PHP的BUG的术语大全的庖丁解牛

根因PHP是动态弱类型脚本语言兼顾快速开发设计上做了很多隐式转换、自动内存管理、自动类型推断这些特性降低入门门槛同时埋下独有的坑。PHP的Bug不完全等同于普通程序Bug。很多Bug不是语法报错不会直接崩溃退出而是静默产生错误数据、偶现异常在特定请求、并发、环境切换才暴露。根源矛盾动态弱类型带来的隐式行为和程序员默认的强类型直觉冲突Web请求生命周期短单次请求结束自动回收资源很多跨请求状态容易被忽略不同PHP版本、配置、SAPIFPM/CLI行为不一致同一段代码本地正常线上出错。原子术语逐个拆解一、类型相关BugPHP最高发一类弱类型隐式转换 Implicit Type CoercionPHP在比较、运算时自动转换变量类型。0 abc结果为truenull false是高频隐形Bug来源。松散比较只对比值不对比类型严格比较同时校验值类型。很多业务判断直接用引发逻辑判断错误。数字字符串陷阱 Numeric String字符串开头是数字会被当成数值参与运算。123abc 4得到127数组键名123会自动转为整型123。数据库取出带数字字符串做判断时产生意料之外转换。空值判定陷阱 Empty / isset / is_null三个函数行为不一样。empty(0)返回trueempty(0)也返回trueisset(null)返回false。新手混淆三者表单、接口参数校验时误判合法值为空。类型自动强制转换截断超大数字转整型溢出浮点数运算精度丢失。浮点数不能直接用判断相等。例如0.10.2不等于0.3财务计算直接使用float会出现金额错误。对象比较陷阱对比对象判断属性是否相等判断是不是同一个对象实例。两个属性完全一致的对象结果为false容易在单元测试、缓存读取踩坑。二、数组相关BugPHP数组底层是HashTable数组自动数字键覆盖当数组key可以转为数字字符串PHP自动转整型key重复key会覆盖前面的值。合并数组时array_merge和数组合并行为完全不同是经典坑。array_merge数字key会重新索引$arr1 $arr2保留原有key不会覆盖已有key。foreach 引用陷阱符号残留foreach($arr as $v)循环结束后变量$v依然保留数组最后一项的引用。后续再次使用$v赋值会修改数组末尾元素属于典型静默Bug不会报错。数组下标不存在Notice读取不存在数组下标PHP默认抛出Notice警告不终止程序。很多人关闭报错忽略Notice导致读取到null后续逻辑异常。多维数组递归遍历越界多层数组没有判断子元素是否为数组就递归遇到非数组元素触发警告。三、变量、作用域、引用、写时复制相关全局变量作用域函数内部访问全局变量不写global或者$GLOBALS函数内会当成局部新变量。不会报错变量值永远为空静默逻辑错误。静态变量static跨请求不跨函数调用函数内static $a在同一个进程内多次调用函数会保留值。PHP-FPM Worker进程复用静态变量会跨请求残留旧数据造成数据污染。这是PHP-FPM经典坑。引用 别名污染两个变量指向同一个zval容器修改一个另一个跟着变。很多人误以为PHP默认赋值都是引用实际上PHP默认写时复制只有手动加才建立引用。写时复制COW失效正常赋值$a$b只有修改时才复制。但遇到引用、对象时COW失效。对象赋值默认是引用传递$obj2$obj1修改$obj2属性会改动原对象。变量变量 $$ 动态变量动态解析变量名可读性差极易出现变量覆盖漏洞同时带来难以排查的逻辑Bug。四、PHP 函数坑、返回值与参数参数默认值为引用/对象函数参数默认值不能是动态表达式旧版本中数组默认参数有特殊行为。参数数量不匹配调用函数传参数量不对PHP抛出Warning不会直接终止。函数返回值忽略很多内置函数执行失败返回false成功返回数据。例如file_get_contents读取失败返回false直接拿来业务处理把false当成正常数据。explode、strpos 返回值陷阱strpos匹配到位置0字符串首字符0在松散判断if(strpos() false)会判定为未找到应该用false判断。in_array 不严格校验in_array默认松散比较in_array(0, [a,b])返回true。第三个参数开启严格模式in_array($val,$arr,true)才校验类型。五、文件、IO、上传安全类Bug文件路径穿透目录遍历漏洞用户输入直接拼接文件路径../向上跳转目录读取服务器任意文件。文件上传漏洞只校验后缀名不校验文件内容攻击者上传伪装后缀的PHP脚本服务器执行恶意代码。文件锁 flock 竞争Bugflock是咨询锁非强制锁多进程并发读写同一个文件不加锁或锁释放时机错误出现文件内容错乱。文件权限BugPHP运行用户www没有读写权限抛出Warning部分场景返回false业务不做判断直接继续执行。六、Web环境、PHP-FPM 特有Bug**请求全局变量超全局 $_GET / $_POST /REQUEST∗∗‘_REQUEST** R​EQUEST∗∗‘_REQUEST顺序受php.ini配置影响GET可以覆盖POST参数引发参数覆盖Bug。Header已发送报错 Cannot modify header information输出内容echo、空格、BOM之后再调用header()、session_start()。UTF8 BOM是隐藏元凶肉眼看不到最隐蔽。Session相关Bugsession_start()重复调用跨子域名session共享配置错误session存储在文件并发读写session造成数据覆盖session_id可被用户可控篡改。PHP-FPM进程内存泄漏CLI脚本常驻循环、Swoole常驻服务变量没有释放内存持续上涨普通FPM单次请求结束会自动释放内存所以普通Web请求很少内存泄漏常驻服务容易出现。超时Bug max_execution_timephp脚本执行超时终止脚本代码执行一半中断事务、数据库操作执行到一半出现数据不一致。注意sleep、数据库等待IO不计入max_execution_time计时。php.ini 配置差异Bug本地和线上php.ini不同error_reporting、display_errors、open_basedir、max_input_vars。本地正常线上报错。max_input_vars限制表单数组数量超过后参数被静默截断没有明显报错。七、数据库相关PHP业务BugSQL注入 SQL Injection直接拼接用户输入到SQL语句攻击者注入SQL指令。不用PDO预处理、不绑定参数是根源。数据库字符集乱码PHP客户端和MySQL服务端字符集不一致中文写入、读取乱码存入数据库的字符串编码混杂。事务未回滚PHP脚本中途异常退出没有捕获异常执行rollback部分SQL提交造成脏数据。PDO异常模式关闭PDO默认静默报错不抛出Exception需要手动设置PDO::ATTR_ERRMODE否则SQL出错不会主动抛出异常程序继续往下执行。八、异常、错误、报错体系相关错误分级 Error LevelFatal Error致命错误脚本直接终止Warning警告继续执行Notice通知非致命只是提示Parse语法错误脚本完全不运行。很多线上关闭display_errorsNotice被隐藏悄悄产生逻辑错误。异常Exception 未捕获try-catch只捕获Exception致命ErrorPHP7Throwable不能被普通catch捕获需要捕获Throwable。PHP7区分Error和ExceptionPHP6之前所有错误都不是异常。错误抑制符屏蔽单行报错掩盖底层异常排障时看不到警告坑点极高。上线代码严禁滥用。九、并发、竞态条件类Bug竞态条件 Race Condition多请求并发执行没有锁。例如先查询库存再扣减库存。查询和扣减中间存在时间窗口并发超卖。PHP本身没有内置锁依赖Redis锁、数据库行锁解决。非原子操作读-改-写不是原子并发场景数据错乱。十、版本与语法兼容BugPHP版本迁移兼容性BugPHP5升级PHP7、PHP7升级PHP8大量变更。函数废弃、错误行为变更、严格类型、对象构造方法变化。例如PHP7中$arr[$null]行为、PHP8命名参数、JIT带来的极个别逻辑差异。废弃函数 Deprecated老代码使用被废弃函数抛出Deprecated警告未来版本移除升级直接崩溃。十一、其他隐蔽Bug时区未设置 date.timezone未在php.ini或者代码date_default_timezone_set()设置时区每次日期函数抛出警告时间计算异常。浮点数精度丢失使用float存储金额加减出现微小误差财务场景严重。标准做法用整型存分或使用decimal。正则回溯限制 pcre.backtrack_limit超长文本正则匹配触发回溯限制正则静默匹配失败不报错。exit / die 终止时机在框架中间件、析构函数随意exit框架收尾逻辑、事务提交无法执行。析构函数 __destruct 执行时机不确定对象销毁时机不可控析构里面写数据库操作可能出现连接已经关闭。通俗类比PHP的Bug就像简易拼装家具。C语言类似精密金属构件错一点直接卡死无法运行PHP像快速组装板材零件错位不会立刻卡住家具看起来能使用但抽屉关不严、板材慢慢变形静默错误。弱类型就是板材自动适配尺寸看似方便有时候强行把木板塞进金属卡槽肉眼看不出问题使用一段时间才故障。PHP-FPM的Worker复用如同工人做完一单业务手上残留上次的废料静态变量残留下一单业务不小心带入旧物料。BOM头、Notice警告这类Bug如同家具里面藏细小木屑平时看不出组装完成才卡住抽屉。误区澄清不输出报错 ≠ 没有Bug。Notice、Warning默认不会终止程序关闭页面错误显示后错误日志还在记录很多人忽略日志误以为代码没问题。PHP自动内存管理不等于没有内存问题。单次FPM请求会释放内存常驻模式Swoole/CLI长循环会产生内存泄漏。弱类型不是PHP缺陷是语言设计取舍坑来源于开发者习惯强类型思维误用松散比较。本地运行正常线上报错大概率不是代码逻辑问题是php.ini、SAPI、权限、环境版本差异。引用不是PHP默认赋值方式很多新手误以为PHP数组/普通变量赋值都是引用这是很大误解只有对象天然是引用赋值。PHP脚本运行在Web环境Nginx反向代理转发请求到PHP-FPM。很多PHP Bug会在一次HTTP请求生命周期中触发弱类型判断、数组陷阱、SQL注入、header报错产生异常响应。出现故障时依靠基本功里的调试、日志、根因分析定位问题识别边界条件修正代码避免再次引入同类Bug也是程序员觉醒过程中必备能力。