Tvrtka Vimeo novo izdanje statičkog analizatora , koji vam omogućuje prepoznavanje očitih i suptilnih pogrešaka u PHP kodu, kao i automatsko ispravljanje nekih vrsta pogrešaka. Sustav je prikladan za prepoznavanje problema kako u naslijeđenom kodu tako iu kodu koji koristi moderne značajke uvedene u novim granama PHP-a. Kôd projekta je napisan u PHP-u i pod licencom MIT-a.
Psalam identificira većinu problema povezanih s netočnim korištenjem slova, kao i razne . Na primjer, podržava upozorenja o miješanju varijabli različitih tipova u izrazu, netočne logičke testove (kao što su “if ($a && $a) {}”, “if ($a && !$a) {}” i “ if ( $a) {} elseif ($a) {}"), nepotpuna inicijalizacija svojstava objekta. Analizator radi u višenitnom načinu rada. Moguće je izvršiti inkrementalno skeniranje, koje analizira samo datoteke koje su se promijenile od zadnjeg skeniranja.
Dodatno, osigurani su alati za sigurno programiranje koji omogućuju napomene u formatu (“/** @var Type */”) za pružanje informacija o tipovima varijabli, povratnim vrijednostima, parametrima funkcije, svojstvima objekta. Također je podržano definiranje uzoraka upotrebe tipova i korištenje assert izjava. Na primjer:
/** @var string|null */
$a = foo();
/** @var niz $a */
echo strpos($a, 'zdravo');
/** @psalm-assert-if-true B $a */
funkcija isValidB(A $a) : bool {
vrati $a instanceof B && $a->isValid();
}
Za automatizaciju uklanjanja pronađenih problema, dostupan je uslužni program Psalter koji podržava dodatke i rješavanje uobičajenih problema koda, dodavanje komentara tipa i izvođenje manipulacija kao što je premještanje klasa iz jednog prostora imena u drugi, premještanje metoda između klasa i preimenovanje klasa i metoda.
U novom broju Psalma opcija "--taint-analysis" omogućuje vam praćenje odnosa između ulaznih parametara primljenih od korisnika (na primjer, $_GET['name']) i njihove upotrebe na mjestima koja zahtijevaju izbjegavanje znakova (na primjer, echo " $ime "), uključujući putem lanaca praćenja srednjih dodjela i poziva funkcija. Korištenje asocijativnih nizova $_GET, $_POST i $_COOKIE smatra se izvorima potencijalno opasnih podataka, ali je također moguće vlastite izvore. Akcije koje zahtijevaju izbjegavanje praćenja uključuju izlazne operacije koje generiraju HTML sadržaj, dodaju HTTP zaglavlja ili izvršavaju SQL upite.
Validacija se koristi kada se koriste funkcije kao što su echo, exec, include i header. Pri analizi potrebe za bježanjem uzimaju se u obzir tipovi podataka kao što su tekst, nizovi sa SQL, HTML i Shell kodom, nizovi s parametrima provjere autentičnosti. Predloženi način vam omogućuje da identificirate ranjivosti u kodu koje dovode do cross-site scripting (XSS) ili SQL supstitucije.
Dodatno, možete napomenuti alfa testiranje nove grane PHP 8.0. Izlazak je zakazan za 26. studenog. U novoj poslovnici očekuju se: Kao:
- čijom će se upotrebom poboljšati produktivnost.
- podrška , definirajući zbirke od dva ili više tipova (na primjer, “javna funkcija foo(Foo|Bar $input): int|float;”).
- podrška (komentacije) koje vam omogućuju vezanje metapodataka (kao što su informacije o tipu) za klase bez korištenja Docblock sintakse.
- definicije klasa, omogućujući vam kombiniranje definicije konstruktora i svojstava.
- Nova vrsta povrata - .
- Novi tip - , koji se može koristiti za određivanje prihvaća li funkcija parametre različitih vrsta.
- izraz rukovati iznimkama.
- za stvaranje objekata koji se mogu žrtvovati tijekom skupljanja smeća (na primjer, za pohranjivanje nepotrebnih predmemorija).
- koristeći izraz “::class” za objekte (analogno pozivu get_class()).
- definicije u catch bloku iznimaka koje nisu vezane na varijable.
- ostavljajući zarez iza zadnjeg elementa u popisu parametara funkcije.
- Novo sučelje za identifikaciju svih vrsta nizova ili podataka koji se mogu pretvoriti u niz (za što je dostupna metoda __toString().
- Nova značajka , pojednostavljeni analog strpos za određivanje pojavljivanja podniza, kao i funkcije str_starts_with() i str_ends_with() za provjeru podudaranja na početku i kraju niza.
- Dodana značajka , koji izvodi operaciju dijeljenja bez izbacivanja pogreške pri dijeljenju s nulom.
- logika spajanja nizova. Na primjer, izraz 'echo "sum:" . $a + $b' se prethodno tumačio kao 'echo ("sum: " . $a) + $b', au PHP-u 8 će se tretirati kao 'echo "sum: ". ($a + $b)'.
- provjera aritmetičkih i bitnih operacija, na primjer, izrazi "[] % [42]" i "$objekt + 4" rezultirat će pogreškom.
- stabilan algoritam sortiranja u kojem se redoslijed identičnih vrijednosti čuva u različitim izvođenjima.
Izvor: opennet.ru