php绕过MD5

 if ($user['password'] == md5($password)) {

    $logined = true;

}

在做用户登录的时候常常会用到md5加密计算比较密码，md5后相等，就可以成功执行下一步语句，登录成功。但是这样做并不安全，因为 0e在比较的时候会将其视作为科学计数法，所以无论0e后面是什么，0的多少次方还是0。

介绍一批md5开头是0e的字符串

QNKCDZO

0e830400451993494058024219903391

s878926199a

0e545993274517709034328855841020

s155964671a

0e342768416822451524974117254469

s214587387a

0e848240448830537924465865611904

s214587387a

0e848240448830537924465865611904

s878926199a

0e545993274517709034328855841020

s1091221200a

0e940624217856561557816327384675

用一句代码进行测试

var_dump(md5('QNKCDZO') == '0e545993274517709034328855841020'); //bool(true)

这个问题解决起来也容易，使用全等 === 即可

进行测试

var_dump(md5('QNKCDZO') === '0e545993274517709034328855841020'); //bool(false)

所以在很多的时候，使用全等可以使安全性更有保障，对吧！

————————————————