$member->property = (int)$_GET['property'];

在現(xiàn)代PHP中使用原生filter_input函數(shù)有很多好處，您可以在上述文章或php.net上了解更多信息。

防止比較中的意外賦值

這是一個簡單且經(jīng)常被注意到的防禦式編程原則。在比較方式上進行簡單的更改可以產(chǎn)生巨大的影響?？紤]以下情況：

$member->property = filter_input(INPUT_GET, 'property', FILTER_VALIDATE_INT);

if (false === $member->property) {
  throw new Exception('Property was not an int');
}

這是一個相對正常的比較，對吧？但是，如果您不小心使用“=”而不是“==”（或者在大多數(shù)情況下，更好的“===”）會發(fā)生什麼？鍵盤上手指的簡單滑動？健忘，也許？突然之間，您的比較總是、在所有情況下都為真。除非您的IDE警告您這一點，否則您需要多長時間才能發(fā)現(xiàn)它？在某些情況下，這可能是一段時間內(nèi)的靜默錯誤。但是，有一種極其簡單的方法可以防止這種情況：

if ($member->property == 12345) {
    // 執(zhí)行很酷的操作
} else {
    // 不執(zhí)行任何有趣的操作
}

現(xiàn)在，如果您不小心使用一個等號，錯誤就不會是靜默的。顯然，這種情況可能不會經(jīng)常發(fā)生，它可能被您的測試所減輕，並且在所有情況下都不實用，尤其是在進行變量到變量的比較時。但如果您傾向於發(fā)生這種情況，這仍然不是一個壞主意。

處理Try/Catch和異常

try/catch語句是PHP開發(fā)人員中的另一個熱門話題。讓我們首先快速了解一下我們正在討論的內(nèi)容。

if (12345 == $member->property) {
    // 執(zhí)行很酷的操作
} else {
    // 不執(zhí)行任何有趣的操作
}

防禦式編程的一個知名工具是try/catch語句和Exception類。當正確使用時，它們非常適合捕獲和記錄錯誤。一個優(yōu)秀的程序員會使用try/catch語句來預測可能導致中斷正常流程的錯誤或其他情況。當這些異常發(fā)生時，必須以適當?shù)姆绞教幚硭鼈儭Ｈ绻枰?，應用程序的用戶應該收到盡可能有用的合理錯誤消息，而不會洩露敏感信息。應用程序的管理員應該收到詳細的警報和/或日誌。未經(jīng)處理或被忽略的異常會忽略“大聲報錯”的建議，並可能允許程序在本質(zhì)上處於靜默錯誤狀態(tài)一段時間，這對任何相關(guān)人員都不利。

事務(wù)

事務(wù)是數(shù)據(jù)庫的一項功能，它允許將查詢組合在一起，以便如果一個查詢失敗，所有查詢都失敗。這是ACID的實現(xiàn)，您可以在此處閱讀更多相關(guān)信息。其思想是，將多個查詢組合成一個過程有時可能是一種更安全、更穩(wěn)定的解決方案，尤其是在查詢相互依賴的情況下。 PHP開發(fā)人員經(jīng)常完全忽略事務(wù)，或假設(shè)它們是不必要的，但在與數(shù)據(jù)庫交互時，一些防禦式編程可以大有幫助。事務(wù)在本文中進行了更深入的討論，但簡而言之，事務(wù)允許您運行MySQL更新，然後在實際提交結(jié)果之前檢查結(jié)果。如果您使用的是PDO（您應該使用），您可以使用PDO方法開始事務(wù)、提交結(jié)果以及回滾。除了上述關(guān)於事務(wù)的概述之外，還可以通過本深入指南進一步研究它們。

結(jié)論

這些只是一些通用的技巧。顯然，它們每個都有其用途，並且每個都有其不適用的顯著情況。但是，如果您將這些概念融入到您的日常開發(fā)製度中，它可以提高您工作的效率。雖然這通常是一個更適用於目前正在學習PHP的開發(fā)人員的話題，但對於每個人來說，它都是對實踐的良好回顧。

如果只有一件事被記住，特別是對於較新的開發(fā)人員，那就是您應該進行防禦式編程——計劃可能出現(xiàn)的錯誤。妥善處理它們。不要讓靜默錯誤繼續(xù)發(fā)展。快速失敗。測試您的代碼。通過構(gòu)建測試並解決問題，並預測和處理未來問題的健壯應用程序，您可以使您的應用程序更可靠，並有望在幕後幫助創(chuàng)造更好的用戶體驗。

以上是PHP中防禦性編程的更多提示的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！