今天群里讨论的一个问题,记录一下。
问题起源是
var_dump(md5('240610708') == md5('QNKCDZO')); //true
两个md5的字符串,用比较运算符(==)比较出来居然是相等的。
输出一下两个的值 分别是:
md5('240610708') //0e462097431906509019562988736854
md5('QNKCDZO') //0e830400451993494058024219903391
看到结果,第一眼感觉就是被intval了,所以0 == 0 返回了true,
后来经过提醒,才发现并不是这样。
php比较运算符:
http://php.net/manual/zh/language.operators.comparison.php
示例:
也就是说,这个相等不是因为两个字符串被intval了,变成0=0
而是被数值化 0e4xxx == 0e8xxx ,也就是科学计数法,0*10的n次方,也就是0.0000 和 0.00000000
所以会出现相等的结果。
var_dump(md5('240610708') == md5('QNKCDZO')); //true
两个md5的字符串,用比较运算符(==)比较出来居然是相等的。
输出一下两个的值 分别是:
md5('240610708') //0e462097431906509019562988736854
md5('QNKCDZO') //0e830400451993494058024219903391
看到结果,第一眼感觉就是被intval了,所以0 == 0 返回了true,
后来经过提醒,才发现并不是这样。
php比较运算符:
http://php.net/manual/zh/language.operators.comparison.php
示例:
如果比较一个数字和字符串或者比较涉及到数字内容的字符串,则字符串会被转换为数值并且比较按照数值来进行。此规则也适用于 switch 语句。当用 === 或 !== 进行比较时则不进行类型转换,因为此时类型和数值都要比对。
<?php
var_dump(0 == "a"); // 0 == 0 -> true
var_dump("1" == "01"); // 1 == 1 -> true
var_dump("10" == "1e1"); // 10 == 10 -> true
var_dump(100 == "1e2"); // 100 == 100 -> true
switch ("a") {
case 0:
echo "0";
break;
case "a": // never reached because "a" is already matched with 0
echo "a";
break;
}
?>
也就是说,这个相等不是因为两个字符串被intval了,变成0=0
而是被数值化 0e4xxx == 0e8xxx ,也就是科学计数法,0*10的n次方,也就是0.0000 和 0.00000000
所以会出现相等的结果。