属性重载:当访问一个不存在或者权限不够的属性的时候,能够触发一系列的魔术方法,就叫做属性重载

 

__set():当用户在设置不存在或者权限不够的属性的时候会自动触发

 

没有设置__set($name,$value)的时候,可以给$person对象增加任意多个属性,这样可能会导致被恶意攻击

<?php

   //属性重载
   class Person{
}
//实例化 $person = new Person(); //给对象增加属性 $person->name = '梅西'; $person->age = 27;

 

添加魔术方法:__set($name,$value)

<?php

   //属性重载
   class Person{

      //魔术方法__set
      //两个参数:属性名,属性值
      public function __set($name,$value){
         //增加一个允许列表
         $allow = array('name','age','tail');

         //判断用户的操作是否合法
         if(in_array($name,$allow)){
            //增加属性
            $this->$name = $value;
         }
      }
   }

   //实例化
   $person = new Person();

   var_dump($person);

   //给对象增加属性
   $person->name = '梅西';
   $person->age  = 27;

   //增加一个不允许的属性
   $person->drag = '大麻';

   var_dump($person);

 

相关文章:

  • 2022-12-23
  • 2022-02-06
  • 2022-12-23
  • 2021-12-10
  • 2022-02-11
  • 2021-10-25
  • 2022-12-23
  • 2021-06-29
猜你喜欢
  • 2022-12-23
  • 2021-11-26
  • 2021-09-15
  • 2022-12-23
  • 2021-07-26
  • 2022-12-23
  • 2022-12-23
相关资源
相似解决方案