PHP哈希弱类型比较的缺陷

红太狼 2024-02-17 23:42 40阅读 0赞

## 1、什么是PHP哈希弱类型比较缺陷 ##

`PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。`

关于PHP hash比较缺陷详细介绍：[http://www.freebuf.com/news/67007.html][http_www.freebuf.com_news_67007.html]

## ``2 PHP比较    ##

PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。

"==="和"!=="即strict比较符，只有在类型相同时才相等。"=="和"!="即non-strict比较符，会在类型转换后进行比较。

## 3 一些示例 ##

<?php
    var_dump(0 == "a"); // 0 == 0 -> true
    var_dump("1" == "01"); // 1 == 1 -> true
    var_dump("10" == "1e1"); // 10 == 10 -> true
    var_dump(100 == "1e2"); // 100 == 100 -> true
    ?>

字符串在与数字比较前会自动转换为数字，所以0=="a"了。

另外两个字符串比较，如果两个都是数字形式，则同时转换为数字进行比较,所以"1"=="01"。

这时你要问了，wordpress的代码中是将cookie中的hash和真实hash这两个hash的字符串进行比较，和这个有什麽关系呢？

我们注意上面"10"=="1e1"这个例子，php智能的将科学计数形式的字符串转换为对应数字(1e1 = 1\*10^1 = 1)。两个不同的字符居然相等了，不知到这裡你是否得到了启示？

好吧，来一个明显的，你一定会恍然大悟：

var_dump("0e123456789012345678901234567890"==="0") //false
    var_dump("0e123456789012345678901234567890"=="0") //true

当hash以"0exxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"之类的形式出现时，与"0"相等。

[http_www.freebuf.com_news_67007.html]: http://www.freebuf.com/news/67007.html

发表评论取消回复

表情：

评论列表（有 0 条评论，40人围观）

还没有评论，来说两句吧...

相关阅读

相关 PHP弱类型总结

' == 0 == false '123' == 123 'abc' == 0 '123a' == 123 '0x01' == 1 '0e123456789' ...

雨点打透心脏的1/2处/ 2024年04月20日 09:32/ 0 赞/ 46 阅读

相关 Redis——》数据类型：Hash（哈希）

> 推荐链接： > [总结——》【Java】][Java] > [总结——》【Mysql】][Mysql] > [总结——》【Redis】][Redis] >

╰半夏微凉°/ 2024年03月31日 13:08/ 0 赞/ 72 阅读

相关 Redis数据类型-Hash哈希存储类型

一. 背景说明小白：伟哥，java中的Map集合类型在Redis中有对应的存储吗？伟哥：有的，我带你撸一波。二. 概述 Redis的hash哈希存

缺乏、安全感/ 2024年03月17日 14:51/ 0 赞/ 90 阅读

相关 PHP哈希弱类型比较的缺陷

1、什么是PHP哈希弱类型比较缺陷 `PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的

红太狼/ 2024年02月17日 23:42/ 0 赞/ 41 阅读

相关 Redis:Hash哈希类型详解

Hash(哈希) hash类型，底层就是一个key-map集合本质上和String类型没有太大区别，只是hash类型的value是一个map集合 Hset

「爱情、让人受尽委屈。」/ 2023年10月05日 11:18/ 0 赞/ 52 阅读

相关关于哈希关于哈希关于哈希

今天老师讲了哈希，草草地整理一下：哈希表，也称散列表，是一种高效的数据结构。它的最大优点就是把数据存储和查找所消耗的时间大大降低，几乎可以看成是 O（1）的，而代价是消耗比

旧城等待，/ 2023年10月04日 18:49/ 0 赞/ 13 阅读

相关哈希表（哈希函数的设计与哈希冲突的解决）

文章目录一、什么是哈希表二、哈希函数三、哈希冲突的原因与解决方法 1、数组扩容 2

电玩女神/ 2022年10月29日 07:47/ 0 赞/ 312 阅读

相关字符串哈希算法比较（转载）

常用的字符串Hash函数还有ELFHash，APHash等等，都是十分简单有效的方法。这些函数使用位运算使得每一个字符都对最后的函数值产生影响。另外还有以MD5和SHA1为代表

谁借莪１个温暖的怀抱￠/ 2022年08月27日 12:59/ 0 赞/ 164 阅读

相关重温数据结构：哈希哈希函数哈希表

[点击查看 Java 集合框架深入理解系列][Java _]， - ( ゜- ゜)つロ乾杯~ > 在学习 HashMap 前，我们先来温习下 Hash(哈希) 的概念

￡神魔★判官ぃ/ 2022年07月15日 00:30/ 0 赞/ 311 阅读

相关字符串哈希函数比较

一个股票交易系统的后台，为了能快速查找各种股票代码的Tick，会计算其哈希值，然后存贮在哈希表里面。一个好的哈希函数应该能实现很好地分布性，减少冲突。这里选取了几种常用的字符串

电玩女神/ 2022年06月02日 03:36/ 0 赞/ 199 阅读