PHP: hash_equals - Manual
タイミング攻撃に対しても安全な文字列比較
www.php.net