PHP 開発時に忘れがちな技術的な詳細、PHP 開発の詳細_PHP チュートリアル

PHP を開発するときに忘れがちな技術的な詳細 PHP 開発の詳細

開発するときに、いくつかの技術的な詳細を忘れてしまう可能性があります。これらの詳細は、Web サイトへのインジェクション、Web サイトのクラッシュなどの重大な結果を引き起こす可能性があります。ここで、遭遇する可能性のある PHP の「罠」をいくつかまとめてみましょう。

トラップ 1: empty()

最新の公式 Web サイトのマニュアルには、これに関する特別な手順が記載されています:

注:

言い換えると、次のコードは有効になりません: empty(trim($name))。 代わりに、trim($name) == false.
を使用する必要があります。 私が最後にこのエラーに遭遇したのは、Phalcon で開発していたときでした。これは、最初は原因不明の 503 エラーが報告されていましたが、その原因は、empty の誤った使用でした。もちろん、PHP 5.5 以降、empty はこの記述方法をサポートしています。

トラップ 2: in_array()

この問題を発見したのは、Web サイトに SQL が挿入されていたためです。幸いなことに、テスト中に発見され、重大な影響はありませんでした。

in_array() 関数の使用に関しては、他にも注意すべき点があります。PHP マニュアルには、この関数の「奇妙な」動作を説明するためにネットユーザーによって提供された次のような例が多数あります。 リーリー

リーリー

php in_array関数の使い方と注意点のin_array解説
• PHP isset()とempty()の違いを詳しく解説
• php empty, isset, is_null 判定比較（相違点と類似点と相違点）
• php 配列関数 sequence in_array() 配列値が存在するかどうかを調べる
• php empty() 変数が空かどうかを確認する
• php 警告 空の値からデフォルトオブジェクトを作成する問題点
• phpの配列検索関数 in_array()、array_search()、array_key_exists()の使用例
• ThinkPHPテンプレート判定出力 空タグの使い方詳細解説