Solidity 小白教程:11. 构造函数和修饰器

Solidity 小白教程:11. 构造函数和修饰器

这一讲,我们将用合约权限控制(Ownable )的例子介绍solidity 语言中构造函数(constructor )和独有的修饰器(modifier)。

构造函数

构造函数(constructor )是一种特殊的函数,每个合约可以定义一个,并在部署合约的时候自动运行一次。它可以用来初始化合约的一些参数,例如初始化合约的owner地址:

solidity 复制代码
address owner; // 定义owner变量

   // 构造函数
   constructor() {
      owner = msg.sender; // 在部署合约的时候,将owner设置为部署者的地址
   }

注意 ⚠️:构造函数在不同的 solidity 版本中的语法并不一致,在 Solidity 0.4.22 之前,构造函数不使用 constructor 而是使用与合约名同名的函数作为构造函数而使用,由于这种旧写法容易使开发者在书写时发生疏漏(例如合约名叫 Parents ,构造函数名写成 parents ),使得构造函数变成普通函数,引发漏洞,所以 0.4.22 版本及之后,采用了全新的 constructor 写法。

构造函数的旧写法代码示例:

solidity 复制代码
pragma solidity =0.4.21;
contract Parents {
    // 与合约名Parents同名的函数就是构造函数
    function Parents () public {
    }
}

修饰器

修饰器(modifier )是solidity 特有的语法,类似于面向对象编程中的decorator ,声明函数拥有的特性,并减少代码冗余。它就像钢铁侠的智能盔甲,穿上它的函数会带有某些特定的行为。modifier 的主要使用场景是运行函数前的检查,例如地址,变量,余额等。

我们来定义一个叫做 onlyOwner 的 modifier:

solidity 复制代码
// 定义modifier
   modifier onlyOwner {
      require(msg.sender == owner); // 检查调用者是否为owner地址
      _; // 如果是的话,继续运行函数主体;否则报错并revert交易
   }

带有onlyOwner 修饰符的函数只能被owner地址调用,比如下面这个例子:

solidity 复制代码
function changeOwner(address _newOwner) external onlyOwner{
      owner = _newOwner; // 只有owner地址运行这个函数,并改变owner
   }

我们定义了一个changeOwner 函数,运行他可以改变合约的owner ,但是由于onlyOwner 修饰符的存在,只有原先的owner可以调用,别人调用就会报错。这也是最常用的控制智能合约权限的方法。

OppenZepplin 的 Ownable 标准实现:

OppenZepplin 是一个维护solidity 标准化代码库的组织,他的Ownable 标准实现如下: https://github.com/OpenZeppelin/openzeppelin-contracts/blob/master/contracts/access/Ownable.sol

Remix 演示示例

Owner.sol 为例。

  1. 在 Remix 上编译部署代码。
  2. 点击 owner 按钮查看当前 owner 变量。
  3. 以 owner 地址的用户身份,调用 changeOwner 函数,交易成功。
  4. 以非 owner 地址的用户身份,调用 changeOwner 函数,交易失败,因为 modifier onlyOwner 的检查语句不满足。

总结

这一讲,我们介绍了solidity 中的构造函数和修饰符,并举了一个控制合约权限的Ownable合约。

相关推荐
愚公搬代码43 分钟前
【愚公系列】《Web应用安全》010-Repeater模块的使用
前端·安全
qq_394308671 小时前
设备伤人多在检修时刻,设备安全目视化守住机械风险关口
安全·制造
Magic-ZYJ2 小时前
HarmonyOS Stage 模型实战:UIAbility 生命周期如何驱动页面安全状态
安全·华为·harmonyos·鸿蒙·移动端开发·独立开发者·心晴手记
Sagittarius_A*2 小时前
【好靶场】PHP反序列化入门练习
安全·php·web·反序列化
IT大白鼠3 小时前
Kubernetes Goat:云原生安全靶场实践指南
安全·云原生·kubernetes
zlinear数据采集卡3 小时前
数据采集卡从入门到精通(42):项目实战三——设备预测性维护系统,从布点到预警
开发语言·单片机·嵌入式硬件·安全·fpga开发
sbjdhjd3 小时前
CTF 技术复盘:从参数类型绕过到正则回溯 | Merry Christmas PHP CTF(gift.php & gift_plus.php)
安全·网络安全·云计算·php·ctf·红队·网络攻防
网络设计ensp3 小时前
商超网络设计
网络·学习·安全·智能路由器·ensp·华为网络设计
Chengbei1113 小时前
DSH渗透测试插件dsh-pentest全新升级!适配DeepSeek Harness,可视化探索链路,一键搭建轻量化AI渗透测试环境。
人工智能·web安全·网络安全·微信·小程序·系统安全·安全架构
Esaka_Forever13 小时前
Skills安全要点总结
安全·llm