PHP编程中有哪些常见的低级错误?
回复内容:
-
isset
<span class="x">$a = null;</span> <span class="x">var_dump(isset($a)); //false</span>
其实应该使用Integer来处理的。
更新,原来可以用bcmath库来专门解决这个问题,推荐https://packagist.org/packages/webit/bcmath 都怪我打字太快。。。
$result = $this->select(); return $reuslt;
- 明文存取用户密码
- 硬编码并版本控制后台系统的口令
- 不加密cookie
- "SELECT * FROM users where id='{$_GET['uid']}'"
- 自己DDOS自己 foreach ($uids as $uid) { $service = ..connect...; $service ... }
- if (条件满足 ) { ... } 没else,两个月后发现神秘bug
- if流,if () { if () { if () { ... } } if () {} },不反向判断简化代码
- 在一个view里算半天逻辑输出一小段html
- 为传参方便设计Class
- 把SESSION当NOSQL数据库用, $_SESSION["post"]['title'] = ....
- $data流,$data = .. if (..) $data, $data, $data ... 一路$data
- 把Class当名字空间来用,method就是套了Class的function
- 这样 $a->b['c']['d']['e'] ... 还不用isset
- 把base64当加密算法
- throw exception但懒得catch,以至于错误信息出现在http响应里让用户去catch
曾经给客户上一个模板的时候,这个模板的错误让我无言以对
贴代码
<span class="cp"><?</span> <span class="k">echo</span> <span class="s2">"</div></span><span class="se">\r\n\t\t</span><span class="s2"></div></span><span class="se">\r\n\t</span><span class="s2"></div></span><span class="se">\r\n\t\r\n\t</span><span class="s2">"</span><span class="p">;</span> <span class="k">if</span> <span class="p">(</span> <span class="nv">$sourceurl</span> <span class="o">!=</span> <span class="s2">"-1"</span> <span class="o">&&</span> <span class="nv">$sourceurl</span> <span class="o">!=</span> <span class="s2">""</span> <span class="o">&&</span> <span class="nv">$sourceurl</span> <span class="o">!=</span> <span class="s2">"0"</span> <span class="o">&&</span> <span class="nb">strstr</span><span class="p">(</span> <span class="nv">$sourceurl</span><span class="p">,</span> <span class="s2">"/"</span> <span class="p">)</span> <span class="p">)</span> <span class="p">{</span> <span class="nv">$SourceArr</span> <span class="o">=</span> <span class="nb">explode</span><span class="p">(</span> <span class="s2">"/"</span><span class="p">,</span> <span class="nv">$sourceurl</span> <span class="p">);</span> <span class="nv">$sourcename</span> <span class="o">=</span> <span class="nv">$SourceArr</span><span class="p">[</span><span class="mi">1</span><span class="p">];</span> <span class="nv">$sourcefolder</span> <span class="o">=</span> <span class="nv">$SourceArr</span><span class="p">[</span><span class="mi">0</span><span class="p">];</span> <span class="k">echo</span> <span class="s2">"</span><span class="se">\t</span><span class="s2"><div id=</span><span class="se">\"</span><span class="s2">setsource</span><span class="se">\"</span><span class="s2"> class=</span><span class="se">\"</span><span class="s2">pluszone</span><span class="se">\"</span><span class="s2">>"</span><span class="p">;</span> <span class="k">echo</span> <span class="nv">$strPlusZone4</span><span class="p">;</span> <span class="k">echo</span> <span class="s2">"</div></span><span class="se">\r\n\t</span><span class="s2"><div id=</span><span class="se">\"</span><span class="s2">s_setsource</span><span class="se">\"</span><span class="s2"> class=</span><span class="se">\"</span><span class="s2">pluszonex</span><span class="se">\"</span><span class="s2">></span><span class="se">\r\n\t</span><span class="s2"><div id=</span><span class="se">\"</span><span class="s2">sourcezone</span><span class="se">\"</span><span class="s2">></div></span><span class="se">\r\n\t</span><span class="s2"></div></span><span class="se">\r\n\t</span><span class="s2">"</span><span class="p">;</span> <span class="k">echo</span> <span class="s2">"<s"</span><span class="p">;</span> <span class="k">echo</span> <span class="s2">"cript></span><span class="se">\r\n\t\$</span><span class="s2">(document).ready(function(){\r</span><span class="se">\n\t\t\$</span><span class="s2">().getPicSource();</span><span class="se">\r\n\t</span><span class="s2">});</span><span class="se">\r\n\t</span><span class="s2"></script></span><span class="se">\r\n\t</span><span class="s2">"</span><span class="p">;</span> <span class="p">}</span> <span class="k">echo</span> <span class="s2">"</span><span class="se">\t</span><span class="s2"><input name=</span><span class="se">\"</span><span class="s2">sourcename</span><span class="se">\"</span><span class="s2"> type=</span><span class="se">\"</span><span class="s2">hidden</span><span class="se">\"</span><span class="s2"> id=</span><span class="se">\"</span><span class="s2">sourcename</span><span class="se">\"</span><span class="s2"> value=</span><span class="se">\"</span><span class="s2">"</span><span class="p">;</span> <span class="k">echo</span> <span class="nv">$sourcename</span><span class="p">;</span> <span class="k">echo</span> <span class="s2">"</span><span class="se">\"</span><span class="s2"> size=</span><span class="se">\"</span><span class="s2">35</span><span class="se">\"</span><span class="s2"> /></span><span class="se">\r\n\t</span><span class="s2"><input name=</span><span class="se">\"</span><span class="s2">sourcefolder</span><span class="se">\"</span><span class="s2"> type=</span><span class="se">\"</span><span class="s2">hidden</span><span class="se">\"</span><span class="s2"> id=</span><span class="se">\"</span><span class="s2">sourcefolder</span><span class="se">\"</span><span class="s2"> value=</span><span class="se">\"</span><span class="s2">"</span><span class="p">;</span> <span class="k">echo</span> <span class="nv">$sourcefolder</span><span class="p">;</span>

Heiße KI -Werkzeuge

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool
Ausziehbilder kostenlos

Clothoff.io
KI-Kleiderentferner

Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem völlig kostenlosen KI-Gesichtstausch-Tool aus!

Heißer Artikel

Heiße Werkzeuge

Notepad++7.3.1
Einfach zu bedienender und kostenloser Code-Editor

SublimeText3 chinesische Version
Chinesische Version, sehr einfach zu bedienen

Senden Sie Studio 13.0.1
Leistungsstarke integrierte PHP-Entwicklungsumgebung

Dreamweaver CS6
Visuelle Webentwicklungstools

SublimeText3 Mac-Version
Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

Heiße Themen



Alipay PHP ...

JWT ist ein offener Standard, der auf JSON basiert und zur sicheren Übertragung von Informationen zwischen Parteien verwendet wird, hauptsächlich für die Identitätsauthentifizierung und den Informationsaustausch. 1. JWT besteht aus drei Teilen: Header, Nutzlast und Signatur. 2. Das Arbeitsprinzip von JWT enthält drei Schritte: Generierung von JWT, Überprüfung von JWT und Parsingnayload. 3. Bei Verwendung von JWT zur Authentifizierung in PHP kann JWT generiert und überprüft werden, und die Funktionen und Berechtigungsinformationen der Benutzer können in die erweiterte Verwendung aufgenommen werden. 4. Häufige Fehler sind Signaturüberprüfungsfehler, Token -Ablauf und übergroße Nutzlast. Zu Debugging -Fähigkeiten gehört die Verwendung von Debugging -Tools und Protokollierung. 5. Leistungsoptimierung und Best Practices umfassen die Verwendung geeigneter Signaturalgorithmen, das Einstellen von Gültigkeitsperioden angemessen.

Die Hijacking der Sitzung kann in den folgenden Schritten erreicht werden: 1. Erhalten Sie die Sitzungs -ID, 2. Verwenden Sie die Sitzungs -ID, 3. Halten Sie die Sitzung aktiv. Zu den Methoden zur Verhinderung der Sitzung der Sitzung in PHP gehören: 1. Verwenden Sie die Funktion Session_regenerate_id (), um die Sitzungs -ID zu regenerieren. 2. Store -Sitzungsdaten über die Datenbank, 3. Stellen Sie sicher, dass alle Sitzungsdaten über HTTPS übertragen werden.

Die Anwendung des soliden Prinzips in der PHP -Entwicklung umfasst: 1. Prinzip der Einzelverantwortung (SRP): Jede Klasse ist nur für eine Funktion verantwortlich. 2. Open and Close Principle (OCP): Änderungen werden eher durch Erweiterung als durch Modifikation erreicht. 3.. Lischs Substitutionsprinzip (LSP): Unterklassen können Basisklassen ersetzen, ohne die Programmgenauigkeit zu beeinträchtigen. 4. Schnittstellen-Isolationsprinzip (ISP): Verwenden Sie feinkörnige Schnittstellen, um Abhängigkeiten und nicht verwendete Methoden zu vermeiden. 5. Abhängigkeitsinversionsprinzip (DIP): Hoch- und niedrige Module beruhen auf der Abstraktion und werden durch Abhängigkeitsinjektion implementiert.

Wie debugge ich den CLI -Modus in PhpStorm? Bei der Entwicklung mit PHPSTORM müssen wir manchmal den PHP im CLI -Modus (COMS -Zeilenschnittstellen) debuggen ...

So setzen Sie die Berechtigungen von Unixsocket automatisch nach dem Neustart des Systems. Jedes Mal, wenn das System neu startet, müssen wir den folgenden Befehl ausführen, um die Berechtigungen von Unixsocket: sudo ...

Statische Bindung (statisch: :) implementiert die späte statische Bindung (LSB) in PHP, sodass das Aufrufen von Klassen in statischen Kontexten anstatt Klassen zu definieren. 1) Der Analyseprozess wird zur Laufzeit durchgeführt.

Senden von JSON -Daten mithilfe der Curl -Bibliothek von PHP in der PHP -Entwicklung müssen häufig mit externen APIs interagieren. Eine der gängigen Möglichkeiten besteht darin, die Curl Library zu verwenden, um Post � ...
