PHP编程中有哪些常见的低级错误?
回复内容:
-
isset
<span class="x">$a = null;</span> <span class="x">var_dump(isset($a)); //false</span>
其实应该使用Integer来处理的。
更新,原来可以用bcmath库来专门解决这个问题,推荐https://packagist.org/packages/webit/bcmath 都怪我打字太快。。。
$result = $this->select(); return $reuslt;
- 明文存取用户密码
- 硬编码并版本控制后台系统的口令
- 不加密cookie
- "SELECT * FROM users where id='{$_GET['uid']}'"
- 自己DDOS自己 foreach ($uids as $uid) { $service = ..connect...; $service ... }
- if (条件满足 ) { ... } 没else,两个月后发现神秘bug
- if流,if () { if () { if () { ... } } if () {} },不反向判断简化代码
- 在一个view里算半天逻辑输出一小段html
- 为传参方便设计Class
- 把SESSION当NOSQL数据库用, $_SESSION["post"]['title'] = ....
- $data流,$data = .. if (..) $data, $data, $data ... 一路$data
- 把Class当名字空间来用,method就是套了Class的function
- 这样 $a->b['c']['d']['e'] ... 还不用isset
- 把base64当加密算法
- throw exception但懒得catch,以至于错误信息出现在http响应里让用户去catch
曾经给客户上一个模板的时候,这个模板的错误让我无言以对
贴代码
<span class="cp"><?</span> <span class="k">echo</span> <span class="s2">"</div></span><span class="se">\r\n\t\t</span><span class="s2"></div></span><span class="se">\r\n\t</span><span class="s2"></div></span><span class="se">\r\n\t\r\n\t</span><span class="s2">"</span><span class="p">;</span> <span class="k">if</span> <span class="p">(</span> <span class="nv">$sourceurl</span> <span class="o">!=</span> <span class="s2">"-1"</span> <span class="o">&&</span> <span class="nv">$sourceurl</span> <span class="o">!=</span> <span class="s2">""</span> <span class="o">&&</span> <span class="nv">$sourceurl</span> <span class="o">!=</span> <span class="s2">"0"</span> <span class="o">&&</span> <span class="nb">strstr</span><span class="p">(</span> <span class="nv">$sourceurl</span><span class="p">,</span> <span class="s2">"/"</span> <span class="p">)</span> <span class="p">)</span> <span class="p">{</span> <span class="nv">$SourceArr</span> <span class="o">=</span> <span class="nb">explode</span><span class="p">(</span> <span class="s2">"/"</span><span class="p">,</span> <span class="nv">$sourceurl</span> <span class="p">);</span> <span class="nv">$sourcename</span> <span class="o">=</span> <span class="nv">$SourceArr</span><span class="p">[</span><span class="mi">1</span><span class="p">];</span> <span class="nv">$sourcefolder</span> <span class="o">=</span> <span class="nv">$SourceArr</span><span class="p">[</span><span class="mi">0</span><span class="p">];</span> <span class="k">echo</span> <span class="s2">"</span><span class="se">\t</span><span class="s2"><div id=</span><span class="se">\"</span><span class="s2">setsource</span><span class="se">\"</span><span class="s2"> class=</span><span class="se">\"</span><span class="s2">pluszone</span><span class="se">\"</span><span class="s2">>"</span><span class="p">;</span> <span class="k">echo</span> <span class="nv">$strPlusZone4</span><span class="p">;</span> <span class="k">echo</span> <span class="s2">"</div></span><span class="se">\r\n\t</span><span class="s2"><div id=</span><span class="se">\"</span><span class="s2">s_setsource</span><span class="se">\"</span><span class="s2"> class=</span><span class="se">\"</span><span class="s2">pluszonex</span><span class="se">\"</span><span class="s2">></span><span class="se">\r\n\t</span><span class="s2"><div id=</span><span class="se">\"</span><span class="s2">sourcezone</span><span class="se">\"</span><span class="s2">></div></span><span class="se">\r\n\t</span><span class="s2"></div></span><span class="se">\r\n\t</span><span class="s2">"</span><span class="p">;</span> <span class="k">echo</span> <span class="s2">"<s"</span><span class="p">;</span> <span class="k">echo</span> <span class="s2">"cript></span><span class="se">\r\n\t\$</span><span class="s2">(document).ready(function(){\r</span><span class="se">\n\t\t\$</span><span class="s2">().getPicSource();</span><span class="se">\r\n\t</span><span class="s2">});</span><span class="se">\r\n\t</span><span class="s2"></script></span><span class="se">\r\n\t</span><span class="s2">"</span><span class="p">;</span> <span class="p">}</span> <span class="k">echo</span> <span class="s2">"</span><span class="se">\t</span><span class="s2"><input name=</span><span class="se">\"</span><span class="s2">sourcename</span><span class="se">\"</span><span class="s2"> type=</span><span class="se">\"</span><span class="s2">hidden</span><span class="se">\"</span><span class="s2"> id=</span><span class="se">\"</span><span class="s2">sourcename</span><span class="se">\"</span><span class="s2"> value=</span><span class="se">\"</span><span class="s2">"</span><span class="p">;</span> <span class="k">echo</span> <span class="nv">$sourcename</span><span class="p">;</span> <span class="k">echo</span> <span class="s2">"</span><span class="se">\"</span><span class="s2"> size=</span><span class="se">\"</span><span class="s2">35</span><span class="se">\"</span><span class="s2"> /></span><span class="se">\r\n\t</span><span class="s2"><input name=</span><span class="se">\"</span><span class="s2">sourcefolder</span><span class="se">\"</span><span class="s2"> type=</span><span class="se">\"</span><span class="s2">hidden</span><span class="se">\"</span><span class="s2"> id=</span><span class="se">\"</span><span class="s2">sourcefolder</span><span class="se">\"</span><span class="s2"> value=</span><span class="se">\"</span><span class="s2">"</span><span class="p">;</span> <span class="k">echo</span> <span class="nv">$sourcefolder</span><span class="p">;</span>

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック









JWTは、JSONに基づくオープン標準であり、主にアイデンティティ認証と情報交換のために、当事者間で情報を安全に送信するために使用されます。 1。JWTは、ヘッダー、ペイロード、署名の3つの部分で構成されています。 2。JWTの実用的な原則には、JWTの生成、JWTの検証、ペイロードの解析という3つのステップが含まれます。 3. PHPでの認証にJWTを使用する場合、JWTを生成および検証でき、ユーザーの役割と許可情報を高度な使用に含めることができます。 4.一般的なエラーには、署名検証障害、トークンの有効期限、およびペイロードが大きくなります。デバッグスキルには、デバッグツールの使用とロギングが含まれます。 5.パフォーマンスの最適化とベストプラクティスには、適切な署名アルゴリズムの使用、有効期間を合理的に設定することが含まれます。

セッションハイジャックは、次の手順で達成できます。1。セッションIDを取得します。2。セッションIDを使用します。3。セッションをアクティブに保ちます。 PHPでのセッションハイジャックを防ぐための方法には次のものが含まれます。1。セッション_regenerate_id()関数を使用して、セッションIDを再生します。2。データベースを介してストアセッションデータを3。

PHP開発における固体原理の適用には、次のものが含まれます。1。単一責任原則(SRP):各クラスは1つの機能のみを担当します。 2。オープンおよびクローズ原理(OCP):変更は、変更ではなく拡張によって達成されます。 3。Lischの代替原則(LSP):サブクラスは、プログラムの精度に影響を与えることなく、基本クラスを置き換えることができます。 4。インターフェイス分離原理(ISP):依存関係や未使用の方法を避けるために、細粒インターフェイスを使用します。 5。依存関係の反転原理(DIP):高レベルのモジュールと低レベルのモジュールは抽象化に依存し、依存関係噴射を通じて実装されます。

システムが再起動した後、UnixSocketの権限を自動的に設定する方法。システムが再起動するたびに、UnixSocketの許可を変更するために次のコマンドを実行する必要があります:sudo ...

phpstormでCLIモードをデバッグする方法は? PHPStormで開発するときは、PHPをコマンドラインインターフェイス(CLI)モードでデバッグする必要がある場合があります。

静的結合(静的::) PHPで後期静的結合(LSB)を実装し、クラスを定義するのではなく、静的コンテキストで呼び出しクラスを参照できるようにします。 1)解析プロセスは実行時に実行されます。2)継承関係のコールクラスを検索します。3)パフォーマンスオーバーヘッドをもたらす可能性があります。

記事では、入力検証、認証、定期的な更新など、脆弱性から保護するためのフレームワークの重要なセキュリティ機能について説明します。
