|
|
在某些情況下，php會把類數值數據（如含有數字的字符串等）轉換成數值處理，== 運算符就是其中之一。在使用 == 運算符對兩個字符串進行松散比較時，php會把類數值的字符串轉換為數值進行比較，下面的實驗證實了這個結論：
<?php
var_dump('01' == 1);
?>
bool(true)
所以，在使用對字符串進行比較時，建議使用 === 運算符對字符串進行嚴格的檢查，或使用strcmp()等函數，從而避免可能產生的問題。php手冊中的《php 類型比較表》對此也有詳細說明。
除此之外，常用的in_array()函數也存在弱類型的問題，見如下代碼：
<?php
var_dump(in_array('01', array('1')));
?>
以上代碼輸出結果為：
bool(true)
相信用過該函數進行安全性檢查的php編程人員都知道這會產生怎么樣的安全問題了吧？幸好in_array()函數為我們提供了第三個參數，把它設為 true 就可以打開in_array()函數的強制類型檢查機制，如下代碼所示：
<?php
var_dump(in_array('01', array('1'), true));
?>
輸出結果為：bool(false)
由于php是一種弱類型的語言，也就是說數據類型這個概念在php中被弱化。因而如果在編程時過分忽略數據類型（也是大部份php程序員的通病），會產生一些問題，甚至導致安全漏洞。最后，還是那句說得很煩很煩的話，對外來數據進行嚴格檢查和過濾。
php技術：用PHP中的 == 運算符進行字符串比較，轉載需保留來源！
鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。
