資訊專欄INFORMATION COLUMN
摘要：條件語句這是最容易進行防御性編程的地方之一，也是最容易滿足的地方。語法和命名的一致性一致性是一個灰色地帶它更多的是關于編碼標準之類的，但它和防御性編程也有聯系。假設是具有防御性編程習慣的程序員最大的敵人。
菲納格動態逆定律：
會出錯的，終將會出錯 —- 在最糟糕的時刻。防御性編程是什么意思
防御性編程,簡單的說,就是在編程的時候有目的地預測可能的故障點。目的是在那些可能發生的問題發生前解決它們。你看見了問題，對吧？預測意料之外的事情本來就有內在的難度，當你想要預測意料之外的事情并且解決它就更是難上了好幾倍。
下面我們看幾個實際的例子。
條件語句這是最容易進行防御性編程的地方之一，也是最容易滿足的地方。在用PHP編程的許多情況下你不會需要“else”。
假設，你在寫一個函數并且需要一個條件語句。在這里，你只需要為你特定的變量使用三個條件語句如下：
if($var == a){ }
else if($var == b){ }
else if($var == c){ }
沒有其他可能性了，你說，并且繼續碼代碼。但是，讓我們在這里停一下。我知道你知道這里沒有其他可能性了。并且我相信你。但有時候（不可預測的）情況會發生。我們忘掉了一些情況。我們檢查錯誤。我們最終重用了一些代碼，超出了原本的預定范圍。突然我們有了泄露錯誤或者有時候是靜默的錯誤狀態，因為我們沒有使用catch。使用else代碼塊。在使用switch時要使用default。用它們來返回或者記錄錯誤，這樣你才知道發生了什么（如果發生了的話）。雖然會多用兩行代碼，但當一些你無法預測的事情發生時，這是值得的。
絕不相信用戶輸入你以前有沒有聽說過這個說法？大多數程序員聽過。這有一點含糊，通俗點講，理所當然。但它是真理。你絕不應該相信用戶輸入。這不是說你假設所有用戶是瘋狂的黑客，他們使用一些精心設計的命令來摧毀你的應用。沒有必要妄想。但是，你應該假設用戶不知道你的代碼，他們不知道你需要填寫什么參數，或者參數應該多長。他們不知道什么文件類型或者什么大小能上傳（即使應用告訴了他們）。偶爾他們會是機器或者黑客并且他們希望在他們的輸入中運行腳本，有時候甚至是在登陸后的輸入中。你怎么知道你能相信認證或者驗證碼能在用戶輸入之前提供一個安全的堡壘？
答案：絕不。
你絕不相信用戶輸入。如果你信任的用戶輸入，那么你永遠不會有一個突破。明白了嗎？所以總是要評估你的輸入，一定要保證你在處理數據尤其是要存入數據庫或者要把它展示出來時使用了合適的技術。因此 – 絕不相信輸入，即使來自不是用戶的輸入的地方 – 輸入驗證永遠是你的朋友。看看Survive the Deep End: PHP Security 并且使用 validation library.吧。
對你的代碼的假設不要假設任何事情。如果前兩個主題教會我們一些事情的話,那就是我們不應該做任何假設。作為程序員，尤其是致力于一個項目太久后，我們開始做很多假設。我們假設用戶知道一些我們知道的事情。不一定是技術細節，也可以是程序的功能性細節。我們假設用戶知道文件能有多大因為。。。我們已經知道。或者他們知道為了讓郵件腳本。。。但事實不是，他們不知道以上任何東西。這好像更多的是前端的工作，但明顯的是你在后端仍然要處理用戶行為和用戶輸入，所以值得好好想想。
另一個許多程序員都會做的驚人的假設是我們在任何時候對于我們的函數，類或者其它代碼段的明顯的功能屬性。一個具有防御性的程序員會仔細考慮的不僅僅是用一般的文檔來描述函數是干什么的——他們也將寫下他們對輸入,參數,用例,或任何其他類似的東西做出的任何假設。因為我們都是人，我們過一段時間會忘掉一些事。我們最后也很可能會面臨其他人維護，擴展或者替換我們的代碼。如果沒有別的,回想一下,編程是發生在一個充滿技術變革的世界里。如果你的應用仍然能使用幾年，可能會升級PHP版本并且失去一些功能，或者一些你自己代碼里面具有交互的組件之間需要改變。預測這些是很困難的，所以好的注釋和文檔是非常重要的。
視野狹窄另一件可以使我們忘記好的評論實踐以及標準的東西是視野狹窄。許多程序員都具有視野狹窄的毛病。你知道這種感覺 - 你解決問題,你處于最佳狀態。你覺得與你的音樂(或沒有)獨立于自己的小世界中，并且你就在編碼，突然兩小時過了，你意識到你已經寫了無數行沒有注釋的代碼。我們所有人偶爾都會遇到這種事情，但重要的是在某處發現這個情況并且補上應有的注釋。
語法和命名的一致性一致性是一個灰色地帶 – 它更多的是關于編碼標準之類的，但它和防御性編程也有聯系。在PHP中，有標準規范你的代碼格式以便別人查看，或者你以后使用。但常常沒人讓你的代碼標準化。但是無論你是否按照標準編碼，你至少要保持一致性 – 這能讓你少犯錯誤。這對于需要大量時間返回并且修復的小的語法錯誤尤其適用。如果你總是使用相同的間隔，格式和語法，命名規格等等你就能更好的避免犯錯以至于誤讀你自己的代碼。你更可能快速瀏覽代碼并且找到你需要的東西。
總結總的來說，除去用戶行為和動作，不要對你的程序做任何假設。假設是具有防御性編程習慣的程序員最大的敵人。不要假設你不需要 default 語句或者 else 代碼塊。盡量使用正確的用戶錯誤信息，警告，日志或者任何其它你假設不會用到的代碼。你的假設通常是正確的 – 但我們不在乎。我們在乎的是它們出錯的時候。一定要計劃得好，準備著你可能需要在幾小時，幾周，幾個月甚至幾年后回顧你的代碼，或者其他人需要 – 相應的就要好好寫文檔。別假設它永遠不需要升級，擴展或者維護。那是無知的，在更多的情況下是疏忽。有時候保持一顆防御性編程的心能幫你更有效更安全地估計，計劃和編程。
文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。
轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/11168.html
摘要：條件語句這是最容易進行防御性編程的地方之一，也是最容易滿足的地方。語法和命名的一致性一致性是一個灰色地帶它更多的是關于編碼標準之類的，但它和防御性編程也有聯系。假設是具有防御性編程習慣的程序員最大的敵人。 菲納格動態逆定律： 會出錯的，終將會出錯 —- 在最糟糕的時刻。 showImg(https://segmentfault.com/img/bVtdvT); 防御性編程是什么意思 ...
摘要：一常見網站安全漏洞對于的漏洞，目前常見的漏洞有五種。分別是文件漏洞注入漏洞腳本命令執行漏洞全局變量漏洞和文件漏洞。這就是月行胃的注入漏洞。 一、常見PHP網站安全漏洞 對于PHP的漏洞，目前常見的漏洞有五種。分別是Session文件漏洞、SQL注入漏洞、腳本命令執行漏洞、全局變量漏洞和文件漏洞。這里分別對這些漏洞進行簡要的介紹。 1、session文件漏洞 Session攻擊是黑客最常...
摘要：消息隊列技術介紹后端掘金一消息隊列概述消息隊列中間件是分布式系統中重要的組件，主要解決應用耦合異步消息流量削鋒等問題。的內存優化后端掘金聲明本文內容來自開發與運維一書第八章，如轉載請聲明。 消息隊列技術介紹 - 后端 - 掘金一、 消息隊列概述 消息隊列中間件是分布式系統中重要的組件，主要解決應用耦合、異步消息、流量削鋒等問題。實現高性能、高可用、可伸縮和最終一致性架構。是大型分布式系...
摘要：今天，就為開發者介紹個方便的工具。對開發者來說，是一個非常有用的工具，它提供了超過個有用的函數。該工具檢查輸入源代碼和報告任何違反給定的標準。框架是一個開發的工具。它側重于安全性和性能，絕對是最安全的開發框架之一。 PHP是為Web開發設計的服務器腳本語言，但也是一種通用的編程語言。超過2.4億個索引域使用PHP，包括很多重要的網站，例如Facebook、Digg和WordPress。...
閱讀 889·2023-04-26 02:16
閱讀 1197·2019-08-30 15:55
閱讀 2788·2019-08-30 15:53
閱讀 3382·2019-08-29 15:38
閱讀 2884·2019-08-29 13:42
閱讀 1979·2019-08-26 13:34
閱讀 1833·2019-08-26 10:10
閱讀 3075·2019-08-23 14:40
