is_tainted — Проверяет, испорчена ли строка

Назначение is_tainted

is_tainted: Проверяет, испорчена ли строка. Справочная сущность относится к разделу «taint». Используйте её, когда это краткое назначение совпадает с задачей приложения; фактическое поведение подтверждайте сигнатурой и проверочным сценарием ниже.

Чем отличается is_tainted

Это процедурная функция раздела «taint». Её отличают имя is_tainted, контракт «обязательные $string» и объявленный результат bool; эти три признака нужно сверять вместе при выборе похожего API.

Смысловое направление is_tainted

Смысловое направление is_tainted — «проверка условия». В прикладном коде используйте результат как решение конкретного условия, не как замену валидации всей модели. Контрольный набор для этой операции: проверьте истинный, ложный и некорректный по типу вход. Такой акцент отделяет is_tainted от API с похожей сигнатурой, но противоположным действием или другим жизненным циклом.

Сигнатура is_tainted

Структурная запись: bool is_tainted(string $string). В ней 1 параметр: обязательные $string. Результат объявлен как bool; перед переносом кода сопоставьте сигнатуру с версией PHP и составом расширений проекта.

Параметры is_tainted

Порядок и роли аргументов по сигнатуре: 1. $string — string, обязателен. Для is_tainted фиксируйте фактические типы входа в тесте и отдельно проверяйте значения на границе допустимого диапазона.

Контроль входных данных для is_tainted

1) string $string — обязательный: разведите пустую строку, штатное значение и ввод с неожиданной кодировкой или длиной.

Результат is_tainted

is_tainted объявляет результат типа bool. is_tainted возвращает логическое значение. Назовите ветви успеха и отказа явно и сохраните контекст входных данных для диагностики отрицательного результата.

Проверочный сценарий для is_tainted

Убедитесь, что раздел «taint» доступен в целевой сборке PHP. Сначала выполните контрольный вызов с обязательным набором string $string. Необязательных аргументов в этой сигнатуре нет, поэтому меняйте только состояние окружения. Для профиля «валидация входа» важно хранить исходное и проверенное значение раздельно; негативный сценарий должен проверить пропущенное поле, неверный тип и значение на границе.

Интеграция is_tainted в проект

Проверку доступности is_tainted и преобразование входных значений разместите у границы модуля «taint». Для профиля «валидация входа» вынесите обработку отказа в одну ветку и добавьте к журналу имя операции, версию PHP и безопасные метаданные входа. Не применяйте оператор @: он скрывает диагностический сигнал, необходимый для разбора сбоя. Повторный вызов разрешайте только после явной проверки, что операция is_tainted не создаёт нежелательный повторный эффект в вашем сценарии.

Диагностика is_tainted

Сначала запишите точную сигнатуру bool is_tainted(string $string) и фактические типы переданных значений. Затем подтвердите загрузку расширения «taint» в той же среде, где выполняется is_tainted. Если результат неожиданен, сравните его тип с bool и воспроизведите вызов на минимальном входе без подавления предупреждений. После исправления повторите штатный и граничный сценарии, чтобы исключить маскировку ошибки случайным успешным результатом.

Границы применения

Для категории «валидация входа» применяйте отдельный негативный тест: проверить пропущенное поле, неверный тип и значение на границе. В production-коде важно хранить исходное и проверенное значение раздельно. Исходные предупреждения и примечания не копируются на эту страницу: перед решением, влияющим на совместимость или безопасность, сверяйте поведение в целевой версии PHP.

Когда выбирать is_tainted

Выбор is_tainted оправдан, когда одновременно выполнены три условия: 1) в сборке доступно расширение «taint»; 2) сигнатура содержит 1 аргумент: обязательных 1, необязательных 0; 3) вызывающему коду нужен результат bool и действие «проверка условия». Для профиля «валидация входа» до интеграции отдельно подтвердите применимость правила: «undefined». Если хотя бы один пункт не выполняется, сравните контракт с ob_tidyhandler: у него другое назначение, владелец или набор входных данных.

Сравнение is_tainted с соседними API

Для is_tainted базовый ориентир: проверяет, испорчена ли строка; обязательные $string; результат bool. Сопоставление с опубликованными соседями: ob_tidyhandler: функция обратного вызова ob_start для восстановление буфера; вход — обязательные $input; необязательные $mode; результат — string. tidy_access_count: возвращает число доступных предупреждений tidy, встретившихся в рассмотренном документе; вход — обязательные $tidy; результат — int. tidy_config_count: возвращает число ошибок конфигурации tidy, встретившихся при рассмотрении документа; вход — обязательные $tidy; результат — int. Выбор делайте по различиям владельца, контракта и жизненного цикла, а не по сходству имени.

Версии и ограничения

is_tainted сверена по закреплённой ревизии php/doc-ru. Перед обновлением PHP повторите тесты типов, предупреждений и граничных значений для этой сущности. Не переносите выводы между версиями без повторного запуска минимального воспроизводимого примера для is_tainted.

Связанные материалы