資訊專欄INFORMATION COLUMN
摘要：被稱為的編程語言。然而，和其他語言一樣，需要遵循良好的代碼規(guī)范。編碼風(fēng)格項目應(yīng)當(dāng)有統(tǒng)一的風(fēng)格。安全開發(fā)者應(yīng)該對常見的安全漏洞包括跨站腳本攻擊跨站請求偽造代碼注入漏洞和字符編碼漏洞有所了解。
PHP被稱為 quick and dirty 的編程語言。然而，PHP和其他語言一樣，需要遵循良好的代碼規(guī)范。以下是一些小建議。
1. 結(jié)構(gòu)PHP面向?qū)ο蟮奶匦栽试S程序員將應(yīng)用程序分解為函數(shù)或方法。盡量將前端（HTML/CSS/JavaScript）與后端分開，可以考慮使用遵循MVC模式的PHP框架來構(gòu)建你的應(yīng)用程序。??
2. 編碼風(fēng)格?項目應(yīng)當(dāng)有統(tǒng)一的風(fēng)格。比如，統(tǒng)一的類、函數(shù)、變量命名規(guī)則，統(tǒng)一的代碼縮進，這些可以幫助別人更輕松地閱讀你的代碼。??
3. 安全?PHP開發(fā)者應(yīng)該對常見的安全漏洞（包括跨站腳本攻擊（XSS）、跨站請求偽造（CSRF）、代碼注入漏洞和字符編碼漏洞）有所了解。使用PHP中的特定功能和函數(shù)（例如mysql_real_escape_string）可以幫助程序員寫出安全的代碼。
??
注釋是代碼中的重要組成部分，良好的注釋有助于代碼日后的維護。
5. 結(jié)束標(biāo)記對于只包含有 PHP 代碼的文件，不要使用結(jié)束標(biāo)記（"?>"）。PHP自身不需要（"?>"）, 這樣做, 可以意外地在文件末尾插入內(nèi)容。
6. 避免簡寫標(biāo)記?應(yīng)使用完整的起始標(biāo)記，不要使用簡寫的起始標(biāo)記。簡寫的起始標(biāo)記取決于PHP的配置，在別的環(huán)境下可能無法工作。新版的PHP默認(rèn)配置關(guān)閉了對簡寫的起始標(biāo)記的支持。??
7. 單引號由于PHP會對雙引號中的內(nèi)容進行變量搜索，為了避免這種搜索帶來的性能影響，程序員應(yīng)該使用單引號引用字符串。
8. 轉(zhuǎn)義輸出?應(yīng)該在htmlspecialchars函數(shù)中使用ENT_QUOTES參數(shù)，保證單引號"也可以被轉(zhuǎn)義。
9. 使用逗號隔開字符串輸出?字符串連接符.可以將單一的字符串傳遞給echo語句進行輸出。相比之下，在echo語句中使用逗號分隔字符串能改善性能。
10. 在輸出前檢查傳遞值?記得在輸出前檢查$_GET["query"]的傳遞值。使用isset或empty函數(shù)可以檢查變量值是否為空。
PHP PSR標(biāo)準(zhǔn)
文章版權(quán)歸作者所有，未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址：http://www.ezyhdfw.cn/yun/20653.html
摘要：為什么需要編碼規(guī)范為了提高工作效率，保證開發(fā)的有效性和合理性。在文件編碼中，選擇推薦在換行符中，選擇推薦文件命名程序的文件名和目錄名都采用有意義的英文命名。最后最后說的是，本規(guī)范不是強制，也不是標(biāo)準(zhǔn)?；貜?fù)編碼規(guī)范即可。 為什么需要編碼規(guī)范？ 為了提高工作效率，保證開發(fā)的有效性和合理性。 為了提高代碼可讀性和可重復(fù)利用性，從而節(jié)約溝通成本。 本文主要參考了 PEAR 規(guī)范，并進行適當(dāng)...
摘要：注本文算是筆者對規(guī)范翻譯學(xué)習(xí)筆記，之后會陸續(xù)翻譯剩余的規(guī)范，可能翻譯的有錯誤的地方，希望讀者能夠指正，非常感謝什么是是標(biāo)準(zhǔn)建議的簡寫，是由組織框架交互操作組織提出。的工作是尋找項目之間的共性，以及讓開發(fā)者能更好協(xié)同工作的方式。 注:本文算是筆者對PSR規(guī)范翻譯/學(xué)習(xí)筆記，之后會陸續(xù)翻譯剩余的規(guī)范，可能翻譯的有錯誤的地方，希望讀者能夠指正，非常感謝. 什么是PSR？ ? ??? PSR是...
摘要：既然這不是宗教，而是關(guān)于如何面對新的事物，我認(rèn)為我們應(yīng)該列出所有其他人認(rèn)為不使用來做開發(fā)的理由。在下工作的不好這是一定的。流行度只是衡量使用率，社區(qū)活躍度的一個指標(biāo)，用來幫助人們判斷技術(shù)的可用性，穩(wěn)定性和支持程度。不幸的是，人們混淆了和。這是一篇贊美 Ruby 的文章！??！看完再噴不遲? 請注意：這是一篇主觀意識的文章。它的目的并不是要說服你使用或者不使用Ruby，或者其他任何技術(shù)。這...
摘要：對于程序員來說，更意味著代碼的組織，工作成員之間的協(xié)作方式。我常犯的一個錯誤是直接在或分支上直接，而團隊是不允許這樣做的。 先介紹下背景，博主由運營轉(zhuǎn)行前端，入職一個月，完成了一個相對較大的模塊。由于基礎(chǔ)相對薄弱，犯下了不少錯誤，故想記錄下來警醒自己和分享各位。 前端技術(shù)棧是 ES6 + backbone + react + antdUI,后端使用的 Ruby on Rails。 1....
閱讀 3421·2021-09-30 09:47
閱讀 2789·2021-08-18 10:22
閱讀 2621·2021-08-16 10:49
閱讀 2942·2019-08-30 15:53
閱讀 2791·2019-08-29 16:14
閱讀 3246·2019-08-28 18:18
閱讀 3293·2019-08-26 13:21
閱讀 850·2019-08-26 12:02
