자격을 갖춘 PHP 프로그래머라면 Unserialize 및 Autoload에 대해 알아야 하지만, 그런 경우에는 두렵습니다. 두 사람의 관계를 명확히 아는 사람은 많지 않다.
예를 들어, 타사 직렬화된 데이터를 얻을 수 있지만 해당 클래스 정의가 없다고 가정합니다. 코드는 다음과 같습니다.
PHP
$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';
$result = unserialize($string);
var_dump($result);
/*
객체(__PHP_Incomplete_Class)[1]
공개 '__PHP_Incomplete_Class_Name' => 문자열 'Foobar'(길이=6)
공개 'foo' => 문자열 '1'(길이=1)
공개 '바' => 문자열 '2'(길이=1)
*/
? >객체를 역직렬화할 때 객체의 클래스 정의가 존재하지 않으면 PHP는 불완전한 클래스, 즉 __PHP_Incomplete_Class라는 개념을 도입합니다. 이때 역직렬화에 성공했지만 여전히 객체에 액세스할 수 없습니다. 그렇지 않으면 다음 오류 메시지가 나타납니다:
스크립트가 메소드를 실행하거나 불완전한 객체의 속성에 액세스하려고 했습니다. 작업하려는 객체의 클래스 정의가 unserialize()가 호출되기 _전에_ 로드되었는지 확인하거나 클래스를 로드하기 위한 __autoload() 함수를 제공하십시오. 정의.
이것은 어려운 작업이 아닙니다. 강제로 유형 변환을 수행하면 배열로 변환됩니다.
PHP
$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';
$result = (배열)unserialize($string);
var_dump($result);
/*
배열
'__PHP_Incomplete_Class_Name' => 문자열 'Foobar'(길이=6)
'foo' => 문자열 '1'(길이=1)
'bar' => 문자열 '2'(길이=1)
*/
? >
하지만 시스템이 Autoload를 활성화하면 상황은 더욱 복잡해집니다. 그런데 PHP는 실제로 unserialize_callback_func라는 구성 옵션을 제공하지만 그 의미는 autoload와 유사합니다. 여기서는 autoload에 대해서만 설명하겠습니다.
PHP
spl_autoload_register(함수($name) {
var_dump($name);
});
$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';
$result = (배열)unserialize($string);
var_dump($result);
? >위 코드를 실행하면 spl_autoload_register가 트리거되는 것을 볼 수 있습니다. 대부분의 경우 이는 의미가 있지만 부적절하게 정의된 spl_autoload_register를 발견하면 비극이 됩니다.
PHP
spl_autoload_register(함수($name) {
"/path/to/{$name}.php"를 포함합니다.
});
$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';
$result = (배열)unserialize($string);
var_dump($result);
? >
클래스 정의 파일을 찾을 수 없어서 오류가 보고된 것은 의심의 여지가 없습니다! spl_autoload_register를 변경하는 것은 확실히 가능하지만, 제3자 코드가 포함된 경우 승인 없이는 결정할 수 없습니다. 이때 자동 로드를 우회하도록 직렬화를 허용하는 방법이 필요합니다. 가장 간단한 방법은 FAKE out에 필요한 클래스를 추가하는 것입니다:
PHP
spl_autoload_register(함수($name) {
"/path/to/{$name}.php"를 포함합니다.
});
class Foobar {} // 아, 젠장!
$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';
$result = (배열)unserialize($string);
var_dump($result);
? >위의 코드는 정말 헛소리입니다! 그럼 우리는 어떻게 해야 할까요? 대략적인 구현을 작성했습니다.
PHP
spl_autoload_register(함수($name) {
"/path/to/{$name}.php"를 포함합니다.
});
$string = 'O:6:"Foobar":2:{s:3:"foo";s:1:"1";s:3:"bar";s:1:"2";}';
$functions = spl_autoload_functions();
foreach($function을 $function으로) {
spl_autoload_unregister($function);
}
$result = (배열)unserialize($string);
foreach($function을 $function으로) {
spl_autoload_register($function);
}
var_dump($result);
? >코드가 조금 더 있기는 하지만 최소한 FAKE 클래스가 없고 훨씬 편해 보입니다.

PHP에서, 특성은 방법 재사용이 필요하지만 상속에 적합하지 않은 상황에 적합합니다. 1) 특성은 클래스에서 다중 상속의 복잡성을 피할 수 있도록 수많은 방법을 허용합니다. 2) 특성을 사용할 때는 대안과 키워드를 통해 해결할 수있는 방법 충돌에주의를 기울여야합니다. 3) 성능을 최적화하고 코드 유지 보수성을 향상시키기 위해 특성을 과도하게 사용해야하며 단일 책임을 유지해야합니다.

의존성 주입 컨테이너 (DIC)는 PHP 프로젝트에 사용하기위한 객체 종속성을 관리하고 제공하는 도구입니다. DIC의 주요 이점에는 다음이 포함됩니다. 1. 디커플링, 구성 요소 독립적 인 코드는 유지 관리 및 테스트가 쉽습니다. 2. 유연성, 의존성을 교체 또는 수정하기 쉽습니다. 3. 테스트 가능성, 단위 테스트를 위해 모의 객체를 주입하기에 편리합니다.

SplfixedArray는 PHP의 고정 크기 배열로, 고성능 및 메모리 사용이 필요한 시나리오에 적합합니다. 1) 동적 조정으로 인한 오버 헤드를 피하기 위해 생성 할 때 크기를 지정해야합니다. 2) C 언어 배열을 기반으로 메모리 및 빠른 액세스 속도를 직접 작동합니다. 3) 대규모 데이터 처리 및 메모리에 민감한 환경에 적합하지만 크기가 고정되어 있으므로주의해서 사용해야합니다.

PHP는 $ \ _ 파일 변수를 통해 파일 업로드를 처리합니다. 보안을 보장하는 방법에는 다음이 포함됩니다. 1. 오류 확인 확인, 2. 파일 유형 및 크기 확인, 3 파일 덮어 쓰기 방지, 4. 파일을 영구 저장소 위치로 이동하십시오.

JavaScript에서는 NullCoalescingOperator (??) 및 NullCoalescingAssignmentOperator (?? =)를 사용할 수 있습니다. 1. 2. ??= 변수를 오른쪽 피연산자의 값에 할당하지만 변수가 무효 또는 정의되지 않은 경우에만. 이 연산자는 코드 로직을 단순화하고 가독성과 성능을 향상시킵니다.

CSP는 XSS 공격을 방지하고 리소스로드를 제한하여 웹 사이트 보안을 향상시킬 수 있기 때문에 중요합니다. 1.CSP는 HTTP 응답 헤더의 일부이며 엄격한 정책을 통해 악의적 인 행동을 제한합니다. 2. 기본 사용법은 동일한 원점에서 자원을로드 할 수있는 것입니다. 3. 고급 사용량은 특정 도메인 이름을 스크립트와 스타일로드 할 수 있도록하는 것과 같은보다 세밀한 전략을 설정할 수 있습니다. 4. Content-Security Policy 보고서 전용 헤더를 사용하여 CSP 정책을 디버그하고 최적화하십시오.

HTTP 요청 방법에는 각각 리소스를 확보, 제출, 업데이트 및 삭제하는 데 사용되는 Get, Post, Put and Delete가 포함됩니다. 1. GET 방법은 리소스를 얻는 데 사용되며 읽기 작업에 적합합니다. 2. 게시물은 데이터를 제출하는 데 사용되며 종종 새로운 리소스를 만드는 데 사용됩니다. 3. PUT 방법은 리소스를 업데이트하는 데 사용되며 완전한 업데이트에 적합합니다. 4. 삭제 방법은 자원을 삭제하는 데 사용되며 삭제 작업에 적합합니다.

HTTPS는 HTTP를 기반으로 보안 계층을 추가하는 프로토콜로, 주로 암호화 된 데이터를 통해 사용자 개인 정보 및 데이터 보안을 보호합니다. 작업 원칙에는 TLS 핸드 셰이크, 인증서 확인 및 암호화 된 커뮤니케이션이 포함됩니다. HTTP를 구현할 때는 인증서 관리, 성능 영향 및 혼합 콘텐츠 문제에주의를 기울여야합니다.


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

AI Hentai Generator
AI Hentai를 무료로 생성하십시오.

인기 기사

뜨거운 도구

SecList
SecLists는 최고의 보안 테스터의 동반자입니다. 보안 평가 시 자주 사용되는 다양한 유형의 목록을 한 곳에 모아 놓은 것입니다. SecLists는 보안 테스터에게 필요할 수 있는 모든 목록을 편리하게 제공하여 보안 테스트를 더욱 효율적이고 생산적으로 만드는 데 도움이 됩니다. 목록 유형에는 사용자 이름, 비밀번호, URL, 퍼징 페이로드, 민감한 데이터 패턴, 웹 셸 등이 포함됩니다. 테스터는 이 저장소를 새로운 테스트 시스템으로 간단히 가져올 수 있으며 필요한 모든 유형의 목록에 액세스할 수 있습니다.

메모장++7.3.1
사용하기 쉬운 무료 코드 편집기

드림위버 CS6
시각적 웹 개발 도구

Atom Editor Mac 버전 다운로드
가장 인기 있는 오픈 소스 편집기

SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.

뜨거운 주제



