如何使用 PHP OO 保护私有类字段？ [复制]

Question

如何使用 PHP OO 保护私有类字段？我不想公开私有类字段 $a，但是当我这样做时：

class Hidden {
   private $a = 'Very important, hidden variable';
   protected $b = 'secret';
}
$obj = new Hidden();
$c = (array)$obj;
print_r($c);

$a 可供所有人使用：

Array ( [Hiddena] => Very important, hidden variable [*b] => secret ) 

Answer 1

也许您可以详细说明您的担忧，并举例说明攻击者可以在您的特定情况下利用此条件的情况，因为如果有人能够将 PHP 代码注入您的应用程序，那么无论如何您都会遇到大问题。

OOP 中的访问修饰符是关于封装的，而不是实际的安全性。使用private，您可以防止其他开发人员无意中访问这些字段，而不是恶意代码或潜在的攻击者。

出于这个原因，SecureString 在 C# 中被引入。要在 PHP 中模拟这样的事情，您必须在 $a 中存储一个加密值并将密钥保存在一个“安全”的位置，没有人有权执行 print_r 或 var_dump 可以访问（文件， D B）。但是话又说回来，任何可以print_r 你的对象的人都可以在密钥文件上做file_get_contents。