PHP 按位与(&)和异或(^)操作原理及权限控制实战

程一诺

发布时间：2026-10-14 | 5人浏览过

原创

了解 PHP 中按位与(&)和按位异或(^)的二进制运算规则，掌握其在权限控制和数据标识中的实际应用技巧。

按位异或与按位与的基础概念

在 PHP 开发中，虽然不常直接使用位运算符，但在处理权限标记、状态位或底层数据交互时，它们是非常高效且经典的手段。这里主要讨论两个核心操作：按位异或 (^) 和 按位与 (&)。

第1步：理解按位异或 (^) 的作用

按位异或是一种对二进制数进行的逻辑操作。其规则是：如果两个对应的二进制位“相同”则结果为 0，如果“不同”则结果为 1。简单来说，就是“不相等的都算成 1”。

让我们看一个基础示例：

定义变量：设置 $a = 1，$b = 2。
执行运算：计算 $c = $a ^ $b。
结果输出：echo $c 将输出 3。

这里的 3 并非简单的算术相加（尽管在这个特定例子中和一样），而是基于二进制的异或结果：

十进制 1 换算成二进制：00000001
十进制 2 换算成二进制：00000010
按位异或 (^) 结果：00000011，即十进制的 3。

<?php
$a = 1;
$b = 2;
$c = $a ^ $b;
echo $c; // 输出 3
?>

第2步：理解按位与 (&) 的逻辑

按位与 (&) 的规则更为严格：只有当两个对应的二进制位都为 1 时，结果才为 1；否则结果均为 0。这在逻辑上常被用于“提取”或“检查”特定的二进制位。

延续上面的例子，我们将刚才得到的 $c (值为 3) 与 $a (值为 1) 进行按位与操作：

十进制 3 换算成二进制：00000011
十进制 1 换算成二进制：00000001
按位与 (&) 结果：00000001，即十进制的 1。

<?php
$a = 1;
$b = 2;
$c = $a ^ $b;
echo $a & $c; // 输出 1
?>

注意：按位与 (&) 后的返回值本身通常没有直接的算术意义，它的主要价值在于**判断**。如果结果为真（非零），说明被检查的位存在；如果为零，说明该位不存在。

实际应用场景：权限控制系统

在 Web 开发中，权限管理是一个非常典型的使用场景。我们可以利用按位与的特性，用单个整数来表示多种权限的组合，从而节省数据库空间并提高查询效率。

第3步：构建权限枚举与检测逻辑

通常我们使用 2 的幂次方（1, 2, 4, 8...）来代表不同的权限，因为它们在二进制中只有一位是 1，互不干扰。例如：

1 (0001): 查看 (Select)
2 (0010): 修改 (Update)
4 (0100): 删除 (Delete)
8 (1000): 增加 (Insert)

假设用户拥有全部权限，其权限值可以是 1+2+4+8 = 15 (1111)。我们可以通过循环和按位与来判断用户具体拥有什么权限：

<?php
$my_privilege = 15; // 1+2+4+8 拥有全部权限
$Pri = '';
// 定义权限映射数组，键为权限值，值为描述
$privilege_arr = array(
    8 => '增', 
    4 => '删', 
    2 => '改', 
    1 => '查'
);

foreach($privilege_arr as $k => $v){
    // $k & $my_privilege 非零，说明当前用户拥有该权限
    if ($k & $my_privilege) {
        $Pri .= '我有' . $v . '的权力<br>';
    }
}

echo $Pri;
?>

运行上述代码，将输出：“我有增的权力、我有删的权力、我有改的权力、我有查的权力”。

如果我们将 $my_privilege 改为 3 (0011)，即只有“查”和“改”权限，那么判断 $k=8 (增) 时，8 & 3 = 0，条件不成立，就不会输出“增”的权力。这就是按位与在权限判断中强大的地方：它可以快速、准确地从组合值中提取出个体特征。