Files
security-book/02.WEB安全/12.php面向对象.md
2025-08-27 14:07:52 +08:00

462 lines
13 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters

This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.

# 12.php面向对象
## 1. 类与对象
PHP 面向对象
在面向对象的程序设计英语Object-oriented programming缩写OOP对象是一个由信息及对信息进行处理的描述所组成的整体是对现实世界的抽象。
在现实世界里我们所面对的事情都是对象,如计算机、电视机、自行车等。
对象的主要三个特性:
- 对象的行为:可以对对象施加那些操作,开灯,关灯就是行为。
- 对象的形态:当施加那些方法是对象如何响应,颜色,尺寸,外型。
- 对象的表示:对象的表示就相当于身份证,具体区分在相同的行为与状态下有什么不同。
比如 Animal(动物) 是一个抽象类,我们可以具体到一只狗跟一只羊,而狗跟羊就是具体的对象,他们有颜色属性,可以写,可以跑等行为状态。
![image.png](12.php面向对象/1668406888702-14142acd-c855-42da-add9-e6ff215f44c0.webp)
### 1.1 面向对象名词解释
**类**−定义了一件事物的抽象特点。类的定义包含了数据的形式以及对数据的操作。
**对象**−是类的实例。
**成员变量**−定义在类内部的变量。该变量的值对外是不可见的,但是可以通过**成员函数访问**,在类被实例化为对象后,该变量即可称为对象的属性。
**成员函数**−定义在类的内部,可用于访问对象的数据。
**继承**−继承性是子类自动共享父类数据结构和方法的机制,这是类之间的一种关系。在定义和实现一个类的时候,可以在一个已经存在的类的基础之上来进行,把这个已经存在的类所定义的内容作为自己的内容,并加入若干新的内容。
**父类**−一个类被其他类继承,可将该类称为父类,或基类,或超类。
**子类**−一个类继承其他类称为子类,也可称为派生类。
**多态**−多态性是指相同的操作或函数、过程可作用于多种类型的对象上并获得不同的结果。不同的对象,收到同一消息可以产生不同的结果,这种现象称为多态性。
**重载**−简单说,就是函数或者方法有同样的名称,但是参数列表不相同的情形,这样的同名不同参数的函数或者方法之间,互相称之为重载函数或者方法。
**抽象性**−抽象性是指将具有一致的数据结构(属性)和行为(操作)的对象抽象成类。一个类就是这样一种抽象,它反映了与应用有关的重要性质,而忽略其他一些无关内容。任何类的划分都是主观的,但必须与具体的应用有关。
**封装**−封装是指将现实世界中存在的某个客体的属性与行为绑定在一起,并放置在一个逻辑单元内。
**构造函数**主要用来在创建对象时初始化对象即为对象成员变量赋初始值总与new运算符一起使用在创建对象的语句中。
**析构函数**−析构函数(destructor) 与构造函数相反,当对象结束其生命周期时(例如对象所在的函数已调用完毕),系统自动执行析构函数。析构函数往往用来做"清理善后" 的工作例如在建立对象时用new开辟了一片内存空间应在退出前在析构函数中用delete释放
### 1.2 类的定义
定义类通常语法格式如下:
```php
<?php
class phpClass {
var $var1;
var $var2 = "constant string";
function myfunc ($arg1, $arg2) {
[..]
}
[..]
}
?>
```
创建一个学生对象
```php
class Student{
var $name;
var $age;
function eat(){
echo $this->name . "会吃饭<br>";
}
function study(){
echo $this->name . "会学习<br>";
}
};
$student1 = new Student();
$student1->name = "张三";
$student1->age = 18;
$student1->eat();
$student1->study();
```
### 1.3 构造函数
构造函数是一种特殊的方法。主要用来在创建对象时初始化对象, 即为对象成员变量赋初始值,在创建对象的语句中与`new`运算符一起使用。
```php
class Student{
var $name;
var $age;
function __construct($name, $age){
$this->name = $name;
$this->age = $age;
}
function eat(){
echo $this->name . "会吃饭<br>";
}
function study(){
echo $this->name . "会学习<br>";
}
};
$student1 = new Student("张三", 18);
$student1->eat();
$student1->study();
```
### 1.4 析构函数
析构函数(destructor) 与构造函数相反,当对象结束其生命周期时(例如对象所在的函数已调用完毕),系统自动执行析构函数。
```php
class Student{
var $name;
var $age;
function __construct($name, $age){
$this->name = $name;
$this->age = $age;
echo "===实例化一个学生:$this->name <br>";
}
function eat(){
echo $this->name . "会吃饭<br>";
}
function study(){
echo $this->name . "会学习<br>";
}
function __destruct(){
echo "===实例使用完毕,被销毁:$this->name";
}
};
$student1 = new Student("张三", 18);
$student1->eat();
$student1->study();
```
### 1.5 继承
PHP 使用关键字 **extends** 来继承一个类PHP 不支持多继承,格式如下:
```php
class Animal{
var $name;
function __construct($name){
$this->name = $name;
}
function eat(){
echo $this->name . "会吃东西<br>";
}
};
class Dog extends Animal {
function watch(){
echo $this->name . "会看家<br>";
}
};
$erha = new Dog("二哈");
$erha->eat();
$erha->watch();
```
### 1.6 方法重写
如果从父类继承的方法不能满足子类的需求可以对其进行改写这个过程叫方法的覆盖override也称为方法的重写。
```php
class Animal{
var $name;
function __construct($name){
$this->name = $name;
}
function eat(){
echo $this->name . "会吃东西<br>";
}
};
class Dog extends Animal {
function watch(){
echo $this->name . "会看家<br>";
}
function eat(){
echo $this->name . "喜欢吃肉骨头<br>";
}
};
$erha = new Dog("二哈");
$erha->eat();
$erha->watch();
```
### 1.7 访问控制
PHP 对属性或方法的访问控制,是通过在前面添加关键字 public公有protected受保护或 private私有来实现的。
- public公有公有的类成员可以在任何地方被访问。
- protected受保护受保护的类成员则可以被其自身以及其子类和父类访问。
- private私有私有的类成员则只能被其定义所在的类访问。
#### 1.7.1 属性的访问控制
类属性必须定义为公有,受保护,私有之一。如果用 var 定义,则被视为公有。
```php
class MyClass{
public $public = "public";
protected $protected = "protected";
private $private = "private";
function test(){
echo $this->public;
echo $this->protected;
echo $this->private;
}
};
$obj = new MyClass();
$obj->test();
echo $obj->public;
// echo $obj->protected; //无法访问
// echo $obj->private; //无法访问
```
另外定义一个子类
```php
class MyClass{
public $public = "public";
protected $protected = "protected";
private $private = "private";
};
class MyClass1 extends MyClass{
function test(){
echo $this->public;
echo $this->protected;
// echo $this->private; //无法访问
}
};
$obj2 = new MyClass1();
$obj2->test();
echo $obj2->public;
// echo $obj2->protected; //无法访问
// echo $obj2->private; //无法访问
```
#### 1.7.2 方法的访问控制
类中的方法可以被定义为公有,私有或受保护。如果没有设置这些关键字,则该方法默认为公有。
```php
class MyClass{
public function fun1(){
echo "这是一个public方法";
}
protected function fun2(){
echo "这是一个protected方法";
}
private function fun3(){
echo "这是一个private方法";
}
function test(){
$this->fun1();
$this->fun2();
$this->fun3();
}
};
$obj = new MyClass();
$obj->test();
$obj->fun1();
// $obj->fun2(); //无法调用
// $obj->fun3(); //无法调用
```
### 1.8 接口类
使用接口interface可以指定某个类必须实现哪些方法但不需要定义这些方法的具体内容。
接口是通过 interface 关键字来定义的,就像定义一个标准的类一样,但其中定义所有的方法都是空的。
接口中定义的所有方法都必须是公有,这是接口的特性。
要实现一个接口,使用 implements 操作符。类中必须实现接口中定义的所有方法,否则会报一个致命错误。类可以实现多个接口,用逗号来分隔多个接口的名称。
```php
interface Pay{
public function pay($num);
}
class Alipay implements Pay{
//不实现payMethod会报错
public function pay($price){
echo "支付宝到账$price 元~<br>";
}
}
class WechatPay implements Pay{
public function pay($price){
echo "微信到账$price 元~<br>";
}
}
$ali = new Alipay();
$ali->pay(100);
$wechat = new WechatPay();
$wechat->pay(200);
```
### 1.9 常量
可以把在类中始终保持不变的值定义为常量。在定义和使用常量的时候不需要使用 $ 符号。
常量的值必须是一个定值,不能是变量,类属性,数学运算的结果或函数调用。
自 PHP 5.3.0 起,可以用一个变量来动态调用类。但该变量的值不能为关键字(如 selfparent 或 static
```php
class MyClass{
const constant="常量";
function showConstant(){
echo self::constant . "<br>";
}
}
echo MyClass::constant . "<br>";
$classname = "MyClass";
echo $classname::constant;
$classname = new MyClass();
$classname->showConstant();
echo $classname::constant . "<br>";
```
### 1.10 抽象类
任何一个类,如果它里面至少有一个方法是被声明为抽象的,那么这个类就必须被声明为抽象的。
定义为抽象的类不能被实例化。
被定义为抽象的方法只是声明了其调用方式(参数),不能定义其具体的功能实现。
继承一个抽象类的时候,子类必须定义父类中的所有抽象方法;另外,这些方法的访问控制必须和父类中一样(或者更为宽松)。例如某个抽象方法被声明为受保护的,那么子类中实现的方法就应该声明为受保护的或者公有的,而不能定义为私有的。
```php
abstract class Animal{
var $name = "动物";
abstract function eat();
}
class Dog extends Animal{
//必须要实现eat方法
function eat($food="饭"){
echo "吃$food";
}
}
$erha = new Dog();
//子类方法可以包含父类抽象方法中不存在的可选参数
$erha->eat("肉骨头");
```
### 1.11 Final 关键字
PHP 5 新增了一个 final 关键字。如果父类中的方法被声明为 final则子类无法覆盖该方法。如果一个类被声明为 final则不能被继承。
```php
abstract class Animal{
var $name = "动物";
final function eat(); //这里会报错因为final不能被覆盖
}
final class Dog extends Animal{
//必须要实现eat方法
function eat($food="饭"){
echo "吃$food";
}
}
$erha = new Dog();
//子类方法可以包含父类抽象方法中不存在的可选参数
$erha->eat("肉骨头");
```
### 1.12 parent调用父类构造
PHP 不会在子类的构造方法中自动的调用父类的构造方法。要执行父类的构造方法,需要在子类的构造方法中调用 parent::__construct() 。
```php
abstract class Animal
{
var $name = "动物";
function __construct($name)
{
$this->name = $name;
}
abstract function eat();
}
class Dog extends Animal
{
function __construct($name)
{
parent::__construct($name);
echo "调用了父类的构造方法<br>";
}
//必须要实现eat方法
function eat($food = "饭")
{
echo $this->name . "吃$food";
}
}
$erha = new Dog("二哈");
//子类方法可以包含父类抽象方法中不存在的可选参数
$erha->eat("肉骨头");
```
## 2. 案例
需求描述
```php
正义的士兵和邪恶的奥克之间的战争一触即发:
1.定义五个类分别是角色Character、士兵Soldier、奥克Orc)、武器Weapon和盔甲Armor
2.角色作为父类里面定义名字name、初始血量hp、攻击力ap和防御力def
3.获得武器可以增加攻击力,获得盔甲可以增加防御力(即血量增加)
4.当一方血量小于零时,输出某某已经阵亡
```