如何使用PHP運算符==比較字符串
PHP編程語言中有許多運算符來幫助我們處理相關(guān)的字符和數(shù)組,今天我們將為大家介紹的是PHP運算符==在比較字符串中的作用。在某些情況下,PHP會把類數(shù)值數(shù)據(jù)(如含有數(shù)字的字符串等)轉(zhuǎn)換成數(shù)值處理,== 運算符就是其中之一。在使用PHP運算符==對兩個字符串進行松散比較時,PHP會把類數(shù)值的字符串轉(zhuǎn)換為數(shù)值進行比較,下面的實驗證實了這個結(jié)論:
- < ?php
- var_dump('01' == 1);
- ?>
#t#以上代碼輸出結(jié)果為:
bool(true)所以,在使用對字符串進行比較時,建議使用PHP運算符==對字符串進行嚴(yán)格的檢查,或使用strcmp()等函數(shù),從而避免可能產(chǎn)生的問題。
除此之外,常用的in_array()函數(shù)也存在弱類型的問題,見如下代碼:
- < ?php
- var_dump(in_array('01', array('1')));
- ?>
以上代碼輸出結(jié)果為:
bool(true)
相信用過該函數(shù)進行安全性檢查的PHP編程人員都知道這會產(chǎn)生怎么樣的安全問題了吧?幸好in_array()函數(shù)為我們提供了第三個參數(shù),把它設(shè)為 true 就可以打開in_array()函數(shù)的強制類型檢查機制,如下代碼所示:
- < ?php
- var_dump(in_array('01', array('1'), true));
- ?>
輸出結(jié)果為:
bool(false)
由于PHP是一種弱類型的語言,也就是說數(shù)據(jù)類型這個概念在PHP中被弱化。因而如果在編程時過分忽略數(shù)據(jù)類型(也是大部份PHP程序員的通病),會產(chǎn)生一些問題,甚至導(dǎo)致安全漏洞。在PHP運算符==的介紹***,還是那句說得很煩很煩的話,對外來數(shù)據(jù)進行嚴(yán)格檢查和過濾。