使用PHP array_keys和array_diff函数来验证JSON的字段是否可以提高性能？

Question

我正在开发一些API方法，需要认真验证输入数据和性能（因为将有数百个API客户端，其中有数千条记录被查询和更新）

作为示例，一些代码来查看如何使用array_diff和array_key函数来验证来自JSON（API客户端在HTTP请求主体中发送的）的解码对象的有效字段：

// Obtener campos
$humano = file_get_contents('php://input');
$campos = json_decode($humano, true);
if (!is_array($campos))
{
    throw new ExcepcionApi(400, 'ERR_C_HUM_CREAR_001',
        'Petición inválida al tratar de crear un nuevo cliente ',
        'El campo POST "cliente" no contiene JSON válido, para '
        . 'que pueda ser registrado el cliente se necesita '
        . 'que el objeto esté en la raíz del documento JSON.');
}

// Definir campos permitidos y requeridos
$campos_permitidos = [
    'id', 'cuenta_id', 'nombre', 'apellidos', 'sexo',
    'codigo_postal', 'email', 'telefono', 'celular',
    'direccion', 'ciudad', 'empresa', 'fecha_creacion', 'fecha_modificacion',
];
$campos_requeridos = [
    'nombre', 'apellidos', 'email',
];
$campos_recibidos = array_keys($campos);

// Verificar que sólo se definan campos permitidos
$campos_ilegales = array_diff($campos_recibidos, $campos_permitidos);
if (!empty($campos_ilegales))
{
    throw new ExcepcionApi(400, 'ERR_C_HUM_CREAR_002',
        'Petición inválida al tratar de crear un nuevo cliente ',
        'El campo POST "cliente" contiene JSON válido, pero '
        . 'los siguientes campos no pueden ser parte del objeto: '
        . implode(', ', $campos_ilegales) . '.');
}

// Verificar que cada campo requerido exista en $campos
$campos_faltantes = array_diff($campos_requeridos, $campos_recibidos);
if (!empty($campos_faltantes))
{
    throw new ExcepcionApi(400, 'ERR_C_HUM_CREAR_003',
        'Petición inválida al tratar de crear un nuevo cliente ',
        'El campo POST "cliente" contiene JSON válido, pero '
        . 'los siguientes campos hacen falta en el objeto: '
        . implode(', ', $campos_faltantes) . '.');
}
foreach ($campos_requeridos as $requerido)
{
    if (strlen($campos[$requerido]) === 0)
    {
        throw new ExcepcionApi(400, 'ERR_C_HUM_CREAR_004',
            'Petición inválida al tratar de crear un nuevo cliente ',
            'El campo POST "cliente" contiene JSON válido, pero '
            . "el campo requerido '$requerido' tiene un valor vacío. "
            . 'Los siguientes campos son requeridos: '
            . implode(', ', $campos_requeridos) . '.');
    }
}

例如，在数据库中创建行之前验证输入的先前代码将接受此JSON：

{
    "nombre":"Juan",
    "apellidos":"Castellon",
    "sexo":null,
    "codigo_postal":"13061",
    "email":"[email protected]",
    "telefono":"8877994",
    "celular":null,
    "direccion":null,
    "ciudad":"Managua",
    "empresa":"EL UNIVERSO INC."
}

这不会被接受（因为缺少必填字段）：

{
    "nombre":"Juan",
    "apellidos":"Castellon"
}

[这将不被接受（因为具有不存在的字段）：

{
    "nombre":"Juan",
    "apellidos":"Castellon"
}

从性能的角度来看，是否正确使用array_diff和array_key？

Answer 1

由于您的JSON返回对象，我建议您使用property_exists（）函数来确定该对象是否具有特定属性（用您的术语表示的字段。）>

您将必须保留一组有效或必填字段，例如以下内容。

<?php
$required = ('nombre', 'apellidos');

foreach($required_fields as $required) {
    if(property_exists($campos, $required) {
        // the field exists, do what you want
    } else {
       // the field does not exist throw exception
       throw new Exception('Whoops the field '.$required.' does not exist in the response from the server.';
    }

当然，使用一个函数调用与两个函数调用会更好地提高性能。