ការចេញផ្សាយទំនុកដំកើង 3.12 ដែលជាអ្នកវិភាគឋិតិវន្តសម្រាប់ភាសា PHP ។ ការចេញផ្សាយអាល់ហ្វានៃ PHP 8.0

ក្រុមហ៊ុនវីមេអូ បានផ្សព្វផ្សាយ ការចេញផ្សាយថ្មីនៃឧបករណ៍វិភាគឋិតិវន្ត ទំនុកតម្កើង 3.12ដែលអនុញ្ញាតឱ្យអ្នកកំណត់អត្តសញ្ញាណទាំងកំហុសជាក់ស្តែង និងតិចតួចនៅក្នុងកូដ PHP ក៏ដូចជាការកែកំហុសប្រភេទមួយចំនួនដោយស្វ័យប្រវត្តិ។ ប្រព័ន្ធនេះគឺសមរម្យសម្រាប់ការកំណត់បញ្ហាទាំងនៅក្នុងកូដកេរ្តិ៍ដំណែល និងនៅក្នុងកូដដែលប្រើមុខងារទំនើបដែលត្រូវបានណែនាំនៅក្នុងសាខាថ្មីរបស់ PHP ។ កូដគម្រោងត្រូវបានសរសេរជា PHP និង ចែកចាយ​ដោយ ក្រោមអាជ្ញាប័ណ្ណ MIT ។

ទំនុកតម្កើងកំណត់បញ្ហាភាគច្រើនដែលទាក់ទងនឹងការប្រើប្រាស់ប្រភេទមិនត្រឹមត្រូវ ក៏ដូចជាផ្សេងៗ កំហុសធម្មតា។. ឧទាហរណ៍ វាគាំទ្រការព្រមានអំពីការលាយអថេរនៃប្រភេទផ្សេងៗគ្នានៅក្នុងកន្សោម ការធ្វើតេស្តឡូជីខលមិនត្រឹមត្រូវ (ដូចជា “if ($a && $a) {}” “if ($a && !$a) {}” និង “ if ($a) {} elseif ($a) {}"), ការចាប់ផ្តើមមិនពេញលេញនៃលក្ខណៈសម្បត្តិវត្ថុ។ ឧបករណ៍វិភាគដំណើរការក្នុងរបៀបពហុខ្សែ។ វាអាចធ្វើទៅបានដើម្បីធ្វើការស្កេនបន្ថែមដែលវិភាគតែឯកសារដែលបានផ្លាស់ប្តូរចាប់តាំងពីការស្កេនចុងក្រោយ។

លើសពីនេះ ឧបករណ៍សរសេរកម្មវិធីដែលមានសុវត្ថិភាពត្រូវបានផ្តល់ជូនដើម្បីអនុញ្ញាត ប្រើ ចំណារពន្យល់ក្នុងទម្រង់ Docblock (“/** @var Type */”) ដើម្បីផ្តល់ព័ត៌មានអំពីប្រភេទអថេរ តម្លៃត្រឡប់ ប៉ារ៉ាម៉ែត្រមុខងារ លក្ខណៈសម្បត្តិវត្ថុ។ ការ​កំណត់​ទម្រង់​ការ​ប្រើ​ប្រាស់​ប្រភេទ និង​ការ​ប្រើ​សេចក្តី​ថ្លែង​ការណ៍​អះអាង​ក៏​ត្រូវ​បាន​គាំទ្រ​ផង​ដែរ។ ឧទាហរណ៍:

/** @var string|null */
$a = foo();

/** @var ខ្សែអក្សរ $a */
អេកូ strpos($a, 'ជំរាបសួរ');

/** @psalm-assert-if-true B$a */
មុខងារ isValidB(A $a): bool {
ត្រឡប់ $a ឧទាហរណ៍នៃ B && $a->isValid();
}

ដើម្បីធ្វើស្វ័យប្រវត្តិកម្មការលុបបំបាត់បញ្ហាដែលបានរកឃើញ ឧបករណ៍ប្រើប្រាស់ Psalter ត្រូវបានផ្តល់ជូន ដែលគាំទ្រកម្មវិធីជំនួយ និង វាអនុញ្ញាតឱ្យ ដោះស្រាយបញ្ហាកូដទូទៅ បន្ថែមចំណារពន្យល់ប្រភេទ និងអនុវត្តឧបាយកលដូចជាការផ្លាស់ទីថ្នាក់ពីចន្លោះឈ្មោះមួយទៅកន្លែងមួយទៀត ផ្លាស់ទីវិធីសាស្ត្ររវាងថ្នាក់ និងប្តូរឈ្មោះថ្នាក់ និងវិធីសាស្ត្រ។

នៅក្នុងសៀវភៅទំនុកតម្កើងថ្មី។ បានអនុវត្ត ជម្រើស "--taint-analysis" អនុញ្ញាតឱ្យអ្នកតាមដានទំនាក់ទំនងរវាងប៉ារ៉ាម៉ែត្របញ្ចូលដែលបានទទួលពីអ្នកប្រើប្រាស់ (ឧទាហរណ៍ $_GET['name']) និងការប្រើប្រាស់របស់ពួកគេនៅកន្លែងដែលទាមទារឱ្យមានការរត់ចេញតួអក្សរ (ឧទាហរណ៍ អេកូ" $ ឈ្មោះ ") រួមទាំងតាមរយៈខ្សែសង្វាក់តាមដាននៃកិច្ចការកម្រិតមធ្យម និងការហៅមុខងារ។ ការប្រើប្រាស់អារេពាក់ព័ន្ធ $_GET, $_POST និង $_COOKIE ត្រូវបានចាត់ទុកថាជាប្រភពនៃទិន្នន័យដែលមានគ្រោះថ្នាក់ ប៉ុន្តែវាក៏អាចធ្វើទៅបានដែរ និយមន័យ ប្រភពផ្ទាល់ខ្លួន។ សកម្មភាពដែលទាមទារឱ្យមានការតាមដានការរត់គេចរួមមានប្រតិបត្តិការលទ្ធផលដែលបង្កើតមាតិកា HTML បន្ថែមបឋមកថា HTTP ឬប្រតិបត្តិសំណួរ SQL ។

សុពលភាពត្រូវបានប្រើប្រាស់នៅពេលប្រើមុខងារដូចជា អេកូ, exec, រួមបញ្ចូល និងបឋមកថា។ នៅពេលវិភាគតម្រូវការសម្រាប់ការគេចចេញ ប្រភេទទិន្នន័យដូចជា អត្ថបទ ខ្សែអក្សរដែលមាន SQL, HTML និងកូដសែល ខ្សែអក្សរដែលមានប៉ារ៉ាម៉ែត្រផ្ទៀងផ្ទាត់ត្រូវបានយកមកពិចារណា។ របៀបដែលបានស្នើឡើងអនុញ្ញាតឱ្យអ្នកកំណត់អត្តសញ្ញាណភាពងាយរងគ្រោះនៅក្នុងកូដដែលនាំទៅដល់ការសរសេរស្គ្រីបឆ្លងគេហទំព័រ (XSS) ឬការជំនួស SQL ។

លើសពីនេះទៀតវាអាចត្រូវបានកត់សម្គាល់ ការចាប់ផ្តើម ការធ្វើតេស្តអាល់ហ្វានៃសាខា PHP 8.0 ថ្មី។ ការ​ចេញ​ផ្សាយ​ត្រូវ​បាន​គ្រោង​ធ្វើ​នៅ​ថ្ងៃ​ទី ២៦ ខែ​វិច្ឆិកា។ ខាងក្រោមត្រូវបានរំពឹងទុកនៅក្នុងសាខាថ្មី៖ ការច្នៃប្រឌិតដូចជា:

• ការដាក់បញ្ចូល កម្មវិធីចងក្រង JITការប្រើប្រាស់ដែលនឹងធ្វើឱ្យប្រសើរឡើងនូវផលិតភាព។
• ការគាំទ្រ ប្រភេទសហជីពកំណត់បណ្តុំនៃប្រភេទពីរ ឬច្រើន (ឧទាហរណ៍ “មុខងារសាធារណៈ foo(Foo|Bar $input): int|float;”)។
• ការគាំទ្រ គុណលក្ខណៈ (ចំណារពន្យល់) ដែលអនុញ្ញាតឱ្យអ្នកចងទិន្នន័យមេតា (ដូចជាព័ត៌មានប្រភេទ) ទៅថ្នាក់ដោយមិនប្រើវាក្យសម្ព័ន្ធ Docblock ។
• វាក្យសម្ព័ន្ធខ្លីៗ class definitions អនុញ្ញាតឱ្យអ្នកផ្សំនិយមន័យនៃ constructor និង properties។
• ប្រភេទត្រឡប់មកវិញថ្មី - ឋិតិវន្ត.
• ប្រភេទថ្មី - លាយគ្នាដែលអាចត្រូវបានប្រើដើម្បីកំណត់ថាតើអនុគមន៍ទទួលយកប៉ារ៉ាម៉ែត្រនៃប្រភេទផ្សេងៗគ្នា។
• ការបញ្ចេញមតិ បោះ ដើម្បីដោះស្រាយករណីលើកលែង។
• ផែនទីខ្សោយ ដើម្បីបង្កើតវត្ថុដែលអាចត្រូវបានលះបង់ក្នុងអំឡុងពេលប្រមូលសំរាម (ឧទាហរណ៍ដើម្បីរក្សាទុកឃ្លាំងសម្ងាត់ដែលមិនចាំបាច់) ។
• ឱកាស។ ដោយប្រើកន្សោម "::class" សម្រាប់វត្ថុ (ស្រដៀងគ្នាទៅនឹងការហៅ get_class()) ។
• ឱកាស។ និយមន័យនៅក្នុងប្លុកចាប់នៃករណីលើកលែងដែលមិនត្រូវបានចងភ្ជាប់ទៅនឹងអថេរ។
• ឱកាស។ ទុកសញ្ញាក្បៀសបន្ទាប់ពីធាតុចុងក្រោយក្នុងបញ្ជីប៉ារ៉ាម៉ែត្រមុខងារ។
• ចំណុចប្រទាក់ថ្មី។ ខ្សែអក្សរ ដើម្បីកំណត់អត្តសញ្ញាណប្រភេទខ្សែអក្សរ ឬទិន្នន័យដែលអាចបំប្លែងទៅជាខ្សែអក្សរ (ដែលវិធីសាស្ត្រ __toString() មាន)។
• មុខងារថ្មី។ str_contains()ដែលជា analogue សាមញ្ញនៃ strpos សម្រាប់កំណត់ការកើតឡើងនៃខ្សែអក្សររង ក៏ដូចជាមុខងារ str_starts_with() និង str_ends_with() សម្រាប់ពិនិត្យមើលការផ្គូផ្គងនៅដើម និងចុងបញ្ចប់នៃខ្សែអក្សរមួយ។
• បានបន្ថែមមុខងារ fdiv()ដែល​អនុវត្ត​ប្រតិបត្តិការ​ចែក​ដោយ​មិន​បោះ​កំហុស​ពេល​ចែក​នឹង​សូន្យ។
• បានផ្លាស់ប្តូរ ខ្សែអក្សរចូលរួមតក្កវិជ្ជា។ ឧទាហរណ៍ កន្សោម 'echo "sum:" ។ $a + $b' ត្រូវបានបកស្រាយពីមុនថាជា 'echo ("sum:" . $a) + $b' ហើយនៅក្នុង PHP 8 នឹងត្រូវបានចាត់ទុកជា 'echo "sum:" ។ ($a + $b)'។
• រឹតបន្តឹង ការពិនិត្យមើលប្រតិបត្តិការនព្វន្ធ និងប៊ីត ឧទាហរណ៍ កន្សោម "[] % [42]" និង "$object + 4" នឹងបណ្តាលឱ្យមានកំហុស។
• បានអនុវត្ត ក្បួនដោះស្រាយការតម្រៀបមានស្ថេរភាពដែលលំដាប់នៃតម្លៃដូចគ្នាបេះបិទត្រូវបានរក្សានៅទូទាំងការរត់ផ្សេងៗគ្នា។

ប្រភព: opennet.ru