ETH: Solidity

[hhstore]

related:

• ETH: OpenZeppelin Contracts Code Analysis #337
• Blockchain: NFT #335
• ETH: ERC Token Standard  #336

[hhstore]

Solidity 核心语法点:

• Solidity 本身并不复杂, 类似 JS 的语法规则.
• 只需要注意几个语法点.

构造函数:

• https://learnblockchain.cn/docs/solidity/contracts.html#constructor
• 构造函数是使用 constructor 关键字声明的一个可选函数,

函数重写(Overriding)

• https://learnblockchain.cn/docs/solidity/contracts.html#overriding
• 如果函数没有标记为 virtual ， 那么派生合约将不能更改函数的行为（即不能重写）。
• private 的函数是不可以标记为 virtual 的
• 除接口之外（因为接口会自动作为 virtual ），没有实现的函数必须标记为 virtual

父合约标记为 virtual 函数可以在继承合约里重写(overridden)以更改他们的行为。重写的函数需要使用关键字 override 修饰。

重写函数只能将覆盖函数的可见性从 external 更改为 public 。

可变性可以按照以下顺序更改为更严格的一种： nonpayable 可以被 view 和 pure 覆盖。 view 可以被 pure 覆盖。 payable 是一个例外，不能更改为任何其他可变性。


对于多重继承，如果有多个父合约有相同定义的函数， override 关键字后必须指定所有父合约名。


如果函数没有标记为 virtual ， 那么派生合约将不能更改函数的行为（即不能重写）。

fallback:

• https://learnblockchain.cn/docs/solidity/contracts.html#fallback

[hhstore]

View 视图函数:

• https://learnblockchain.cn/docs/solidity/contracts.html#view
• 只读模式
• 可以将函数声明为 view 类型，这种情况下要保证不修改状态。

events:

• https://learnblockchain.cn/docs/solidity/contracts.html#events
• Solidity 事件是EVM的日志功能之上的抽象。 应用程序可以通过以太坊客户端的RPC接口订阅和监听这些事件。

cheatsheet:

• https://learnblockchain.cn/docs/solidity/cheatsheet.html#id1

全局变量:

• https://learnblockchain.cn/docs/solidity/cheatsheet.html#id3

函数可见性:

• https://learnblockchain.cn/docs/solidity/cheatsheet.html#index-2

[hhstore]

基本用例:

withdraw:

• https://learnblockchain.cn/docs/solidity/common-patterns.html#withdrawal-pattern
• 注意示例给出的合约漏洞攻击

合约编写漏洞:

重入攻击:

• https://learnblockchain.cn/docs/solidity/security-considerations.html#re-entance

tx-origin:

• https://learnblockchain.cn/docs/solidity/security-considerations.html#tx-origin
• 错误使用
• 永远不要使用 tx.origin 做身份认证。
• 永远不要使用 tx.origin 做身份认证。
• 永远不要使用 tx.origin 做身份认证。

[hhstore]

1

[hhstore]

1

[hhstore]

1