Fixinator 修复未作用域限定的变量
内容提要
Adobe ColdFusion安全更新默认禁用了searchImplicitScopes，给开发者带来了不便。Fixinator 4.1.0版本可以找到未作用域限定的变量并提供修复建议。Fixinator能智能区分查询列和其他变量的引用。还可以使用includeScanners=unscoped-variable和confidence=low选项扫描未作用域限定的变量。Lucee用户可以通过传递engines=lucee或使用ignoreScanners=unscoped-variable选项来忽略这些问题。
延伸解读
安全更新带来的影响
Adobe ColdFusion 安全更新默认禁用了 searchImplicitScopes，这意味着未作用域限定的变量将不再被自动搜索。过去 25 年来，ColdFusion 会遍历所有可能的作用域来查找变量，这一改变可能导致大量旧代码出现变量未定义错误。开发者需要更新代码或临时设置 searchImplicitScopes=true 以维持兼容性。
Fixinator 的智能识别能力
Fixinator 4.1.0 能智能区分查询列和其他变量引用。例如，当 cfquery 和 cfoutput 在同一页面时，Fixinator 知道 cfoutput 中引用的变量是查询列，无需作用域限定，因此不会误报。此外，它还能识别通过 cfset 定义的变量在 cfoutput 中不会搜索隐式作用域，从而避免不必要的标记。
扫描选项与置信度设置
要专门扫描未作用域限定的变量，可使用 includeScanners=unscoped-variable 和 confidence=low 选项。由于跨模板变量作用域的不确定性，这些发现被标记为低置信度。Fixinator 默认以中等置信度运行，因此不会包含这些低置信度问题。使用 confidence=none 可显示所有未作用域限定的变量。
Lucee 用户的处理方式
Lucee 用户若不想在报告中看到未作用域限定的变量问题，可以传递 engines=lucee 参数，让 Fixinator 仅关注 Lucee 引擎。默认情况下，Fixinator 会同时返回 Adobe 和 Lucee 的问题。此外，也可以使用 ignoreScanners=unscoped-variable 选项来跳过该扫描器。
Q&A
Fixinator 4.1.0版本有什么新功能？
Fixinator 4.1.0版本可以找到未作用域限定的变量并提供修复建议。
如何使用Fixinator扫描未作用域限定的变量？
可以使用includeScanners=unscoped-variable和confidence=low选项来扫描未作用域限定的变量。
Adobe ColdFusion的安全更新对开发者有什么影响？
Adobe ColdFusion安全更新默认禁用了searchImplicitScopes，给开发者带来了不便。
Fixinator如何区分查询列和其他变量的引用？
Fixinator能智能区分查询列和其他变量的引用，从而判断是否需要修复。
Lucee用户如何处理未作用域限定的变量问题？
Lucee用户可以通过传递engines=lucee或使用ignoreScanners=unscoped-variable选项来忽略这些问题。
Fixinator的默认置信度是什么？
Fixinator默认以中等置信度运行。
