检测用户登录是账号密码是否匹配，可以通过判断字符串是否相等的方式。那如何突破这样的登录限制？
php$get) { echo "login fail."; } else { echo "login succeed."; }
Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
2
532
收藏
除非去暴力破解，或者侵入数据库直接修改数据。
通過記錄判斷相等所需要的時間，可以逐位確定密碼。
所以，下次請改用常數時間的相等比較算法。