Используете ли вы оператор нестрогого сравнения ("==") в PHP?

Из-за того, что в PHP при сравнении строк оператор "==" пытается сначала преобразовать их в числа ^{[1] [1][2] [2]} (даже, если оба операнда — строки), результат порой может оказаться неожиданным:

<?php
var_dump('123' == '       123'); // true
var_dump('1e3' == '1000'); // true
var_dump('+74951112233' == '74951112233'); // true
var_dump('00000020' == '0000000000000000020'); // true
var_dump('0X1D' == '29E0'); // true
var_dump('0xafebac' == '11529132'); // true
var_dump('0xafebac' == '0XAFEBAC'); // true
var_dump('0xeb' == '+235e-0'); // true
var_dump('0.235' == '+.235'); // true
var_dump('0.2e-10' == '2.0E-11'); // true
var_dump('61529519452809720693702583126814' == '61529519452809720000000000000000'); // true в php < 5.4.4

Подобное сравнение также используется и в некоторых функциях. Например, в in_array ^[3]:

<?php
$_GET['fileId'] = '0X1D';
// ...
$privateFileIds = array('29E0');
if (in_array(@$_GET['fileId'], $privateFileIds))
{
	print 'Access deny';
	exit;
}

// Выведет "Access deny", т.к. параметр "$strict" у функции "in_array" по умолчанию равен "false"

Решением проблемы может служить использование строгой проверки на соответствие:

// Использование оператора идентичности совместно с явным приведением операндов к строковому типу
(string) $aaa === (string) $bbb;

// Использование функции "strcmp"
strcmp($aaa, $bbb) == 0;

// Использование параметра "$strict" со значением "true" в соответствующих функциях
in_array((string) $aaa, $array, true);

Под строгой проверкой здесь подразумевается сравнение операндов одного типа исключительно по правилам сравнения данного типа.

Автор: mkharitonov

Источник ^[4]