PHP递归算法处理复杂对象怎么安全判断类型?

轻涛吖_8666

轻涛吖_8666

2026-07-03

221人浏览

原创

递归前必须用is_array()和is_object()显式判断类型,区分数组、对象(需校验可遍历性)及标量值;传参用引用防止内存爆炸;深度超50层强制中断;不可控输入优先用迭代替代递归。

php递归算法处理复杂对象怎么安全判断类型?

递归前必须用 is_array() 和 is_object() 显式判断类型

PHP 里数组和对象在递归中行为完全不同,但 empty()、count() 对对象返回 0 或报错,foreach 遍历对象会访问 public 属性——不加区分直接递归,轻则漏数据,重则触发 Fatal error: Cannot use object as array。类型判断不能靠经验或默认假设。

  • 先用 is_array($data) 判断是否为数组,再进递归分支
  • 再用 is_object($data) 判断是否为对象,且需额外确认是否可遍历(比如 stdClass 可,DateTime 不行)
  • 对既不是数组也不是对象的值(字符串、数字、null、布尔),直接返回或跳过,不递归
  • 避免用 gettype($data) === 'array',它不如 is_array() 稳定;gettype() 返回 object 时无法区分是否含属性

foreach 遍历对象前必须加 property_exists() 或反射校验

直接 foreach ($obj as $k => $v) 会把对象所有 public 属性当键值对展开,但若对象实现了 Iterator 或重载了 __get,行为不可控;更危险的是,某些内置类(如 PDOStatement)会抛出异常。

  • 安全做法:对对象先用 is_object($data) && $data instanceof \stdClass 快速过滤常见容器型对象
  • 不确定类型时,用 get_object_vars($data) 获取 public 属性数组,它自动跳过 protected/private 和方法
  • 需要处理所有属性(含 protected)时,改用 (new \ReflectionObject($data))->getProperties(),但注意性能开销
  • 遇到 Resource、Closure、Generator 等不可序列化类型,应直接 return null 或抛出 InvalidArgumentException

递归调用时传参必须用引用 &$data 防止大对象重复克隆

PHP 7+ 对象默认是引用语义,但递归函数参数默认按值传递——这意味着每次调用都会触发对象浅拷贝(复制属性指针,非内容),而数组仍是完整复制。对含大量数据的 stdClass 或自定义对象,几十层递归下来内存翻倍,Allowed memory size exhausted 就来了。

btpanel phpsite 宝塔面板PHP网站
btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理:站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载
  • 声明函数时明确写 function traverse(&$data, $depth = 0),让对象和数组都以引用传入
  • 如果函数内部需要修改副本而不影响原始数据,入口处手动做一次 $data = clone $data;(仅对支持 __clone() 的对象有效)
  • 对不可克隆对象(如 PDO 实例),提前用 is_object($data) && !method_exists($data, '__clone') 拦截并报错
  • 别依赖 json_encode() 做类型“清洗”——它会丢掉资源、闭包、资源句柄,且性能差

深度超过 50 层必须中断,否则 xdebug.max_nesting_level 会炸

线上环境 xdebug.max_nesting_level 通常设为 100 或更低,而树形结构(如菜单、权限节点)嵌套 30 层就可能触顶。等报错才处理,已经晚了——脚本直接 500,没日志,难复现。

  • 递归函数必带 $depth 参数,初始调用传 0,每次递归 +1
  • 开头就加 if ($depth > 50) { throw new \RuntimeException('Recursion depth exceeded'); }
  • 不要用全局静态变量计数,它在并发请求下会串数据;深度必须由参数传递,保证隔离性
  • 对 JSON 解析、XML 转数组这类输入不可控场景,优先用迭代栈替代递归,while (!empty($stack)) { $item = array_pop($stack); ... } 更稳

类型判断和深度控制不是“可选优化”,是递归操作的前置安检。漏掉任何一个,都可能让函数在某个特定数据上静默失败或突然崩溃,而问题只出现在生产环境的某条边缘数据流里。

php免费学习视频:立即使用
踏上前端学习之旅,开启通往精通之路!从前端基础到项目实战,循序渐进,一步一个脚印,迈向巅峰!

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

php

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

2023.09.01

10244

6

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

6041

5

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

2095

5

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

2023.10.23

3808

4

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

2023.10.23

4494

6

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.03

3531

9

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.09

5037

8

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.13

3942

8

sprintf函数用法详解
sprintf函数用法详解

sprintf函数的用法:1、格式化字符串;2、指定输出宽度和精度;3、返回值。更多关于sprintf函数用法详解的内容,大家可以阅读下面的文章。

2023.11.27

11902

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
墨刀帮助中心
墨刀帮助中心

共0课时 | 0人学习

MyEclipse学习中心
MyEclipse学习中心

共0课时 | 0人学习

Apache Subversion 官方手册
Apache Subversion 官方手册

共0课时 | 0人学习