بعد از این درس چه کاری میتوانی انجام بدهی؟
- balance طلبکار در state و nonReentrant ورود دوباره همان مسیر را میگیرد؛ CEI همچنان لازم است.
- کد را اجرا و نتیجه را پیشبینی کنی
- یک تغییر کوچک بدهی و اثرش را توضیح بدهی
- خطای واقعی درس را بخوانی و برطرف کنی
اگر برنامه اجرا نشد، از آخرین خط پیام خطا شروع کن؛ نام فایل و شماره خط معمولاً نزدیکترین سرنخاند.
چرا مهم است؟ balance طلبکار در state و nonReentrant ورود دوباره همان مسیر را میگیرد؛ CEI همچنان لازم است.
اولین تمرین تو: تست attacker با fallback بازگشتی بنویس. قبل از اجرا، خروجی تازه را در یک جمله بنویس.
از یک مثال کوچک شروع کن
balance طلبکار در state و nonReentrant ورود دوباره همان مسیر را میگیرد؛ CEI همچنان لازم است. کد زیر را در فایل «Contract.sol» خودت تایپ و اجرا کن. بعد خروجی را با انتظار درس مقایسه کن.
۱. نمونه را اجرا کن
پیش از اجرا خروجی را حدس بزن و سپس تفاوت را یادداشت کن.
۲. کد را تغییر بده
تست attacker با fallback بازگشتی بنویس.
۳. خطا را عمداً بساز
استفاده از transfer بهعنوان تضمین همیشگی به تغییر gas opcode وابسته است؛ call و guard روشنتر است. متن خطا و شماره خط را بخوان، علت را پیدا کن و فقط همان بخش را اصلاح کن.
اگر برنامه اجرا نشد، از آخرین خط پیام خطا شروع کن؛ نام فایل و شماره خط معمولاً نزدیکترین سرنخاند.
سه قطعهای که باید بفهمی
Reentrancy guard و pull payment
balance طلبکار در state و nonReentrant ورود دوباره همان مسیر را میگیرد؛ CEI همچنان لازم است.
نتیجه قابل مشاهده
هر آدرس فقط credit خود را پس از صفرشدن state برداشت میکند.
خطایی که باید بشناسی
استفاده از transfer بهعنوان تضمین همیشگی به تغییر gas opcode وابسته است؛ call و guard روشنتر است.
گیرنده ممکن است fallback مخرب داشته باشد و برداشت باید محافظت شود.
فرض کن گیرنده ممکن است fallback مخرب داشته باشد و برداشت باید محافظت شود. فعلاً قرار نیست کل برنامه را بسازیم؛ فقط همین نیاز را با چند خط کد حل میکنیم تا معلوم باشد هر خط چه کاری انجام میدهد.
قطعهها را به ترتیب درست بچین
روی هر قطعه بزن تا وارد پاسخ شود؛ برای برگرداندن دوباره روی آن بزن. با دکمههای جابهجایی هم میتوانی بدون کشیدن و رهاکردن ترتیب را اصلاح کنی.
بررسی ساختار تمرین
این صفحه کامپایلر کامل Solidity نیست؛ ساختار تمرین را صادقانه بررسی میکند و خروجی مورد انتظار را نشان میدهد. برای اجرای کامل به محیط رسمی همان زبان نیاز است.
یک بخش را تغییر بده و دکمه بررسی را بزن.
راهنماییها مرحلهای هستند؛ اول خودت پیام خطا را بخوان.
تست attacker با fallback بازگشتی بنویس. قبل از اجرا، خروجی تازه را در یک جمله بنویس.
این سه اشتباه را انجام نده
استفاده از transfer بهعنوان تضمین همیشگی به تغییر gas opcode وابسته است؛ call و guard روشنتر است.
کپیکردن کد بدون اجرای مرحلهبهمرحله
تغییر چند قسمت همزمان و گمشدن علت نتیجه
با 5 سؤال مطمئن شو که مفهوم را گرفتهای
خروجی درست این نمونه چیست؟
چرا پیش از اجرا نتیجه را حدس میزنیم؟
سرنخ خطای این درس چیست؟
بعد از تغییر کد چه کنیم؟
چه وقت آماده درس بعدی هستی؟
فهمیدی، تغییر دادی، نتیجه را توضیح دادی؟
فقط در این صورت درس را کامل کن و سراغ مرحله بعد برو.