乐趣区

php作为弱类型语言的坑点

近日,怀着新语言的一门心思,在键盘上敲敲打打。golang 的强类型有时候着实让人有点摸不着头脑(对于习惯了 php 的老人来说)
下面是一个 golang 的例子

再看看命令行

虽然 if 中间的 var 赋值 user 挺蠢的,而且就 golang 的强类型申明 user 类型之后再来 var 显得很小白,但是梳理整个逻辑,发现了一个重要的信息点,甚至是背心出了一身冷汗!

重现:最开始我想的是 ResponseSuc 里头统一返回 user,所以就用了 if else 做 user 的数据处理,按照 php 的逻辑,第一个 if 里头不用 var,直接 user=**** 就行了,根本不用管类型。(所以 var 的出现,就是因为去掉 var 之后限制了 user 的类型而产生,为了语法不报错而不经过大脑,蠢哭)

结果看到了,就是第一个 user 打印出来了一大坨数据,而最下面的 user 没有数据。究其原因,就是因为两个 user 根本不是一个玩意儿

反思

php 为弱类型语言,这种非同类型赋值简直写起来不要太舒服。然而 golang 的语法和 php 对比,终于让我发现,弱类型的严重缺陷,见下图

golang 中 if 之前就已经开始报错,因为是非同类型的比较,程序根本运行不起来

php 里头可见0=="0" 是 true 的

同理,可以验证 null,"" 等特殊的玩意儿

那么有什么影响呢

好吧,虽然用了谷歌,还是追到了腾讯的 ip 上 PHP 弱类型在实战中导致的漏洞总结

附上 php 的类型比较图 php.net

最后,帖子浏览完,感觉大部分 PHP 系统可能都在裸奔!

友情链接《刑法》案例查询

退出移动版