我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity我们曾在第17讲：发送ETH那一讲介绍过利用call来发送ETH，这一讲我们将介绍如何利用它调用合约。Callcall 是address类型的低级成员函数，它用来与其他合约交互。它的返回值为(bool, data)，分别对应call是否成功以及目标函数的返回值。call是solidity官方推荐的通过触发fallback或receive函数发送ETH的方法。不推荐用call来调用另一个合约，因为当你调用不安全合约的函数时，你就把主动权交给了它。推荐的方法仍是声明合约变量后调用函数，见第19讲：调用其他合约。当我们不知道对方合约的源代码或ABI，就没法生成合约变量；这时，我们仍可以...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity我们曾在第17讲：发送ETH那一讲介绍过利用call来发送ETH，这一讲我们将介绍如何利用它调用合约。Callcall 是address类型的低级成员函数，它用来与其他合约交互。它的返回值为(bool, data)，分别对应call是否成功以及目标函数的返回值。call是solidity官方推荐的通过触发fallback或receive函数发送ETH的方法。不推荐用call来调用另一个合约，因为当你调用不安全合约的函数时，你就把主动权交给了它。推荐的方法仍是声明合约变量后调用函数，见第19讲：调用其他合约。当我们不知道对方合约的源代码或ABI，就没法生成合约变量；这时，我们仍可以...

原文：Solidity Best Practices for Smart Contract Security 原文作者：Consensys（metamask项目方） 翻译：0xAA Github: WTFSolidityhttps://github.com/AmazingAng/WTFSolidity写在前面： 这是Metamask项目方（Consensys）在2020年8月写的一篇博客，关于智能合约安全，其中给了Solidity程序员16条安全建议，并包含代码样例。 这篇文章写于一年半前，那时候solidity版本才到0.5,现在已经是0.8了，很多函数都不同。但很多建议至今仍然适用，读完对我帮助很大。我在网上没找到中文翻译，就简单翻译了一下，并标明了版本差异可能导致的问题，供中文开发者学习。 这篇文章的安全理念也融入到WTF Solidity极简入门教程中。 By 0xAA如果您已经牢记智能合约的安全理念并且正在处理EVM的特性，那么是时候考虑一​​些特定于Solidity编程语言的安全模式了。在本综述中，我们将重点关注Solidity的安全开发建议，这些建议也可能对用其他语...

原文：Solidity Best Practices for Smart Contract Security 原文作者：Consensys（metamask项目方） 翻译：0xAA Github: WTFSolidityhttps://github.com/AmazingAng/WTFSolidity写在前面： 这是Metamask项目方（Consensys）在2020年8月写的一篇博客，关于智能合约安全，其中给了Solidity程序员16条安全建议，并包含代码样例。 这篇文章写于一年半前，那时候solidity版本才到0.5,现在已经是0.8了，很多函数都不同。但很多建议至今仍然适用，读完对我帮助很大。我在网上没找到中文翻译，就简单翻译了一下，并标明了版本差异可能导致的问题，供中文开发者学习。 这篇文章的安全理念也融入到WTF Solidity极简入门教程中。 By 0xAA如果您已经牢记智能合约的安全理念并且正在处理EVM的特性，那么是时候考虑一​​些特定于Solidity编程语言的安全模式了。在本综述中，我们将重点关注Solidity的安全开发建议，这些建议也可能对用其他语...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity这一讲，我们介绍solidity中两个关键字，constant（常量）和immutable（不变量）。状态变量声明这个两个关键字之后，不能在合约后更改数值；并且还可以节省gas。另外，只有数值变量可以声明constant和immutable；String和bytes可以声明为constant，但不能为immutable。constant和immutableconstantconstant变量必须在声明的时候初始化，之后再也不能改变。尝试改变的话，编译不通过。 // constant变量必须在声明的时候初始化，之后不能改变 uint256 constant CONSTANT_NUM...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity这一讲，我们介绍solidity中两个关键字，constant（常量）和immutable（不变量）。状态变量声明这个两个关键字之后，不能在合约后更改数值；并且还可以节省gas。另外，只有数值变量可以声明constant和immutable；String和bytes可以声明为constant，但不能为immutable。constant和immutableconstantconstant变量必须在声明的时候初始化，之后再也不能改变。尝试改变的话，编译不通过。 // constant变量必须在声明的时候初始化，之后不能改变 uint256 constant CONSTANT_NUM...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity调用已部署合约开发者写智能合约来调用其他合约，这让以太坊网络上的程序可以复用，从而建立繁荣的生态。很多web3项目依赖于调用其他合约，比如收益农场（yield farming）。这一讲，我们介绍如何在已知合约代码（或接口）和地址情况下调用目标合约的函数。目标合约我们先写一个简单的合约OtherContract来调用。contract OtherContract { uint256 private _x = 0; // 状态变量x // 收到eth的事件，记录amount和gas event Log(uint amount, uint gas); // 返回合约ETH余额 func...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity调用已部署合约开发者写智能合约来调用其他合约，这让以太坊网络上的程序可以复用，从而建立繁荣的生态。很多web3项目依赖于调用其他合约，比如收益农场（yield farming）。这一讲，我们介绍如何在已知合约代码（或接口）和地址情况下调用目标合约的函数。目标合约我们先写一个简单的合约OtherContract来调用。contract OtherContract { uint256 private _x = 0; // 状态变量x // 收到eth的事件，记录amount和gas event Log(uint amount, uint gas); // 返回合约ETH余额 func...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science 所有代码开源在github(64个star开微信交流群，已开填表加入；128个star录教学视频): github.com/AmazingAng/WTFSolidity这一讲，我们将介绍Solidity函数输出，包括：返回多种变量，命名式返回，以及利用解构式赋值读取全部和部分返回值。返回值 return和returnsSolidity有两个关键字与函数输出相关：return和returns，他们的区别在于：returns加在函数名后面，用于声明返回的变量类型及变量名；return用于函数主体中，返回指定的变量。 // 返回多个变量 function returnMultiple() public pure returns(uint256, bool, uint256[3] memory){ return(1, true, [uint256(1),2,5]); } 上面这段代码中，我们声明了ret...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science 所有代码开源在github(64个star开微信交流群，已开填表加入；128个star录教学视频): github.com/AmazingAng/WTFSolidity这一讲，我们将介绍Solidity函数输出，包括：返回多种变量，命名式返回，以及利用解构式赋值读取全部和部分返回值。返回值 return和returnsSolidity有两个关键字与函数输出相关：return和returns，他们的区别在于：returns加在函数名后面，用于声明返回的变量类型及变量名；return用于函数主体中，返回指定的变量。 // 返回多个变量 function returnMultiple() public pure returns(uint256, bool, uint256[3] memory){ return(1, true, [uint256(1),2,5]); } 上面这段代码中，我们声明了ret...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity 不知不觉我已经完成了Solidity极简教程的前13讲（基础），内容包括：Helloworld.sol，变量类型，存储位置，函数，控制流，构造函数，修饰器，事件，继承，抽象合约，接口，库，异常。在进阶内容之前，我决定做一个ERC721的专题，把之前的内容综合运用，帮助大家更好的复习基础知识，并且更深刻的理解ERC721合约。希望在学习完这个专题之后，每个人都能发行自己的NFT。ERC721相关接口ERC721的主合约一共引用了4个接口合约：IERC721.sol, IERC721Receiver.sol, IERC721Metadata.sol，和间接引用的ERC165的IER...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity 不知不觉我已经完成了Solidity极简教程的前13讲（基础），内容包括：Helloworld.sol，变量类型，存储位置，函数，控制流，构造函数，修饰器，事件，继承，抽象合约，接口，库，异常。在进阶内容之前，我决定做一个ERC721的专题，把之前的内容综合运用，帮助大家更好的复习基础知识，并且更深刻的理解ERC721合约。希望在学习完这个专题之后，每个人都能发行自己的NFT。ERC721相关接口ERC721的主合约一共引用了4个接口合约：IERC721.sol, IERC721Receiver.sol, IERC721Metadata.sol，和间接引用的ERC165的IER...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity 不知不觉我已经完成了Solidity极简教程的前13讲（基础），内容包括：Helloworld.sol，变量类型，存储位置，函数，控制流，构造函数，修饰器，事件，继承，抽象合约，接口，库，异常。在进阶内容之前，我决定做一个ERC721的专题，把之前的内容综合运用，帮助大家更好的复习基础知识，并且更深刻的理解ERC721合约。希望在学习完这个专题之后，每个人都能发行自己的NFT。ERC721主合约我在ERC721前两讲介绍了它的相关库和接口，终于这讲可以介绍主合约了。ERC721主合约包含6个状态变量和28个函数，我们将会一一介绍。并且，我给ERC721代码增加了中文注释，方便大...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity 不知不觉我已经完成了Solidity极简教程的前13讲（基础），内容包括：Helloworld.sol，变量类型，存储位置，函数，控制流，构造函数，修饰器，事件，继承，抽象合约，接口，库，异常。在进阶内容之前，我决定做一个ERC721的专题，把之前的内容综合运用，帮助大家更好的复习基础知识，并且更深刻的理解ERC721合约。希望在学习完这个专题之后，每个人都能发行自己的NFT。ERC721主合约我在ERC721前两讲介绍了它的相关库和接口，终于这讲可以介绍主合约了。ERC721主合约包含6个状态变量和28个函数，我们将会一一介绍。并且，我给ERC721代码增加了中文注释，方便大...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity重载solidity中允许函数进行重载（overloading），即名字相同但输入参数类型不同的函数可以同时存在，他们被视为不同的函数。注意，solidity不允许修饰器（modifier）重载。函数重载举个例子，我们可以定义两个都叫saySomething()的函数，一个没有任何参数，输出"Nothing"；另一个接收一个string参数，输出这个string。function saySomething() public pure returns(string memory){ return("Nothing"); } function saySomething(string ...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity重载solidity中允许函数进行重载（overloading），即名字相同但输入参数类型不同的函数可以同时存在，他们被视为不同的函数。注意，solidity不允许修饰器（modifier）重载。函数重载举个例子，我们可以定义两个都叫saySomething()的函数，一个没有任何参数，输出"Nothing"；另一个接收一个string参数，输出这个string。function saySomething() public pure returns(string memory){ return("Nothing"); } function saySomething(string ...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity 不知不觉我已经完成了Solidity极简教程的前13讲（基础），内容包括：Helloworld.sol，变量类型，存储位置，函数，控制流，构造函数，修饰器，事件，继承，抽象合约，接口，库，异常。在进阶内容之前，我决定做一个ERC721的专题，把之前的内容综合运用，帮助大家更好的复习基础知识，并且更深刻的理解ERC721合约。希望在学习完这个专题之后，每个人都能发行自己的NFT。TL;DR 太长不看在我查看BAYC合约的时候我发现了两个严重漏洞，其中一个可能会导致BAYC超发，超过设定的供应量上限10,000枚。超发漏洞是由合约中用于项目方预留BAYC NFT的reserveAp...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity 不知不觉我已经完成了Solidity极简教程的前13讲（基础），内容包括：Helloworld.sol，变量类型，存储位置，函数，控制流，构造函数，修饰器，事件，继承，抽象合约，接口，库，异常。在进阶内容之前，我决定做一个ERC721的专题，把之前的内容综合运用，帮助大家更好的复习基础知识，并且更深刻的理解ERC721合约。希望在学习完这个专题之后，每个人都能发行自己的NFT。TL;DR 太长不看在我查看BAYC合约的时候我发现了两个严重漏洞，其中一个可能会导致BAYC超发，超过设定的供应量上限10,000枚。超发漏洞是由合约中用于项目方预留BAYC NFT的reserveAp...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSoliditySolidity有三种方法向其他合约发送ETH，他们是：transfer()，send()和call()，其中call()是被鼓励的用法。接收ETH合约我们先部署一个接收ETH合约ReceiveETH。ReceiveETH合约里有一个事件Log，记录收到的ETH数量和gas剩余。还有两个函数，一个是receive()，收到ETH被触发，并发送Log事件；另一个是查询合约ETH余额的getBalance().contract ReceiveETH { // 收到eth事件，记录amount和gas event Log(uint amount, uint gas); // recei...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSoliditySolidity有三种方法向其他合约发送ETH，他们是：transfer()，send()和call()，其中call()是被鼓励的用法。接收ETH合约我们先部署一个接收ETH合约ReceiveETH。ReceiveETH合约里有一个事件Log，记录收到的ETH数量和gas剩余。还有两个函数，一个是receive()，收到ETH被触发，并发送Log事件；另一个是查询合约ETH余额的getBalance().contract ReceiveETH { // 收到eth事件，记录amount和gas event Log(uint amount, uint gas); // recei...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity变量初始值在solidity中，声明但没赋值的变量都有它的初始值或默认值。这一讲，我们将介绍常用变量的初始值。值类型初始值boolean: falsestring: ""int: 0uint: 0enum: 枚举中的第一个元素address: 0x0000000000000000000000000000000000000000 (或 address(0))functioninternal: 空白方程external: 空白方程可以用public变量的getter函数验证上面写的初始值是否正确： bool public _bool; // false string public _...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity变量初始值在solidity中，声明但没赋值的变量都有它的初始值或默认值。这一讲，我们将介绍常用变量的初始值。值类型初始值boolean: falsestring: ""int: 0uint: 0enum: 枚举中的第一个元素address: 0x0000000000000000000000000000000000000000 (或 address(0))functioninternal: 空白方程external: 空白方程可以用public变量的getter函数验证上面写的初始值是否正确： bool public _bool; // false string public _...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity回调函数Solidity支持两种特殊的回调函数，receive()和fallback()，他们主要在两种情况下被使用：接收ETH处理合约中不存在的函数调用（代理合约proxy contract）我们这一讲主要介绍接收ETH的情况。接收ETH函数 receivereceive()只用于处理接收ETH。一个合约最多有一个receive()函数，声明方式与一般函数不一样，不需要function关键字：receive() external payable { ... } receive()函数不能有任何的参数，不能返回任何值，必须包含external和payable。 当合约接收ETH的...

我最近在重新学solidity，巩固一下细节，也写一个“Solidity极简入门”，供小白们使用（编程大佬可以另找教程），每周更新1-3讲。 欢迎关注我的推特：@0xAA_Science WTF技术社群discord，内有加微信群方法：链接 所有代码和教程开源在github（1024个star发课程认证，2048个star发社群NFT）: github.com/AmazingAng/WTFSolidity回调函数Solidity支持两种特殊的回调函数，receive()和fallback()，他们主要在两种情况下被使用：接收ETH处理合约中不存在的函数调用（代理合约proxy contract）我们这一讲主要介绍接收ETH的情况。接收ETH函数 receivereceive()只用于处理接收ETH。一个合约最多有一个receive()函数，声明方式与一般函数不一样，不需要function关键字：receive() external payable { ... } receive()函数不能有任何的参数，不能返回任何值，必须包含external和payable。 当合约接收ETH的...