<?php $first = md5("Password147186970!"); $second = md5("240610708"); if($first == $second){ echo "same!"; }else{ echo "wrong..."; }
この出力はsame!となります。
下記に実行例があります。
比較が===ではなく==であるから、ということがわかったとして、なぜ同じになるのか。
上記２つの文字列のmd5ハッシュ値が0eで始まり、以降数字が並ぶからです。
PHPの==はご親切にも数値を表現する文字列を数値として扱います。
例えば文字列の"134"が数値の134として評価されます。
詳しくはこちら。
0eのあとに数字が続くと0の累乗とみなされるので数値の0として扱われます。
これより、md5ハッシュ値が正規表現で0e\d+にマッチすると比較時に両方とも0になっていたのです。
解決策は、比較時に==ではなく===を使うことです。
下記ネタ元には、同様にハッシュ値が0e\d+となる入力値の一部が載っています。
