php7新特性3
2021-04-06 13:48:28 来源：admin 点击：753
过滤unserialize
PHP 7引入了过滤的unserialize（）函数，以便在对不可信数据上的对象进行反序列化时提供更好的安全性。它可以防止可能的代码注入，并使开发人员能够对可以反序列化的类进行白名单。
<?php
class MyClass1 {
public $obj1prop;
}
class MyClass2 {
public $obj2prop;
}
$obj1 = new MyClass1();
$obj1->obj1prop = 1;
$obj2 = new MyClass2();
$obj2->obj2prop = 2;
$serializedObj1 = serialize($obj1);
$serializedObj2 = serialize($obj2);
// default behaviour that accepts all classes
// second argument can be ommited.
// if allowed_classes is passed as false, unserialize converts all objects into
__PHP_Incomplete_Class object
$data = unserialize($serializedObj1 , ["allowed_classes" => true]);
// converts all objects into __PHP_Incomplete_Class object except those of MyClass1 and MyClass2
$data2 = unserialize($serializedObj2 , ["allowed_classes" => ["MyClass1", "MyClass2"]]);
print($data->obj1prop);
print("<br/>");
print($data2->obj2prop);
//output
1
2
?>
IntlChar
在PHP7中，增加了一个新的IntlChar类，它试图揭示额外的ICU功能。这个类定义了一些静态方法和常量，可以用来处理Unicode字符。在使用这个课程之前，你需要安装Intl扩展。
<?php
printf('%x', IntlChar::CODEPOINT_MAX);
print (IntlChar::charName('@'));
print(IntlChar::ispunct('!'));
//output
10ffff
COMMERCIAL AT
true
?>
CSPRNG
在PHP 7中，引入了两个新的函数来以跨平台的方式生成密码安全的整数和字符串。
random_bytes（） - 生成密码安全的伪随机字节。
random_int（） - 生成密码安全的伪随机整数。
<?php
$bytes = random_bytes(5);
print(bin2hex($bytes));
//output
54cc305593
print(random_int(100, 999));
print("");
print(random_int(-1000, 0));
//output
614
-882
?>
使用声明
从PHP7开始，可以使用单个use语句从相同的命名空间导入类，函数和常量，而不是使用多个use语句。
<?php
// Before PHP 7
use com\tutorialspoint\ClassA;
use com\tutorialspoint\ClassB;
use com\tutorialspoint\ClassC as C;
use function com\tutorialspoint\fn_a;
use function com\tutorialspoint\fn_b;
use function com\tutorialspoint\fn_c;
use const com\tutorialspoint\ConstA;
use const com\tutorialspoint\ConstB;
use const com\tutorialspoint\ConstC;
// PHP 7+ code
use com\tutorialspoint\{ClassA, ClassB, ClassC as C};
use function com\tutorialspoint\{fn_a, fn_b, fn_c};
use const com\tutorialspoint\{ConstA, ConstB, ConstC};
?>