$ Globals操縱可能會導(dǎo)致PHP中的錯誤錯誤；要調(diào)試和解決它，1。了解$ Globals為所有變量提供全球訪問權(quán)限，從而使?fàn)顟B(tài)更改難以跟蹤； 2。使用戰(zhàn)略性調(diào)試記錄和全球播放器類檢測不需要的修改，以快照和報告更改； 3。通過使用Xdebug，與debug_backtrace（）堆疊軌跡跟蹤源，并搜索代碼庫$ GLOBALS分配； 4.通過重構(gòu)依賴注入，使用受控服務(wù)容器（例如app :: set（）/get（）/get（）以及通過PHPSTAN或PHP_CODESNIFFER強(qiáng)制執(zhí)行編碼標(biāo)準(zhǔn)來阻止直接$ GLOBALS訪問，最終將$ GLOBALS視為需要嚴(yán)格控制的危險但有用的工具，可以防止未來問題。

PHP中的全局變量，尤其是超級全球$GLOBALS ，可以是一種在功能和文件之間共享數(shù)據(jù)的便捷方法。但是，當(dāng)濫用時，他們會引入調(diào)試噩夢，尤其是由于不受控制的操縱而變得不可預(yù)測的時候。如果您要處理神秘的蟲子，不一致的行為或難以追蹤的副作用，那么$GLOBALS篡改可能是罪魁禍?zhǔn)住?

這是通過$GLOBALS操縱引起的調(diào)試和解決混亂的方法。

1。了解$GLOBALS作用

$GLOBALS是PHP超級全局，其中包含對全球范圍中當(dāng)前定義的所有變量的引用。它由可變名稱（作為字符串）索引，因此$GLOBALS['foo']是指全局變量$foo 。

 $ foo ='Hello';
echo $ globals ['foo']; //輸出：您好

之所以出現(xiàn)危險，是因?yàn)榇a的任何部分（包括文件，第三方庫）可以從或?qū)懭?code>$GLOBALS ，可能會改變?nèi)驙顟B(tài)而沒有明顯的可見性。

2。檢測不需要的修改

由于$GLOBALS總是可以訪問的，因此對其進(jìn)行更改的地方追蹤需要故意檢查。

策略性地使用調(diào)試記錄

在關(guān)鍵點(diǎn)插入日志記錄以監(jiān)視更改：

功能debug_globals（$ label）{
    error_log（“ ===全球快照：$ label ===”）;
    foreach（[['exigents_var'，'config'，'user']為$鍵）{//觀察特定的鍵
        if（isset（$ globals [$ key]））{
            error_log（“ $ key =”。json_encode（$ globals [$ key]））;
        }
    }
}

//放置在可疑區(qū)域之前和之后
debug_globals（'函數(shù)呼叫之前'）;
some_risky_function（）;
debug_globals（'After函數(shù)調(diào)用'）;

這有助于確定發(fā)生意外變化的何時何地。

建立全球狀態(tài)觀察者（高級）

您可以在開發(fā)過程中使用自定義處理程序包裝訪問：

類Globalswatcher {
    私人靜態(tài)$快照；

    公共靜態(tài)函數(shù)takenapShot（）{
        self :: $ snapshot = array_keys（$ globals）;
    }

    公共靜態(tài)函數(shù)diffandReport（）{
        $ current = array_keys（$ globals）;
        $添加= array_diff（$ current，self :: $ snapshot）;
        $ remave = array_diff（self :: $ snapshot，$ current）;

        if（！empty（$添加））{
            error_log（“添加了新的Globals：”。爆破（'，'，$添加））;
        }
        如果（！empty（$刪除））{
            error_log（“已刪除Globals：”。爆破（'，'，$刪除））;
        }

        //還要檢查已知全球的價值變化
        foreach（[['$ config'，'$ user']作為$ var）{
            $ name = ltrim（$ var，'$'）;
            if（isset（self :: $ snapshot [$ name]）&& isset（$ globals [$ name]））{
                if（self :: $ snapshot [$ name]！== $ globals [$ name]）{
                    error_log（“全局變量\ $$名稱已修改！”）;
                }
            }
        }

        self :: $ snapshot = $ current;
    }
}

// 用法
GlobalSwatcher :: TakeNapShot（）;
// ...運(yùn)行代碼
globalswatcher :: diffandReport（）;

圍繞關(guān)鍵部分運(yùn)行以捕獲突變。

3。追蹤修改的來源

即使使用日志，也很難準(zhǔn)確指出更改全局的位置。

使用Xdebug進(jìn)行逐步檢查

啟用Xdebug并在IDE中設(shè)置斷點(diǎn)。然后：

• 在可疑的文件/行上設(shè)置有條件的斷點(diǎn)。
• 或者，在日志調(diào)用中使用debug_zval_dump()或var_dump(debug_backtrace())在全局更改時捕獲堆棧跟蹤。

例子：

 if（isset（$ globals ['user']）&& $ globals ['用戶'] ['status']！=='active'）{
    error_log（'更改用戶狀態(tài)！'）;
    error_log（print_r（debug_backtrace（false），true））;
}

這揭示了導(dǎo)致突變的呼叫堆棧。

搜索代碼庫寫入$GLOBALS

使用命令行工具查找風(fēng)險模式：

 grep -r“ \ $ globals \ ['”/path/to/project
grep -r'\ $ globals \ ['/path/to/project | grep -v'read_only'

尋找：

• 直接分配： $GLOBALS['x'] = ...
• 無意的創(chuàng)建：類錯字，例如$GLOBALS['configg']
• 循環(huán)或有條件的修改

特別注意包括自動加載器，中間件或舊版代碼。

4。防止未來的混亂

一旦您討論了問題，請減少對全球狀態(tài)的依賴。

重構(gòu)依賴注射

與其訪問$GLOBALS['config'] ，不如明確傳遞依賴項：

功能processuser（$ config，$ user）{
    //在這里使用$ config而不是$ GLOBALS ['config']
}

這使得行為可預(yù)測和可檢驗(yàn)。

使用配置容器或服務(wù)定位器（如果不可避免的話）

如果您必須在全球范圍內(nèi)共享狀態(tài)，請將其封裝：

類應(yīng)用程序{
    私有靜態(tài)$ services = [];

    公共靜態(tài)功能集（$ key，$ value）{
        self :: $ services [$ key] = $ value;
    }

    公共靜態(tài)函數(shù)獲取（$ key）{
        返回self :: $ services [$ key] ??無效的;
    }
}

//受控訪問
app :: set（'config'，$ config）;
$ config = app :: get（'config'）;

現(xiàn)在，您可以在set()中添加日志記錄或驗(yàn)證。

通過編碼標(biāo)準(zhǔn)禁用直接$GLOBALS訪問

使用php_codesniffer或phpstan等工具執(zhí)行規(guī)則：

• 創(chuàng)建一個標(biāo)記$GLOBALS使用的嗅探。
• 或在預(yù)加入掛鉤中使用Regex阻止包含$GLOBALS\['投入。

示例phpstan規(guī)則（在phpstan.neon中）：

參數(shù)：
    忽略：
         - '#access到全局變量\ $ globals＃'

更好：不要忽略 - 檢測和消除。

底線

$GLOBALS是一條腳槍。它可以快速黑客攻擊，但是當(dāng)狀態(tài)變化是看不見或分散時，會導(dǎo)致地獄。重新控制控制：

• 在關(guān)鍵點(diǎn)處的日志和快照全球狀態(tài)。
• 使用回溯和搜索工具進(jìn)行跟蹤修改。
• 重構(gòu)對顯式依賴性。
• 通過靜態(tài)分析防止回歸。

消除不受控制的$GLOBALS使用情況，使您的應(yīng)用程序更可維護(hù)，可測試和理智。

基本上，將$GLOBALS視為火災(zāi)：在受控條件下有用，在不受限制的情況下危險。

以上是由$ Globals操縱引起的全球狀態(tài)混亂的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！