《PHP編程：php開發(fā)時容易忘記的一些技術(shù)細(xì)節(jié)》要點：
本文介紹了PHP編程：php開發(fā)時容易忘記的一些技術(shù)細(xì)節(jié)，希望對您有用。如果有疑問，可以聯(lián)系我們。
PHP實例在做開發(fā)的時候,有可能會忘記掉一些技術(shù)細(xì)節(jié).這些細(xì)節(jié)有可能會造成很嚴(yán)重的后果,比如網(wǎng)站被注入、網(wǎng)站瓦解等等.現(xiàn)在我們總結(jié)一下,有可能會遇到的一些 PHP 中的一些 “陷阱”.
PHP實例陷阱一：empty()
PHP實例
<?php
//以下代碼會直接導(dǎo)致PHP解析差錯
$arr1 = [1, 2, 3];
$arr2 = [3, 4];
if(empty(array_diff($arr1, $arr2))) { //解析差錯
echo 'empty';
} else {
echo 'not empty';
}
PHP實例最新的官網(wǎng)手冊對此有特別說明：
PHP實例Note:
PHP實例
在 PHP 5.5 之前,empty() 僅支持變量；任何其他東西將會導(dǎo)致一個解析差錯.
PHP實例換言之,下列代碼不會生效： empty(trim($name)). 作為替代,應(yīng)該使用trim($name) == false.
我最近一次遇到該差錯,是使用 Phalcon 開發(fā)的時候,服務(wù)器一直報 503 差錯,剛開始會覺得莫名其妙,通過逐行排除,才發(fā)生由于 empty 的差錯用法導(dǎo)致的.當(dāng)然,自從 PHP 5.5 開始,empty 已經(jīng)支持這種寫法了.
PHP實例陷阱二：in_array()
PHP實例
<?php
//判斷數(shù)組里是否存在用戶所提交的用戶 ID
//$post_dirty_id = '1092';
$post_dirty_id = '1092 ORDER BY #1';
$safe_arr = [
987 => '小明',
1092 => '湯姆',
1256 => '奧立升'
];
if(in_array($post_dirty_id, array_keys($safe_arr))) {
echo 'find me';
} else {
echo 'do not find me';
}
//輸出結(jié)果：find me,此結(jié)果明顯差錯
PHP實例我發(fā)現(xiàn)這個問題,是因為網(wǎng)站被 SQL 注入了,還好,那么時候在測試的時候發(fā)現(xiàn)的,沒有造成嚴(yán)重的后果.
PHP實例關(guān)于 in_array() 函數(shù)使用,還有其他值得我們注意的地方,PHP 手冊中,有大量的網(wǎng)友提供的示例,來說明該函數(shù)的“怪異”行為,好比：
PHP實例
<?php
$a = ['a', 32, true, 'x' => 'y'];
var_dump(in_array(25, $a)); // true, one would expect false
var_dump(in_array('ggg', $a)); // true, one would expect false
var_dump(in_array(0, $a)); // true
var_dump(in_array(null, $a)); // false
PHP實例為了平安起見,建議可以采用下面這種方式進行判斷：
PHP實例
<?php
//判斷數(shù)組里是否存在用戶提交的 ID
//$post_dirty_id = '1092';
$post_dirty_id = '1092 ORDER BY #1';
$safe_arr = [
987 => '小明',
1092 => '湯姆',
1256 => '奧立升'
];
if(isset($safe_arr[$post_dirty_id])) {
echo 'find me';
} else {
echo 'do not find me';
}
//輸出成果：do not find me,這是正確的成果
維易PHP培訓(xùn)學(xué)院每天發(fā)布《PHP編程：php開發(fā)時容易忘記的一些技術(shù)細(xì)節(jié)》等實戰(zhàn)技能，PHP、MYSQL、LINUX、APP、JS,CSS全面培養(yǎng)人才。
轉(zhuǎn)載請注明本頁網(wǎng)址：
http://www.fzlkiss.com/jiaocheng/7598.html
