关于PHP开发的9条建议


Posted in PHP onJuly 27, 2015

本文只是个人从实际开发经验中总结的一些东西,并不是什么名言警句,写出来有两个目的:一是时刻提醒自己要按照这些知识点来写自己代码,二是为了分享,说不定对你有用呢?万一,是吧。。。

1.首要意识:安全

大多数时候,我们开发的Web程序都是需要跟数据库打交道的,所以这里几乎可以说SQL注入是一个怎么也无法避免要拿出来讨论一下的问题。而且近年来像XSS和CSRF攻击也变得大行其道,使得"黑客"们貌似又有了一把把利器,而我们总是处于被动的状态。不过我们要记得是下面这两个原则:

1. 永远不要相信用户输入的东西。(老话了,但这是真的)
2. 将自己需要输出的数据进行转义。

简单来说就是:filter input , escape output

如果你是新手,不要再使用类似以下的查询语句了:

SELECT FROM users WHERE username = $_POST['username'] AND password = $_POST['password'];

还有就是,使用PDO或Mysqli吧,不要再使用老式的mysql操作了。

而对于,CSRF的解决方案,目前接触的都是给每一次的表单提交都设置一个token值,然后在表单提交的时候校验之即可。

2.明确地知道各个比较操作符的差别

PHP的比较操作符,这其实可以说是一个很小的注意点,但是在某些时候真的很重要。比如说很多时候我们得考虑清楚,该用==还是===,如果你使用过strpos()这个函数,下面的代码可能会给你一个直观的感受:

<?php

$authors = 'Chris & Sean';

if (strpos($authors, 'Chris')) {
  echo 'Chris is an author.';
} else {
  echo 'Chris is not an author.';
}

上面这段代码的运行结果其实是输出Chris is not an author,但是现实情况是,Chris & Sean真的是Author啊,怎么回这样呢?其实是这样的:Chris正好出现在Chris & Sean首位开始处,也就是0这个位置,所以substr()返回了,由于条件判断语句中bool判断,所以0作为了false处理,于是程序输出了Chris is not an author,但是在这种情况之下我们该怎么处理呢?我们其实可以这样的:

<?php

if (strpos($authors, 'Chris') !== FALSE) {
  echo 'Chris is an author.';
} else {
  echo 'Chris is not an author.';
}

这里的!==和!=的不同就体现出来了。

3.可以减少使用else就少使用else

这个貌似从我一开始接触编程就有的一个想法,因为每次看到if(){}else{}就有一种这一段其实可以写得更好的感觉,因为一旦你减少了使用else关键字,你得代码会减少两行!没错,两行也是我们的追求,而且,从我的经验看,else少的代码貌似可读性更高,对我来说。

if( this condition )
{
$x = 5;
}
else
{
$x = 10;

如果,在$x的默认值是10,还是下面这样写感觉比较好:

$x = 10;
if( this condition )
{
$x = 5;
}

4.去掉不必要的括号

这里的目的其实跟else关键字部分是一样的,我们是为了更简短的代码和更优越的可读性,对以下的情况,你都应该考虑优化代码:

if ($gollum == 'halfling') {
$height --;
}

其实是可以这样的:

if ($gollum == 'halfling') $height --;

你甚至可以这样:

if ($gollum == 'halfling') $height --;
else $height ++; 

if ($frodo != 'dead')
echo 'Gosh darnit, roll again Sauron';

foreach ($kill as $count)
echo 'Legolas strikes again, that makes' . $count . 'for me!';

是不是有一种又短又清晰的感觉?

5.多用str_replace()

在很多时候我们需要对一些字符串进行替换,在PHP中有以下几个函数可以达到这个目的:

str_replace()
ereg_replace()
preg_replace()

如果你确实是需要使用正则匹配,那就使用preg_replace(),而如果在可实现替换的情况下,请使用str_replace(),因为据不完全统计,str_replace()的效率在这三个当中是最高的。

6.使用三元运算符

这个可能很多人都有这个感受,使用三元运算符之后,我们可以去掉一堆if else语句了,代码又短又爽。

$host = strlen($host) > 0 ? $host : htmlentities($host);

7.使用缓存

目前PHP热门的缓存技术可能就是Redis和Memcached了,在PHP的官方文档中,也有Memcached的使用教程,至于Redis,我最近在研究中,后续会给出一些教程,如果一切顺利的话。

8.使用框架

框架的好处很多,可能是在性能方面有所损失外,貌似找不到不用框架的理由了,框架即可以加快你的开发速度,也可以让你在写代码的过程中撸的舒舒服服,而且想很多安全问题,你都会得到很好的解决。我这里首推Laravel,不过像Yii2 Slim Symfony都是非常棒的框架,除了Symfony没有尝过过之外,剩下的三个我都有使用经历,最后就基本是用Laravel了。不过我建议的Laravel可能不适合你,这还是得看个人喜好。

9.用isset()代替strlen()

如果你需要在项目代码中需要根据一个字符串的长度来做条件判断,这个时候非常推荐你直接使用isset(),因为在同等条件之后,isset()的速度是strlen()的五倍左右,所以:

<?php

if (isset($username[5])) {
  // The username is at least six characters long.
}


if (strlen($username) >= 6) {
  // The username is at least six characters long.
}

以上的两个条件判断都是可以达到相同的目的,但是我推荐使用的是第一种。

以上所述就是本文的全部内容了,希望大家能够喜欢

PHP 相关文章推荐
基于PHP CURL获取邮箱地址的详解
Jun 03 PHP
Laravel 4.2 中队列服务(queue)使用感受
Oct 30 PHP
php截取html字符串及自动补全html标签的方法
Jan 15 PHP
php中Snoopy类用法实例
Jun 19 PHP
简单介绍PHP的责任链编程模式
Aug 11 PHP
教你识别简单的免查杀PHP后门
Sep 13 PHP
PHP函数import_request_variables()用法分析
Apr 02 PHP
thinkPHP数据查询常用方法总结【select,find,getField,query】
Mar 15 PHP
PHP 网站修改默认访问文件的nginx配置
May 27 PHP
利用 fsockopen() 函数开放端口扫描器的实例
Aug 19 PHP
php设计模式之策略模式实例分析【星际争霸游戏案例】
Mar 26 PHP
YII2框架使用控制台命令的方法分析
Mar 18 PHP
Laravel 中获取上一篇和下一篇数据
Jul 27 #PHP
php实现将Session写入数据库
Jul 26 #PHP
php检测文本的编码
Jul 26 #PHP
PHP中COOKIES使用示例
Jul 26 #PHP
PHP实现简单数字分页效果
Jul 26 #PHP
FastCGI 进程意外退出造成500错误
Jul 26 #PHP
php实现QQ空间获取当前用户的用户名并生成图片
Jul 25 #PHP
You might like
关于我转生变成史莱姆这档事:第二季PV上线,萌王2021年回归
2020/05/06 日漫
PHP中nowdoc和heredoc使用需要注意的一点
2014/03/21 PHP
利用switch语句进行多选一判断的实例代码
2016/11/14 PHP
关于PHP转换超过2038年日期出错的问题解决
2017/06/28 PHP
php通过pecl方式安装扩展的实例讲解
2018/02/02 PHP
php连接sftp的作用以及实例代码
2019/09/23 PHP
javascript 动态添加事件代码
2008/11/30 Javascript
基于jquery的direction图片渐变动画效果
2010/05/24 Javascript
Wordpress ThickBox 点击图片显示下一张图的修改方法
2010/12/11 Javascript
jQuery效果 slideToggle() 方法(在隐藏和显示之间切换)
2011/06/28 Javascript
JQuery设置获取下拉菜单某个选项的值(比较全)
2014/08/05 Javascript
JS实现仿雅虎首页快捷登录入口及导航模块效果
2015/09/19 Javascript
总结JavaScript三种数据存储方式之间的区别
2016/05/03 Javascript
谈谈JavaScript中浏览器兼容问题的写法小议
2016/12/17 Javascript
JQueryEasyUI框架下的combobox的取值和绑定的方法
2017/01/22 Javascript
NodeJS遍历文件生产文件列表功能示例
2017/01/22 NodeJs
node使用Koa2搭建web项目的方法
2017/10/17 Javascript
HTML+JS实现“代码雨”效果源码(黑客帝国文字下落效果)
2020/03/17 Javascript
JavaScript实现浏览器网页自动滚动并点击的示例代码
2020/12/05 Javascript
记录Django开发心得
2014/07/16 Python
Python+matplotlib+numpy绘制精美的条形统计图
2018/01/02 Python
Python字典及字典基本操作方法详解
2018/01/30 Python
Python文件读写保存操作的示例代码
2018/09/14 Python
Pandas DataFrame数据的更改、插入新增的列和行的方法
2019/06/25 Python
Flask框架学习笔记之表单基础介绍与表单提交方式
2019/08/12 Python
将pymysql获取到的数据类型是tuple转化为pandas方式
2020/05/15 Python
Python函数递归调用实现原理实例解析
2020/08/11 Python
详解HTML5中垂直上下居中的解决方案
2017/12/20 HTML / CSS
h5网页水印SDK的实现代码示例
2019/02/19 HTML / CSS
美国名牌手表折扣网站:Jomashop
2020/05/22 全球购物
工程造价专业大学生职业生涯规划书
2014/01/18 职场文书
技校毕业生自荐信
2014/06/03 职场文书
运动会加油稿100字
2014/09/19 职场文书
中学生自我评价2015
2015/03/03 职场文书
《家庭教育》读后感3篇
2019/12/18 职场文书
SQLServer中exists和except用法介绍
2021/12/04 SQL Server