Me deparei com este problema e entrei em conflito, quando se usa '+' no JavaScript ele "junta" e no PHP ele me resulta um número (Oi?), bom a intençao é adequar o JavaScript com o PHP, veja:
alert(CryptoJS.SHA1('ABCDE' + 'ABCD'.substr(0, 32)));
result: 64b9885c4ab720cabee37f0011aeb06efa27f9b3
No PHP eu executo a "mesma" coisa, porém retorna algo diferente:
echo SHA1('ABCDE' + substr('ABCD', 0, 32));
result: b6589fc6ab0dc82cf12099d1c2d40ab994e8410c
Por que? Qual a explicaçao para isso e como adequar o JavaScript?