ejemplo, '1e3' == '1000'devuelve verdadero. Deberías usar ===en su lugar.

Bueno ... según este informe de error de php , incluso puedes obtener 0wned.

<?php 
    $pass = isset($_GET['pass']) ? $_GET['pass'] : '';
    // Query /?pass[]= will authorize user
    //strcmp and strcasecmp both are prone to this hack
    if ( strcasecmp( $pass, '123456' ) == 0 ){
      echo 'You successfully logged in.';
    }
 ?>

Te da una advertencia, pero aún así evita la comparación.
Deberías estar haciendo lo ===que sugirió @postfuturist.

Siempre recuerde, cuando compare cadenas, debe usar ===operador (comparación estricta) y no == operador (comparación suelta).

Resumiendo todas las respuestas:

• ==Es una mala idea para las comparaciones de cadenas.
  Le dará resultados "sorprendentes" en muchos casos. No te fíes de eso.

• === está bien y te dará el mejor rendimiento.

• strcmp() debe usarse si necesita determinar qué cadena es "mayor", generalmente para las operaciones de clasificación.

Usar ==puede ser peligroso.

Tenga en cuenta que convertiría la variable a otro tipo de datos si los dos difieren.

Ejemplos:

• echo (1 == '1') ? 'true' : 'false';
• echo (1 == true) ? 'true' : 'false';

Como puede ver, estos dos son de diferentes tipos, pero el resultado es trueque podría no ser lo que su código esperará.

El uso ===, sin embargo, se recomienda como prueba muestra que es un poco más rápido que strcmp()y su alternativa entre mayúsculas y minúsculas strcasecmp().

Google rápido grita esta comparación de velocidad: http://snipplr.com/view/758/

strcmp()y ===distinguen entre mayúsculas y minúsculas, pero ===es mucho más rápido

código de muestra: http://snipplr.com/view/758/

¡strcmp devolverá diferentes valores según el entorno en el que se esté ejecutando (Linux / Windows)!

La razón es que tiene un error ya que el informe de error dice https://bugs.php.net/bug.php?id=53999

Por favor maneje con cuidado !! Gracias.

Puede usarlo strcmp()si desea ordenar / comparar cadenas lexicográficamente . Si solo desea verificar la igualdad, entonces ==está bien.

Además, la función puede ayudar en la clasificación. Para ser más claro sobre la clasificación. strcmp () devuelve menos de 0 si string1 se ordena antes de string2, mayor que 0 si string2 se ordena antes de string1 o 0 si son iguales. Por ejemplo

$first_string = "aabo";
$second_string = "aaao";
echo $n = strcmp($first_string,$second_string);

La función devolverá más de cero, ya que aaao está ordenando antes que aabo.

PHP En lugar de usar la ordenación alfabética, use el valor ASCII del carácter para hacer la comparación. Las letras minúsculas tienen un valor ASCII más alto que las mayúsculas. Es mejor usar el operador de identidad === para hacer este tipo de comparación. strcmp () es una función para realizar comparaciones de cadenas seguras binarias. Toma dos cadenas como argumentos y devuelve <0 si str1 es menor que str2; > 0 si str1 es mayor que str2, y 0 si son iguales. También hay una versión que no distingue entre mayúsculas y minúsculas llamada strcasecmp () que primero convierte las cadenas en minúsculas y luego las compara.

if ($password === $password2) { ... }No es algo seguro cuando se comparan contraseñas o hashes de contraseña donde una de las entradas es controlada por el usuario.
En ese caso, crea un oráculo de tiempo que permite a un atacante derivar el hash de contraseña real a partir de las diferencias de tiempo de ejecución.
Use en su if (hash_equals($password, $password2)) { ... }lugar, porque hash_equals realiza una "comparación segura de cadenas de ataque de tiempo"