最新消息:

PHP新手最佳实践

PHP 小编 123浏览 1评论

不要使用mysql_*系列函数,查询时尽量对sql语句进行预处理
PHP官方目前已经将此系列函数标记为弃用状态,添加PHP对mysql的支持,编译时使用下面的参数

1
2
3
4
 --enable-mysqlnd
 --with-pdo-mysql
 --with-mysqli
 --with-mysql=mysqlnd

mysql_*系列函数不支持 预处理语句,事务,存储过程,异步查询,多条语句查询,
这也是强烈建议使用pdo_mysql或者mysqli的原因.
pdo是PHP的数据数据抽象层,为了扩展升级考虑,最好使用pdo_mysql

使用pdo_mysql扩展,查询前进行sql语句预处理,不仅能很有效的避免sql注入,同时一个查询如果被执行多次,那么只需要给预处理的sql语句重新绑定参数,大大提升查询的性能,降低资源(cpu)消耗

不要在纯PHP文件的最后结尾中使用闭合标签

good style:

1
2
<?php
phpinfo();

bad style:

1
2
3
<?php
phpinfo();
?>

在最后一行加上闭合标签,很可能会由于不小心,在闭合标签之后加入空白字符,比如换行,示例如下:

1
2
3
4
<?php
phpinfo();
?>
//here ,some of whitespace

那么假设此文件包含在另外一个文件中,且在上述代码之后使用header函数输出,那么就会报错,这种错误很难被发现
只有当你在模板文件中才会需要闭合标签
如下

1
2
<h1><?php echo $title; ?></h1>
<p><?php echo $description; ?></p>

了解一些web安全方面的知识,如sql注入,xss攻击,csrf攻击等等,永远不要相信用户的输入
知道如何避免上述提到的安全问题
比如使用pdo_msyql预处理语句,防范sql注入
比如对用户输入进行过滤,防范xss攻击等等
始终记着对用户输入进行验证,即使客户端使用js对用户数据进行验证了,也不能取代服务器端的验证,客户端js验证是可以绕过的
具体请查看php手册安全部分内容

对于用户输入的数据进行验证和过滤,不要忘记PHP内置的filter_*,尽可能的使用他们了解他们
http://cn2.php.net/manual/en/book.filter.php

比如验证一个邮件地址是否合法

1
2
3
if(!filter_var($emailAddress, FILTER_VALIDATE_EMAIL)) {
    //Email is invalid. Show the user an error message.
}

不要编写重复代码,保持代码精简
即针对同一功能或者业务的代码,尽可能只有一个实现,新手容易犯的错误就是喜欢copy,copy是大忌
比较好的做法就是快速完成需求和功能,然后进行重构,压缩减少代码量,重构的过程会让你的代码更加精简

字节码缓存,为PHP开启apc或者opcode扩展
开启apc或者opcode对性能的提升很大,你需要做的,仅仅是编译安装一个额外的扩展
opcode在php-5.5集成到核心代码中,编译时 –enable-opcode 即可

编码统一使用utf8
项目文件统一使用utf8编码
html页面meta部分

1
<meta charset="utf-8">

数据库表使用utf8编码,链接数据库设定编码

1
$db = new PDO('mysql:host=localhost;dbname=database;charset=utf8', 'root', '');

合理使用数据库字段类型,了解一些数据库设计范式
合理使用字段类型,不仅能减少磁盘使用量,也能提升查询性能

其他一些建议
不要使用正则去解析html,使用 Document Object Model
使用var_dump而不是echo,因为var_dump输出的信息更多,调式的时候很有用
使用缓存,reids,memcache等等
线上环境关闭错误信息提示###
post提交数据处理结束后,使用header重定向,避免用户刷新提交垃圾重复数据
不要在循环中执行sql语句(假设是必须的,那么也最好在循环外使用预处理语句)
对密码进行hash加密,PHP-5.5内置hash加密函数 password_hash,可查看手册
上传图片不要存储在数据库里,上传图片时裁剪图片节省存储空间
良好的注释文档,保持php代码风格的一致性(比如缩进一会儿使用tab,一会儿使用space就是特别差的习惯)
良好的代码code style,请参考 PHP-FIG 标准,PHP-FIG是php框架代码规范的非官方组织,有很多框架遵循此编码规范
尽可能多的使用开源的解决方案,避免重复造轮子,在自己写代码完成一个功能前,先去搜索引擎或者技术网站查找是否已经有相关的解决方案,
避免吹毛求疵,比如到底是使用’还是”号的性能比较好,如果你使用了opcode扩展,两者之间是没有什么区别的,保持风格一致即可
使用版本控制工具维护你的代码,现在流行的是git
学习一些设计模式,比如单例模式,工厂模式,知道他们的应用场景,知道应用场景比知道他们写他们更重要
文中如有纰漏,错误之处,请指出
对于后续中列出的其他建议,如果有人觉得需要详细展开,请留言。
参考或者原文出处:PHP – Best Practises

作者为SegmentFault会员:luxixing

转载请注明:软飞精选 » PHP新手最佳实践

您必须 登录 才能发表评论!

网友最新评论 (1)

  1. 非常不错的文章。
    小编9个月前 (09-27)