Regel
Vermeiden Sie die Verwendung von goto.
Die goto-Anweisung erzeugt einen unstrukturierten Kontrollfluss, 
der den Code schwer nachvollziehbar und wartbar macht.

Unterstützte Sprachen: 45+

Einleitung

goto springt direkt zu beliebigen Stellen im Code und unterbricht den natürlichen Ausführungsfluss. Dies erschwert die Argumentation über den Zustand, die Fehlerbehandlung und die Performance erheblich. Die Wartung von Code mit goto erhöht das Risiko subtiler Fehler und unerwünschten Verhaltens. Strukturierte Alternativen erzeugen vorhersehbaren, lesbaren und wartbaren Code.

Warum es wichtig ist

Auswirkungen auf die Sicherheit: Unstrukturierte Sprünge können Validierungs- oder Autorisierungsprüfungen umgehen und potenziell sensible Operationen offenlegen.

Leistungsauswirkungen: Komplexe Goto-Ketten erschweren Profiling und Optimierung und erhöhen das Risiko ineffizienter Ausführungspfade.

Code-Wartbarkeit: goto erzeugt einen Spaghetti-ähnlichen Kontrollfluss, der schwer sicher zu refaktorisieren oder zu erweitern ist.

Angriffsfläche: Unsachgemäße Sprünge können unbeabsichtigt unsichere Codepfade freilegen oder sicherheitskritische Abschnitte überspringen.

Code-Beispiele

❌ Nicht konform:

<?php
for ($i = 0; $i < 10; $i++) {
    if ($i == 3) {
        goto end;
    }
    echo "$i\n";
}

end:
echo "Jumped out!";
?>

Warum es falsch ist: Die Goto-Anweisungen erzeugen unstrukturierte Schleifen, was es schwierig macht, den Ablauf zu verstehen oder zusätzliche Logik sicher einzufügen.

✅ Konform:

<?php
for ($i = 0; $i < 10; $i++) {
    if ($i == 3) {
        break;
    }
    echo "$i\n";
}

echo "Jumped out!";
?>

Warum das wichtig ist: Die Verwendung einer For-Schleife macht den Kontrollfluss explizit, vorhersehbar und wartbar, wobei identisches Verhalten erhalten bleibt.

❌ Nicht konform:

function process(items) {
    for (const item of items) {
        if (!item) {
            console.error('Invalid item detected');
            return false;
        }
    }
    return true;
}

Warum es falsch ist: Goto-Sprünge verschleiern den Fehlerpfad und die normale Ausführung, wodurch es schwierig wird, ihn zu verfolgen oder zu erweitern.

✅ Konform:

function process(items) {
    for (const item of items) {
        if (!item) {
            console.error('Invalid item detected');
            return false;
        }
    }
    return true;
}

Warum dies wichtig ist: Strukturierte Schleifen und frühe Rückgaben machen die Logik klar, die Fehlerbehandlung explizit und die Wartung einfacher.

Fazit

goto vermeiden, um strukturierten, lesbaren und sicheren Code zu erhalten. Verwenden Sie Schleifen, Funktionen und Early Returns für einen vorhersehbaren Kontrollfluss. Dies reduziert die Wartungskosten, verhindert subtile Fehler und gewährleistet sichere Ausführungspfade.