PHP - 公開された可視性は安全性が低いですか？

Question

私はかつて教師にプライベートか保護されているかのようにプロパティーの可視性をいつも使用していたのかと疑問を呈しました。彼女は私に、これを公開するよりも安全だと答えましたが、私は本当にこの答えに自信がありません。だから、最終的なユーザーが私のクラスを操作する方法を持たないことを保証しても、パブリックプロパティは実際にプロパティに対して安全性が低いのですか？どうして ？

Answer 1

パブリックプロパティ自身でより安全か安全でないではありませんを参照してください。しかし、多くの公共財産を所有すると、間接的に安全性の低いアプリケーションにつながる可能性があります。

多くのパブリックプロパティを持つクラスは、自分のメソッドではなくコードの他の部分でこれらのプロパティを操作できるため、推論が難しくなります。このようにして、アプリケーション全体のセキュリティを管理することが難しくなります。

他の言葉では：公共の財産は、より大きなattack surfaceにつながる可能性があります。

Answer 2

いいえ、絶対的なごみです。それはもはや安全です。

ユーザーが望んでいた場合、彼らはオブジェクトの上に保護/プライベートプロパティにアクセスすることができます

class Car { 
    protected $engine = 'V8'; 
} 

$reflector = new ReflectionClass('Car'); 
$engineProperty = $reflector->getProperty('engine'); 
$engineProperty->setAccessible(true); 

$maserati = new Car; 
echo $engineProperty->getValue($maserati); // echoes "V8" 
$engineProperty->setValue($maserati, 'I4'); 
echo $engineProperty->getValue($maserati); // echoes "I4" 

だから、明らかに、何のセキュリティ上の利点はありません。

利点は、クラスが相互作用するために設計された関数とプロパティをマークすることでエンドユーザーの役に立ちます。彼らが望むならば、開発者はクラスの内部を完全に変更することができますが、それを呼び出すコードは変更する必要はありません。彼らが本当にしたい場合は、クラスのユーザーはそれについてはうんざりすることができますが、それは動作しない場合、彼らの問題です！

Answer 3

これはセキュリティとは関係ありません。 カプセル化は、あなた/あなたの先生が探している単語かもしれません。

は、他の回答が指摘したようにWhat is encapsulation? How does it actually hide data?

Answer 4

継承は、カプセル化の影響を受ける別の領域です。

子クラスを持つ基本クラスを拡張することによって、新しい機能がアプリケーションに追加されることがよくあります。ソフトウェアプロジェクトで作業するために雇われた新しい開発者は、通常、他の開発者が作成したクラスのパブリックメソッドを使用します。

方法は、それが私の知る限りでは、将来の開発者