Online PHP editor | perf for Zcrcj

<?php // @source https://refactoring.guru/ru/design-patterns/decorator/php/example#example-1 namespace RefactoringGuru\Decorator\RealWorld; /** * Интерфейс Компонента объявляет метод фильтрации, который должен быть * реализован всеми конкретными компонентами и декораторами. */ interface InputFormat { public function formatText(string $text): string; } /** * Конкретный Компонент является основным элементом декорирования. Он содержит * исходный текст как есть, без какой-либо фильтрации или форматирования. */ class TextInput implements InputFormat { public function formatText(string $text): string { return $text; } } /** * Базовый класс Декоратора не содержит реальной логики фильтрации или * форматирования. Его основная цель – реализовать базовую инфраструктуру * декорирования: поле для хранения обёрнутого компонента или другого декоратора * и базовый метод форматирования, который делегирует работу обёрнутому объекту. * Реальная работа по форматированию выполняется подклассами. */ class TextFormat implements InputFormat { /** * @var InputFormat */ protected $inputFormat; public function __construct(InputFormat $inputFormat) { $this->inputFormat = $inputFormat; } /** * Декоратор делегирует всю работу обёрнутому компоненту. */ public function formatText(string $text): string { return $this->inputFormat->formatText($text); } } /** * Этот Конкретный Декоратор удаляет все теги HTML из данного текста. */ class PlainTextFilter extends TextFormat { public function formatText(string $text): string { $text = parent::formatText($text); return strip_tags($text); } } /** * Этот Конкретный Декоратор удаляет только опасные теги и атрибуты HTML, * которые могут привести к XSS-уязвимости. */ class DangerousHTMLTagsFilter extends TextFormat { private $dangerousTagPatterns = [ "|<script.*?>([\s\S]*)?</script>|i", // ... ]; private $dangerousAttributes = [ "onclick", "onkeypress", // ... ]; public function formatText(string $text): string { $text = parent::formatText($text); foreach ($this->dangerousTagPatterns as $pattern) { $text = preg_replace($pattern, '', $text); } foreach ($this->dangerousAttributes as $attribute) { $text = preg_replace_callback('|<(.*?)>|', function ($matches) use ($attribute) { $result = preg_replace("|$attribute=|i", '', $matches[1]); return "<" . $result . ">"; }, $text); } return $text; } } /** * Этот Конкретный Декоратор предоставляет элементарное преобразование Markdown * → HTML. */ class MarkdownFormat extends TextFormat { public function formatText(string $text): string { $text = parent::formatText($text); // Форматирование элементов блока. $chunks = preg_split('|\n\n|', $text); foreach ($chunks as &$chunk) { // Форматирование заголовков. if (preg_match('|^#+|', $chunk)) { $chunk = preg_replace_callback('|^(#+)(.*?)$|', function ($matches) { $h = strlen($matches[1]); return "<h$h>" . trim($matches[2]) . "</h$h>"; }, $chunk); } // Форматирование параграфов. else { $chunk = "<p>$chunk</p>"; } } $text = implode("\n\n", $chunks); // Форматирование встроенных элементов. $text = preg_replace("|__(.*?)__|", '<strong>$1</strong>', $text); $text = preg_replace("|\*\*(.*?)\*\*|", '<strong>$1</strong>', $text); $text = preg_replace("|_(.*?)_|", '<em>$1</em>', $text); $text = preg_replace("|\*(.*?)\*|", '<em>$1</em>', $text); return $text; } } ///////////////////////////////////////////////////////////////////////////////////////// /** * Клиентский код может быть частью реального веб-сайта, который отображает * создаваемый пользователями контент. Поскольку он работает с модулями * форматирования через интерфейс компонента, ему всё равно, получает ли он * простой объект компонента или обёрнутый. */ function displayCommentAsAWebsite(InputFormat $format, string $text) { // .. echo $format->formatText($text); // .. } /** * Модули форматирования пользовательского ввода очень удобны при работе с * контентом, создаваемым пользователями. Отображение такого контента «как есть» * может быть очень опасным, особенно когда его могут создавать анонимные * пользователи (например, комментарии). Ваш сайт не только рискует получить * массу спам-ссылок, но также может быть подвергнут XSS-атакам. */ $dangerousComment = <<<HERE Hello! Nice blog post! Please visit my <a href='http://www.iwillhackyou.com'>homepage</a>. <script src="http://www.iwillhackyou.com/script.js"> performXSSAttack(); </script> HERE; ///////////////////////////////////////////////////////////////////////////////////////// /** * Наивное отображение комментариев (небезопасное). */ $naiveInput = new TextInput(); echo "Website renders comments without filtering (unsafe):\n"; displayCommentAsAWebsite($naiveInput, $dangerousComment); echo "\n\n\n"; ///////////////////////////////////////////////////////////////////////////////////////// /** * Отфильтрованное отображение комментариев (безопасное). */ $filteredInput = new PlainTextFilter($naiveInput); echo "Website renders comments after stripping all tags (safe):\n"; displayCommentAsAWebsite($filteredInput, $dangerousComment); echo "\n\n\n"; ///////////////////////////////////////////////////////////////////////////////////////// /** * Декоратор позволяет складывать несколько входных форматов для получения * точного контроля над отображаемым содержимым. */ $dangerousForumPost = <<<HERE # Welcome This is my first post on this **gorgeous** forum. <script src="http://www.iwillhackyou.com/script.js"> performXSSAttack(); </script> HERE; /** * Наивное отображение сообщений (небезопасное, без форматирования). */ $naiveInput = new TextInput(); echo "Website renders a forum post without filtering and formatting (unsafe, ugly):\n"; displayCommentAsAWebsite($naiveInput, $dangerousForumPost); echo "\n\n\n"; /** * Форматтер Markdown + фильтрация опасных тегов (безопасно, красиво). */ $text = new TextInput(); $markdown = new MarkdownFormat($text); $filteredInput = new DangerousHTMLTagsFilter($markdown); //$filteredInput = new PlainTextFilter($filteredInput); echo "Website renders a forum post after translating markdown markup" . " and filtering some dangerous HTML tags and attributes (safe, pretty):\n"; displayCommentAsAWebsite($filteredInput, $dangerousForumPost); echo "\n\n\n"; /////////////////////////////////////////////////////////////////////////////////////////

Version	System time (s)	User time (s)	Memory (MiB)
8.3.6	0.008	0.008	18.39
8.3.5	0.010	0.006	18.45
8.3.4	0.004	0.018	20.38
8.3.3	0.007	0.010	19.08
8.3.2	0.008	0.000	24.18
8.3.1	0.005	0.003	24.66
8.3.0	0.003	0.005	26.16
8.2.18	0.010	0.010	25.92
8.2.17	0.013	0.010	19.33
8.2.16	0.009	0.006	22.96
8.2.15	0.003	0.005	25.66
8.2.14	0.004	0.004	24.66
8.2.13	0.008	0.000	26.16
8.2.12	0.008	0.000	19.61
8.2.11	0.000	0.010	21.12
8.2.10	0.011	0.000	18.09
8.2.9	0.000	0.008	18.47
8.2.8	0.004	0.004	18.28
8.2.7	0.003	0.006	18.00
8.2.6	0.000	0.008	18.00
8.2.5	0.004	0.004	18.07
8.2.4	0.006	0.003	18.34
8.2.3	0.008	0.000	18.21
8.2.2	0.000	0.009	18.29
8.2.1	0.000	0.008	21.23
8.2.0	0.004	0.004	19.34
8.1.28	0.015	0.000	25.92
8.1.27	0.000	0.008	23.99
8.1.26	0.006	0.003	26.35
8.1.25	0.003	0.005	28.09
8.1.24	0.003	0.006	23.80
8.1.23	0.009	0.003	22.63
8.1.22	0.000	0.008	17.78
8.1.21	0.008	0.000	18.85
8.1.20	0.006	0.003	17.73
8.1.19	0.004	0.004	17.48
8.1.18	0.008	0.000	18.10
8.1.17	0.004	0.004	19.02
8.1.16	0.004	0.004	18.92
8.1.15	0.008	0.000	18.95
8.1.14	0.000	0.007	19.18
8.1.13	0.004	0.004	20.25
8.1.12	0.004	0.008	17.55
8.1.11	0.000	0.009	17.58
8.1.10	0.004	0.007	17.72
8.1.9	0.003	0.005	17.68
8.1.8	0.000	0.008	17.73
8.1.7	0.007	0.000	17.67
8.1.6	0.008	0.000	17.81
8.1.5	0.006	0.003	17.77
8.1.4	0.003	0.005	17.77
8.1.3	0.004	0.004	17.90
8.1.2	0.003	0.006	17.85
8.1.1	0.000	0.008	17.82
8.1.0	0.000	0.008	17.63
8.0.30	0.004	0.004	20.13
8.0.29	0.000	0.008	17.00
8.0.28	0.000	0.010	18.51
8.0.27	0.000	0.007	18.29
8.0.26	0.003	0.003	18.61
8.0.25	0.004	0.004	17.27
8.0.24	0.004	0.004	17.21
8.0.23	0.003	0.005	17.20
8.0.22	0.000	0.008	17.16
8.0.21	0.003	0.003	17.05
8.0.20	0.004	0.004	17.28
8.0.19	0.000	0.008	17.27
8.0.18	0.008	0.000	17.10
8.0.17	0.000	0.011	17.21
8.0.16	0.000	0.011	17.20
8.0.15	0.006	0.003	17.08
8.0.14	0.010	0.000	17.04
8.0.13	0.003	0.003	13.52
8.0.12	0.004	0.004	16.98
8.0.11	0.005	0.002	17.08
8.0.10	0.008	0.000	17.21
8.0.9	0.004	0.004	17.03
8.0.8	0.009	0.015	17.21
8.0.7	0.020	0.012	17.20
8.0.6	0.026	0.006	17.11
8.0.5	0.026	0.006	17.15
8.0.3	0.022	0.014	17.07
8.0.2	0.017	0.017	17.26
8.0.1	0.025	0.008	17.35
8.0.0	0.008	0.012	17.27
7.4.33	0.005	0.000	15.55
7.4.32	0.007	0.000	16.85
7.4.30	0.000	0.007	16.97
7.4.29	0.000	0.008	16.81
7.4.28	0.004	0.004	16.89
7.4.27	0.007	0.000	16.94
7.4.26	0.003	0.005	16.85
7.4.25	0.009	0.000	16.80
7.4.24	0.003	0.005	16.84
7.4.23	0.005	0.002	17.01
7.4.22	0.000	0.007	16.77
7.4.21	0.021	0.007	16.79
7.4.20	0.021	0.006	16.88
7.4.19	0.014	0.014	16.90
7.4.18	0.021	0.006	16.91
7.4.16	0.019	0.012	16.97
7.4.15	0.021	0.008	16.85
7.4.14	0.025	0.006	16.79
7.4.13	0.022	0.006	16.98
7.4.12	0.019	0.011	16.89
7.4.11	0.023	0.007	16.92
7.4.10	0.017	0.013	16.95
7.4.9	0.021	0.012	16.76
7.4.8	0.018	0.011	16.79
7.4.7	0.017	0.014	16.89
7.4.6	0.017	0.014	16.81
7.4.5	0.016	0.016	16.62
7.4.4	0.025	0.009	16.61
7.4.3	0.025	0.007	16.70
7.4.2	0.026	0.004	16.73
7.4.1	0.020	0.009	16.84
7.4.0	0.019	0.019	16.71
7.3.33	0.003	0.003	16.51
7.3.32	0.006	0.000	13.57
7.3.31	0.007	0.000	16.55
7.3.30	0.000	0.008	16.64
7.3.29	0.020	0.009	16.66
7.3.28	0.021	0.013	16.56
7.3.27	0.018	0.009	16.67
7.3.26	0.012	0.016	16.71
7.3.25	0.019	0.013	16.58
7.3.24	0.012	0.015	16.66
7.3.23	0.018	0.017	16.63
7.3.22	0.018	0.011	16.59
7.3.21	0.022	0.012	16.60
7.3.20	0.010	0.021	16.54
7.3.19	0.020	0.007	16.60
7.3.18	0.019	0.010	16.60
7.3.17	0.021	0.012	16.56
7.3.16	0.014	0.018	16.57
7.3.15	0.023	0.007	16.55
7.3.14	0.019	0.012	16.52
7.3.13	0.015	0.009	16.61
7.3.12	0.019	0.011	16.57
7.3.11	0.005	0.017	16.54
7.3.10	0.011	0.007	16.48
7.3.9	0.009	0.015	16.89
7.3.8	0.022	0.011	16.65
7.3.7	0.022	0.009	16.71
7.3.6	0.025	0.006	16.71
7.3.5	0.014	0.014	16.72
7.3.4	0.017	0.013	16.71
7.3.3	0.017	0.017	16.70
7.3.2	0.015	0.019	16.63
7.3.1	0.023	0.011	16.62
7.3.0	0.029	0.010	16.57