GETしたURLパラーメータを、比較処理させたい。

Question

前提・実現したいこと

GETしたURLパラーメータを、比較処理させたい。

該当のソースコード

if(isset($_GET['ABC']) == true){
  $ABC = $_GET['ABC'];
}

 if(strcmp($ABC, "AAA") == 0 ) {
     echo "OK:AAA\n";
 }elseif(strcmp($ABC, "BBB") == 0 ){
     echo "OK:BBB\n";
 }else{
     echo "NG";
 }

試したこと

var_dump($ABC);
string(3) "AAA"

$ABCにはしっかりと値が入っているようですが、比較が出来ず、
$ABC = "AAA"; とすると、比較出来るようです。

補足情報（FW/ツールのバージョンなど）

Apache2.4
PHP7系

Answer 1

こちら変数名の誤字でした。
皆様のおっしゃるとおり、問題なく動きました。

Answer 2

$_GET["ABC"]がなかったときの$ABCが設定されない以外は
見た感じ特に問題なさそうですけど

<?PHP
$ABC = filter_input(INPUT_GET,'ABC');
if(strcmp($ABC, "AAA") == 0 ) {
  echo "OK:AAA\n";
}elseif(strcmp($ABC, "BBB") == 0 ){
  echo "OK:BBB\n";
}else{
  echo "NG";
}
?>
<a href="?ABC=AAA">AAA</a>
<a href="?ABC=BBB">BBB</a>
<a href="?ABC=CCC">CCC</a>

Answer 3

再現しないようです。

<?php
$_GET['ABC'] = "AAA";
// $_GET['ABC'] = "AAB";
// $_GET['ABC'] = [];
if(isset($_GET['ABC']) == true){
  $ABC = $_GET['ABC'];
}

 if(strcmp($ABC, "AAA") == 0 ) {
     echo "OK:AAA\n";
 }elseif(strcmp($ABC, "BBB") == 0 ){
     echo "OK:BBB\n";
 }else{
     echo "NG";
 }

OK:AAA

Comments

[退会済みユーザー]

strcmp() の挙動はクセがあるので、等価を検証したいのであれば、ちゃんと理解して使用しなければ使い物になりません。
今回だと、配列突っ込むと、意図しないはずの動作(OK:AAA の表示)をします。

[asakanai]

$_GETで得た値は配列になりますか？ var_dumpしたところそのようには見えませんでした。
また、意図しないはずの動作(OK:AAA の表示)の意味が分かりませんでした、"AAA"が入っているので当然の結果のように見えてしまいます。

[退会済みユーザー]

コメントはセキュリティ的な観点のモノになります。
GET に入る値は、受け取り側でコントロールすることができません。
配列を突っ込まれると意図しないはずの動作を起こします。

参考リンク：
https://blog.tokumaru.org/2018/11/csrf_97.html

例示したコードの
$_GET['ABC'] = [];
を試してみると、OK:AAA が表示されます。
緩い比較とのコンボです。

Answer 4

if(isset($_GET['ABC'])){

    $ABC = $_GET['ABC'];

    if($ABC === "AAA") {
        echo "OK:AAA\n";
    } elseif ($ABC === "BBB"){
        echo "OK:BBB\n";
    } else {
        echo "NG";
    }
}