用PHP中的 == 運(yùn)算符進(jìn)行字符串比較
更新時(shí)間:2006年11月26日 00:00:00 作者:
最近在Greg Beaver's的blog上發(fā)表的一篇新文章 comparing strings in PHP with the == operator 中提及了PHP的 == 運(yùn)算符在對(duì)字符串進(jìn)行比較時(shí)值得注意的問題。
在某些情況下,PHP會(huì)把類數(shù)值數(shù)據(jù)(如含有數(shù)字的字符串等)轉(zhuǎn)換成數(shù)值處理,== 運(yùn)算符就是其中之一。在使用 == 運(yùn)算符對(duì)兩個(gè)字符串進(jìn)行松散比較時(shí),PHP會(huì)把類數(shù)值的字符串轉(zhuǎn)換為數(shù)值進(jìn)行比較,下面的實(shí)驗(yàn)證實(shí)了這個(gè)結(jié)論:
bool(true)
所以,在使用對(duì)字符串進(jìn)行比較時(shí),建議使用 === 運(yùn)算符對(duì)字符串進(jìn)行嚴(yán)格的檢查,或使用strcmp()等函數(shù),從而避免可能產(chǎn)生的問題。PHP手冊(cè)中的《PHP 類型比較表》對(duì)此也有詳細(xì)說明。
除此之外,常用的in_array()函數(shù)也存在弱類型的問題,見如下代碼:
以上代碼輸出結(jié)果為:
bool(true)
相信用過該函數(shù)進(jìn)行安全性檢查的PHP編程人員都知道這會(huì)產(chǎn)生怎么樣的安全問題了吧?幸好in_array()函數(shù)為我們提供了第三個(gè)參數(shù),把它設(shè)為 true 就可以打開in_array()函數(shù)的強(qiáng)制類型檢查機(jī)制,如下代碼所示:
bool(false)
由于PHP是一種弱類型的語言,也就是說數(shù)據(jù)類型這個(gè)概念在PHP中被弱化。因而如果在編程時(shí)過分忽略數(shù)據(jù)類型(也是大部份PHP程序員的通?。?,會(huì)產(chǎn)生一些問題,甚至導(dǎo)致安全漏洞。最后,還是那句說得很煩很煩的話,對(duì)外來數(shù)據(jù)進(jìn)行嚴(yán)格檢查和過濾。
在某些情況下,PHP會(huì)把類數(shù)值數(shù)據(jù)(如含有數(shù)字的字符串等)轉(zhuǎn)換成數(shù)值處理,== 運(yùn)算符就是其中之一。在使用 == 運(yùn)算符對(duì)兩個(gè)字符串進(jìn)行松散比較時(shí),PHP會(huì)把類數(shù)值的字符串轉(zhuǎn)換為數(shù)值進(jìn)行比較,下面的實(shí)驗(yàn)證實(shí)了這個(gè)結(jié)論:
<?php
var_dump('01' == 1);
?>
以上代碼輸出結(jié)果為:bool(true)
所以,在使用對(duì)字符串進(jìn)行比較時(shí),建議使用 === 運(yùn)算符對(duì)字符串進(jìn)行嚴(yán)格的檢查,或使用strcmp()等函數(shù),從而避免可能產(chǎn)生的問題。PHP手冊(cè)中的《PHP 類型比較表》對(duì)此也有詳細(xì)說明。
除此之外,常用的in_array()函數(shù)也存在弱類型的問題,見如下代碼:
<?php
var_dump(in_array('01', array('1')));
?>
以上代碼輸出結(jié)果為:
bool(true)
相信用過該函數(shù)進(jìn)行安全性檢查的PHP編程人員都知道這會(huì)產(chǎn)生怎么樣的安全問題了吧?幸好in_array()函數(shù)為我們提供了第三個(gè)參數(shù),把它設(shè)為 true 就可以打開in_array()函數(shù)的強(qiáng)制類型檢查機(jī)制,如下代碼所示:
<?php
var_dump(in_array('01', array('1'), true));
?>
輸出結(jié)果為:bool(false)
由于PHP是一種弱類型的語言,也就是說數(shù)據(jù)類型這個(gè)概念在PHP中被弱化。因而如果在編程時(shí)過分忽略數(shù)據(jù)類型(也是大部份PHP程序員的通?。?,會(huì)產(chǎn)生一些問題,甚至導(dǎo)致安全漏洞。最后,還是那句說得很煩很煩的話,對(duì)外來數(shù)據(jù)進(jìn)行嚴(yán)格檢查和過濾。
相關(guān)文章
php使用ftp實(shí)現(xiàn)文件上傳與下載功能
這篇文章主要為大家詳細(xì)介紹了php使用ftp實(shí)現(xiàn)文件上傳與下載功能,具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2017-07-07php實(shí)現(xiàn)singleton()單例模式實(shí)例
這篇文章主要介紹了php實(shí)現(xiàn)singleton()單例模式的方法,以實(shí)例形式簡(jiǎn)單講述了單例模式的實(shí)現(xiàn)過程,需要的朋友可以參考下2014-11-11linux平臺(tái)編譯安裝PHP7并安裝Redis擴(kuò)展與Swoole擴(kuò)展實(shí)例教程
這篇文章主要介紹了linux平臺(tái)編譯安裝PHP7并安裝Redis擴(kuò)展與Swoole擴(kuò)展的方法,結(jié)合實(shí)例形式詳細(xì)分析了Linux平臺(tái)上安裝php7并安裝Redis擴(kuò)展與Swoole擴(kuò)展的具體步驟與操作技巧,需要的朋友可以參考下2016-09-09PHP GD庫(kù)相關(guān)圖像生成和處理函數(shù)小結(jié)
這篇文章主要介紹了PHP GD庫(kù)相關(guān)圖像生成和處理函數(shù),分類總結(jié)并分析了php GD庫(kù)相關(guān)圖像處理函數(shù)的功能與用法,需要的朋友可以參考下2016-09-09開啟CURL擴(kuò)展,讓服務(wù)器支持PHP curl函數(shù)(遠(yuǎn)程采集)
關(guān)于開啟Curl的方法模板天下小編在此給大家簡(jiǎn)單說一下2011-03-03