搜索

[24695] 2016-02-07_PHP中的防御性编程

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-02-07_PHP中的防御性编程 P H P   中 的 防 御 性 编 程 译 者 ： 邱 康   L i n u x 中 国   2 0 1 6 - 0 2 - 0 7 编 译 自 ： h t t p : / / w w w . s i t e p o i n t . c o m / d e f e n s i v e - p r o g r a m m i n g - i n - p h p /   转 载 自 ： 码 农 网   h t t p : / / w w w . c o d e c e o . c o m / a r t i c l e / p h p - d e f e n s i v e - p r o g r a m m i n g . h t m l   译 者 ：   邱 康 菲 纳 格 动 态 逆 定 律 ： 会 出 错 的 ， 终 将 会 出 错   — -     在 最 糟 糕 的 时 刻 。 D e f e n s i v e P r o g r a m m i n g 防 御 性 编 程 防 御 性 编 程 是 什 么 意 思 是 什 么 意 思 防 御 性 编 程 ， 简 单 的 说 ， 就 是 在 编 程 的 时 候 有 目 的 地 预 测 可 能 的 故 障 点 。 目 的 是 在 那 些 可 能 发 生 的 问 题 发 生 前 解 决 它 们 。 你 看 见 了 问 题 ， 对 吧 ？ 预 测 意 料 之 外 的 事 情 本 来 就 有 内 在 的 难 度 ， 当 你 想 要 预 测 意 料 之 外 的 事 情 并 且 解 决 它 就 更 是 难 上 了 好 几 倍 。 下 面 我 们 看 几 个 实 际 的 例 子 。 条 件 语 句 条 件 语 句 这 是 最 容 易 进 行 防 御 性 编 程 的 地 方 之 一 ， 也 是 最 容 易 满 足 的 地 方 。 在 用 P H P 编 程 的 许 多 情 况 下 你 不 会 需 要 “ e l s e ” 。 假 设 ， 你 在 写 一 个 函 数 并 且 需 要 一 个 条 件 语 句 。 在 这 里 ， 你 只 需 要 为 你 特 定 的 变 量 使 用 三 个 条 件 语 句 如 下 ： 1 .   i f   ( $ v a r   = =   a )   {   }
没 有 其 他 可 能 性 了 ， 你 说 ， 并 且 继 续 码 代 码 。 但 是 ， 让 我 们 在 这 里 停 一 下 。 我 知 道 你 知 道 这 里 没 有 其 他 可 能 性 了 。 并 且 我 相 信 你 。 但 有 时 候 （ 不 可 预 测 的 ） 情 况 会 发 生 。 我 们 忘 掉 了 一 些 情 况 。 我 们 检 查 错 误 。 我 们 最 终 重 用 了 一 些 代 码 ， 超 出 了 原 本 的 预 定 范 围 。 突 然 我 们 有 了 泄 露 错 误 或 者 有 时 候 是 静 默 的 错 误 状 态 ， 因 为 我 们 没 有 使 用 c a t c h 。 使 用 e l s e 代 码 块 。 在 使 用 s w i t c h 时 要 使 用 d e f a u l t 。 用 它 们 来 返 回 或 者 记 录 错 误 ， 这 样 你 才 知 道 发 生 了 什 么 （ 如 果 发 生 了 的 话 ） 。 虽 然 会 多 用 两 行 代 码 ， 但 当 一 些 你 无 法 预 测 的 事 情 发 生 时 ， 这 是 值 得 的 。 绝 不 相 信 用 户 输 入 绝 不 相 信 用 户 输 入 你 以 前 有 没 有 听 说 过 这 个 说 法 ？ 大 多 数 程 序 员 听 过 。 这 有 一 点 含 糊 ， 通 俗 点 讲 ， 理 所 当 然 。 但 它 是 真 理 。 你 绝 不 应 该 相 信 用 户 输 入 。 这 不 是 说 你 假 设 所 有 用 户 是 疯 狂 的 黑 客 ， 他 们 使 用 一 些 精 心 设 计 的 命 令 来 摧 毁 你 的 应 用 。 没 有 必 要 妄 想 。 但 是 ， 你 应 该 假 设 用 户 不 知 道 你 的 代 码 ， 他 们 不 知 道 你 需 要 填 写 什 么 参 数 ， 或 者 参 数 应 该 多 长 。 他 们 不 知 道 什 么 文 件 类 型 或 者 什 么 大 小 能 上 传 （ 即 使 应 用 告 诉 了 他 们 ） 。 偶 尔 他 们 会 是 机 器 或 者 黑 客 并 且 他 们 希 望 在 他 们 的 输 入 中 运 行 脚 本 ， 有 时 候 甚 至 是 在 登 陆 后 的 输 入 中 。 你 怎 么 知 道 你 能 相 信 认 证 或 者 验 证 码 能 在 用 户 输 入 之 前 提 供 一 个 安 全 的 堡 垒 ？ 答 案 ： 绝 不 。 你 绝 不 相 信 用 户 输 入 。 如 果 你 信 任 的 用 户 输 入 ， 那 么 你 永 远 不 会 有 一 个 突 破 。 明 白 了 吗 ？ 所 以 总 是 要 评 估 你 的 输 入 ， 一 定 要 保 证 你 在 处 理 数 据 尤 其 是 要 存 入 数 据 库 或 者 要 把 它 展 示 出 来 时 使 用 了 合 适 的 技 术 。 因 此   –   绝 不 相 信 输 入 ， 即 使 来 自 不 是 用 户 的 输 入 的 地 方   –   输 入 验 证 永 远 是 你 的 朋 友 。 看 看   S u r v i v e   t h e   D e e p   E n d :   P H P   S e c u r i t y [ 1 ]   并 且 使 用   v a l i d a t i o n   l i b r a r y [ 2 ]   吧 。 对 你 的 代 码 的 假 设 对 你 的 代 码 的 假 设 不 要 假 设 任 何 事 情 。 如 果 前 两 个 主 题 教 会 我 们 一 些 事 情 的 话 ， 那 就 是 我 们 不 应 该 做 任 何 假 设 。 作 为 程 序 员 ， 尤 其 是 致 力 于 一 个 项 目 太 久 后 ， 我 们 开 始 做 很 多 假 设 。 我 们 假 设 用 户 知 道 一 些 我 们 知 道 的 事 情 。 不 一 定 是 技 术 细 节 ， 也 可 以 是 程 序 的 功 能 性 细 节 。 我 们 假 设 用 户 知 道 文 件 能 有 多 大 因 为 。 。 。 我 们 已 经 知 道 。 或 者 他 们 知 道 为 了 让 邮 件 脚 本 。 。 。 但 事 实 不 是 ， 他 们 不 知 道 以 上 任 何 东 西 。 这 好 像 更 多 的 是 前 端 的 工 作 ， 但 明 显 的 是 你 在 后 端 仍 然 要 处 理 用 户 行 为 和 用 户 输 入 ， 所 以 值 得 好 好 想 想 。 另 一 个 许 多 程 序 员 都 会 做 的 惊 人 的 假 设 是 我 们 在 任 何 时 候 对 于 我 们 的 函 数 ， 类 或 者 其 它 代 码 段 的 明 显 的 功 能 属 性 。 一 个 具 有 防 御 性 的 程 序 员 会 仔 细 考 虑 的 不 仅 仅 是 用 一 般 的 文 档 来 描 述 函 数 是 干 什 么 的 — — 他 们 也 将 写 下 他 们 对 输 入 ， 参 数 ， 用 例 ， 或 任 何 其 他 类 似 的 东 西 做 出 的 任 何 假 设 。 因 为 我 们 都 是 人 ， 我 们 过 一 段 时 间 会 忘 掉 一 些 事 。 我 们 最 后 也 很 可 能 会 面 临 其 他 人 维 护 ， 扩 展 或 者 替 换 我 们 的 代 码 。 如 果 没 有 别 的 ， 回 想 一 下 ， 编 程 是 发 生 在 一 个 充 满 技 术 变 革 的 世 界 里 。 如 果 你 的 应 用 仍 然 能 使 用 几 年 ， 可 能 会 升 级 P H P 版 本 并 且 失 去 一 些 功 能 ， 或 者 一 些 你 自 己 代 码 里 面 具 有 交 互 的 组 件 之 间 需 要 改 变 。 预 测 这 些 是 很 困 难 的 ， 所 以 好 的 注 释 和 文 档 是 非 常 重 要 的 。 视 野 狭 窄 视 野 狭 窄 另 一 件 可 以 使 我 们 忘 记 好 的 评 论 实 践 以 及 标 准 的 东 西 是 视 野 狭 窄 。 许 多 程 序 员 都 具 有 视 野 狭 窄 的 毛 病 。 你 知 道 这 种 感 觉   -   你 解 决 问 题 ， 你 处 于 最 佳 状 态 。 你 觉 得 与 你 的 音 乐 ( 或 没 有 ) 独 立 于 自 己 的 小 世 界 中 ， 并 且 你 就 在 编 码 ， 突 然 两 小 时 过 了 ， 你 意 识 到 你 已 经 写 了 无 数 行 没 有 注 释 的 代 码 。 我 们 所 有 人 偶 尔 都 会 遇 到 这 种 事 情 ， 但 重 要 的 是 在 某 处 发 现 这 个 情 况 并 且 补 上 应 有 的 注 释 。 语 法 和 命 名 的 一 致 性 语 法 和 命 名 的 一 致 性 1 .   i f   ( $ v a r   = =   a )   {   } 2 .   e l s e   i f   ( $ v a r   = =   b )   {   } 3 .   e l s e   i f   ( $ v a r   = =   c )   {   }
一 致 性 是 一 个 灰 色 地 带   –   它 更 多 的 是 关 于 编 码 标 准 之 类 的 ， 但 它 和 防 御 性 编 程 也 有 联 系 。 在 P H P 中 ， 有 标 准 规 范 你 的 代 码 格 式 以 便 别 人 查 看 ， 或 者 你 以 后 使 用 。 但 常 常 没 人 让 你 的 代 码 标 准 化 。 但 是 无 论 你 是 否 按 照 标 准 编 码 ， 你 至 少 要 保 持 一 致 性   –   这 能 让 你 少 犯 错 误 。 这 对 于 需 要 大 量 时 间 返 回 并 且 修 复 的 小 的 语 法 错 误 尤 其 适 用 。 如 果 你 总 是 使 用 相 同 的 间 隔 ， 格 式 和 语 法 ， 命 名 规 格 等 等 你 就 能 更 好 的 避 免 犯 错 以 至 于 误 读 你 自 己 的 代 码 。 你 更 可 能 快 速 浏 览 代 码 并 且 找 到 你 需 要 的 东 西 。 总 结 总 结 总 的 来 说 ， 除 去 用 户 行 为 和 动 作 ， 不 要 对 你 的 程 序 做 任 何 假 设 。 假 设 是 具 有 防 御 性 编 程 习 惯 的 程 序 员 最 大 的 敌 人 。 不 要 假 设 你 不 需 要   d e f a u l t   语 句 或 者   e l s e   代 码 块 。 尽 量 使 用 正 确 的 用 户 错 误 信 息 ， 警 告 ， 日 志 或 者 任 何 其 它 你 假 设 不 会 用 到 的 代 码 。 你 的 假 设 通 常 是 正 确 的   –   但 我 们 不 在 乎 。 我 们 在 乎 的 是 它 们 出 错 的 时 候 。 一 定 要 计 划 得 好 ， 准 备 着 你 可 能 需 要 在 几 小 时 ， 几 周 ， 几 个 月 甚 至 几 年 后 回 顾 你 的 代 码 ， 或 者 其 他 人 需 要   –   相 应 的 就 要 好 好 写 文 档 。 别 假 设 它 永 远 不 需 要 升 级 ， 扩 展 或 者 维 护 。 那 是 无 知 的 ， 在 更 多 的 情 况 下 是 疏 忽 。 有 时 候 保 持 一 颗 防 御 性 编 程 的 心 能 帮 你 更 有 效 更 安 全 地 估 计 ， 计 划 和 编 程 。 编 译 自 ： h t t p : / / w w w . s i t e p o i n t . c o m / d e f e n s i v e - p r o g r a m m i n g - i n - p h p /   转 载 自 ： 码 农 网   h t t p : / / w w w . c o d e c e o . c o m / a r t i c l e / p h p - d e f e n s i v e - p r o g r a m m i n g . h t m l   译 者 ：   邱 康 [ 1 ] :   h t t p : / / p h p s e c u r i t y . r e a d t h e d o c s . o r g / e n / l a t e s t / I n p u t - V a l i d a t i o n . h t m l [ 2 ] :   h t t p : / / s i t e p o i n t . c o m / v a l i d a t i n g - y o u r - d a t a - w i t h - r e s p e c t - v a l i d a t i o n 推 荐 文 章 推 荐 文 章 I D 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 2 3 如 何 让 你 的   L i n u x   系 统 干 净 整 洁 3 1 8 为 什 么 计 算 机 时 间 和 众 多 编 程 语 言 要 从 1 9 7 0 年 1 月 1 日 开 始 算 起 8 1 0 L i n u x   上 的 最 佳   C / C + +   I D E 8 7 4 黑 客 和 开 源 革 命 之 间 的 关 系 9 0 2 编 程 是 否 应 该 成 为 一 门 基 础 学 科 ？ 将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理