不要将任何敏感数据存放在合约中,因为合约中的任何数据都可被读取,包括private 定义私有数据。
在 solidity 中,有四种可见性关键字:external,public,internal 和 private。默认时函数可见性为 public。对状态变量而言,除了不能用 external 来定义,其它三个都可以来定义变量,状态变量默认的可见性为 internal。
- external 关键字
external 定义的外部函数可以被其它合约调用。用 external 修饰的外部函数 function() 不能作为内部函数直接调用,也就是说 function() 的调用方式必须用 this.function() 。
- public 关键字
public 定义的函数可以被内部函数或外部消息调用。对用 public 定义的状态变量,系统会自动生成一个 getter 函数。
- internal 用关键字
internal 定义的函数和状态变量只能在(当前合约或当前合约派生的合约)内部进行访问。
- private 关键字
private 定义的函数和状态变量只对定义它的合约可见,该合约派生的合约都不能调用和访问该函数及状态变量。
综上可知,合约中修饰变量存储的关键字仅仅限制了其调用的范围,并没有限制其是否可读。所以我们今天就来带大家了解如何读取合约中的所有数据。
solidity 中的三种数据存储方式:
- storage(存储)
storage 中的数据被永久存储。其以键值对的形式存储在 slot 插槽中。
storage 中的数据会被写在区块链中(因此它们会更改状态),这就是为什么使用存储非常昂贵的原因。
storage 共有 2^256 个插槽,每个插槽 32 个字节数据按声明顺序依次存储,数据将会从每个插槽的右边开始存储,如果相邻变量适合单个 32 字节,然后它们被打包到同一个插槽中否则将会启用新的插槽来存储。
storage 中的数组的存储方式就比较独特了,首先,solidity 中的数组分为两种:
a.定长数组(长度固定):
定长数组中的每个元素都会有一个独立的插槽来存储。以一个含有三个 uint64 元素的定长数组为例,下图可以清楚的看出其存储方式:
b.变长数组(长度随元素的数量而改变):
变长数组的存储方式就很奇特,在遇到变长数组时,会先启用一个新的插槽 slotA 用来存储数组的长度,其数据存储在另外的编号为 slotV 的插槽中。slotA 表示变长数组声明的位置,用 length 表示变长数组的长度,用 slotV 表示变长数组数据存储的位置,用 value 表示变长数组某个数据的值,用 index 表示 value 对应的索引下标。
memory(内存)
memory 是一个字节数组,其插槽大小为 256 位(32 个字节)。数据仅在函数执行期间存储,执行完之后,将会被删除。它们不会保存到区块链中。
读或写一个字节(256 位)需要 3 gas 。
为了避免给矿工带来太多工作,在进行 22 次读写操作后,之后的读写成本开始上升。calldata(调用数据)
calldata 是一个不可修改的,非持久性的区域,用于存储函数参数,并且其行为基本上类似于 memory。
调用外部函数的参数需要 calldata,也可用于其他变量。
它避免了复制,并确保了数据不能被修改。
带有 calldata 数据位置的数组和结构体也可以从函数中返回,但是不可以为这种类型赋值。
由合约中可以看到 slot0 中只存储了一个 uint 类型的数据,我们读取出来看一下: