PHP哈希弱类型比较的缺陷

红太狼 2024-02-17 23:42 47阅读 0赞

## 1、什么是PHP哈希弱类型比较缺陷 ##

`PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。`

关于PHP hash比较缺陷详细介绍：[http://www.freebuf.com/news/67007.html][http_www.freebuf.com_news_67007.html]

## ``2 PHP比较    ##

PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的密码经过哈希以后，其哈希值都是以”0E”开头的，那么PHP将会认为他们相同，都是0。

"==="和"!=="即strict比较符，只有在类型相同时才相等。"=="和"!="即non-strict比较符，会在类型转换后进行比较。

## 3 一些示例 ##

<?php
    var_dump(0 == "a"); // 0 == 0 -> true
    var_dump("1" == "01"); // 1 == 1 -> true
    var_dump("10" == "1e1"); // 10 == 10 -> true
    var_dump(100 == "1e2"); // 100 == 100 -> true
    ?>

字符串在与数字比较前会自动转换为数字，所以0=="a"了。

另外两个字符串比较，如果两个都是数字形式，则同时转换为数字进行比较,所以"1"=="01"。

这时你要问了，wordpress的代码中是将cookie中的hash和真实hash这两个hash的字符串进行比较，和这个有什麽关系呢？

我们注意上面"10"=="1e1"这个例子，php智能的将科学计数形式的字符串转换为对应数字(1e1 = 1\*10^1 = 1)。两个不同的字符居然相等了，不知到这裡你是否得到了启示？

好吧，来一个明显的，你一定会恍然大悟：

var_dump("0e123456789012345678901234567890"==="0") //false
    var_dump("0e123456789012345678901234567890"=="0") //true

当hash以"0exxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx"之类的形式出现时，与"0"相等。

[http_www.freebuf.com_news_67007.html]: http://www.freebuf.com/news/67007.html

发表评论取消回复

表情：

评论列表（有 0 条评论，47人围观）

还没有评论，来说两句吧...

相关阅读

相关 PHP弱类型总结

' == 0 == false '123' == 123 'abc' == 0 '123a' == 123 '0x01' == 1 '0e123456789' ...

雨点打透心脏的1/2处/ 2024年04月20日 09:32/ 0 赞/ 61 阅读

相关 Redis——》数据类型：Hash（哈希）

> 推荐链接： > [总结——》【Java】][Java] > [总结——》【Mysql】][Mysql] > [总结——》【Redis】][Redis] >

╰半夏微凉°/ 2024年03月31日 13:08/ 0 赞/ 91 阅读

相关 Redis数据类型-Hash哈希存储类型

一. 背景说明小白：伟哥，java中的Map集合类型在Redis中有对应的存储吗？伟哥：有的，我带你撸一波。二. 概述 Redis的hash哈希存

缺乏、安全感/ 2024年03月17日 14:51/ 0 赞/ 111 阅读

相关 PHP哈希弱类型比较的缺陷

1、什么是PHP哈希弱类型比较缺陷 `PHP在处理哈希字符串时，会利用”!=”或”==”来对哈希值进行比较，它把每一个以”0E”开头的哈希值都解释为0，所以如果两个不同的

红太狼/ 2024年02月17日 23:42/ 0 赞/ 48 阅读

相关 Redis:Hash哈希类型详解

Hash(哈希) hash类型，底层就是一个key-map集合本质上和String类型没有太大区别，只是hash类型的value是一个map集合 Hset

「爱情、让人受尽委屈。」/ 2023年10月05日 11:18/ 0 赞/ 76 阅读

相关关于哈希关于哈希关于哈希

今天老师讲了哈希，草草地整理一下：哈希表，也称散列表，是一种高效的数据结构。它的最大优点就是把数据存储和查找所消耗的时间大大降低，几乎可以看成是 O（1）的，而代价是消耗比

旧城等待，/ 2023年10月04日 18:49/ 0 赞/ 40 阅读

相关哈希值哈希表_哈希杰森

哈希值哈希表我最近写了一个[简单的库，可预测地对json进行哈希处理][json] 。该实用程序基于出色的[Jackson Json解析库][Jackson Json

阳光穿透心脏的1/2处/ 2023年02月25日 04:56/ 0 赞/ 33 阅读

相关 PHP redis 哈希的操作方法

redis 哈希特别适合于存储数组和对象的数据格式，他是一条一条的格式来存储，而且还支持分页存储。 $redis = new Redis(); $redi

深藏阁楼爱情的钟/ 2023年01月13日 01:56/ 0 赞/ 14 阅读

相关字符串哈希算法比较（转载）

常用的字符串Hash函数还有ELFHash，APHash等等，都是十分简单有效的方法。这些函数使用位运算使得每一个字符都对最后的函数值产生影响。另外还有以MD5和SHA1为代表

谁借莪１个温暖的怀抱￠/ 2022年08月27日 12:59/ 0 赞/ 184 阅读

相关字符串哈希函数比较

一个股票交易系统的后台，为了能快速查找各种股票代码的Tick，会计算其哈希值，然后存贮在哈希表里面。一个好的哈希函数应该能实现很好地分布性，减少冲突。这里选取了几种常用的字符串

电玩女神/ 2022年06月02日 03:36/ 0 赞/ 227 阅读