用PHP中的 == 運(yùn)算符進(jìn)行字符串比較
更新時(shí)間：2006年11月26日 00:00:00 作者：
最近在Greg Beaver's的blog上發(fā)表的一篇新文章 comparing strings in PHP with the == operator 中提及了PHP的 == 運(yùn)算符在對(duì)字符串進(jìn)行比較時(shí)值得注意的問(wèn)題。
在某些情況下，PHP會(huì)把類(lèi)數(shù)值數(shù)據(jù)（如含有數(shù)字的字符串等）轉(zhuǎn)換成數(shù)值處理，== 運(yùn)算符就是其中之一。在使用 == 運(yùn)算符對(duì)兩個(gè)字符串進(jìn)行松散比較時(shí)，PHP會(huì)把類(lèi)數(shù)值的字符串轉(zhuǎn)換為數(shù)值進(jìn)行比較，下面的實(shí)驗(yàn)證實(shí)了這個(gè)結(jié)論：
bool(true)
所以，在使用對(duì)字符串進(jìn)行比較時(shí)，建議使用 === 運(yùn)算符對(duì)字符串進(jìn)行嚴(yán)格的檢查，或使用strcmp()等函數(shù)，從而避免可能產(chǎn)生的問(wèn)題。PHP手冊(cè)中的《PHP 類(lèi)型比較表》對(duì)此也有詳細(xì)說(shuō)明。
除此之外，常用的in_array()函數(shù)也存在弱類(lèi)型的問(wèn)題，見(jiàn)如下代碼：
以上代碼輸出結(jié)果為：
bool(true)
相信用過(guò)該函數(shù)進(jìn)行安全性檢查的PHP編程人員都知道這會(huì)產(chǎn)生怎么樣的安全問(wèn)題了吧？幸好in_array()函數(shù)為我們提供了第三個(gè)參數(shù)，把它設(shè)為 true 就可以打開(kāi)in_array()函數(shù)的強(qiáng)制類(lèi)型檢查機(jī)制，如下代碼所示：
bool(false)
由于PHP是一種弱類(lèi)型的語(yǔ)言，也就是說(shuō)數(shù)據(jù)類(lèi)型這個(gè)概念在PHP中被弱化。因而如果在編程時(shí)過(guò)分忽略數(shù)據(jù)類(lèi)型（也是大部份PHP程序員的通?。?，會(huì)產(chǎn)生一些問(wèn)題，甚至導(dǎo)致安全漏洞。最后，還是那句說(shuō)得很煩很煩的話(huà)，對(duì)外來(lái)數(shù)據(jù)進(jìn)行嚴(yán)格檢查和過(guò)濾。
在某些情況下，PHP會(huì)把類(lèi)數(shù)值數(shù)據(jù)（如含有數(shù)字的字符串等）轉(zhuǎn)換成數(shù)值處理，== 運(yùn)算符就是其中之一。在使用 == 運(yùn)算符對(duì)兩個(gè)字符串進(jìn)行松散比較時(shí)，PHP會(huì)把類(lèi)數(shù)值的字符串轉(zhuǎn)換為數(shù)值進(jìn)行比較，下面的實(shí)驗(yàn)證實(shí)了這個(gè)結(jié)論：
<?php
var_dump('01' == 1);
?>
bool(true)
所以，在使用對(duì)字符串進(jìn)行比較時(shí)，建議使用 === 運(yùn)算符對(duì)字符串進(jìn)行嚴(yán)格的檢查，或使用strcmp()等函數(shù)，從而避免可能產(chǎn)生的問(wèn)題。PHP手冊(cè)中的《PHP 類(lèi)型比較表》對(duì)此也有詳細(xì)說(shuō)明。
除此之外，常用的in_array()函數(shù)也存在弱類(lèi)型的問(wèn)題，見(jiàn)如下代碼：
<?php
var_dump(in_array('01', array('1')));
?>
以上代碼輸出結(jié)果為：
bool(true)
相信用過(guò)該函數(shù)進(jìn)行安全性檢查的PHP編程人員都知道這會(huì)產(chǎn)生怎么樣的安全問(wèn)題了吧？幸好in_array()函數(shù)為我們提供了第三個(gè)參數(shù)，把它設(shè)為 true 就可以打開(kāi)in_array()函數(shù)的強(qiáng)制類(lèi)型檢查機(jī)制，如下代碼所示：
<?php
var_dump(in_array('01', array('1'), true));
?>
輸出結(jié)果為：bool(false)
由于PHP是一種弱類(lèi)型的語(yǔ)言，也就是說(shuō)數(shù)據(jù)類(lèi)型這個(gè)概念在PHP中被弱化。因而如果在編程時(shí)過(guò)分忽略數(shù)據(jù)類(lèi)型（也是大部份PHP程序員的通?。?，會(huì)產(chǎn)生一些問(wèn)題，甚至導(dǎo)致安全漏洞。最后，還是那句說(shuō)得很煩很煩的話(huà)，對(duì)外來(lái)數(shù)據(jù)進(jìn)行嚴(yán)格檢查和過(guò)濾。
相關(guān)文章
下面小編就為大家?guī)?lái)一篇php pdo oracle中文亂碼的快速解決方法。小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考，一起跟隨小編過(guò)來(lái)看看吧2016-05-05
說(shuō)實(shí)話(huà)，在代碼質(zhì)量方面，PHP 的壓力非常大。通過(guò)閱讀本系列文章，您將了解如何提高 PHP 代碼的質(zhì)量。2021-05-05
php編程中經(jīng)常需要用到一些服務(wù)器的一些資料,我把常用的用高亮的方式貼出來(lái),其余的放在后面.方便以后查閱2009-01-01
php+js iframe實(shí)現(xiàn)上傳頭像界面無(wú)跳轉(zhuǎn)
這篇文章主要介紹了php+js實(shí)現(xiàn)的上傳頭像界面無(wú)跳轉(zhuǎn)，示例中用到了iframe,需要的朋友可以參考下2014-04-04
本文給大家匯總了3個(gè)php獲取日歷的函數(shù)，分別是php獲取指定日期的月份的日歷、獲取指定日期所在月的開(kāi)始日期與結(jié)束日期、獲取當(dāng)前星期的日期范圍，都是比較常用的方法，有需要的小伙伴可以參考下。2015-09-09
PHP實(shí)現(xiàn)可自定義樣式的分頁(yè)類(lèi)
這篇文章主要介紹了PHP實(shí)現(xiàn)可自定義樣式的分頁(yè)類(lèi)，可以自定義分頁(yè)樣式，感興趣的小伙伴們可以參考一下2016-03-03
PHP計(jì)算字符串真正的寬度和高度像素（圖片加文字水印示例）
這篇文章通過(guò)給圖片加文字水印示例來(lái)解釋PHP計(jì)算字符串真正的寬度和高度像素的方法。計(jì)算字符串用strlen()只能得到字符串長(zhǎng)度，不是寬高像素，而根據(jù)字體的大小和所用字體計(jì)算出的才是字符串真正的寬高像素。2023-02-02
這篇文章主要介紹了PHP微信支付結(jié)果通知與回調(diào)策略,結(jié)合實(shí)例形式分析了php微信支付結(jié)果的回調(diào)處理相關(guān)操作技巧,需要的朋友可以參考下2019-01-01
php簡(jiǎn)單防盜鏈驗(yàn)證實(shí)現(xiàn)方法
這篇文章主要介紹了php簡(jiǎn)單防盜鏈驗(yàn)證實(shí)現(xiàn)方法,通過(guò)$_SERVER['HTTP_REFERER']獲取來(lái)路頁(yè)面URL再進(jìn)行判斷進(jìn)而實(shí)現(xiàn)對(duì)非本地URL的攔截功能,需要的朋友可以參考下2016-07-07
偽造跨站請(qǐng)求比較難以防范，而且危害巨大，攻擊者可以通過(guò)這種方式惡作劇，發(fā)spam信息，刪除數(shù)據(jù)等等。2011-09-09