Как избежать isset () и пустой ()

Просто напиши для этого функцию. Что-то вроде:

function get_string($array, $index, $default = null) {
    if (isset($array[$index]) && strlen($value = trim($array[$index])) > 0) {
        return get_magic_quotes_gpc() ? stripslashes($value) : $value;
    } else {
        return $default;
    }
}

которую можно использовать как

$username = get_string($_POST, 'username');

Делайте то же самое для таких тривиальных вещей, как get_number(), get_boolean(), get_array() и так далее.

Я здесь с тобой. Но дизайнеры PHP сделали намного больше ошибок, чем это. Не хватает определения пользовательской функции для чтения любого значения.

Я считаю, что один из лучших способов решения этой проблемы - это доступ к значениям массивов GET и POST (COOKIE, SESSION и т.д.) через класс.

Создайте класс для каждого из этих массивов и объявите методы __get и __set (перегрузка). __get принимает один аргумент, который будет именем значения. Этот метод должен проверить это значение в соответствующем глобальном массиве либо с помощью isset(), либо с помощью empty() и вернуть значение, если оно существует, либо null (или какое-либо другое значение по умолчанию) в противном случае.

После этого можно уверенно получить доступ к значениям массива таким образом: $POST-> имя пользователя и выполнить проверку, если необходимо, без использования каких-либо isset()s или empty() s. Если имя пользователя не существует в соответствующем глобальном массиве, то будет возвращен ноль, поэтому никаких предупреждений или уведомлений не будет выдано.

Я не возражаю против использования array_key_exists(), На самом деле я предпочитаю использовать эту специфическую функцию , а не полагаться на взломать функции, которые могут изменить свое поведение в будущем , такие как пустые и isset (пробиты, чтобы избежать восприимчивости ). Однако, я использую простую функцию, которая пригодится в этом и некоторых других ситуациях при работе с индексами массивов:

function Value($array, $key, $default = false)
{
    if (is_array($array) === true)
    {
        settype($key, 'array');

        foreach ($key as $value)
        {
            if (array_key_exists($value, $array) === false)
            {
                return $default;
            }

            $array = $array[$value];
        }

        return $array;
    }

    return $default;
}

Допустим, у вас есть следующие массивы:

$arr1 = array
(
    'xyz' => 'value'
);

$arr2 = array
(
    'x' => array
    (
        'y' => array
        (
            'z' => 'value',
        ),
    ),
);

Как вы получаете "значение" из массивов? Просто:

Value($arr1, 'xyz', 'returns this if the index does not exist');
Value($arr2, array('x', 'y', 'z'), 'returns this if the index does not exist');

У нас уже есть одно- и многомерные массивы, что еще можно сделать?

Возьмем, к примеру, следующий кусок кода:

$url = 'https://stackoverflow.com/questions/1960509';
$domain = parse_url($url);

if (is_array($domain) === true)
{
    if (array_key_exists('host', $domain) === true)
    {
        $domain = $domain['host'];
    }

    else
    {
        $domain = 'N/A';
    }
}

else
{
    $domain = 'N/A';
}

Довольно скучно, не правда ли? Вот еще один подход с использованием функции Value():

$url = 'https://stackoverflow.com/questions/1960509';
$domain = Value(parse_url($url), 'host', 'N/A');

В качестве дополнительного примера возьмем функцию RealIP() для теста:

$ip = Value($_SERVER, 'HTTP_CLIENT_IP', Value($_SERVER, 'HTTP_X_FORWARDED_FOR', Value($_SERVER, 'REMOTE_ADDR')));

Neat, huh? ;)

Я не уверен, какое у вас определение читабельности, но правильное использование пустой(), isset() и блоков try/throw/catch, очень важно для всего процесса. Если ваша E_NOTICE идет от $_GET или $_POST, то они должны быть проверены с помощью empty() вместе со всеми остальными проверками безопасности, которые должны пройти эти данные. Если она поступает из внешних каналов или библиотек, то ее следует обернуть в try/catch. Если они поступают из базы данных, то следует проверить $db_num_rows() или его эквивалент. Если они исходят из внутренних переменных, то их следует правильно инициализировать. Часто такие уведомления приходят от присваивания новой переменной возврату функции, которая возвращает FALSE при неудаче, они должны быть обернуты в тест, который в случае неудачи может либо присвоить переменной приемлемое значение по умолчанию, с которым может справиться код, либо бросить исключение, с которым может справиться код. Эти вещи делают код длиннее, добавляют дополнительные блоки и добавляют дополнительные тесты, но я не согласен с вами в том, что я думаю, что они определенно добавляют дополнительное значение

программное обеспечение волшебным образом не запускается по Божьей милости, если вы ожидаете чего-то, чего вам не хватает, вы должны правильно с этим справиться. если вы игнорируете это, вы, вероятно, создаете дыры в безопасности в ваших приложениях. на статических языках доступ к неопределенной переменной просто невозможен, это не просто скомпилирует или обрушит ваше приложение, если оно нулевое. более того, это делает ваше приложение недостижимым, и вы сойдете с ума, когда случаются неожиданные вещи. строгость языка является обязательным требованием, а php, по замыслу, ошибается во многих аспектах. это сделает вас плохим программистом, если вы не знаете об этом.