Apabila menggunakan PHP moden, anda perlu mengelakkan ciri -ciri lama untuk keselamatan dan keserasian. 1. Lanjutan MySQL lama (seperti MySQL_Connect) telah dikeluarkan, dan harus digantikan dengan MySQLI atau PDO yang menyokong pernyataan pra -proses; 2. Pilihan konfigurasi register_globals dan Magic_quotes telah dihapuskan, dan input harus diproses secara manual dan pembolehubah global seperti $ _get dan $ _post harus digunakan; 3. Pelbagai fungsi seperti create_function (), ereg (), dan lain -lain telah ditetapkan dan harus digantikan dengan fungsi tanpa nama atau fungsi preg_; 4. Pembolehubah lulus melalui rujukan dalam foreach memerlukan unset selepas gelung, atau menggunakan kekunci untuk secara langsung mengubah suai array. Kemas kini tepat pada masanya untuk kod boleh meningkatkan keselamatan dan penyelenggaraan.

Sekiranya anda bekerja dengan PHP moden, penting untuk mengetahui bahawa beberapa ciri yang lebih lama telah ditamatkan selama bertahun -tahun. Menggunakannya boleh membawa kepada masalah keselamatan, masalah prestasi, atau hanya kod pecah biasa apabila anda menaik taraf versi PHP anda. Mari kita pergi ke apa yang biasa ditetapkan dan bagaimana untuk mengemas kini tabiat anda.

1.* Sambungan MySQL lama (fungsi mysql_ ) **

Salah satu ciri yang paling terkenal adalah fungsi mysql_* yang lama-seperti mysql_connect() dan mysql_query() . Ini telah dikeluarkan dalam Php 7.0 kerana mereka tidak mempunyai sokongan untuk ciri -ciri pangkalan data moden dan terdedah kepada suntikan SQL.

Apa yang perlu dilakukan:

• Gunakan fungsi mysqli ( mysqli_* ) atau lebih baik lagi, PDO (objek data PHP) .
• Kedua -dua sokongan yang disediakan, yang membantu mencegah suntikan SQL.
• Contoh:

 // Contoh PDO
$ pdo = pdo baru ('mysql: host = localHost; dbName = test', 'user', 'kata laluan');
$ STMT = $ pdo-> Sediakan ('pilih * dari pengguna di mana id =?');
$ stmt-> Execute ([1]);
$ user = $ stmt-> fetch ();

Pastikan anda tidak menggunakan mana -mana mysql_* panggilan di mana sahaja di codebase anda - cari fail anda jika anda tidak pasti.

2. Register_globals dan Magic_Quotes

Ini adalah pilihan konfigurasi PHP yang secara automatik menyuntik data input ke dalam pembolehubah global ( $_GET , $_POST , dll) atau melepaskan petikan dalam data masuk.

• register_globals telah ditutup dalam Php 5.3 dan dikeluarkan dalam 5.4.
• magic_quotes_gpc telah ditolak dalam 5.3 dan dikeluarkan dalam 5.4.

Mengapa penting:

• Mereka membuat kod kurang selamat dan lebih sukar untuk mengesan di mana pembolehubah datang.
• Sekiranya anda mengekalkan kod warisan yang menganggapnya, uji dengan teliti selepas menaik taraf.

Cara mengelakkan masalah:

• Jangan bergantung pada auto-global-selalu gunakan $_GET , $_POST , dan $_SERVER .
• Sanitize secara manual dan sahkan semua input pengguna menggunakan fungsi seperti filter_var() atau pernyataan yang disediakan.

3. Fungsi dan ciri bahasa yang tidak ditetapkan

Dari masa ke masa, pelbagai fungsi yang lebih kecil dan pembinaan bahasa telah ditandakan sebagai tidak ditetapkan. Beberapa perkara biasa termasuk:

• create_function() - Gunakan fungsi tanpa nama ( function() {} ) sebaliknya.
• each() - Gunakan gelung foreach .
• call_user_method() dan call_user_method_array() - Gunakan call_user_func() atau panggilan kaedah langsung.
• ereg() Fungsi - Tukar ke preg_() Fungsi (PCRE).

Petua:
Semak dokumentasi PHP rasmi untuk senarai fungsi yang tidak ditetapkan dalam versi PHP semasa anda. Anda juga boleh membolehkan pelaporan ralat untuk menangkapnya semasa pembangunan.

 error_reporting (e_all);
INI_SET ('Display_errors', 1);

Ini membantu anda melihat amaran penolakan semasa ujian.

4. Pembolehubah lulus dengan rujukan dalam foreach

Dalam versi lama PHP, menulis sesuatu seperti ini digunakan untuk dibenarkan:

 foreach ($ array as & $ value) {
    // buat sesuatu
}

Tetapi jika anda lupa untuk $value yang tidak jelas selepas itu, ia boleh menyebabkan tingkah laku yang tidak dijangka kerana ia masih merujuk item terakhir dalam array.

Amalan terbaik:

• Tabap pemboleh ubah rujukan selepas gelung:

 foreach ($ array as & $ value) {
    // Ubah suai nilai $
}
unset ($ nilai); // Membersihkan rujukan

Atau lebih baik lagi, pertimbangkan untuk mengubah suai array secara langsung menggunakan kekunci jika boleh.

Mengelakkan ciri-ciri yang tidak ditetapkan bukan hanya untuk mengekalkan kod anda bersih-ia penting untuk keserasian, keselamatan, dan penyelenggaraan jangka panjang. Kebanyakan penggantian adalah mudah, dan dokumen PHP menjadikannya mudah untuk mencari alternatif.

Anda tidak perlu membaik pulih segala -galanya sekaligus, tetapi perhatikan notis penolakan semasa anda bekerja. Dengan cara itu, apabila anda menaik taraf versi PHP, perkara -perkara tidak akan pecah tanpa diduga.

Pada dasarnya itu sahaja.

Atas ialah kandungan terperinci Apakah ciri -ciri yang ditetapkan dalam PHP, dan bagaimana saya mengelakkannya?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!