智能合约 -- 安全考量

安全常量

1.重入攻击: 预防重入,最简单就是现将合约里的账户置0，然后再向账户地址发送以太币。

**2.gas的限制和循环:**区块消耗的gas和拥有的gas不成正比。

合约创建：当您部署一个新的合约时，将消耗一定数量的 Gas。Gas 的数量取决于合约的字节码大小和构造函数的复杂性。
数据存储和读取：对状态变量进行写操作（即存储）或读操作（即获取）都会消耗 Gas。写操作的消耗量通常比读操作更高，因为它涉及到更新状态。
函数调用：当您调用合约中的函数时，将消耗 Gas。消耗量取决于函数的复杂性、参数的数量和大小，以及函数内部的计算操作。
控制结构：包括条件语句（如 if、else、switch）、循环语句（如 for、while）和异常处理（如 try/catch）。这些结构中的每个执行路径都会消耗 Gas。
数组和映射操作：对数组和映射进行添加、删除、修改和访问等操作都会消耗 Gas。具体消耗量取决于操作涉及的元素数量和复杂性。
加密操作：加密和解密操作，如哈希函数、签名函数和加密函数，通常会消耗大量的 Gas。
外部调用：与其他合约进行交互，包括消息发送、合约调用和委托调用等操作，都会消耗 Gas。
合约自毁：当您在合约中调用 selfdestruct 函数来销毁合约时，也会消耗一定数量的 Gas。

3. 发送接受以太币：

调用栈深度：不能超过1024.
授权代理 :

6.solidit中mapping 是无法删除，只能通过

1.将元素设置为默认值

2.就是在元素设置默认值的同时，同时一个另一个map标记删除。

javascript 复制代码

mapping(uint => bool) public isDeleted; 
mapping(uint => uint) public myMapping; 
function deleteFromMapping(uint _key) public {
     delete myMapping[_key];    // 删除键值对, 就是将mapping[key] 的值设置为默认值
     isDeleted[_key] = true;    // 标记已删除
 }

7.限制访问: 权限修饰符之类的

智能合约 -- 安全考量

相关概念

安全常量