<?php
class FileInfoTest extends PHPUnit_Framework_TestCase
{
    protected $fileWithExtension;
    protected $fileWithoutExtension;
    public function setUp()
    {
        $this->fileWithExtension = new \Upload\FileInfo(dirname(__FILE__) . '/assets/foo.txt', 'foo.txt');
        $this->fileWithoutExtension = new \Upload\FileInfo(dirname(__FILE__) . '/assets/foo_wo_ext', 'foo_wo_ext');
    }
    public function testConstructor()
    {
        $this->assertAttributeEquals('foo', 'name', $this->fileWithExtension);
        $this->assertAttributeEquals('txt', 'extension', $this->fileWithExtension);
        $this->assertAttributeEquals('foo_wo_ext', 'name', $this->fileWithoutExtension);
        $this->assertAttributeEquals('', 'extension', $this->fileWithoutExtension);
    }

Wir wissen, dass wir bei der Verwendung der Sprache auf jeden Fall auf die Sicherheitsprobleme w?hrend des eigentlichen Entwicklungsprozesses achten werden. Deshalb stellen wir Ihnen heute die wichtigste Ma?nahme zur Gew?hrleistung der PHP-Sicherheitsüberprüfungsdaten vor. Die Validierung von Daten ist die wichtigste Gewohnheit, die Sie sich aneignen k?nnen. Und wenn es um Eingaben geht, ist es ganz einfach: Vertraue dem Benutzer nicht. Denken Sie bei der Validierung von Daten zur Sicherung von PHP daran, dass es oft einfacher ist, die von Ihrer Anwendung zugelassenen Werte zu entwerfen und zu validieren, als sie vor allen unbekannten Werten zu schützen.

Nachfolgend sind allgemeine Validierungstipps aufgeführt, die für verschiedene Arten von Validierungsdaten gelten:

1. Verwenden Sie Werte aus einer Whitelist.

2. Führen Sie immer eine erneute Validierung durch, um eingeschr?nkte Optionen zu erhalten.

4 . Stellen Sie sicher, dass die richtigen Datentypen (z. B. Zahlen)

Werte auf der wei?en Liste korrekt sind, im Gegensatz zu ungültigen Werten auf der schwarzen Liste. Der Unterschied zwischen beiden besteht darin, dass bei der Validierung von Daten normalerweise die Liste oder der Bereich m?glicher Werte kleiner ist als die Liste oder der Bereich ungültiger Werte, von denen viele unbekannte oder unerwartete Werte sein k?nnen.

Verwandter Artikel

PydanticAI: Ein umfassender Leitfaden zum Erstellen produktionsbereiter KI-Anwendungen

30 Dec 2024

PydanticAI ist ein leistungsstarkes Python-Framework, das die Entwicklung produktionstauglicher Anwendungen mithilfe generativer KI rationalisieren soll. Es wurde von demselben Team entwickelt, das hinter Pydantic, einer weit verbreiteten Datenvalidierungsbibliothek, steht, und zielt darauf ab, Innovationen voranzutreiben

Dave der Taucher: Wie man Spinnenkrabben f?ngt

10 Jan 2025

In Dave The Diver gibt es einige Kreaturen, die nicht leicht zu fangen sind. Oder lebendig fangen. Die Seespinne ist eine dieser Arten, und es scheint, dass die einzige M?glichkeit, diese Krebstiere wieder an Land zu bringen, darin besteht, sie brutal zu vernichten

Bereiten Sie sich mit Interview Questions CLI wie ein Profi auf das Vorstellungsgespr?ch vor

10 Jan 2025

Bereiten Sie sich mit Interview Questions CLI wie ein Profi auf das Vorstellungsgespr?ch vor Was ist die Interviewfragen-CLI? Die Interview Questions CLI ist ein Befehlszeilentool, das für JavaScript-Lernende und Entwickler entwickelt wurde, die ihr Interview verbessern m?chten

So z?hlen Sie bedingte Spaltenwerte in SQL: Ein priorit?tsbasiertes Beispiel?

10 Jan 2025

Bedingte Spaltenz?hlung: Stellen Sie sich eine Tabelle mit dem Namen ?Jobs“ vor, die wie folgt strukturiert ist: Job-ID, Jobname, Priorit?t, wobei ?Priorit?t“ eine ganze Zahl zwischen 1 und 1 ist.

Wie kann ich führende Nullen in SQL Server effizient und ohne Datenverlust kürzen?

10 Jan 2025

Verbesserte Methoden zum Abschneiden führender Nullen in SQL ServerDer herk?mmliche Ansatz zum Abschneiden führender Nullen in SQL Server umfasst die Verwendung der...

ShouldSerialize() oder Specified: Welches bedingte Serialisierungsmuster soll ich w?hlen?

10 Jan 2025

ShouldSerialize() im Vergleich zu einem angegebenen bedingten Serialisierungsmuster. Die bedingte Serialisierung ist entscheidend für die selektive Steuerung der Serialisierung ...

See all articles