问定时攻击是如何工作的?为什么Symfony的字符串实用程序在传递字符串时建议一个精确的顺序来进行比较

EN

基于StringUtils，它实际上并不重要。重要的是正确的顺序，例如password_verify()。

文档很可能是指StringUtils，它试图避免泄漏字符串长度。在对过载配置的讨论中，人们认为泄漏长度是不可避免的，字符串长度通常是公开的(例如，对于MAC)，通常最好集中于阻止有用信息的泄漏。

在这种情况下，秩序过去很重要，但现在它真的不重要了。

我认为这是一个过时的文件问题。我在symfony-docs中打开一个滴答作响的来纠正它。