php – 保护私有/受保护方法的输入？

如果您坚持认为公共API应该具有防御错误参数的实现,那么您的标准不应该是方法的可见性,而是API的用户是否将直接调用该方法(或间接调用它另一个推迟验证的人.

应该进行验证的方法示例：

class A {
    protected final function myMethodDefaultImplementation(...) {
        /* subclasses can just call this method in their myMethod implementations */
        /* should do validation */
        ...
    }
    protected abstract myMethod(...);

    public function orderByDate() {
        return $this->orderBy(ORDER_BY_DATE)
    }

    private function orderBy($crit) {
        /* should do validation */
        ...
    }
}