C#/VB.NET 物件導向技巧研究(二)_靜態資料屬性、靜態方法/函數/建構子、公用工具類

-
靜態的觀念白話層面來看

無非就是不需要先實體化物件個體
直接透過該類去調用相應的資料屬性欄位、方法
並且具內存共享的機制

因此又有一種說法就是稱為類別層級的屬性、方法、函數....
甚至常講到的靜態類別(不需要實體化!!!!)




於Visual Studio中
View -> Object Browser選單去點選 mscorlib.dll 中的 System命名空間
就可以看到常用的Console , Math , Environment....etc都是用static修飾的類別

代表直接透過該類去直接呼叫相關方法而不用再實體化
這些就是俗稱的公用工具類





想想你是負責維護一套金融系統的工程師

當中想必一定會看到類似這種物件藍圖
負責處理儲蓄帳戶相關業務流程

每個用戶都要對應餘額
在一般情況下大家都有統一的利率

CODE
Main


 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

namespace MyOOP2
{
    class Program
    {
        static void Main(string[] args)
        {
            Console.WriteLine("static data ");
            SavingAccount s1 = new SavingAccount(50);
            SavingAccount s2 = new SavingAccount(100);
            Console.WriteLine("Interest Rate is: {0}" , SavingAccount.GetInterestRate());

            SavingAccount s3 = new SavingAccount(1000.75);
            Console.WriteLine("Interest Rate is: {0}", SavingAccount.GetInterestRate());


            Console.ReadKey();
        }
    }
}

SavingAccount Class


 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

namespace MyOOP2
{
    class SavingAccount
    {
        //實體層級(非靜態)資料
        public double curBalance;//餘額
        //類別層級(靜態)資料->同一類別之所有物件會共享內存
        //前提:所有儲蓄帳戶利率皆相同的情況
        public static double curInterestRate = 0.04;

        public SavingAccount(double balance)
        {
            curBalance = balance;
        }

        //獲得利率屬性之靜態方法
        public static double GetInterestRate()
        {
            return curInterestRate;
        }
        //設定利率屬性之靜態方法
        public static void SetInterestRate(double newRate)
        {
            curInterestRate = newRate;
        }

    }
}

因此不管之後又有多少人申辦新帳戶
利率都是固定不變而且是共享的(只要是這個類別所建立出來的實體)
因為於.NET 底層CLR內存分配時對於靜態資料不會重置
舉凡是靜態修飾內容內存分配僅進行一次


何時我們比較適合用static來修飾???

以此設計案例來看
如果你不將利率設為靜態
則每當有新用戶申辦時你都要再次重新設定依次利率
當有一萬個客戶時這將是一大災難
畢竟不會有人會喜歡重複調用SetInterestRate這麼多次



靜態建構子


在之前建構子單元介紹的相關概念
皆是屬於非靜態(物件層級)的建構子觀念

這裡我們來觀察看看
於剛剛的類別中所定義的實體層級的建構子去賦予值給靜態資料成員
會發生捨麼事情



每當實體化新物件則利率就會被刷新
因此SetInterestRate方法相當於無效了
也違背了起初設置為靜態的用意
會被多次分配重置內存!!!!!!

OK 所以我們只要確保不要在物件層級的建構子中做賦予靜態資料值的事情就好了??
但是若真的有靜態資料是需要在運行時獲得的情況呢??

比方一家銀行利率是變動的
需透過資料庫或者外部檔案進行讀取設置時
此時是不太能夠寫死的

此時我們仍然需要利用建構子於實體化時賦予
差異在於這裡需要用到靜態建構子
主要也是用static修飾


適合用在編譯初始化階段未知的靜態資料內容




這裡和剛剛差異在於你會發現輸出位於static 建構子的辨別訊息只出現一次
代表只會運行該部分一次

如此一來就能確保CLR於第一次調用對於靜態資料確實僅分配第一次內存
並不會隨之後的物件實體化而又在調用

總結:
一個類別中止渴定義一個靜態建構子(換言之，靜態建構子不允許overloading)
靜態建構子不允許再添加其餘訪問修飾字
無論實體化多少物件，靜態建構子只會運行一次
於執行物件實體化程式語句或首次訪問靜態成員之前都會先呼叫一次靜態建構子
(換言之，靜態建構子執行順序優先於任何物件層級建構子)

CODE

Main


 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

namespace MyOOP2
{
    class Program
    {
        static void Main(string[] args)
        {
            Console.WriteLine("static data ");
            SavingAccount s1 = new SavingAccount(50);
            Console.WriteLine("Interest Rate is: {0}", SavingAccount.GetInterestRate());
            SavingAccount.SetInterestRate(0.08);

            SavingAccount s2 = new SavingAccount(100);
            Console.WriteLine("Interest Rate is: {0}" , SavingAccount.GetInterestRate());
            Console.ReadKey();
        }
    }
}


SavingAccount


 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

namespace MyOOP2
{
    class SavingAccount
    {
        //物件層級(非靜態)資料
        public double curBalance;//餘額
        public static double curInterestRate;

        //物件層級建構子
        public SavingAccount(double balance)
        {
            Console.WriteLine("In object ctor");
            //curInterestRate = 0.04;  //Not Good 
            curBalance = balance;
        }

        static SavingAccount()
        {
            Console.WriteLine("In static ctor");
            curInterestRate = 0.04;
        }

        //獲得利率屬性之靜態方法
        public static double GetInterestRate()
        {
            return curInterestRate;
        }
        //設定利率屬性之靜態方法
        public static void SetInterestRate(double newRate)
        {
            curInterestRate = newRate;
        }

    }
}



靜態類(公用工具類)

靜態類會直接限定所有成員及方法都要用static修飾
更不能做任何new 實體化的動作

若於定義過程中忘記給予static修飾則會跳出不允許宣告物件實體層級的成員


如下是一個打印當前時間工具類的示範


CODE

TimeUtility


 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;

namespace MyOOP2
{
    static class TimeUtility
    {
        public static void PrintTime()
        {
            Console.WriteLine(DateTime.Now.ToShortTimeString());
        }

        public static void PrintDate()
        {
            Console.WriteLine(DateTime.Today.ToShortDateString());
        }

    }
}



留言

張貼留言

這個網誌中的熱門文章

經得起原始碼資安弱點掃描的程式設計習慣培養(五)_Missing HSTS Header

-
圖片
  接續前幾篇系列 經得起原始碼資安弱點掃描的程式設計習慣培養(一)_OWASP Top 10(十大網站安全風險)_學習寫更安全程式碼的網站推薦 經得起原始碼資安弱點掃描的程式設計習慣培養(二)_8.Insecure Deserialization ：不安全的反序列化漏洞ASP.NET處理方式 經得起原始碼資安弱點掃描的程式設計習慣培養(三)_7.Cross Site Scripting(XSS)_Stored XSS_Reflected XSS All Clients 經得起原始碼資安弱點掃描的程式設計習慣培養(四)_1.Injection注入攻擊_SQL Injection)_order by 語句正確參數化套入 最近又遇到被若安掃描到高風險要修正的程式碼啦.... 一看這還真是搞不懂該怎麼修呢 HSTS(HTTP Strict Transport Security)  主要是一份國際標準規格 (RFC 6797) 的網際網路瀏覽安全機制， 用於宣告瀏覽器與伺服器之間通訊方式必須強制採用 TLS/SSL 加密通道。 只要從伺服器端送出一個 Strict-Transport-Security 標頭 (Header) 給瀏覽器，即可告知瀏覽器於未來的某段時間內一律使用 SSL 來和該網站連接 (設定可涵蓋所有子域名網站)， 一旦發生憑證失效情況，使用者將無法再瀏覽該網站，如此一來便可大幅減少中間人攻擊的問題發生。 再更白話一點 HSTS Header 就是負責將 http 強制轉為 https CheckMarx掃碼報告給的說明 ============================================================ 風險: 如果web config沒有設置HSTS表頭、"max-age"(有效期)不足一年， 或沒有設定"includeSubDomains"(包含所有子網域)，可能會使用戶容易遭受中間人攻擊。 發生原因: 許多使用者只要在瀏覽器的網址列輸入網域名稱(Domain Name)即可瀏覽網站， 並沒有輸入協定(Protocol)的名稱。 瀏覽器會自動假設使用者使用的是HTTP協定而不是有加密機制的HTTPS協定。 在第一次發出前往特定網站的請求時，攻擊者可以執行中間人攻擊並將用戶轉址到
閱讀完整內容

經得起原始碼資安弱點掃描的程式設計習慣培養(三)_7.Cross Site Scripting(XSS)_Stored XSS_Reflected XSS All Clients

-
圖片
  近期新加入的功能code剛好也被CheckMarx掃出高風險部分的程式碼漏洞 我也踏到這個Issue啦 Cross Site Scripting(XSS)  第一種.Stored XSS 高風險 CheckMarx掃碼報告給的說明[Stored XSS] ============================================================ 風險: 攻擊者可以利用合法存取應用程式提交資料到資料庫。 當另一個使用者隨後存取該資料，網頁可能會被改寫且惡意腳本可能會被啟動。 發生原因: 從資料庫中的資料建立網頁。資料直接嵌入至HTML的頁面，利用瀏覽器顯示。 資料可能源自於其他使用者的輸入。 如果資料包含HTML片段或Javascript，使用者無法分辨是否為預期的頁面。 該漏洞主因為未先對嵌入資料庫中的資料進行編碼(Encode) 來預防瀏覽器將其當為HTML的格式而非純文字。 如何避免: 1.驗證所有資料，無論其來源為何。驗證應基於白名單：僅接受預定結構的資訊，而不是拒絕不良的樣式(Patterns)。  應確認：  ● 資料型態  ● 大小  ● 範圍  ● 格式  ● 期望值  2. 驗證無法取代編碼. 輸出嵌入之前，不論其來源， 將所有動態資料進行編碼. 編碼方式應該是上下文相關的. 例如: ● HTML內容使用HTML的編碼方式  ● HTML編碼特性是將資料輸出到特性的值 ● JavaScript的編碼方式為伺服器產生的Javascript  3.考慮使用ESAPI的編碼庫，或它的內置功能。對於舊版的ASP.NET，請考慮使用AntiXSS.  4.在HTTP類型對應的表頭， 明確定義整個頁面的字元編碼.  5. 設置 httpOnly 標誌於會期資訊，以防止利用XSS來竊取資訊. ============================================================ 這裡報告描述是指我對傳進來字串參數直接拋給DAL處裡的類別執行查詢 這裡缺乏對輸入進來的字串參數做一些查檢判斷 也建議在帶入時對參數也做一些html encode處理 這裡用AntiXSS來Encode 第二種.Reflected XSS All Clients 高風險 CheckMarx掃碼報告給的說明[Reflecte
閱讀完整內容

(2021年度)駕訓學科筆試準備題庫歸納分析_法規是非題

-
圖片
  若是出現 「必須」、「必需」、「...必...」、「應由」、「應先」、「應...」 則很高機率是圈 是非通常只要是如下字眼 「不必」+動詞 、「不需」「不須」、「可不」、「可以不」、「可立即」 有出現或符合的都選叉 (X)1.違規記點又不登記在駕照上，所以可以 不必理會 而任意違反交通規則。 (X)2.發生重大交通事故，為迅速恢復交通，清除現場，可 不必等待 肇事處理機關之指示，即可進行。 (X)3.道路駕駛練習，行車前 不必實施 車輛安全檢查，因為那是駕駛教練的工作。 (X)4.開車前， 不必檢查 機件安全，但在行駛中要隨時注意儀錶功能顯示，確保行車安全。 (X)5.煞車油若經常低於"MIN"線，只要添加即可， 不必到修理廠檢修 。 (X)6.冷卻系統只要副水箱在滿水位，主水箱 不必檢查 也不會有問題。 (X)7.引擎冷卻水內含有防凍液或防銹劑，可 不必更換 。 (X)8.儀錶板上的「燃油油量錶」之指針高度，已經降低至「E」點，橘色的「低油料警示燈」點亮時， 不必急著加油 ，到達目的地後再行補充燃油即可。 (X)9.有安全氣囊裝備的汽車， 不必繫 安全帶。 (X)10.煞車時有異音，是正常的情況， 不必檢修 。 (X)11.汽車定期檢驗 不必檢驗 車輛故障標誌，所以隨車不一定要帶車輛故障標誌。 (X)12.開車時 不必理會 義交之指揮，一切以號誌為主。 (X)13.汽車經過隧道，因隧道內燈光明亮視線良好，為省電可 不必開亮 頭燈。 (X)14.駕駛人只求技術優良，對遵守交通規則 不必太重視 。 (X)15.在開車前， 不必檢查 機件，以免耽誤行車時間。 (X)16.遇幼童專用車、校車、身心障礙者用特製車或教練車， 不必禮讓 。 (X)17.行車 不必攜帶 隨車工具。 (X)18.行車起駛前進， 不必顯示 方向燈。 (X)19.汽車通過鐵路平交道，前後兩車間， 不必保持 距離。 (X)20.夜間將車輛停放在無燈光設備及照明不清之道路時，亦 不必顯示 停車燈光或反光標識。 (X)21.在夜間或有霧靄、雨雪、風沙及晝晦時，把車輛停在路旁， 不必顯示 停車燈光或反光標識。 (X)22.汽車駕駛人，僅需具有優良駕駛技術， 不需 具備急救的常識和技能。 (X)23.汽車車身、引擎、底盤、電系等重要設備變更或調換時， 不需 向公路主管機關申請臨時檢驗。
閱讀完整內容