constant_time.php

function secure_compare($a, $b) {
  if(strlen($a) == strlen($b)) {
    $result = 0;
    for($i = 0; $i < strlen($a); $i++) {
      $result = $result | (ord($a[$i]) ^ ord($b[$i]));
    }
    return $result === 0;
  } else {
    return false;
  }
}