>本文探讨了PHP 5中类型安全的挑战,并引入了“增强类型”扩展作为解决方案。 虽然PHP 7提供内置标量类型声明,但此扩展名为较旧的PHP版本提供了类似的功能。
>问题:弱输入php 5
> PHP 5的动态键入会导致出乎意料的行为。 考虑一个旨在增加数字的函数:
<code class="language-php">function plusone($a) { return $a + 1; }</code>此功能接受各种输入类型,并执行隐式类型转换。 添加可靠的类型检查需要手动验证:
PHP 5也缺少自动返回类型执行。
<code class="language-php">function plusone($a) { if (!is_numeric($a)) throw new InvalidArgumentException("Only numbers!"); return $a + 1; }</code>
增强类型:php 5解决方案
> >盒子团队的“增强类型”扩展程序利用PHPDOC注释在运行时强制执行类型的安全性。 它避免了核心修改或分叉。
>安装(用于php 5):
遵循以下步骤(ubuntu示例,适应其他系统):
>安装依赖项:
sudo apt-get update
克隆回购:sudo apt-get install php5-dev bison flex
安装扩展名:git clone git@github.com:box/augmented_types.git
启用>中的扩展名(使用phpize; ./configure --enable-augmented_types; make; make test; sudo make install
php.ini
或全局的延伸器。php -i | grep 'Loaded Configuration File'
>。
zend_extension=/path/to/augmented_types.so
>
ini_set("augmented_types.enforce_by_default", 1);
增强类型使用PHPDOC进行类型声明。 例如:php.ini
>现在,将非直觉传递到
<code class="language-php">/** * @param int $a * @return int */ function plusone($a) { return $a + 1; }</code>>忽略文件:
plusone()
@param int|float $a
为了防止外部库中的错误,请使用@param int[] $a
>或@return void
和
中的指令来管理哪些文件。
>
结论: 常见问题(常见问题解答):augmented_types_blacklist()
php 7及以后:augmented_types.blacklist
>PHP 7的内置类型提示使此扩展名在很大程度上是不必要的。 但是,“增强类型”提供了PHP 7中未找到的功能,例如复合和数组类型声明。 请记住,它增加了运行时开销,应主要在开发和测试过程中使用。
以上是我们可以在没有PHP 7或HHVM的PHP中有静态类型吗?的详细内容。更多信息请关注PHP中文网其他相关文章!