PHP代码审计基础——属性访问控制（抽象类、接口、静态方法） 这篇笔记把 PHP 面向对象里几个最容易混的基础概念理了一遍。先是访问控制的边界public 对外、protected 留给类和子类、private 只限本类。接着区分 interface 和 abstract class 各自的职责——前者定规范解决有什么后者给可复用的基础实现解决怎么做。最后过了一下 static 和 final一个是不用实例化就能共享调用的机制一个是给关键方法和类加上的不可覆盖、不可继承的约束。文章目录访问控制1. public可以在外部调用2. protected和private可以在内部调用3. 继承子类也可以调用protected和private4. 子类可以对可以对public 和protected 进⾏重定义但private不行5. 方法的访问控制接口抽象类static 关键字代码示例注意事项final 关键字final 方法禁止子类重写final 类禁止被继承总结访问控制PHP 对属性或方法的访问控制是通过在前面添加关键字 public公有protected受保护或 private私有来实现public公有公有的类成员可以在任何地方被访问。protected受保护受保护的类成员则可以被其自身以及其子类和父类访问。private私有私有的类成员则只能被其定义所在的类访问。1. public可以在外部调用类属性必须定义为公有受保护私有之一。如果用 var 定义则被视为公有public的这里我们举个例子看看2. protected和private可以在内部调用但是如果我们在Class A里添加一个函数让其输出$protected 和 $private 对象可以成功吗我们来试试从结果我们可以看到是可以输出的3. 继承子类也可以调用protected和private得到结果如下4. 子类可以对可以对public 和protected 进⾏重定义但private不行?phpclassA{public$publicpublic;var$public2public2;# var默认就是public属性两者效果等同protected$protectedprotected;# 修正了这里的拼写补上了private$privateprivate;functionP(){# public protected private都可以在Class内部进行访问echo$this-public.\n;echo$this-protected.\n;# 修正了这里的拼写echo$this-private.\n;}}$zhangsannewA();//echo $zhangsan-public; # 可以在外部调用//echo $zhangsan-protected; # 会产生致命错误//echo $zhangsan-private; # 会产生致命错误# 使用函数P//$zhangsan-P();ClassBextendsA{# 可以对 public 和 protected 进行重定义但 private 而不能public$publicpublic_is_well;protected$protectedprotected_is_well;private$privateprivate_is_well;}$lisinewB();echo$lisi-public.\n;// 这行能被正常执行输出: public_is_well// echo $lisi-private; // 这行会产生致命错误 (Cannot access private property)// echo $lisi-protected; // 这行也会产生致命错误 (Cannot access protected property)$lisi-P();// 输出: public_is_well, protected_is_well 和 private5. 方法的访问控制因为与上述例子类似所以这里直接放代码类中的⽅法可以被定义为公有私有或受保护。如果没有设置这些关键字则该⽅法默认为公有。?phpclassMyClass{public$publicPublic;protected$protectedProtected;private$privatePrivate;functionprintHello(){echo$this-public;echo$this-protected;echo$this-private;}}$objnewMyClass();echo$obj-public;// 这行能被正常执行echo$obj-protected;// 这行会产生一个致命错误echo$obj-private;// 这行也会产生一个致命错误$obj-printHello();// 输出 Public、Protected 和 Private/** * Define MyClass2 */classMyClass2extendsMyClass{// 可以对 public 和 protected 进行重定义但 private 而不能protected$protectedProtected2;functionprintHello(){echo$this-public;echo$this-protected;echo$this-private;}}$obj2newMyClass2();echo$obj2-public;// 这行能被正常执行echo$obj2-private;// 未定义 privateecho$obj2-protected;// 这行会产生一个致命错误$obj2-printHello();// 输出 Public、Protected2 和 Undefined?接口使用接口interface可以指定某个类必须实现哪些方法但不需要定义这些方法的具体内容。接口是通过interface 关键字来定义的就像定义一个标准的类一样但其中定义所有的方法都是空的。接口中定义的所有方法都必须是公有这是接口的特性。要实现一个接口使用implements操作符。类中必须实现接口中定义的所有方法否则会报一个致命错误。类可以实现多个接口用逗号来分隔多个接口的名称。举个例子我们现在定义一个接口Template并尝试让类 A 去实现implements这个接口如何修正代码如果一个类实现了某个接口就必须把该接口中定义的所有方法全部实现补全具体的代码逻辑完整代码如下?php// 1. 定义接口只规范“有什么功能”不写具体实现interfaceTemplate{publicfunctionSetName($name);publicfunctionGetName();}// 2. 实现接口必须把接口里的每个方法都写出来classAimplementsTemplate{private$name;// 实现 SetName 方法publicfunctionSetName($name){$this-name$name;}// 实现 GetName 方法publicfunctionGetName(){return$this-name;}}// 3. 实例化与使用$objnewA();$obj-SetName(张三);echo$obj-GetName();// 输出: 张三抽象类任何一个类如果它里面至少有一个方法是被声明为抽象的那么这个类就必须被声明为抽象的。定义为抽象的类不能被实例化。被定义为抽象的方法只是声明了其调用方式参数不能定义其具体的功能实现。继承一个抽象类的时候子类必须定义父类中的所有抽象方法另外这些方法的访问控制必须和父类中一样或者更为宽松。例如某个抽象方法被声明为protected的那么子类中实现的方法就应该声明为protected的或者pbulic的而不能定义为private的也就是比父类更为“宽松”此外方法的调用方式必须匹配即类型和所需参数数量必须一致。例如子类定义了一个可选参数而父类抽象方法的声明里没有则两者的声明并无冲突。?php// 1. 定义抽象类抽象类就像一个未完成的模板不能直接 newabstractclassAnimal{// 普通方法子类可以直接用publicfunctioneat(){echo动物在吃东西\n;}// 抽象方法只定义名字没有具体内容强制要求子类去实现它abstractpublicfunctionmakeSound();}// 抽象类不能被实例化这行会报错$a new Animal();// 2. 继承抽象类子类必须把父类的抽象方法写出来classDogextendsAnimal{// 实现父类的抽象方法publicfunctionmakeSound(){echo汪汪汪\n;}}classCatextendsAnimal{// 实现父类的抽象方法publicfunctionmakeSound(){echo喵喵喵\n;}}// 3. 实例化子类并使用$dognewDog();$dog-eat();// 输出动物在吃东西继承的方法$dog-makeSound();// 输出汪汪汪子类实现的方法$catnewCat();$cat-makeSound();// 输出喵喵喵static 关键字在 PHP 中使用static静态修饰类属性或方法后这些成员就属于类本身而不是某个具体的对象实例。因此可以不实例化类直接通过类名::成员的方式访问。静态属性不能通过一个已实例化的对象来访问但静态方法可以。静态方法不需要通过对象调用因此伪变量$this在静态方法中不可用。静态属性不可以由对象通过-操作符访问。自PHP 5.3.0起可以用一个变量来动态调用类但该变量的值不能是关键字self、parent或static。代码示例?phpclassFoo{// 静态属性属于类本身publicstatic$my_staticfoo;// 普通方法通过 self::$my_static 访问类本身的静态属性publicfunctionstaticValue(){returnself::$my_static;}}// 不实例化直接用 类名::静态属性 访问printFoo::$my_static.PHP_EOL;$foonewFoo();// 通过对象调用普通方法方法内部访问静态属性print$foo-staticValue().PHP_EOL;?注意事项访问静态属性必须用Foo::$my_static形式不能写成$foo-my_static或$foo-$my_static。在静态方法里不要使用$this需要访问自身静态成员时用self::或static::后期静态绑定。final 关键字final是 PHP 5 引入的关键字用于锁定类或方法防止被进一步修改或扩展父类中被声明为final的方法子类无法覆盖重写。被声明为final的类不能被继承。final 方法禁止子类重写下面这段代码执行时会直接报错因为子类试图重写父类的 final 方法?phpclassBaseClass{publicfunctiontest(){echoBaseClass::test() called.PHP_EOL;}// final 方法子类不可重写finalpublicfunctionmoreTesting(){echoBaseClass::moreTesting() called.PHP_EOL;}}classChildClassextendsBaseClass{publicfunctionmoreTesting(){// 报错echoChildClass::moreTesting() called.PHP_EOL;}}// Fatal error: Cannot override final method BaseClass::moreTesting()?final 类禁止被继承如果把final加在类上则整个类都不能作为父类?phpfinalclassUltimateClass{publicfunctionshow(){echo这是一个不能被继承的终极类\n;}}// Fatal error: Class SubClass may not inherit from final class// class SubClass extends UltimateClass {}?总结这篇笔记把 PHP 面向对象里几个最容易混的基础概念理了一遍。先是访问控制的边界public 对外、protected 留给类和子类、private 只限本类。接着区分 interface 和 abstract class 各自的职责——前者定规范解决有什么后者给可复用的基础实现解决怎么做。最后过了一下 static 和 final一个是不用实例化就能共享调用的机制一个是给关键方法和类加上的不可覆盖、不可继承的约束。