用PHP中的 == 運(yùn)算符進(jìn)行字符串比較
更新時間：2006年11月26日 00:00:00 作者：
最近在Greg Beaver's的blog上發(fā)表的一篇新文章 comparing strings in PHP with the == operator 中提及了PHP的 == 運(yùn)算符在對字符串進(jìn)行比較時值得注意的問題。
在某些情況下，PHP會把類數(shù)值數(shù)據(jù)（如含有數(shù)字的字符串等）轉(zhuǎn)換成數(shù)值處理，== 運(yùn)算符就是其中之一。在使用 == 運(yùn)算符對兩個字符串進(jìn)行松散比較時，PHP會把類數(shù)值的字符串轉(zhuǎn)換為數(shù)值進(jìn)行比較，下面的實(shí)驗(yàn)證實(shí)了這個結(jié)論：
bool(true)
所以，在使用對字符串進(jìn)行比較時，建議使用 === 運(yùn)算符對字符串進(jìn)行嚴(yán)格的檢查，或使用strcmp()等函數(shù)，從而避免可能產(chǎn)生的問題。PHP手冊中的《PHP 類型比較表》對此也有詳細(xì)說明。
除此之外，常用的in_array()函數(shù)也存在弱類型的問題，見如下代碼：
以上代碼輸出結(jié)果為：
bool(true)
相信用過該函數(shù)進(jìn)行安全性檢查的PHP編程人員都知道這會產(chǎn)生怎么樣的安全問題了吧？幸好in_array()函數(shù)為我們提供了第三個參數(shù)，把它設(shè)為 true 就可以打開in_array()函數(shù)的強(qiáng)制類型檢查機(jī)制，如下代碼所示：
bool(false)
由于PHP是一種弱類型的語言，也就是說數(shù)據(jù)類型這個概念在PHP中被弱化。因而如果在編程時過分忽略數(shù)據(jù)類型（也是大部份PHP程序員的通病），會產(chǎn)生一些問題，甚至導(dǎo)致安全漏洞。最后，還是那句說得很煩很煩的話，對外來數(shù)據(jù)進(jìn)行嚴(yán)格檢查和過濾。
在某些情況下，PHP會把類數(shù)值數(shù)據(jù)（如含有數(shù)字的字符串等）轉(zhuǎn)換成數(shù)值處理，== 運(yùn)算符就是其中之一。在使用 == 運(yùn)算符對兩個字符串進(jìn)行松散比較時，PHP會把類數(shù)值的字符串轉(zhuǎn)換為數(shù)值進(jìn)行比較，下面的實(shí)驗(yàn)證實(shí)了這個結(jié)論：
<?php
var_dump('01' == 1);
?>
bool(true)
所以，在使用對字符串進(jìn)行比較時，建議使用 === 運(yùn)算符對字符串進(jìn)行嚴(yán)格的檢查，或使用strcmp()等函數(shù)，從而避免可能產(chǎn)生的問題。PHP手冊中的《PHP 類型比較表》對此也有詳細(xì)說明。
除此之外，常用的in_array()函數(shù)也存在弱類型的問題，見如下代碼：
<?php
var_dump(in_array('01', array('1')));
?>
以上代碼輸出結(jié)果為：
bool(true)
相信用過該函數(shù)進(jìn)行安全性檢查的PHP編程人員都知道這會產(chǎn)生怎么樣的安全問題了吧？幸好in_array()函數(shù)為我們提供了第三個參數(shù)，把它設(shè)為 true 就可以打開in_array()函數(shù)的強(qiáng)制類型檢查機(jī)制，如下代碼所示：
<?php
var_dump(in_array('01', array('1'), true));
?>
輸出結(jié)果為：bool(false)
由于PHP是一種弱類型的語言，也就是說數(shù)據(jù)類型這個概念在PHP中被弱化。因而如果在編程時過分忽略數(shù)據(jù)類型（也是大部份PHP程序員的通病），會產(chǎn)生一些問題，甚至導(dǎo)致安全漏洞。最后，還是那句說得很煩很煩的話，對外來數(shù)據(jù)進(jìn)行嚴(yán)格檢查和過濾。
相關(guān)文章
下面小編就為大家?guī)硪黄猵hp pdo oracle中文亂碼的快速解決方法。小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考，一起跟隨小編過來看看吧2016-05-05
說實(shí)話，在代碼質(zhì)量方面，PHP 的壓力非常大。通過閱讀本系列文章，您將了解如何提高 PHP 代碼的質(zhì)量。2021-05-05
php編程中經(jīng)常需要用到一些服務(wù)器的一些資料,我把常用的用高亮的方式貼出來,其余的放在后面.方便以后查閱2009-01-01
php+js iframe實(shí)現(xiàn)上傳頭像界面無跳轉(zhuǎn)
這篇文章主要介紹了php+js實(shí)現(xiàn)的上傳頭像界面無跳轉(zhuǎn)，示例中用到了iframe,需要的朋友可以參考下2014-04-04
本文給大家匯總了3個php獲取日歷的函數(shù)，分別是php獲取指定日期的月份的日歷、獲取指定日期所在月的開始日期與結(jié)束日期、獲取當(dāng)前星期的日期范圍，都是比較常用的方法，有需要的小伙伴可以參考下。2015-09-09
這篇文章主要介紹了PHP實(shí)現(xiàn)可自定義樣式的分頁類，可以自定義分頁樣式，感興趣的小伙伴們可以參考一下2016-03-03
這篇文章通過給圖片加文字水印示例來解釋PHP計算字符串真正的寬度和高度像素的方法。計算字符串用strlen()只能得到字符串長度，不是寬高像素，而根據(jù)字體的大小和所用字體計算出的才是字符串真正的寬高像素。2023-02-02
這篇文章主要介紹了PHP微信支付結(jié)果通知與回調(diào)策略,結(jié)合實(shí)例形式分析了php微信支付結(jié)果的回調(diào)處理相關(guān)操作技巧,需要的朋友可以參考下2019-01-01
php簡單防盜鏈驗(yàn)證實(shí)現(xiàn)方法
這篇文章主要介紹了php簡單防盜鏈驗(yàn)證實(shí)現(xiàn)方法,通過$_SERVER['HTTP_REFERER']獲取來路頁面URL再進(jìn)行判斷進(jìn)而實(shí)現(xiàn)對非本地URL的攔截功能,需要的朋友可以參考下2016-07-07
偽造跨站請求比較難以防范，而且危害巨大，攻擊者可以通過這種方式惡作劇，發(fā)spam信息，刪除數(shù)據(jù)等等。2011-09-09