security-book/02.WEB安全/12.php面向对象.md

12.php面向对象

1. 类与对象

PHP 面向对象

在面向对象的程序设计（英语：Object-oriented programming，缩写：OOP）中，对象是一个由信息及对信息进行处理的描述所组成的整体，是对现实世界的抽象。

在现实世界里我们所面对的事情都是对象，如计算机、电视机、自行车等。

对象的主要三个特性：

• 对象的行为：可以对对象施加那些操作，开灯，关灯就是行为。
• 对象的形态：当施加那些方法是对象如何响应，颜色，尺寸，外型。
• 对象的表示：对象的表示就相当于身份证，具体区分在相同的行为与状态下有什么不同。

比如 Animal(动物) 是一个抽象类，我们可以具体到一只狗跟一只羊，而狗跟羊就是具体的对象，他们有颜色属性，可以写，可以跑等行为状态。

1.1 面向对象名词解释

类−定义了一件事物的抽象特点。类的定义包含了数据的形式以及对数据的操作。

对象−是类的实例。

成员变量−定义在类内部的变量。该变量的值对外是不可见的，但是可以通过成员函数访问，在类被实例化为对象后，该变量即可称为对象的属性。

成员函数−定义在类的内部，可用于访问对象的数据。

继承−继承性是子类自动共享父类数据结构和方法的机制，这是类之间的一种关系。在定义和实现一个类的时候，可以在一个已经存在的类的基础之上来进行，把这个已经存在的类所定义的内容作为自己的内容，并加入若干新的内容。

父类−一个类被其他类继承，可将该类称为父类，或基类，或超类。

子类−一个类继承其他类称为子类，也可称为派生类。

多态−多态性是指相同的操作或函数、过程可作用于多种类型的对象上并获得不同的结果。不同的对象，收到同一消息可以产生不同的结果，这种现象称为多态性。

重载−简单说，就是函数或者方法有同样的名称，但是参数列表不相同的情形，这样的同名不同参数的函数或者方法之间，互相称之为重载函数或者方法。

抽象性−抽象性是指将具有一致的数据结构（属性）和行为（操作）的对象抽象成类。一个类就是这样一种抽象，它反映了与应用有关的重要性质，而忽略其他一些无关内容。任何类的划分都是主观的，但必须与具体的应用有关。

封装−封装是指将现实世界中存在的某个客体的属性与行为绑定在一起，并放置在一个逻辑单元内。

构造函数−主要用来在创建对象时初始化对象，即为对象成员变量赋初始值，总与new运算符一起使用在创建对象的语句中。

析构函数−析构函数(destructor) 与构造函数相反，当对象结束其生命周期时（例如对象所在的函数已调用完毕），系统自动执行析构函数。析构函数往往用来做"清理善后" 的工作（例如在建立对象时用new开辟了一片内存空间，应在退出前在析构函数中用delete释放）。

1.2 类的定义

定义类通常语法格式如下：

<?php
class phpClass {
  var $var1;
  var $var2 = "constant string";
  
  function myfunc ($arg1, $arg2) {
     [..]
  }
  [..]
}
?>

创建一个学生对象

class Student{
    var $name;
    var $age;

    function eat(){
        echo $this->name . "会吃饭<br>";
    }

    function study(){
        echo $this->name . "会学习<br>";
    }

};

$student1 = new Student();
$student1->name = "张三";
$student1->age = 18;
$student1->eat();
$student1->study();

1.3 构造函数

构造函数是一种特殊的方法。主要用来在创建对象时初始化对象， 即为对象成员变量赋初始值，在创建对象的语句中与new运算符一起使用。

class Student{
    var $name;
    var $age;
    function __construct($name, $age){
        $this->name = $name;
        $this->age = $age;
    }

    function eat(){
        echo $this->name . "会吃饭<br>";
    }

    function study(){
        echo $this->name . "会学习<br>";
    }

};

$student1 = new Student("张三", 18);
$student1->eat();
$student1->study();

1.4 析构函数

析构函数(destructor) 与构造函数相反，当对象结束其生命周期时（例如对象所在的函数已调用完毕），系统自动执行析构函数。

class Student{
    var $name;
    var $age;
    function __construct($name, $age){
        $this->name = $name;
        $this->age = $age;
        echo "===实例化一个学生:$this->name <br>";
    }

    function eat(){
        echo $this->name . "会吃饭<br>";
    }

    function study(){
        echo $this->name . "会学习<br>";
    }
    
    function __destruct(){
        echo "===实例使用完毕，被销毁：$this->name";
    }

};

$student1 = new Student("张三", 18);
$student1->eat();
$student1->study();

1.5 继承

PHP 使用关键字 extends 来继承一个类，PHP 不支持多继承，格式如下：

class Animal{
    var $name;

    function __construct($name){
        $this->name = $name;
    }

    function eat(){
        echo $this->name . "会吃东西<br>";
    }
};

class Dog extends Animal {
    function watch(){
        echo $this->name . "会看家<br>";
    }
};

$erha = new Dog("二哈");
$erha->eat();
$erha->watch();

1.6 方法重写

如果从父类继承的方法不能满足子类的需求，可以对其进行改写，这个过程叫方法的覆盖（override），也称为方法的重写。

class Animal{
    var $name;

    function __construct($name){
        $this->name = $name;
    }

    function eat(){
        echo $this->name . "会吃东西<br>";
    }
};

class Dog extends Animal {
    function watch(){
        echo $this->name . "会看家<br>";
    }

    function eat(){
        echo $this->name . "喜欢吃肉骨头<br>";
    }
};

$erha = new Dog("二哈");
$erha->eat();
$erha->watch();

1.7 访问控制

PHP 对属性或方法的访问控制，是通过在前面添加关键字 public（公有），protected（受保护）或 private（私有）来实现的。

• public（公有）：公有的类成员可以在任何地方被访问。
• protected（受保护）：受保护的类成员则可以被其自身以及其子类和父类访问。
• private（私有）：私有的类成员则只能被其定义所在的类访问。

1.7.1 属性的访问控制

类属性必须定义为公有，受保护，私有之一。如果用 var 定义，则被视为公有。

class MyClass{
    public $public = "public";
    protected $protected = "protected";
    private $private = "private";

    function test(){
        echo $this->public;
        echo $this->protected;
        echo $this->private;
    }
};
$obj = new MyClass();
$obj->test();
echo $obj->public;
// echo $obj->protected;    //无法访问
// echo $obj->private;      //无法访问

另外定义一个子类

class MyClass{
    public $public = "public";
    protected $protected = "protected";
    private $private = "private";
};

class MyClass1 extends MyClass{
    function test(){
        echo $this->public;
        echo $this->protected;
        // echo $this->private; //无法访问
    }
};

$obj2 = new MyClass1();
$obj2->test();
echo $obj2->public;
// echo $obj2->protected;  //无法访问
// echo $obj2->private;    //无法访问

1.7.2 方法的访问控制

类中的方法可以被定义为公有，私有或受保护。如果没有设置这些关键字，则该方法默认为公有。

class MyClass{
    public function fun1(){
        echo "这是一个public方法";
    }

    protected function fun2(){
        echo "这是一个protected方法";
    }

    private function fun3(){
        echo "这是一个private方法";
    }

    function test(){
        $this->fun1();
        $this->fun2();
        $this->fun3();
    }
};
$obj = new MyClass();
$obj->test();
$obj->fun1();
// $obj->fun2();        //无法调用
// $obj->fun3();        //无法调用

1.8 接口类

使用接口（interface），可以指定某个类必须实现哪些方法，但不需要定义这些方法的具体内容。

接口是通过 interface 关键字来定义的，就像定义一个标准的类一样，但其中定义所有的方法都是空的。

接口中定义的所有方法都必须是公有，这是接口的特性。

要实现一个接口，使用 implements 操作符。类中必须实现接口中定义的所有方法，否则会报一个致命错误。类可以实现多个接口，用逗号来分隔多个接口的名称。

interface Pay{
    public function pay($num);
}

class Alipay implements Pay{
    //不实现payMethod会报错
    public function pay($price){
        echo "支付宝到账$price 元~<br>";
    }
}

class WechatPay implements Pay{
    public function pay($price){
        echo "微信到账$price 元~<br>";
    }
}

$ali = new Alipay();
$ali->pay(100);
$wechat = new WechatPay();
$wechat->pay(200);

1.9 常量

可以把在类中始终保持不变的值定义为常量。在定义和使用常量的时候不需要使用 $ 符号。

常量的值必须是一个定值，不能是变量，类属性，数学运算的结果或函数调用。

自 PHP 5.3.0 起，可以用一个变量来动态调用类。但该变量的值不能为关键字（如 self，parent 或 static）。

class MyClass{
    const constant="常量";
    function showConstant(){
        echo self::constant . "<br>";
    }
}

echo MyClass::constant . "<br>";

$classname = "MyClass";
echo $classname::constant;

$classname = new MyClass();
$classname->showConstant();
echo $classname::constant . "<br>";

1.10 抽象类

任何一个类，如果它里面至少有一个方法是被声明为抽象的，那么这个类就必须被声明为抽象的。

定义为抽象的类不能被实例化。

被定义为抽象的方法只是声明了其调用方式（参数），不能定义其具体的功能实现。

继承一个抽象类的时候，子类必须定义父类中的所有抽象方法；另外，这些方法的访问控制必须和父类中一样（或者更为宽松）。例如某个抽象方法被声明为受保护的，那么子类中实现的方法就应该声明为受保护的或者公有的，而不能定义为私有的。

abstract class Animal{
    var $name = "动物";

    abstract function eat();
}

class Dog extends Animal{
    //必须要实现eat方法
    function eat($food="饭"){
        echo "吃$food";
    }
}

$erha = new Dog();
//子类方法可以包含父类抽象方法中不存在的可选参数
$erha->eat("肉骨头");

1.11 Final 关键字

PHP 5 新增了一个 final 关键字。如果父类中的方法被声明为 final，则子类无法覆盖该方法。如果一个类被声明为 final，则不能被继承。

abstract class Animal{
    var $name = "动物";

    final function eat(); //这里会报错，因为final不能被覆盖
}

final class Dog extends Animal{
    //必须要实现eat方法
    function eat($food="饭"){
        echo "吃$food";
    }
}

$erha = new Dog();
//子类方法可以包含父类抽象方法中不存在的可选参数
$erha->eat("肉骨头");

1.12 parent调用父类构造

PHP 不会在子类的构造方法中自动的调用父类的构造方法。要执行父类的构造方法，需要在子类的构造方法中调用 parent::__construct() 。

abstract class Animal
{
    var $name = "动物";

    function __construct($name)
    {
        $this->name = $name;
    }

    abstract function eat();
}

class Dog extends Animal
{
    function __construct($name)
    {
        parent::__construct($name);
        echo "调用了父类的构造方法<br>";
    }
    //必须要实现eat方法
    function eat($food = "饭")
    {
        echo $this->name . "吃$food";
    }
}

$erha = new Dog("二哈");
//子类方法可以包含父类抽象方法中不存在的可选参数
$erha->eat("肉骨头");

2. 案例

需求描述

正义的士兵和邪恶的奥克之间的战争一触即发：
1.定义五个类：分别是角色（Character）、士兵（Soldier）、奥克（Orc)、武器（Weapon）和盔甲（Armor）
2.角色作为父类，里面定义名字（name）、初始血量（hp）、攻击力（ap）和防御力（def）
3.获得武器可以增加攻击力，获得盔甲可以增加防御力（即血量增加）
4.当一方血量小于零时，输出某某已经阵亡