PHP强相等&amp；弱相等（附带科学计数法）_强等于 弱等于(1)

$hash2=md5($str2);

if ($hash1 === $hash2) {
echo “两个字符串的 MD5 散列值相等”;
} else {
echo “两个字符串的 MD5 散列值不相等”;
}

上述代码中，虽然 $str1 和 $str2 的值不相同，但是它们的 MD5 散列值都是 “b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9”，输出结果为 “两个字符串的 MD5 散列值不强相等”。

这里给大家找了两个MD5解密后以0e开头的一串数字：

然后下面是MD5后以0e开头的数字，是弱相等的

a=MMHUWUV&b=QNKCDZO

6. 布尔值true和任意字符串都弱相等

7.进制转化法弱相等(很鸡肋，实战之中建议拿来绕过弱相等**）**

<?php $a = "4476"; $b = 010574; if ($a == $b) { echo "相等"; } else { echo "不相等"; } 上述代码是相等的，因为0开头就是八进制的典型特征，所以经过转化后两者数值相等，没有问题。**但是**在网页上提交的数据是以字符串的形式传递给服务器的，包括数字。所以哪怕当你以 "?num=134233" 这样的形式提交数据时，在服务器端接收到的数据类型仍然是字符串。所以上面的代码就变成了”010574“==”4476“（现在这个是错误的），因为”010574“是个字符串，所以直接变成010576!=4476 强等于的绕过：目前主流就一个： **数组绕过** **当你遇到MD5强比较相等时，可以直接** **a[]=1&b[]=2** **因为**：[md5]( )()，sha1()函数无法处理数组，如果传入的为数组，会返回NULL NULL=NULL 这里顺便给大家普及下PHP科学计数法 **1.0e开头与数字的字符串（例如"0e111”）会当作科学计数法去比较，和0相等；** **2.数字+字符型**时，只会读取前面的数字（例外：**1e3aaa这样的字符串在比较时，取的是符合科学计数法的部分：1e3，也就是1000，e-4就变成了就是乘上了10的-4次方)** **例子：** **（1）** <?php include("flag.php"); highlight\_file(\_\_FILE\_\_); if(isset($\_GET['num'])){ $num = $\_GET['num']; if($num==4476){ die("no no no!"); } if(intval($num,0)==4476){ echo $flag; }else{ echo intval($num,0); } } ?num=4476e3 解答：弱比较不能等于4476，intval()结果是4476。 这里4476e3会变成4476000，所以不弱相等，而且intval在非字符串下才能够识别e的，但是这里是字符串（在网页上提交的数据是以字符串的形式传递给服务器的，包括数字。所以哪怕当你以 "?num=134233" 这样的形式提交数据时，在服务器端接收到的数据类型仍然是字符串。），所以这里会变成数字+字符串的方式变成4476. **再补充个小栗子：** **<?php** $a = "2sadsad"; $b = 2; **自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。** **深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！** **因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。**       **既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！** **由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新** **如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）**  ### 一、网安学习成长路线图 网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。  ### 二、网安视频合集 观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。  ### 三、精品网安学习书籍 当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。  ### 四、网络安全源码合集+工具包 光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。  ### 五、网络安全面试题 最后就是大家最关心的网络安全面试题板块  [**一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！**](https://bbs.csdn.net/forums/4304bb5a486d4c3ab8389e65ecb71ac0) **AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算** I人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算**