Diskuze: == a ===
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
Tvůrce
Zobrazeno 16 zpráv z 16.
//= Settings::TRACKING_CODE_B ?> //= Settings::TRACKING_CODE ?>
V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.
ahoj,
== porovnává pouze hodnotu
$a = 10; // číslo
$b = "10"; // řetězec
$a == $b; // TRUE
=== je tzv. operátor indetity, porovnává nejen hodnotu, ale i datový typ.
$a = 10; // číslo
$b = "10"; // řetězec
$a === $b; // FALSE
Pokud bys chtěl pracovat 100% návrhově a typově správně, tak bys měl používat jen ===.
To by ale nepoužíval PHP, že jo
Mám také pár přátel PHP seniorů s 10ti letou a více praxí (já vím, jste v šoku, že jsem s nimi kamarád) a tedy použiju jejich názor:
"Pokud najdu v kódu mého podřízeného dvě rovnítka, dostane upozornění, podruhé podmínku a potřetí letí"
Jsem podobného názoru.. == je v dynamických jazycích tikající bomba, přesto že chápu, že se to občas může hodit... To ale auto na plyn taky
Toto tvrzení pro dynamické jazyky neplatí. Některé DB ovladače ti z databáze např. servírují vždy stringy, takže by ti pak porovnávání s čísly nefungovalo.
A třeba asi nejzajímavější z těch základních, PDO, umí výsledky bindovat na třídy.
Proč je to tikajicí bomba?
Je větší pravděpodobnost, že ti aplikace spadné kvůli === než ==.
Jako neslyším to poprvé, ale ještě mi to nikdo nedokázal normálně vysvětlit, kromě toho, že je to lepší
V jazyce, který typy konvertuje naprosto implicitně, nemá explicitní přetypovávání valný význam. Že PDO umí bindovat výsledky na třídy přeci neznamená, že mají typy, atributy těch tříd jsou zas dynamické, navíc se to ani nepoužívá. Oceňuji, že se síšarpisté angažují i v ostatních vláknech, ale zrovna tady radíš něco, co v PHP prostě nedává zatím smysl dělat.
Přes === má smysl porovnávat jen řetězce, tam může dojít k nebezpečí několika způsoby, třeba že každý řetězec se rovná nule (protože PHP nečíselný řetězec přeparsuje jako nulu):
echo("abc" == 0)
Viděl jsem útoky, kdy někdo přišel na to co zadat jako heslo, aby byl výsledkem string ve tvaru "0x...", který je brán PHP jako číslo a pokud tam někdo měl ==, tak...
Pro jistotu sem doplním, že řetězce bychom tedy měli porovnávat ===, ale čísla normálně přes ==. Jinak by logicky nešly porovnávat hodnoty z formuláře, některých databází atd, kde jsou čísla jako stringy.
Tak v tom případě nejsem mentalista ale..
Zobrazeno 16 zpráv z 16.