in_array 与 strpos 在 php 中的性能

Question

我通过 Windows 身份验证登录用户，然后将该用户的权限存储在会话变量中。我在数据库中使用分隔的权限存储方法，即：

$rights //retrieved from database 
= 'read,edit,delete,admin'

所以我的问题是我应该这样做；

//generate variable
$_SESSION['userrights'] = $rights ($rights is retrieved from database)

//use strpos to find if right is allowed
if (strpos($_SESSION['userrights'],"admin") !== false) { // do the function }

或

//make array of rights
$_SESSION['userrights'] = explode(',',$rights)

//use in_array to find if right is allowed
if (in_array("admin",$_SESSION['userrights'])) { // do the function }

有点强迫症问题，因为我认为对于我正在做的事情来说差异几乎可以忽略不计，但哪种方法更快（使用更少的资源）？

除了侮辱我的权利存储方法的答案外，任何答案都值得赞赏！

Answer 1

strpos 是搜索文本针的最快方法，the php.net documentation for strstr()：

如果您只想确定特定的 needle 是否出现在 haystack 中，请改用更快且内存占用更少的函数 strpos()。¹

Answer 2

证明strpos 不是最快的方法，但比in_array 更快的基准测试：

<?php

echo phpversion() . PHP_EOL;

// build random array
$array = array_fill(0, 10000, 16);
$array = array_map('openssl_random_pseudo_bytes', $array);
$array = array_map('bin2hex', $array);
$array_flipped = array_flip($array);
$string = implode($array);
$random_keys = array_rand($array_flipped, 10);

$loops = 10000;

$start = microtime(true);
for ($i = 0; $i < $loops; $i++) {
    strpos($string, $random_keys[ rand(0, 9) ]);
}
echo __LINE__ . ': ' . round(microtime(true) - $start, 5) . PHP_EOL;

$start = microtime(true);
for ($i = 0; $i < $loops; $i++) {
    in_array($random_keys[ rand(0, 9) ], $array);
}
echo __LINE__ . ': ' . round(microtime(true) - $start, 5) . PHP_EOL;

$start = microtime(true);
for ($i = 0; $i < $loops; $i++) {
    isset($array_flipped[ $random_keys[ rand(0, 9) ] ]);
}
echo __LINE__ . ': ' . round(microtime(true) - $start, 5) . PHP_EOL;

$start = microtime(true);
for ($i = 0; $i < $loops; $i++) {
    $array_flipped = array_flip($array);
    isset($array_flipped[ $random_keys[ rand(0, 9) ] ]);
}
echo __LINE__ . ': ' . round(microtime(true) - $start, 5) . PHP_EOL;

?>

结果：

5.6.31
19: 1.11484
25: 1.3109
31: 0.00237
38: 13.64204

如您所见，重要的是不要在运行中翻转数组以从isset 中受益。

Answer 3

由于我经常处理大型数据集，我会在关联数组上使用 isset 或 !empty 并检查键，就像 @Barmar 建议的那样。这是 Intel® Core™ i3-540 (3.06 GHz) 上的快速 1M 基准测试

$test = array("read", "edit", "delete", "admin");

echo "<pre>";

// --- strpos($rights,$test[$i%4]) ---

$rights = 'read,edit,delete,admin';
$mctime = microtime(true);
for($i=0; $i<=1000000; $i++) { if (strpos($rights,$test[$i%4]) !== false) { }}
echo '  strpos(... '.round(microtime(true)-$mctime,3)."s\n";

// --- in_array($test[$i%4],$rights) ---

$rights = array("read", "edit", "delete", "admin");
$mctime = microtime(true);
for($i=0; $i<=1000000; $i++) { if (in_array($test[$i%4],$rights)) { }}
echo 'in_array(... '.round(microtime(true)-$mctime,3)."s\n";

// --- !empty($rights[$test[$i%4]]) ---

$rights = array('read' => 1, 'edit' => 1, 'delete' => 1, 'admin' => 1);
$mctime = microtime(true);
for($i=0; $i<=1000000; $i++) { if (!empty($rights[$test[$i%4]])) { }}
echo '  !empty(... '.round(microtime(true)-$mctime,3)."s\n";

// --- isset($rights[$test[$i%4]]) ---

$rights = array('read' => 1, 'edit' => 1, 'delete' => 1, 'admin' => 1);
$mctime = microtime(true);
for($i=0; $i<=1000000; $i++) { if (isset($rights[$test[$i%4]])) { }}
echo '   isset(... '.round(microtime(true)-$mctime,3)."s\n\n";

echo "</pre>";

获胜者是isset：

  strpos(... 0.393s
in_array(... 0.519s
  !empty(... 0.232s
   isset(... 0.209s

Answer 4

如果$_SESSION['userrights'] 存在于数据库中，您是否考虑过对数据库进行查询的可能性？您已经在执行查询以获取示例中的权限列表，为什么不查询特定的 $_SESSION['userrights'] 并检查是否返回任何行？