Al usar el operador ==
para comparar cadenas en PHP
puedes obtener resultados inesperados. Este operador convierte las cadenas a números y posteriormente hace la comparación.
Dicha conversión la hace según estos criterios
Si el string empieza con un dato numérico válido, éste será el valor empleado. De lo contrario, el valor será 0 (cero). Un dato numérico válido es un signo opcional, seguido de uno o más dígitos (opcionalmente puede contener un punto decimal), seguido de un exponente opcional. El exponente es una 'e' o 'E' seguida de uno o más dígitos.
Es decir, el resultado de la operación md5(...)
empieza por 0e...
y lo comparas con la cadena 0e...
al hacer la conversión númerica ambas cadenas se convierten en el número 0
que al comparalo son iguales y por lo tanto true
.
Para evitar hay que utilizar el operador ===
:
<?php
var_dump(md5("240610708")==="0e1337");
?>