آموزش msg.sender و address(this) در سالیدیتی

0 دیدگاه

آموزش msg.sender و address(this) در سالیدیتی

مثال قبلی مان از یک توکن ERC20 بد را به خاطر دارید؟

دوباره در این مورد صحبت میکنیم:

contract ERC20Token {

    mapping(address => uint256) public balances;

    function setSomeonesBalance(
        address owner, 
        uint256 amount
    ) 
        public {
            balances[owner] = amount;
    }

    function transferTokensBetweenAddresses(
        address sender, 
        address receiver, 
        uint256 amount
    ) 
        public {
            balances[sender] -= amount;   // deduct/debit the sender's balance
            balances[receiver] += amount; // credit the receiver's balance
    }
}

contract ERC20Token {

mapping(address => uint256) public balances;

function setSomeonesBalance(

address owner,

uint256 amount

)

public {

balances[owner] = amount;

}

function transferTokensBetweenAddresses(

address sender,

address receiver,

uint256 amount

)

public {

balances[sender] -= amount; // deduct/debit the sender's balance

balances[receiver] += amount; // credit the receiver's balance

}

در این کد، هیچ راهی برای تشخیص اینکه چه کسی تابع را فراخوانی کرده وجود ندارد.

راه‌حل: استفاده از `msg.sender`

خوشبختانه سالیدیتی مکانیزمی برای تشخیص فراخواننده تابع ارائه می‌دهد: msg.sender. این ویژگی، آدرس فرد یا قرارداد فراخواننده تابع را بازمی‌گرداند.

به مثال زیر در Remix توجه کنید:

contract ExampleContract {
    function whoami()
        public
        view 
        returns (address) {
            address sender = msg.sender;
            return sender;
    }
}

contract ExampleContract {

function whoami()

public

view

returns (address) {

address sender = msg.sender;

return sender;

}

این تابع آدرسی را بازمی‌گرداند که با آن در حال تست در Remix هستید.

حال آدرس تست را از منوی کشویی “ACCOUNT” تغییر دهید و دوباره تابع را اجرا کنید. خواهید دید که آدرس برگشتی تغییر می‌کند.

با ترکیب msg.sender با یک شرط if می‌توانید به آدرس های خاصی دسترسی ویژه بدهید. مثلاً اگر بخواهید فقط آدرس پیش‌فرض در Remix بتواند تغییراتی ایجاد کند:

contract ERC20Token {
    address public banker = 0x5B38Da6a701c568545dCfcB03FcB875f56beddC4;

    mapping(address => uint256) public balances;

    function setSomeonesBalance(
        address owner, 
        uint256 amount
    ) 
        public {
            if (msg.sender == banker) {
                balances[owner] = amount;
            }
            // do nothing
    }

    function transferTokensBetweenAddresses(
        address sender, 
        address receiver, 
        uint256 amount
    ) 
        public {
            if (msg.sender == banker) {
                balances[sender] -= amount;   // deduct/debit the sender's balance
                balances[receiver] += amount; // credit the reciever's balance
            }
            // do nothing
    }
}

contract ERC20Token {

address public banker = 0x5B38Da6a701c568545dCfcB03FcB875f56beddC4;

mapping(address => uint256) public balances;

function setSomeonesBalance(

address owner,

uint256 amount

)

public {

if (msg.sender == banker) {

balances[owner] = amount;

}

// do nothing

}

function transferTokensBetweenAddresses(

address sender,

address receiver,

uint256 amount

)

public {

if (msg.sender == banker) {

balances[sender] -= amount; // deduct/debit the sender's balance

balances[receiver] += amount; // credit the reciever's balance

}

// do nothing

}

در کد بالا، کاربران می‌توانند موجودی خود را ببینند (چون balances عمومی است)، اما فقط بانکدار (banker) اجازه تغییر موجودی‌ها را دارد.

بهبود: امکان انتقال توسط کاربر

با کمی خلاقیت، می‌توانیم اجازه دهیم کاربران خودشان موجودی‌شان را به آدرس دیگری منتقل کنند، بدون اینکه بانکدار دخالتی داشته باشد:

contract ERC20 {
    address public banker = 0x5B38Da6a701c568545dCfcB03FcB875f56beddC4;

    mapping(address => uint256) public balances;

    function setSomeonesBalance(
        address owner, 
        uint256 amount
    ) 
        public {
            if (msg.sender == banker) {
                balances[owner] = amount;
            }
            // do nothing
    }

    function transfer(
        address receiver, 
        uint256 amount
    ) 
        public {
            balances[msg.sender] -= amount;
            balances[receiver] += amount;
    }
}

contract ERC20 {

address public banker = 0x5B38Da6a701c568545dCfcB03FcB875f56beddC4;

mapping(address => uint256) public balances;

function setSomeonesBalance(

address owner,

uint256 amount

)

public {

if (msg.sender == banker) {

balances[owner] = amount;

}

// do nothing

}

function transfer(

address receiver,

uint256 amount

)

public {

balances[msg.sender] -= amount;

balances[receiver] += amount;

}

در این نسخه، هر فردی می‌تواند با فراخوانی transfer، موجودی خود را به شخص دیگری منتقل کند. اما فقط می‌تواند از حساب خودش برداشت کند، نه از حساب دیگران. به‌عنوان تمرین، فکر کنید که چرا امکان دزدی از حساب دیگران با این روش وجود ندارد.

اگر کاربر بیش از موجودی خود انتقال دهد چه می‌شود؟

اگر از سالیدیتی نسخه ۰.۸.۰ یا بالاتر استفاده می‌کنید، چنین تراکنشی شکست می‌خورد (revert می‌شود). زیرا امکان ندارد یک عدد بدون علامت (unsigned integer) را به‌گونه‌ای کم کنید که منفی شود.

`tx.origin`؛ و چرا نباید از آن استفاده کنید

سالیدیتی یک ویژگی دیگر هم دارد به نام tx.origin که مشابه msg.sender عمل می‌کند. اما نباید از آن استفاده کنید، مگر در شرایط خاص. دلایل امنیتی آن را فعلاً مطرح نمی‌کنیم، اما نکته مهم این است:

به‌هیچ‌وجه از tx.origin در منطق‌های احراز هویت استفاده نکنید.

address (this)؛ شناسایی آدرس خود قرارداد

هر قرارداد هوشمند می‌تواند آدرس خودش را بشناسد. به‌سادگی از address(this) استفاده می‌کنیم:

contract ExampleContract {

    function whoami()
        public
        view 
        returns (address) {
            return address(this);
    }
}

contract ExampleContract {

function whoami()

public

view

returns (address) {

return address(this);

}

با تست این کد در Remix، خواهید دید که آدرس بازگشتی، آدرس خود قرارداد است.

5/5 - (2 امتیاز)

راستی! برای دریافت مطالب جدید در کانال تلگرام یا پیج اینستاگرام سورس باران عضو شوید.

نظرات

برچسب ها: آموزش برنامه نویسی, آموزش سالیدیتی

دوره آموزش طراحی فروشگاه اینترنتی بدون کد نویسی در 8 ساعت

انتشار: ۹ اردیبهشت ۱۴۰۴

آموزش msg.sender و address(this) در سالیدیتی

آموزش msg.sender و address(this) در سالیدیتی

راه‌حل: استفاده از `msg.sender`

بهبود: امکان انتقال توسط کاربر

اگر کاربر بیش از موجودی خود انتقال دهد چه می‌شود؟

`tx.origin`؛ و چرا نباید از آن استفاده کنید

address (this)؛ شناسایی آدرس خود قرارداد

دسته بندی موضوعات

آخرین محصولات فروشگاه

نظرات

بازخوردهای خود را برای ما ارسال کنید

لغو پاسخ

مطالب مرتبط

آموزش msg.sender و address(this) در سالیدیتی

راه‌حل: استفاده از msg.sender

بهبود: امکان انتقال توسط کاربر

اگر کاربر بیش از موجودی خود انتقال دهد چه می‌شود؟

tx.origin؛ و چرا نباید از آن استفاده کنید

address (this)؛ شناسایی آدرس خود قرارداد

دسته بندی موضوعات

آخرین محصولات فروشگاه

نظرات

بازخوردهای خود را برای ما ارسال کنید

لغو پاسخ

مطالب مرتبط

راه‌حل: استفاده از `msg.sender`

`tx.origin`؛ و چرا نباید از آن استفاده کنید