php防范时序攻击的办法

什么是时序攻击？ 在密码学中,时序攻击是一种侧信道攻击,攻击者试图经过分析加密算法的时间执行来推导出密码。每个逻辑运算在计算机须要时间来执行,根据输入不一样,精确测量执行时间,根据执行时间反推出密码。php 若是是用普通的 == 来进行比较，那么两个字符串是从第一位开始逐一进行比较的，发现不一样就当即返回 false，那么经过计算返回的速度就知道了大概是哪一位开始不一样的，这样就实现了电影中常常出

>>阅读原文<<