PHP 中 OR 运算符逻辑误用的典型陷阱与正确写法

本文详解 php 中 ||(or)运算符在权限校验等场景中因逻辑表达式设计不当导致条件始终成立或失效的问题,重点剖析德·摩根定律的应用与布尔逻辑重构方法。 本文详解 php 中 ||(or)运算符在权限校验等场景中因逻辑表达式设计不当导致条件始终成立或失效的问题,重点剖析德·摩根定律的应用与布尔逻辑重构方法。在 PHP 开发中,使用逻辑运算符进行访问控制(如管理员权限校验)是常见需求,但一个看似简单的 ||(OR)误用,往往引发严重的逻辑漏洞。例如以下代码:if (_SESSION\['user_id'\] != 4 \|\| _SESSION'rol' != 1) { exit('Access denied');} else { // 允许执行敏感操作}这段代码本意是:仅当用户 ID 为 4 且角色为 1 时才放行,但实际效果却完全相反------它几乎总为 true,导致绝大多数请求被错误拦截。? 问题根源:布尔逻辑理解偏差|| 是"或"运算符,只要任一操作数为 true,整个表达式即为 true。我们来逐情况分析原条件 _SESSION\['user_id'\] != 4 \|\| _SESSION'rol' != 1:user_idroluser_id ≠ 4rol ≠ 1整体结果(OR)实际含义41falsefalsefalse? 放行(符合预期)42falsetruetrue? 拒绝(但用户 ID 正确,仅角色不符)51truefalsetrue? 拒绝(但角色正确,仅 ID 不符)52truetruetrue? 拒绝可见:只有当两个条件同时不满足(即 user_id == 4 AND rol == 1)时,原表达式才为 false;其余所有组合均触发 exit。这违背了"ID 为 4 或角色为 1 即可通行"的业务意图(或更常见的是"必须同时满足"),属于典型的逻辑否定范围过宽。立即学习"PHP免费学习笔记(深入)"; 文心快码 文心快码(Comate)是百度推出的一款AI辅助编程工具

相关推荐
兵慌码乱8 小时前
面向桌面端的资产管理系统分层架构设计与核心模块实现
python·系统架构·sqlite·pyqt5·数据库设计·桌面应用开发·mvc架构
hboot10 小时前
AI工程师第三课 - 机器学习基础
python·scikit-learn·kaggle
顾林海14 小时前
Agent入门阶段-编程基础-Python:流程控制
python·agent·ai编程
呱呱复呱呱17 小时前
Django CBV 源码解读:一个请求是怎么找到你的 get() 方法的
python·django
Nturmoils18 小时前
订单列表慢查询,先看 WHERE、ORDER BY 和 LIMIT
数据库
曲幽1 天前
刚部署的 LibreTranslate 频频翻车?我掏出了 20 年前的 StarDict 词典,用 FastAPI 搭了个本地词典翻译 API
python·fastapi·web·translate·goldendict·libretranslate·stardict·pystardict
渣波1 天前
拒绝 SQL 焦虑!手把手带你用 NestJS + Prisma + DTO 写出“防弹”级后端代码
javascript·数据库·后端
荣码1 天前
用Streamlit给AI应用套个界面,10行代码出Web页面
java·python
兵慌码乱1 天前
基于Python+PyQt5+SQLite的药房管理系统实现:事务一致性与界面解耦全流程解析
python·sqlite·信号与槽·pyqt5·数据库设计·桌面应用开发·事务处理
金銀銅鐵1 天前
[Python] 体验用欧几里得算法计算最大公约数的过程
python·数学