php - 可以安全覆盖超全局 $_SESSION 吗？

Question

用专门的 session 对象覆盖超全局 $_SESSION 是否安全？

class SessionObject implements ArrayAccess { ... }

...

// Session data has just been deserialised from store.
$_SESSION = new SessionObject( $session_data );

...

// Using session object...
$_SESSION['key'] = 27;
$x = $_SESSION->get_data('key2', 'default-value');

Answer 1

虽然这可能有效，但我认为这不是明智的行为。在我看来，最小惊奇原则既适用于编程，也适用于用户界面设计。如果您在脚本中覆盖了 $_SESSION 的默认行为，这会让将来必须处理您的代码的程序员感到困惑。

我认为以这种方式滥用 $_SESSION 的超全局特性是一种 hack，也是一种令人不快的 hack。

在我看来，更好的方法是编写一个带有静态方法的类来获取和设置您的数据:

class Session {
    public function get($key, $defaultValue = null) {
        // do some code to get the value for $key, and return $defaultValue if there is none
    }

    public function set($key, $value) {
        // do some code to set $key
    }
}

然后您可以使用 Session::get('someKey') 或 Session::get('someKey', 'default') 和 访问它Session::set('someKey', 'someValue').

由于类本质上是全局的，因此您可以从代码中的任何位置访问它。这并不令人惊讶，并且会减少后续的困惑。

如果出于某些设计原因确实想使用对象方法，最好实现单例模式。