中文(繁體)
中文(繁體)
在PHP 開發中，我們經常需要對字符串進行比較，特別是在處理密碼、哈希值、簽名等安全敏感數據時。通常情況下，開發者可能會傾向於使用“==”來進行簡單的字符串比較。然而，當我們討論哈希字符串時，PHP 提供了一個專門的函數hash_equals()來進行比較。為什麼PHP 不建議使用“==”來替代hash_equals() ，而是推薦後者呢？下面我們來探討一下背後的原因。
在PHP 中， ==是一個寬鬆比較運算符（loose comparison operator），這意味著它會根據操作數的類型自動轉換進行比較。這種行為在處理數字和字符串時，可能會帶來一些意料之外的結果。例如：
<span><span><span class="hljs-variable">$hash1</span></span><span> = </span><span><span class="hljs-string">"abc"</span></span><span>;
</span><span><span class="hljs-variable">$hash2</span></span><span> = </span><span><span class="hljs-string">"a"</span></span><span> . </span><span><span class="hljs-string">"bc"</span></span><span>;
</span><span><span class="hljs-title function_ invoke__">var_dump</span></span><span>(</span><span><span class="hljs-variable">$hash1</span></span><span> == </span><span><span class="hljs-variable">$hash2</span></span><span>); </span><span><span class="hljs-comment">// 輸出: bool(true)</span></span><span>
</span></span>在上面的例子中， $hash1和$hash2乍看起來並不相同，但由於PHP 在進行寬鬆比較時會做類型轉換，它會認為這兩個字符串是相等的。
更重要的是，PHP 會嘗試對字符串中的每個字符進行比較，直到發現兩個字符串的某個字符不同。但是，這樣的寬鬆比較並不適用於哈希值，因為哈希值是二進制數據的表示，且在安全性方面對每個字符的嚴格性要求非常高。即使有微小的差異，哈希值也應該被認為是不同的。因此， ==不適合用於哈希比較。
與==不同， hash_equals()是專門為哈希值比較設計的。它的行為非常嚴格，不會進行類型轉換，也不會受到PHP 寬鬆比較的影響。 hash_equals()會逐字節地檢查兩個字符串的內容，確保它們完全相同。如果有任何差異，它會立即返回false ，並且不會因為字符串的類型或其他因素產生誤差。
此外， hash_equals()還具備防止定時攻擊（timing attack）的問題。定時攻擊是一種利用操作時間差異來猜測敏感數據的攻擊方式。如果你直接使用==比較哈希值，PHP 可能會在比較過程中洩露一些信息，攻擊者可能通過細緻的觀察，推測出不同哈希值之間的差異。而hash_equals()會在所有字符都比較完畢後再給出結果，從而避免了這種安全漏洞。
因為==是寬鬆比較，它在處理哈希值時可能會出現一些難以預料的行為。例如，如果你在進行哈希值比較時，使用了“==”，並且輸入的哈希字符串長度不一致，PHP 可能會進行填充，導致不必要的匹配。而hash_equals()則不會有這種問題，它會準確比較兩個字符串的每一個字節，確保它們完全一致。
使用==來比較哈希值的風險之一就是可能會洩漏有關字符串長度的信息。如果在兩個哈希字符串的比較中，PHP 使用了不同的字符串處理算法或字符轉換，攻擊者可能能夠通過時間差異得出某些哈希是否匹配，從而進行信息猜測。
hash_equals()提供了一個恆定的時間比較（constant-time comparison），即無論輸入的字符串是什麼樣的，它的執行時間都是相同的，這對於防止定時攻擊非常重要。
雖然hash_equals()的實現相較於==可能稍微慢一些，但它的安全性優勢遠遠超過了這個性能開銷。特別是在處理密碼或敏感數據時，安全性應該始終優先於性能。因此，即使==在某些情況下執行得更快，使用hash_equals()進行哈希比較還是更為推薦。
此外，PHP 在實現hash_equals()時，已經做了性能優化，確保在大多數情況下它的執行效率足夠高。
在PHP 中，儘管“==”是一個常見的比較運算符，但它並不適用於哈希值的比較，尤其是在安全性要求高的場合。 hash_equals()被專門設計用於哈希值的比較，能夠提供更嚴格、更安全的驗證，並且避免了寬鬆比較可能帶來的問題。為了確保代碼的安全性，特別是在涉及密碼、API 密鑰或數字簽名等敏感數據時，開發者應該始終使用hash_equals()而不是==來進行哈希值的比較。
