php作为弱类型语言的坑点

yankeys · · 1504 次点击 · · 开始浏览    
这是一个创建于 的文章,其中的信息可能已经有所发展或是发生改变。

近日,怀着新语言的一门心思,在键盘上敲敲打打。golang的强类型有时候着实让人有点摸不着头脑(对于习惯了php的老人来说)
下面是一个golang的例子

clipboard.png

再看看命令行

clipboard.png

虽然if中间的var赋值user挺蠢的,而且就golang的强类型申明user类型之后再来var显得很小白,但是梳理整个逻辑,发现了一个重要的信息点,甚至是背心出了一身冷汗!

重现:最开始我想的是ResponseSuc里头统一返回user,所以就用了if else做user的数据处理,按照php的逻辑,第一个if里头不用var,直接user=****就行了,根本不用管类型。(所以var的出现,就是因为去掉var之后限制了user的类型而产生,为了语法不报错而不经过大脑,蠢哭)

结果看到了,就是第一个user打印出来了一大坨数据,而最下面的user没有数据。究其原因,就是因为两个user根本不是一个玩意儿

反思

php为弱类型语言,这种非同类型赋值简直写起来不要太舒服。然而golang的语法和php对比,终于让我发现,弱类型的严重缺陷,见下图

clipboard.png

golang中if之前就已经开始报错,因为是非同类型的比较,程序根本运行不起来

clipboard.png

php里头可见0=="0"是true的

同理,可以验证null,""等特殊的玩意儿

那么有什么影响呢

clipboard.png

好吧,虽然用了谷歌,还是追到了腾讯的ip上PHP弱类型在实战中导致的漏洞总结

附上php的类型比较图php.net

最后,帖子浏览完,感觉大部分PHP系统可能都在裸奔!

友情链接《刑法》案例查询


有疑问加站长微信联系(非本文作者)

本文来自:Segmentfault

感谢作者:yankeys

查看原文:php作为弱类型语言的坑点

入群交流(和以上内容无关):加入Go大咖交流群,或添加微信:liuxiaoyan-s 备注:入群;或加QQ群:692541889

1504 次点击  
加入收藏 微博
暂无回复
添加一条新回复 (您需要 登录 后才能回复 没有账号 ?)
  • 请尽量让自己的回复能够对别人有帮助
  • 支持 Markdown 格式, **粗体**、~~删除线~~、`单行代码`
  • 支持 @ 本站用户;支持表情(输入 : 提示),见 Emoji cheat sheet
  • 图片支持拖拽、截图粘贴等方式上传