您可以使用先前创建的Vagrant框来运行本文的代码段。
钥匙要点HHVM中的PHP替换
- hack是一种静态拼写的语言,这意味着您必须为应用程序中的所有变量提供类型。但是,hack使用“逐渐键入”系统,其中仅在“严格”模式下预期类型,即使那样,hack也足够聪明,可以推断本地变量类型。
- hack介绍了一些改进PHP的功能,包括用户属性,这些功能是Facebook的注释的实现和XHP,XHP是增强语言语法的PHP扩展程序,以使XML文档片段成为有效的PHP表达式。 尽管黑客和HHVM具有优势,但他们的采用仍然存在障碍,包括缺乏对PECL扩展的支持以及HHVM仅由Facebook支持的事实。但是,Facebook的工具可以自动编译HHVM目标的PHP扩展,并且据报道,HHVM的扩展比为PHP开发更容易。
- 为什么类型? 在文章的第一部分中,我们看到hack实际上是静态键入的。这意味着您必须为应用程序中的所有变量提供类型。提醒您,PHP是动态键入的,因此您永远不需要输入变量,尽管您可以将type提示用于函数参数。
- ,但是等等,这是否意味着您必须为应用程序的每个变量提供类型?不完全是,我们将查看细节。
进入严格模式就像将hack start标签从即使在严格的模式下,您也不必注释所有变量。那是因为hack足够聪明,可以推断局部变量类型。类型注释仅是类属性,函数参数和返回值所必需的。否则,我建议在可以帮助您理解您的代码的情况下注释本地变量。 让我们看一个示例:
本节的示例代码位于www/type-checker/index.php上,您可以通过将浏览器指向http:// localhost:8080/type-checker/。
来查看其输出。第一个错误消息并不奇怪:呼叫add(1,a”)会生成错误,因为add()期望第二个参数是整数。
第二个错误消息更出乎意料:通过调用add_array([1,“ a”]),不会生成错误。实际上,这是添加(1,“ a”)在add_array()内部产生错误的调用!可以预期通过[1,“ a”]会触发错误,因为它不是数组
是,HHVM运行时检查稀疏,以免影响性能:它不会迭代对象。在这一点上,您可能会质疑黑客类型系统的有用性!但是不用担心,有一个简单的答案,即“类型的检查器”:它将捕获任何类型的不匹配,包括上一个示例中的一个。不要在HHVM存储库中寻找它,它尚未由Facebook发布。
>类型检查器被实现为观察文件以进行更改的服务器。每当检测到更改时,它将扫描修改后的文件以及其依赖项中的错误。这些错误是实时报告的,因此您甚至不必运行代码。它被设计为即使在FB的尺度上也很快工作。
>您现在应该确信类型系统效果很好,但是有什么好处?它允许实时捕获开发人员错误,生成更有效的代码:PHP add()函数首先必须检查$ a和$ b的类型(即字符串,null,…)可能会转换为数字,只有这样执行加法。而使用hack上,上面的add()函数添加了两个非无效整数,这是汇编语言中非常快速的操作(由HHVM JIT生成)。
>作为开发人员,您已经在使用PHP类型提示和PHPDOC注释,则切换到严格的模式应该是不明智的。您的代码将变得更安全,更快 - 请注意,尽管不是实时的,例如审查器已经使用了类型推理来检查代码,但已有一些现有的QA工具已经使用了类型。
如果您主要使用PHP是由于其动态键入的性质,那么您可能想坚持非图案模式。
在过去几年中,PHP世界中注释的使用急剧增加。对于那些不熟悉注释的人,它们是元数据,您可以添加到类,界面,特征,变量和函数/方法/方法中。
>>该学说ORM可能是最早使用注释的PHP项目之一。以下是学说文档中模型配置的示例:
<span><span><?hh // strict </span></span><span> </span><span><span>require "/vagrant/www/xhp/php-lib/init.php"; </span></span><span> </span><span><span>// ... </span></span><span> </span><span><span>function add(int $a, int $b): int { </span></span><span> <span>return $a + $b; </span></span><span><span>} </span></span><span> </span><span><span>// ERROR(calling "add()" on l.17) : Argument 2 passed to add() must be an </span></span><span><span>// instance of int, string given </span></span><span><span>echo <p>add(1, "a") = {add(1, "a")}</p>; </span></span><span> </span><span><span>// ERROR(calling "add()" on l.22) : Argument 2 passed to add() must be an </span></span><span><span>// instance of int, string given </span></span><span><span>function add_array(array<int> $a): int { </int></span></span><span> <span>return array_reduce($a, "add", 0); </span></span><span><span>} </span></span><span> </span><span><span>echo <p>add_array([1, "a"]) = {add_array([1, "a"])}</p>;</span></span></span>
>您应该注意,毫不奇怪的是,从反射API访问了用户属性。另请注意,仍将实现对类属性注释的支持。
>本节的示例代码位于www/attributes/index.php上,您可以通过将浏览器指向http:// localhost:8080/attributes/。
来查看其输出。> xhp
到目前为止,您应该对XHP的预测有所预测,就像我们从本文的第一个代码示例中使用的那样。让我引用Facebook的更完整定义:“ XHP是PHP扩展名,它增加了语言的语法,从而使XML文档片段成为有效的PHP表达式。”。请注意,XHP可作为PHP扩展名提供,HHVM具有本机支持。>使用XHP,您可以使用
{$ hello}
在其中使用“$ hello
”的地方使用香草php。虽然上一个示例是微不足道的,但XHP还有更多提供:>它将验证您的标记,以便您无法编写无效的HTML - 想想缺少关闭标签,参数名称中的错别字
- >它提供了一定程度的上下文逃逸 - 当引擎意识到您的渲染内容时,它可以逃脱HTML并适当地属性值,以防止XSS攻击,
- >您可以通过扩展或包装现有标签来编写自己的标签。
> - 让我们看一个示例:
- 本节的完整示例代码位于www/hhxhp/index.php上,您可以通过将浏览器指向http:// localhost:8080/hhxhp/。
以上是看一下黑客,hhvm中的PHP替代品的详细内容。更多信息请关注PHP中文网其他相关文章!

phpientifiesauser'ssessionusessessionSessionCookiesAndSessionIds.1)whiwSession_start()被称为,phpgeneratesainiquesesesessionIdStoredInacookInAcookInamedInAcienamedphpsessidontheuser'sbrowser'sbrowser.2)thisIdAllowSphptptpptpptpptpptortoreTessessionDataAfromtheserverMtheserver。

PHP会话的安全可以通过以下措施实现:1.使用session_regenerate_id()在用户登录或重要操作时重新生成会话ID。2.通过HTTPS协议加密传输会话ID。3.使用session_save_path()指定安全目录存储会话数据,并正确设置权限。

phpsessionFilesArestoredIntheDirectorySpecifiedBysession.save_path,通常是/tmponunix-likesystemsorc:\ windows \ windows \ temponwindows.tocustomizethis:tocustomizEthis:1)useession_save_save_save_path_path()

ToretrievedatafromaPHPsession,startthesessionwithsession_start()andaccessvariablesinthe$_SESSIONarray.Forexample:1)Startthesession:session_start().2)Retrievedata:$username=$_SESSION['username'];echo"Welcome,".$username;.Sessionsareserver-si

利用会话构建高效购物车系统的步骤包括:1)理解会话的定义与作用,会话是服务器端的存储机制,用于跨请求维护用户状态;2)实现基本的会话管理,如添加商品到购物车;3)扩展到高级用法,支持商品数量管理和删除;4)优化性能和安全性,通过持久化会话数据和使用安全的会话标识符。

本文讨论了PHP中的crypt()和password_hash()之间的差异,以进行密码哈希,重点介绍其实施,安全性和对现代Web应用程序的适用性。

文章讨论了通过输入验证,输出编码以及使用OWASP ESAPI和HTML净化器之类的工具来防止PHP中的跨站点脚本(XSS)。


热AI工具

Undresser.AI Undress
人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool
免费脱衣服图片

Clothoff.io
AI脱衣机

Video Face Swap
使用我们完全免费的人工智能换脸工具轻松在任何视频中换脸!

热门文章

热工具

SecLists
SecLists是最终安全测试人员的伙伴。它是一个包含各种类型列表的集合,这些列表在安全评估过程中经常使用,都在一个地方。SecLists通过方便地提供安全测试人员可能需要的所有列表,帮助提高安全测试的效率和生产力。列表类型包括用户名、密码、URL、模糊测试有效载荷、敏感数据模式、Web shell等等。测试人员只需将此存储库拉到新的测试机上,他就可以访问到所需的每种类型的列表。

SublimeText3 Mac版
神级代码编辑软件(SublimeText3)

EditPlus 中文破解版
体积小,语法高亮,不支持代码提示功能

SublimeText3 Linux新版
SublimeText3 Linux最新版

禅工作室 13.0.1
功能强大的PHP集成开发环境