是否有必要验证进入结果类的数据？

Question

在我的库中，我有一个执行某些处理的类，并且此 process() 方法的返回是一个 Result 类。

例如，

class Result {
    protected $data1;
    protected $data2;
    public function __construct($data1, $data2) {
        $this->data1 = $data1;
        $this->data2 = $data2;
    }
    // Some getters that use $data1 and $data2
}

这个 Result 类有一些 getter，用于处理 $data1 和 $data2 的返回值。

现在，要使这些 getter 工作，$data1 和 $data2 需要具有某种格式，例如字符串、多维数组等。

我的处理类将始终正确实例化 Result，但是我是否仍然应该验证进入 Result 的数据？

如果注入无效数据并运行特定方法，那么就会出现 PHP 错误，这显然是不好的。但只有当有人用错误的数据物理实例化 Result 类时，才会发生这种情况。

我只是不想添加验证，因此当我不认为实际上需要它时会增加更多的开销。

想法？

Answer 1

您相信数据来源吗？如果是这样，那么不必担心验证。

另一方面，如果这些数据来自不受信任的来源（一个主要示例：用户从网页提供的数据），那么是的，您绝对应该验证输入。

Answer 2

在我看来，理论上你应该这样做。如果这是在课堂上向您提出的问题，那么答案应该是肯定的，您永远不知道会发生哪些极端情况，或者其他人可能必须维护您创建的应用程序，并且可能会破坏该应用程序。

然而，在实践中，您的客户和雇主宁愿看到工作软件，而不是（至少对他们来说）大量从未真正执行任何操作的代码行。我会把它写在我的待办事项清单上，然后做一些更优先的事情。