私が初めて PHP に触れたとき、私はプロセス指向のアプローチを使って、非常に単純な Web サイトをいくつか作成していました。PHP コードを書くのは単なる積み重ねであり、スケーラビリティと保守性は非常に悪かったです。ロジックを変更するのは困難です。その後、PHP がオブジェクト指向をサポートしていることを知り、結局のところ、PHP は C で実装されているのですが、これは驚くべきことではありません。
まえがき:
PHPに出会った時から、私たちが最初に出会ったのは、配列操作関数、文字列操作関数、ファイル操作関数、等 これらの関数は、PHP を使用するための基礎であり、PHP が誕生以来サポートしてきたプロセス指向のプログラミングでもあります。プロセス指向では、機能を 1 つずつカプセル化し、モジュール的な考え方で問題を解決します。
PHP4 以降のオブジェクト指向プログラミングをサポートします。ただし、PHP4 のオブジェクト指向サポートは完全ではありません。 PHP5 以降、PHP は新しいオブジェクト モデル (オブジェクト モデル) を導入し、アクセス制御、抽象クラスと最終クラス、クラス メソッド、マジック メソッド、インターフェイス、オブジェクトの複製、型ヒントなどを含む多くの新機能を追加しました。 そして、最近リリースされたバージョンの PHP5.3 では、オブジェクト指向プログラミングのために、名前空間、遅延静的バインディング、そして 2 つのマジック メソッド __callStatic() と __invoke() が追加されました。
では、PHP の下部ではどのように実装され、どのような構造になっているのでしょうか?
1つ。クラス構造
TIPI の引用例:
class ParentClass { } interface Ifce { public function iMethod(); } final class Tipi extends ParentClass implements Ifce { public static $sa = 'aaa'; const CA = 'bbb'; public function __constrct() { } public function iMethod() { } private function _access() { } public static function access() { } }
ここでは、親クラス ParentClass、インターフェース Ifce、サブクラス Tipi が定義されています。サブクラスは親クラス ParentClass を継承し、インターフェイス Ifce を実装し、静的変数 $sa、クラス定数 CA、パブリック メソッド、プライベート メソッド、およびパブリック スタティック メソッドを持ちます。 これらの構造は Zend エンジン内でどのように実装されているのでしょうか?クラスメソッドとメンバー変数はどのように保存されますか?アクセス制御、静的メンバーはどのようにマークされますか?
まず、クラスの内部ストレージ構造を見てみましょう:
上記の構造のいくつかのフィールドを使用して、カーネル内の記事の冒頭にある PHP コードのパフォーマンスを分析します。 以下に示すように:
フィールド名 | フィールドの説明 | ParentClassクラス | Ifceインターフェース | Tipiクラス |
name | クラス名 | ParentClass | Ifce | ティピ |
タイプ | カテゴリ | 2 (ユーザー定義) | 2 (ユーザー定義) | 2 (ユーザー定義、1 はシステム組み込みクラス) |
parent | 親クラス | empty | empty | ParentClassクラス |
refcount | 参照数 | 1 | 1 | 2 |
ce_flags | クラスの種類 | 0 | 144 | 524352 |
function_table | function list | empty | function_name | =iメソッド=258 | 関数名=__construct | fn_flags=8448関数名=_アクセス |Function_name = アクセス | タイプ = 2 | Fn_flags = 257 |
インターフェース | インターフェースリスト | 空の | FCE インターフェースインターフェースは 1 | |
/tipi.php | / ipi.php | line_start | ||
15 | 18 | 22 | line_end | |
16 | 20 | 38 |
二。变量与成员变量 如PHP内核的存储机制(分离/改变)所介绍, 变量要么是定义在全局范围中,叫做全局变量,要么是定义在某个函数中, 叫做局部变量。 成员变量是定义在类里面,并和成员方法处于同一层次。如下一个简单的PHP代码示例,定义了一个类, 并且这个类有一个成员变量。 class Tipi { public $var; } 1.成员变量的访问: 访问这个成员变量当然是通过对象来访问。 2.成员变量的规则:
在声明类的时候初始化了类的成员变量所在的HashTable,之后如果有新的成员变量声明时,在编译时zend_do_declare_property。函数首先检查成员变量不允许的这4 条情况。 比如:. class Tipi { public final $var; } 运行程序将报错,违反了第三条:Fatal error: Cannot declare property Tipi::$var final, the final modifier is allowed only for methods and classes in .. 这个错误由zend_do_declare_property函数抛出 三。函数与成员方法 成员方法从本质上来讲也是一种函数,所以其存储结构也和常规函数一样,存储在zend_function结构体中。 对于一个类的多个成员方法,它是以HashTable的数据结构存储了多个zend_function结构体。 和前面的成员变量一样,在类声明时成员方法也通过调用zend_initialize_class_data方法,初始化了整个方法列表所在的HashTable。 在类中我们如果要定义一个成员方法,格式如下: class Tipi{ public function t() {echo 1; } } 除去访问控制关键字,一个成员方法和常规函数是一样的,从语法解析中调用的函数一样(都是zend_do_begin_function_declaration函数), 但是其调用的参数有一些不同,第三个参数is_method,成员方法的赋值为1,表示它作为成员方法的属性。 在这个函数中会有一系统的编译判断,比如在接口中不能声明私有的成员方法。 看这样一段代码: interface Ifce { private function method(); } 直接実行すると、プログラムはエラーを報告します: 致命的エラー: インターフェースメソッド Ifce::method() のアクセスタイプは省略されなければなりません このコードは、zend_do_begin_function_declaration 関数のコードに対応します。 4つ。メソッドとメソッドの類似点と相違点 関数とメソッドの実装については、どちらも実行用のコレクションに比較的似ています。使用上の 2 つの違いについては、ここで 2 つの実装について説明します。 実装の観点から見ると、両方の内部コードは最終的に op_array として解釈され、その実行には違いはありません (オブジェクト固有の変更や $this/self などのメソッドが使用されない限り)。 2 つのアスペクトに反映されています:
PHP 呼び出しメソッドの実装
定義の場所と性質の違いにより、メソッドには関数よりも多くの検証作業が必要であり、メソッド呼び出しにはより多くの検証作業が必要であることが決まります関数以外に、 ZEND_INIT_METHOD_CALL 、 という名前の追加のOPCODEがあり、その関数は関数と同じ処理関数を使用できます。 ZEND_DO_FCALL_BY_N AME
|
以上がPHPコア - クラスとオブジェクト指向コードの詳細な説明の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

セッション関連のXSS攻撃からアプリケーションを保護するには、次の測定が必要です。1。セッションCookieを保護するためにHTTPonlyとセキュアフラグを設定します。 2。すべてのユーザー入力のエクスポートコード。 3.コンテンツセキュリティポリシー(CSP)を実装して、スクリプトソースを制限します。これらのポリシーを通じて、セッション関連のXSS攻撃を効果的に保護し、ユーザーデータを確保できます。

PHPセッションのパフォーマンスを最適化する方法は次のとおりです。1。遅延セッション開始、2。データベースを使用してセッションを保存します。これらの戦略は、高い並行性環境でのアプリケーションの効率を大幅に改善できます。

thesession.gc_maxlifettinginttinginphpdethinesthelifsessessiondata、setinseconds.1)it'sconfiguredinphp.iniorviaini_set()。 2)AbalanceSneededToAvoidPerformanceIssues andunexpectedLogouts.3)php'sgarbagecollectionisisprobabilistic、影響を受けたBygc_probabi

PHPでは、session_name()関数を使用してセッション名を構成できます。特定の手順は次のとおりです。1。session_name()関数を使用して、session_name( "my_session")などのセッション名を設定します。 2。セッション名を設定した後、session_start()を呼び出してセッションを開始します。セッション名の構成は、複数のアプリケーション間のセッションデータの競合を回避し、セキュリティを強化することができますが、セッション名の一意性、セキュリティ、長さ、設定タイミングに注意してください。

セッションIDは、機密操作の前、30分ごとにログイン時に定期的に再生する必要があります。 1.セッション固定攻撃を防ぐためにログインするときにセッションIDを再生します。 2。安全性を向上させるために、敏感な操作の前に再生します。 3.定期的な再生は長期的な利用リスクを減らしますが、ユーザーエクスペリエンスの重量を量る必要があります。

PHPのセッションCookieパラメーターの設定は、session_set_cookie_params()関数を通じて達成できます。 1)この関数を使用して、有効期限、パス、ドメイン名、セキュリティフラグなどのパラメーターを設定します。 2)session_start()を呼び出して、パラメーターを有効にします。 3)ユーザーログインステータスなど、ニーズに応じてパラメーターを動的に調整します。 4)セキュリティを改善するために、セキュアとhttponlyフラグを設定することに注意してください。

PHPでセッションを使用する主な目的は、異なるページ間でユーザーのステータスを維持することです。 1)セッションはsession_start()関数を介して開始され、一意のセッションIDを作成し、ユーザーCookieに保存します。 2)セッションデータはサーバーに保存され、ログインステータスやショッピングカートのコンテンツなど、さまざまなリクエスト間でデータを渡すことができます。

サブドメイン間でセッションを共有する方法は?一般的なドメイン名にセッションCookieを設定することにより実装されます。 1.セッションCookieのドメインをサーバー側の.example.comに設定します。 2。メモリ、データベース、分散キャッシュなど、適切なセッションストレージ方法を選択します。 3. Cookieを介してセッションIDを渡すと、サーバーはIDに基づいてセッションデータを取得および更新します。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

DVWA
Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

MantisBT
Mantis は、製品の欠陥追跡を支援するために設計された、導入が簡単な Web ベースの欠陥追跡ツールです。 PHP、MySQL、Web サーバーが必要です。デモおよびホスティング サービスをチェックしてください。

SublimeText3 中国語版
中国語版、とても使いやすい

mPDF
mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。
