comparing strings in PHP with the == operator
最近在Greg Beaver's的blog上发表的一篇新文章 comparing strings in PHP with the == operator 中提及了PHP的 == 运算符在对字符串进行比较时值得注意的问题。
在某些情况下，PHP会把类数值数据（如含有数字的字符串等）转换成数值处理，== 运算符就是其中之一。在使用 == 运算符对两个字符串进行松散比较时，PHP会把类数值的字符串转换为数值进行比较，下面的实验证实了这个结论：
<?php
var_dump('01' == 1);
?>
以上代码输出结果为：
bool(true)
所以，在使用对字符串进行比较时，建议使用 === 运算符对字符串进行严格的检查，或使用strcmp()等函数，从而避免可能产生的问题。PHP手册中的《PHP 类型比较表》对此也有详细说明。
除此之外，常用的in_array()函数也存在弱类型的问题，见如下代码：
<?php
var_dump(in_array('01', array('1')));
?>
以上代码输出结果为：
bool(true)
相信用过该函数进行安全性检查的PHP编程人员都知道这会产生怎么样的安全问题了吧？幸好in_array()函数为我们提供了第三个参数，把它设为 true 就可以打开in_array()函数的强制类型检查机制，如下代码所示：
<?php
var_dump(in_array('01', array('1'), true));
?>
输出结果为：
bool(false)
由于PHP是一种弱类型的语言，也就是说数据类型这个概念在PHP中被弱化。因而如果在编程时过分忽略数据类型（也是大部份PHP程序员的通病），会产生一些问题，甚至导致安全漏洞。最后，还是那句说得很烦很烦的话，对外来数据进行严格检查和过滤。
ps:超过16位长度的字符串 用==比较 只要之前的16位相等 之后的数不相等 也会返回TRUE
so找到
相关文档：
查看完整版本 : 【原创】我用php写的对称加密算法，大家看看安全性如何。
panic
2006-02-05, 22:37
//php已经有了完整的加密/解密库支持，但是在一些主机上，这些库没有被启用，所以出于无奈，才写了下面的算法。
//基本原理是：用明文的和key的组合生成crc，然后用这个crc和key组合生成一个hash掩码，用hash掩码和明文 ......
从 PHP 3 开始为保存对象提供了一组序列化和反序列化的函数：serialize、unserialize，它可以方便的保存数据方便的做成CACHE，而存储体积也比XML要小的多，它结构与 JS 的 JSON 相拟，网上有一组用 JS 模拟 serialize 实现的方法，使用它可以和PHP 在数据传递上更紧密的结合．
JavaScript 版本（stable）� ......
在网上找了很多IIS+PHP的配置的方法，试过之后很多都不能达到效果。于是总结了大部分的文章后就得出了这样的方法：（本次操作系统以Win2000为例，如果你要改为其它系统就把系统根目录变一下就Ok了）
一、下载必须的程序：
(1) 先到PHP的官方网站下载一个PHP（本文就以PHP 4.4.2为例）。 ......
细察 PHP V5.3.0 特性
级别： 中级
Stephen B. Morris, CTO, Omey Communications
2009 年 12 月 07 日
随着流行的 PHP 语言的不断演变，很多新特性使它在面向对象方面有了进一步的增强。本文通过一些 PHP V5.3 实例演示延迟静态绑定、名称空间支持、类方法重载以及变量解析和 heredoc 支持。
需求
除了对 PHP 和 H ......
原文链接：http://www.williamlong.info/archives/1846.html
在Windows IIS
6.0下配置PHP
，通常有CGI
、ISAPI
和FastCGI
三种配置方式，这三种模式都可以在IIS
6.0下成功运行，下面我就讲一下这三种方式配置的区别和性能上的差异。
1、CGI
（通用网关接口/Common Ga ......
