Quelles fonctionnalités linguistiques sont considérées comme nuisibles? [fermé]

Veuillez expliquer pourquoi et répertorier les langues dans lesquelles la (mauvaise) fonctionnalité est implémentée.

Publiez ce que vous considérez comme une fonctionnalité nuisible, pas ce que vous n'aimez pas.

Enregistrer Globals en PHP

Informations: http://php.net/manual/en/security.globals.php

Il s'agit de loin de la pire fonctionnalité jamais mise en œuvre pour des raisons de lisibilité et de sécurité. Fondamentalement, tous les paramètres GET reçus sont transformés en variables.

Par exemple avec cette URL: /index.php?value=foobar

Vous pouvez effectuer les opérations suivantes:

<?php
echo $value; // return foobar
?>

Lorsque vous lisez du code, il est très déroutant de savoir d'où vient la variable.

De plus, si la fonction est utilisée à mauvais escient, elle peut entraîner un trou de sécurité. Voici un exemple de code de php.net qui montre comment il peut être mal utilisé:

<?php
// define $authorized = true only if user is authenticated
if (authenticated_user()) {
    $authorized = true;
}

// Because we didn't first initialize $authorized as false, this might be
// defined through register_globals, like from GET auth.php?authorized=1
// So, anyone can be seen as authenticated!
if ($authorized) {
    include "/highly/sensitive/data.php";
}
?>

Autoriser Null par défaut, l'erreur "trillion" * dollar. Désolé Tony Hoare. Presque toutes les langues disponibles sur la planète.

Tony Hoare explique

* J'ai ajusté l'expression inventée par Tony Hoare pour refléter la perte réelle de ces jours :-)

MACROS C et C ++. Si jamais je dois voir une autre erreur du compilateur à cause de quelqu'un qui choisit un nom de fonction standard pour sa macro qui fout mon code, je vais crier. Voyons le dernier coupable:

#define vector(int) new VARIANT[int];

Aaarg! Qu'avez-vous fait avec mon vecteur STL!?

Fallthrough par défaut dans les instructions de commutateur C et C ++.

Les conversions de types implicites lorsque les types en cours de conversion entre n'ont aucune relation évidente. Par exemple, convertir un aléatoire non numérique stringen un int, comme en PHP.

goto : bien qu'ok dans de rares cas, il est plus souvent mal utilisé et conduit à des programmes difficiles à lire.

AUCUN

Le simple fait qu'une fonctionnalité soit fréquemment utilisée à mauvais escient ne la rend pas nuisible.

À mon humble avis, l'ensemble "est considéré comme nuisible" est la Reductio ad Hitlerum des discussions sur les langages de programmation.

La plupart, sinon la totalité, des fonctionnalités "nuisibles" ont, ou avaient à l'origine, un cas d'utilisation très valide ou sont tout simplement des méthodes de commodité en premier lieu. Il appartient aux développeurs de comprendre les avantages et les inconvénients et de coder en conséquence.

Si vos questions étaient censées être quelque chose du genre "quelles sont les caractéristiques du langage qui ont des pièges communs ou des effets secondaires malheureux", ma réponse serait différente.

[modifier] Pour être clair: je ne parle pas de l'utilisation continue de méthodes obsolètes. Si les développeurs déprécient / suppriment une fonctionnalité, vous devez utiliser le remplacement. Je fais référence au concept selon lequel une partie actuelle du langage est considérée comme nuisible parce que certains n'aiment pas ce qu'elle encourage ou le compromis impliqué dans son utilisation dont beaucoup de gens discutent.

L'autovivification (ou une autre fonctionnalité bind-variable-on- (assign | use)) est la fonctionnalité que j'ai trouvée pour me donner le plus de bugs.

PLEASEen INTERCAL. Ne l'utilisez pas assez, il se plaint. Utilisez-le trop, se plaint-il.

Bien que certaines personnes soient en désaccord avec l'homme ou diverses choses qu'il dit, beaucoup de JavaScript de Douglas Crockford : The Good Parts est fondamentalement cette question appliquée à JS. Parmi les plaintes de Crockford:

• Portée globale par défaut pour tout (DC montre comment utiliser la fonction / les objets en tant qu'espaces de noms et délimiteurs de portée pour résoudre ce problème.)

• Des déclarations comme with, dont le comportement d'échec est de définir des choses à l'espace de noms global. (Gah! C'est comme la devise JS est que si vous échouez, échouez aussi fort que possible !)

• Comportement inattendu avec l' ==opérateur, qui vous oblige essentiellement à toujours utiliser l' ===opérateur.

• Insertion de point-virgule.

Vraiment beaucoup de JS devraient être considérés comme nuisibles, peut-être même tout le langage, mais les bonnes parties sont tellement bonnes qu'elles compensent en quelque sorte (au moins pour moi.)

"Échec en mode silencieux" dans Flash Player comme comportement par défaut

Ok, ce n'est pas vraiment une caractéristique de la langue elle-même, mais elle est toujours assez proche.

Soudain, votre application Flash / Flex cesse de fonctionner et personne ne peut vous donner la moindre indication de ce qui s'est passé. Pas de message d'erreur, pas de trace de pile, rien. C'est juste que soudainement, la transition d'écran ne se produit pas (ou se produit de manière complètement incorrecte), ou les boutons ne réagissent plus aux clics, ou les zones de liste déroulante sont vides au lieu d'être remplies avec certaines entrées.

Cette "fonctionnalité" à elle seule est responsable de plusieurs rapports de haussement d'épaules et de tout un tas de cheveux gris que j'ai reçus. -.- Bien qu'il ne soit pas souhaitable de faire apparaître un message crypté dans le visage de l'utilisateur, cela peut au moins aider le développeur à résoudre le problème.

Mais Flash Player vous laisse traîner dans le noir, en vous basant sur la description de l'utilisateur (alors que le problème peut en fait provenir d'un emplacement complètement différent dans le code qui n'a rien à voir avec ce que l'utilisateur faisait). Ce n'est que si vous utilisez le lecteur de débogage que vous obtenez réellement la fenêtre contextuelle avec un message d'erreur et une trace de pile.

Cependant, il peut être très intéressant de regarder des films Flash intégrés sur certains sites d'actualités et d'obtenir des messages répétés sur les références Null du SWF du lecteur intégré utilisé. :RÉ

En C / C ++: que les affectations sont également des expressions COMBINÉES AVEC les opérateurs d'affectation = et de comparaison == très similaires. Ce n'est pas une fonctionnalité nuisible en soi, mais c'est un moyen d'introduire facilement (parfois subtilement) des bogues en tapant accidentellement l'opérateur.

int i = 10;

someCode();

if(i = 5)
{
    /* We don't want this block to be executed, but it is */
    moreCode();
}

Modificateurs d'accès en Java avec package langage privé par défaut et convention de programmation privée par défaut.

Remplacement des variables non définies par une chaîne vide dans la coquille sans aucun avertissement: rm -rf $nosuchvar/*.

La possibilité de tourner dans le sens antihoraire dans LOGO. Wtf, permet de simplement tourner les 360 - xdegrés dans le sens horaire .

Arrêt du fil d'un autre fil

En Java et dans d'autres langages, vous pouvez arrêter arbitrairement un thread d'un autre sans donner le temps au thread que vous avez arrêté de se terminer correctement. Cette capacité a été dépréciée compte tenu de l'énorme quantité de problèmes qu'elle pourrait entraîner dans presque toutes les situations.

Variables variables en PHP

Juste parce que tu $canne veux pas dire$$should

La Withdéclaration de Delphi vient à l'esprit, bien qu'il y ait des cas où elle est utile.

Tableaux dans AWK à partir de l'index 1 !

En Perl, le contexte scalaire par rapport au contexte de liste peut être délicat. Il y a de bons points qui rendent certaines opérations pratiques, mais parfois vous rencontrez quelque chose de terrible, comme changer complètement la signification d'un opérateur (potentiellement à une distance significative dans le code).

sub foo { (1..5) }
my @list = foo();           # (1,2,3,4,5)
my $length = scalar @list;  # 5. the length of the list.
my $length2 = scalar foo(); # '' (the empty string. because it's false)

Ce n'est pas juste.

(Cela découle d'essayer de créer quelque chose qui agit un peu comme l'opérateur de plage régulière, vous pouvez donc dire quelque chose dans une boucle comme next if /start_regex/ .. /end_regex/).

Syntaxe d'importation relative de Python 2.x. Supposons que j'ai un package x.pluginsqui ajoute la prise en charge de diverses autres bibliothèques pour x. Et supposons que j'ai un sqlalchemymodule x.pluginspour pouvoir ajouter le support sqlalchemy à x. Que pensez-vous qu'il se passera si j'ajoute la ligne suivante à sqlalchemy.py?

import sqlalchemy

La réponse est que le module essaiera de s'importer. Ce que fait cette syntaxe, c'est essentiellement l'impossibilité d'importer le package sqlalchemy global réel. Python 2.5 a ajouté un moyen de spécifier qu'il s'agit d'une importation relative:

from . import sqlalchemy

... mais ce n'est qu'en Python 3 que la première syntaxe a été supprimée (bien qu'elle puisse être désactivée en Python 2.6+ avec from __future__ import absolute_import).

sun.misc.unsafe est mon préféré de tous les temps; la collection de "nous en avions besoin pour implémenter les choses, mais vraiment, vraiment ne pensez pas que vous devriez l'utiliser."

Blocs communs FORTRAN. Si vous avez fait une simple erreur, une partie d'une application pourrait encombrer les globaux d'une autre partie.

FORTRAN a affecté l'instruction goto / COBOL alter instruction. Code auto-modifiant. Danger, avertissement, voler des monstres spaghetti !!

Orientation objet (de tous les langages typés statiquement). Je parie que cette fonctionnalité a coûté et continuera de coûter beaucoup plus cher que les pointeurs nuls. L'orientation des objets n'est bonne que dans un langage dynamique de transmission de messages . Donc, il devrait également être supprimé des langages dynamiques comme Python (car il n'utilise pas le passage de message mais l'appel de sous-programme conventionnel).

magic_quotesen PHP .

Les développeurs inexpérimentés comptent soit sur son activation et supposent donc que toutes les entrées utilisateur sont échappées pour être utilisées dans une requête SQL, soit sur la désactivation et échappent donc toujours à leur entrée.

En supposant qu'il est activé, puis en exécutant le code sur un système où il ne l'est pas, il ouvre de larges trous d'injection SQL béants.

En supposant qu'il est désactivé et qu'il ne l'est pas, cela entraînera le stockage de barres obliques inverses dans la base de données, provoquant des chaînes laides / incorrectes.

Il n'y a également aucun moyen extrêmement simple de gérer les deux cas - vous devez vérifier s'il est activé à l'aide de get_magic_quotes_gpc()puis appliquer stripslashes()sur toutes les valeurs dans les $_*tableaux - car array_mapn'est pas récursif, vous avez besoin d'une fonction personnalisée pour cela.

Fonction de langage qui permet aux programmeurs d'écrire du code non commenté ou sans commentaire.

sortir un peu sur un membre ici - fonctions vides. une fonction fait toujours quelque chose, elle doit donc renvoyer le résultat ou un autre élément d'information concernant son succès ou son échec.

POKE en BASIC ...

Je devrais dire la collecte des ordures. Il n'élimine pas la nécessité de penser à la gestion de la mémoire, mais il élimine la perception de la nécessité de penser à la gestion de la mémoire, ce qui élimine trop souvent la pensée réelle, et ensuite vous obtenez d'énormes porcs de ressources et vous ne savez pas pourquoi. Surtout quand le comportement des GC générationnels modernes peut être décrit sans trop d'hyperbole comme «une grosse fuite de mémoire par conception» de toute façon.

C, et certainement C ++: arithmétique du pointeur. Permettre aux gens de convertir des entiers en adresses de mémoire pose problème.

Et peut-être même un accès brut aux pointeurs?

En C ++, vous avez des références qui rendent les pointeurs presque complètement inutiles. Pour les autres cas, les pointeurs intelligents devraient être considérés comme obligatoires.

Java prouve également que vous pouvez créer un langage de programmation qui utilise des pointeurs sans permettre aux utilisateurs d'accéder à la valeur du pointeur elle-même.

A part null... mais c'est une autre histoire.