Атака по времени с PHP

Я пытаюсь произвести атаку по времени на PHP и использую PHP 7.1 со следующим скриптом:

<?php
    $find = "hello";
    $length = array_combine(range(1, 10), array_fill(1, 10, 0));
    for ($i = 0; $i < 1000000; $i++) {
        for ($j = 1; $j <= 10; $j++) {
            $testValue = str_repeat('a', $j);
            $start = microtime(true);
            if ($find === $testValue) {
                // Do nothing
            }
            $end = microtime(true);
            $length[$j] += $end - $start;
        }
    }

    arsort($length);
    $length = key($length);
    var_dump($length . " found");

    $found = '';
    $alphabet = array_combine(range('a', 'z'), array_fill(1, 26, 0));
    for ($len = 0; $len < $length; $len++) {
        $currentIteration = $alphabet;
        $filler = str_repeat('a', $length - $len - 1);
        for ($i = 0; $i < 1000000; $i++) {
            foreach ($currentIteration as $letter => $time) {
                $testValue = $found . $letter . $filler;
                $start = microtime(true);
                if ($find === $testValue) {
                    // Do nothing
                }
                $end = microtime(true);
                $currentIteration[$letter] += $end - $start;
            }
        }
        arsort($currentIteration);
        $found .= key($currentIteration);
    }
    var_dump($found);

Это поиск слова со следующими ограничениями

• только от А до Я
• до 10 символов

Сценарий находит длину слова без каких-либо проблем, но значение слова никогда не возвращается, как ожидалось, при атаке по времени.

Есть ли что-то, что я делаю неправильно?

Скрипт перебирает длины, правильно определяет длину. Затем он перебирает каждую букву (a-z) и проверяет их скорость. Теоретически «хаааа» должно быть немного медленнее, чем «ааааа», потому что первая буква — «h». Затем он продолжается для каждой из пяти букв.

Бег дает что-то вроде «брха», что явно неправильно (каждый раз по-разному, но всегда неправильно).