不完整的元標籤是不專業的
TL;DR:不完整或空元標記會破壞功能和使用者體驗。
問題
- 標籤出現在輸出
- 電子郵件文字包含人類可讀文字之間的佔位符
- 遺失的佔位符會讓使用者感到困惑
- 網站呈現奇怪的字元
- 空值會觸發錯誤
- 潛在的安全注入漏洞
解決方案
- 驗證元標記
- 儘早斷言完整性
- 快速失敗
- 避免空值
- 拋出有意義的異常
- 自動元驗證
情境
當您留下未完成的元標記(例如 {user_name} 或 {product_name})時,它們通常會潛入您的最終輸出中。想像一下發送一封電子郵件,內容是:「您好 {user_name},您的 {product_name} 訂單已準備就緒。」
它讓人尖叫不專業並且讓使用者感到困惑。
空值會導致崩潰或靜默故障,從而導致糟糕的用戶體驗或進程中斷,從而使情況變得更糟。
您可以透過在渲染或發送之前斷言完整性來避免這種情況。
當您的程式碼發現不完整的元標記或空值時,立即停止進程並拋出異常。
範例程式碼
錯誤的
正確的
偵測
[X] 自動
您可以透過自動化測試或短絨掃描未完成的佔位符({} 或類似模式)來檢測這種氣味。
標籤
- 快速失敗
等級
[X] 初學者
為什麼雙射很重要
在使用佔位符表示使用者資料時,您的系統必須維護一對一的對應。
如果您的 {user_name} 佔位符存在但缺少對應的真實姓名,則您將破壞此對應。
這會導致錯誤、混亂以及對您的應用程式失去信任。
確保雙射合規性可以避免這些問題。
人工智慧世代
人工智慧工具有時會在產生具有佔位符的模板時引入這種氣味,但無法替換真實數據。
在使用輸出之前,您必須驗證並完成所有佔位符。
人工智慧檢測
如果您正確配置,諸如 linter 或電子郵件渲染驗證器之類的 AI 工具可以偵測未完成的元標記。
使用這些工具自動進行元標記檢測並減少人為錯誤。
嘗試一下!
記住:人工智慧助理會犯很多錯誤
Without Proper Instructions | With Specific Instructions |
---|---|
ChatGPT | ChatGPT |
Claude | Claude |
Perplexity | Perplexity |
Copilot | Copilot |
Gemini | Gemini |
結論
不完整的元標記不只是草率,而且是有害的。驗證標籤、斷言完整性並在需要時引發異常。
仔細處理元標籤可以防止錯誤並確保專業體驗。
關係

代碼氣味 12 - 空
馬克西·孔蒂耶里 ・2020 年 10 月 31 日

Code Smell 139 - 使用者介面中的業務代碼
馬克西·孔蒂耶里 ・22 年 6 月 9 日

Code Smell 97 - 沒有同理心的錯誤訊息
馬克西·孔蒂耶里 ・2021 年 10 月 27 日
更多資訊

快速失敗
馬克西·孔蒂耶里 ・2020 年 12 月 6 日

空:十億美元的錯誤
馬克西·孔蒂耶里 ・ 十一月 18 '20
免責聲明
程式碼味道是我的觀點。
製作人員
Tomas Martinez 在 Unsplash 上拍攝的照片
最好的錯誤訊息是永遠不會出現的錯誤訊息。
湯瑪斯福克斯

軟體工程精彩名言
馬克西·孔蒂耶里 ・ 2020 年 12 月 28 日
本文是 CodeSmell 系列的一部分。

如何找出程式碼中的臭部分
馬克西·孔蒂耶里 ・ 21 年 5 月 21 日
以上是程式碼氣味 - 未解析的元標籤的詳細內容。更多資訊請關注PHP中文網其他相關文章!

要保護應用免受與會話相關的XSS攻擊,需採取以下措施:1.設置HttpOnly和Secure標誌保護會話cookie。 2.對所有用戶輸入進行輸出編碼。 3.實施內容安全策略(CSP)限制腳本來源。通過這些策略,可以有效防護會話相關的XSS攻擊,確保用戶數據安全。

优化PHP会话性能的方法包括:1.延迟会话启动,2.使用数据库存储会话,3.压缩会话数据,4.管理会话生命周期,5.实现会话共享。这些策略能显著提升应用在高并发环境下的效率。

theSession.gc_maxlifetimesettinginphpdeterminesthelifespanofsessiondata,setInSeconds.1)它'sconfiguredinphp.iniorviaini_set().2)abalanceisesneededeededeedeedeededto toavoidperformance andunununununexpectedLogOgouts.3)

在PHP中,可以使用session_name()函數配置會話名稱。具體步驟如下:1.使用session_name()函數設置會話名稱,例如session_name("my_session")。 2.在設置會話名稱後,調用session_start()啟動會話。配置會話名稱可以避免多應用間的會話數據衝突,並增強安全性,但需注意會話名稱的唯一性、安全性、長度和設置時機。

會話ID應在登錄時、敏感操作前和每30分鐘定期重新生成。 1.登錄時重新生成會話ID可防會話固定攻擊。 2.敏感操作前重新生成提高安全性。 3.定期重新生成降低長期利用風險,但需權衡用戶體驗。

在PHP中設置會話cookie參數可以通過session_set_cookie_params()函數實現。 1)使用該函數設置參數,如過期時間、路徑、域名、安全標誌等;2)調用session_start()使參數生效;3)根據需求動態調整參數,如用戶登錄狀態;4)注意設置secure和httponly標誌以提升安全性。

在PHP中使用會話的主要目的是維護用戶在不同頁面之間的狀態。 1)會話通過session_start()函數啟動,創建唯一會話ID並存儲在用戶cookie中。 2)會話數據保存在服務器上,允許在不同請求間傳遞數據,如登錄狀態和購物車內容。

如何在子域名間共享會話?通過設置通用域名的會話cookie實現。 1.在服務器端設置會話cookie的域為.example.com。 2.選擇合適的會話存儲方式,如內存、數據庫或分佈式緩存。 3.通過cookie傳遞會話ID,服務器根據ID檢索和更新會話數據。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

Safe Exam Browser
Safe Exam Browser是一個安全的瀏覽器環境,安全地進行線上考試。該軟體將任何電腦變成一個安全的工作站。它控制對任何實用工具的訪問,並防止學生使用未經授權的資源。

Atom編輯器mac版下載
最受歡迎的的開源編輯器

EditPlus 中文破解版
體積小,語法高亮,不支援程式碼提示功能

SecLists
SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。