1- 编写模块化代码 良好的PHP代码应该是模块化代码。PHP的面向对象的编程功能是一些特别强大的工 具，可以把你的应用程序分解成函数或方法。你应该尽可能多的从你的应用程序的服务器端分开前端的HTML/CSS/JavaScript代码。你也可以在 任何PHP框架上遵循MVC（模型-视图-控制器）模式。 2- 代码编写规范 良好的PHP代码应该有一套完整的代码编写规范。通过对变量和函数的命名，统一的方法访问数据库和对错误的处理，以及同样的代码缩...
每位程序员和开发者都喜欢讨论他们最爱的代码片段，尤其是当PHP开发者花费数个小时为网页编码或创建应用时，他们更知道这些代码的重要性。为了节约编码时间，小编收集了一些较为实用的代码片段，帮助开发者提高工作效率 1) Whois query using PHP ——利用PHP获取Whois请求 利用这段代码，在特定的域名里可获得whois信息。把域名名称作为参数，并显示所有域名的相关信息。代码如下:function whois_query($domain) { // ...
每位程序员和开发者都喜欢讨论他们最爱的代码片段，尤其是当PHP开发者花费数个小时为网页编码或创建应用时，他们更知道这些代码的重要性。为了节约编码时间，笔者收集了一些较为实用的代码片段，帮助开发者提高工作效率。>>> 点击查看PHP代码片段（一）1) Whois query using PHP ——利用PHP获取Whois请求 利用这段代码，在特定的域名里可获得whois信息。把域名名称作为参数，并显示所有域名的相关信息。function whois_query($dom...
PHP内置了一个php_strip_whitespace方法用于读取php文件并去除代码中的空白和注释，但不支持直接读取内容去除空白和注释，下面的方法则可以支持读取字符串内容，并且ThinkPHP框架内置了该方法。/*** 去除代码中的空白和注释* @param string $content 代码内容* @return string*/function strip_whitespace($content) {$stripStr = ;//分析php源码$tokens = token_get_all($content);$last_space = false;for ($i = 0, $j = count($...
PHP被称为 dirty but quick 的编程语言。尽管在其它编程语言使用者看来，PHP 程序并不简洁美观，但是我们可以通过一些优秀的编程习惯，也能让PHP的代码看起来比较舒服优雅。有哪些方法呢？下面逐一说下。1. 规划代码结构 优秀的PHP代码应该有清晰的结构。PHP面向对象的特性允许程序员将应用程序分解为函数或方法。如果代码晦涩难懂，你也可以添加注释，使代码的功能一目了然。编码时应尽量将前端代码（HTML/CSS/JavaScript）与应用...
在PHP China看到的一个PHP代码调侃的年终总结，写得还蛮有趣的，这里也转一下。程序员就是要风趣，头脑灵活，写出这段代码的哥们一定是个蛮有趣的人。'bbbbbbbbb'?2:'B':max($a + 0,22222222) * $a + 0 = 100000)echo '在领导们辛勤引领下, 我工作得非常happy'; if($into http://www.bkjia.com/PHPjc/752383.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/752383.htmlTechArticle在PHP China看到的一个PHP代码调侃的年终总结，...
绝不要信任外部数据或输入关于 Web 应用程序安全性，必须认识到的第一件事是不应该信任外部数据。外部数据（outside data） 包括不是由程序员在 PHP 代码中直接输入的任何数据。在采取措施确保安全之前，来自任何其他来源（比如 GET 变量、表单 POST、数据库、配置文件、会话变量或 cookie）的任何数据都是不可信任的。例如，下面的数据元素可以被认为是安全的，因为它们是在 PHP 中设置的。但是，下面的数据元素都是有瑕疵的。为什...
优秀的PHP代码应该是结构化的。大段的代码应该被分割整理成一个个函数、方法，而那些不起眼的小段代码则应该加上注释，以便日后清楚它们的用途。而且应该尽可能地把前台代码如HTML、CSS、Javascript等从程序中分离出来。PHP的面向对象编程特性可以很好地帮助程序员将代码整理有序。优秀的PHP代码应该是规范化的。无论是为变量名和函数名设定命名规则，还是对一些会重复使用的过程如数据库操作和错误处理进行标准化，抑或是简单到规...
一、前言语言是人们进行沟通和交流的表达符号，每种语言都有专属于自己的符号，表达方式和规则。 就编程语言来说，它也是由特定的符号，特定的表达方式和规则组成。语言的作用是沟通，不管是自然语言，还是编程语言，它们的区别在于自然语言是人与人之间沟通的工具， 而编程语言是人与机器之间的沟通渠道。 就PHP语言来说，它也是一组符合一定规则的约定的指令。 在编程人员将自己的想法以PHP语言实现后，通过PHP的虚拟机（确切的来...
一、为什么需要Debugger? 很多PHP程序员调试使用echo、print_r()、var_dump()、printf()等，其实对 于有较丰富开发经验的程序员来说这些也已经足够了，他们往往可以在程序执行的过程中，通过输出特定变量的值可以判断程序执行是否正确，甚至效率高低也可以 看出来（当然可能还需要使用一些时间函数）。那么我们为什么还需要一个专门的调试程序来监控我们的程序运行呢？ 这个问题的答案不妨留到后面来揭晓。 二、什么是Xdebug? Xdeb...
开始之前，首先要澄清两个问题：第一，支持开源，不等于反对代码加密；第二，如果把不属于自己的东西（比如公司的）拿去开源，就更加不应该了。 以前知道的，PHP代码的加密都是用Zend的encoder，这东西不但是商业软件，好像还暴出过能够被破解的问题，所以就找到了替代的方案────php_screw，一个日本人开发的东东。 php_screw非常小巧，没有仔细看过它的算法，但从说明文档中看，可以自行更改SEED，然后自行编译so和可执行档。...
一、采用基准测试，检测代码的性能 基准测试涉及Web应用程序时，通常指“压力测试”，即在你的代码中尽可能多地加载流量，然后衡量它的执行能力。 推荐两种基准测试的工具：ApacheBench（ab）和JMeter。 要进行压力测试，我们需要两个东西：同时在线的用户和大量的请求。使用这些工具后，很多同时运行的应用程序线程便代表了用户。因此我们只需记住：并发线程=并发用户。 1、ApacheBench超级简单，通常包含了Apache安装，或是作为A...
如果要制造出完美的产品，必须对它进行全方面检验测试。这里有几种类型的测试，每一种测试都针对应用程序的某个具体方面。 本文将对单元测试、数据库测试、系统测试、负载测试进行介绍。 一、单元测试 单元测试是测试应用程序的每一步，要确保其各个组成部分运转正常。若没有单元测试，在应用程序中找出导致错误运行的原因一般来说相当困难。 单元测试通常采用一个单元测试框架，它提供了编写和运行测试并输出结果所需要的基本结构...
一、使用静态分析工具测量质量 我们用静态分析测量代码而不运行它。实际上，我们将这些工具用于评估代码、读取文件、衡量它所写的要素。使用这些工具，可以帮助我们对代码库有一个完整的层次化的认识，甚至在代码库变得更大、更复杂的时候也能掌握。 静态分析工具是项目过程中的一个关键组成部分，但是，只有定期使用它们，并以理想的方式进行每一次提交，静态分析工具才真正显示出价值。这些工具涵盖了代码的所有方面，从计数类和...
一、过滤输入、避免输出 有时我们将短语“过滤输入、避免输出”缩写为FIEO，这已成为PHP应用程序的安全真言。 1、利用ctype进行验证 ctype：http://php.com/ctype 2、利用PCRE（Perl兼容的正则表达式）进行验证 PCRE：http://php.com/pcre 二、跨站脚本 跨站脚本通常简称为XSS，攻击载体以在应用程序输出中由用户提供的变量所在位置为目标，但该变量没有适当地转义。这允许攻击者注入他们选择的一个客户端脚本作为这个变量值的一部...