PHP递归算法遇到特殊类型数据怎么安全跳过?

酷浩姑娘_3767

酷浩姑娘_3767

2026-07-04

818人浏览

原创

遇到资源类型或循环引用时直接跳过:先用is_resource()跳过资源,json_encode()预检失败则跳过,用is_countable()替代count(),黑名单过滤敏感键,迭代栈替代递归并预筛类型。

php递归算法遇到特殊类型数据怎么安全跳过?

遇到资源类型(resource)或循环引用时直接跳过

PHP递归遍历数组时,如果碰到 fopen() 返回的 resource、mysqli 实例、或者存在循环引用的数组(如 $a['parent'] = &$a),会触发致命错误或无限递归。这类值无法序列化,也不能被 json_encode() 处理,更不能用 empty() 或 is_array() 安全判断。

  • 先用 is_resource($v) 检查是否为资源,是则跳过(continue),不进入递归分支
  • 对疑似循环引用的结构,可在递归函数开头加 if (is_object($v) && method_exists($v, '__toString')) { continue; } 防止 toString() 触发不可控行为
  • 更稳妥的做法:在递归前用 json_encode($v, JSON_THROW_ON_ERROR) 尝试预检——失败就跳过,避免后续崩溃
  • 别依赖 gettype($v) === 'object' 判断,有些对象(如 Closure)会直接 fatal error

过滤掉不可比较/不可遍历的特殊值

像 NaN、INF、未初始化的 stdClass 属性、或某些扩展返回的伪类型(如 ffi_cdata),在 foreach 中可能报 Warning 或静默跳过,但递归里若没拦截,会导致逻辑断裂或键丢失。

btpanel phpsite 宝塔面板PHP网站
btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理:站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载
  • 用 !is_scalar($v) && !is_array($v) && !is_object($v) 作为兜底条件,匹配到就跳过
  • 对浮点数额外加 is_finite($v) 判断,排除 INF 和 NaN
  • 遇到 __isset() 不可用的对象属性,不要强行访问,改用 property_exists($v, $key) 或 isset($v->$key) 前置校验
  • 别在递归体里对 $v 直接调用 count()——它对非数组/Countable 类型会 warning,应先 is_countable($v)

跳过特定键名或路径下的敏感字段

表单或配置数据中常含需跳过的字段,比如 _token、password、file_upload_resource,它们不该参与过滤、验证或日志记录。硬编码跳过比事后清理更安全。

  • 递归函数接收一个黑名单数组,如 $skipKeys = ['_token', 'password', 'tmp_file_handle']
  • 每次进入新层级时,检查当前键是否在黑名单中:if (in_array($key, $skipKeys, true)) { continue; }
  • 路径拼接时(如 $path . '.' . $key),若路径已含敏感段(如 'user.credit_card'),可提前 return 跳出整层
  • 注意大小写:用 strtolower($key) 统一后再比对,避免 'Password' 漏判

用迭代栈替代递归前先做类型预筛

当明确知道输入可能含大量特殊类型时,与其在递归里层层判断跳过,不如在构建初始栈时就过滤掉危险项。这能减少无效压栈,也避免栈深度失控。

  • 初始化栈前,先对根数组做一轮轻量扫描:array_filter($input, function($v) { return is_array($v) || is_object($v); }, ARRAY_FILTER_USE_BOTH);
  • 压入栈的每个任务单元必须带类型标记,例如 ['type' => 'array', 'data' => $arr],处理时只对 type === 'array' 的才展开
  • 对 is_object($v) 且无 Traversable 接口的,直接标记为 type => 'skip',进栈后立即 continue
  • 别在 while (!empty($stack)) 循环内反复调用 gettype()——它开销不小,提前分类好再进栈
真正麻烦的不是“怎么跳过”,而是“跳过之后要不要留空位、要不要报错、上层逻辑是否依赖这个键”。类型安全的跳过,本质是把不确定性变成确定性分支,而不是靠 silence suppress。

php免费学习视频:立即使用
踏上前端学习之旅,开启通往精通之路!从前端基础到项目实战,循序渐进,一步一个脚印,迈向巅峰!

相关文章

PHP速学教程(入门到精通)
PHP速学教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

php

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
php文件怎么打开
php文件怎么打开

打开php文件步骤:1、选择文本编辑器;2、在选择的文本编辑器中,创建一个新的文件,并将其保存为.php文件;3、在创建的PHP文件中,编写PHP代码;4、要在本地计算机上运行PHP文件,需要设置一个服务器环境;5、安装服务器环境后,需要将PHP文件放入服务器目录中;6、一旦将PHP文件放入服务器目录中,就可以通过浏览器来运行它。

2023.09.01

11024

6

php怎么取出数组的前几个元素
php怎么取出数组的前几个元素

取出php数组的前几个元素的方法有使用array_slice()函数、使用array_splice()函数、使用循环遍历、使用array_slice()函数和array_values()函数等。本专题为大家提供php数组相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

6421

5

php反序列化失败怎么办
php反序列化失败怎么办

php反序列化失败的解决办法检查序列化数据。检查类定义、检查错误日志、更新PHP版本和应用安全措施等。本专题为大家提供php反序列化相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.11

2155

5

php怎么连接mssql数据库
php怎么连接mssql数据库

连接方法:1、通过mssql_系列函数;2、通过sqlsrv_系列函数;3、通过odbc方式连接;4、通过PDO方式;5、通过COM方式连接。想了解php怎么连接mssql数据库的详细内容,可以访问下面的文章。

2023.10.23

4048

4

php连接mssql数据库的方法
php连接mssql数据库的方法

php连接mssql数据库的方法有使用PHP的MSSQL扩展、使用PDO等。想了解更多php连接mssql数据库相关内容,可以阅读本专题下面的文章。

2023.10.23

4754

6

html怎么上传
html怎么上传

html通过使用HTML表单、JavaScript和PHP上传。更多关于html的问题详细请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.03

3731

9

PHP出现乱码怎么解决
PHP出现乱码怎么解决

PHP出现乱码可以通过修改PHP文件头部的字符编码设置、检查PHP文件的编码格式、检查数据库连接设置和检查HTML页面的字符编码设置来解决。更多关于php乱码的问题详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.09

5357

8

php文件怎么在手机上打开
php文件怎么在手机上打开

php文件在手机上打开需要在手机上搭建一个能够运行php的服务器环境,并将php文件上传到服务器上。再在手机上的浏览器中输入服务器的IP地址或域名,加上php文件的路径,即可打开php文件并查看其内容。更多关于php相关问题,详情请看本专题下面的文章。php中文网欢迎大家前来学习。

2023.11.13

4202

8

sprintf函数用法详解
sprintf函数用法详解

sprintf函数的用法:1、格式化字符串;2、指定输出宽度和精度;3、返回值。更多关于sprintf函数用法详解的内容,大家可以阅读下面的文章。

2023.11.27

12122

4

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
墨刀帮助中心
墨刀帮助中心

共0课时 | 0人学习

MyEclipse学习中心
MyEclipse学习中心

共0课时 | 0人学习

Apache Subversion 官方手册
Apache Subversion 官方手册

共0课时 | 0人学习