用PHP中的 == 运算符进行字符串比较

最近在Greg Beaver's的blog上发表的一篇新文章 <?phpvar_dump('01' == 1);?>以上代码输出结果为：bool(true)　　所以，在使用对字符串进行比较时，建议使用 === 运算符对字

最近在Greg Beaver's的blog上发表的一篇新文章
<?php
var_dump('01' == 1);
?>

以上代码输出结果为：
bool(true)

　　所以，在使用对字符串进行比较时，建议使用 === 运算符对字符串进行严格的检查，或使用strcmp()等函数，从而避免可能产生的问题。PHP手册中的<?php
var_dump(in_array('01', array('1')));
?>

以上代码输出结果为：
bool(true)

　　相信用过该函数进行安全性检查的PHP编程人员都知道这会产生怎么样的安全问题了吧？幸好in_array()函数为我们提供了第三个参数，把它设为 true 就可以打开in_array()函数的强制类型检查机制，如下代码所示：

<?php
var_dump(in_array('01', array('1'), true));
?>

输出结果为：
bool(false)

　　由于PHP是一种弱类型的语言，也就是说数据类型这个概念在PHP中被弱化。因而如果在编程时过分忽略数据类型（也是大部份PHP程序员的通病），会产生一些问题，甚至导致安全漏洞。最后，还是那句说得很烦很烦的话，对外来数据进行严格检查和过滤。