hash_equals()

(PHP 5 >= 5.6.0, PHP 7)

可防止时序攻击的字符串比较

说明

比较两个字符串，无论它们是否相等，本函数的时间消耗是恒定的。

本函数可以用在需要防止时序攻击的字符串比较场景中，例如，可以用在比较crypt()密码哈希值的场景。

参数

已知长度的、要参与比较的string

用户提供的字符串

返回值

当两个字符串相等时返回TRUE，否则返回FALSE。

错误／异常

如果所提供的 2 个参数中任何一个不是字符串，会导致E_WARNING消息。

范例

Example #1hash_equals()例程

以上例程会输出：

bool(true)
bool(false)

注释

要想成功进行比较，那么所提供的 2 个参数必须是相同长度的字符串。如果所提供的字符串长度不同，那么本函数会立即返回FALSE，在时序攻击的场景下，已知字符串的长度可能会被泄露。Note:

非常重要的一点是，用户提供的字符串必须是第二个参数。

To transparently support this function on older versions of PHP use this: 

I don't know why asphp at dsgml dot com got that many downvotes, the function seems to work.
I extended it a bit to support strings of diffent length and to handle errors and ran some tests:
The test results and how to reproduce them: http://pastebin.com/mLMXJeva
The function:

鹏仔微信 15129739599 鹏仔QQ344225443 鹏仔前端 pjxi.com 共享博客 sharedbk.com