- Rongsen.Com.Cn 版权所有 2008-2010 京ICP备08007000号 京公海网安备11010802026356号 朝阳网安编号:110105199号
- 北京黑客防线网安工作室-黑客防线网安服务器维护基地为您提供专业的
服务器维护
,企业网站维护
,网站维护
服务 - （建议采用1024×768分辨率，以达到最佳视觉效果） Powered by 黑客防线网安 ©2009-2010 www.rongsen.com.cn
PHP在大型网站开发中的一些问题
作者：黑客防线网安PHP教程基地 来源：黑客防线网安PHP教程基地 浏览次数：0 |
黑客防线网安网讯： php以其易用性得到迅速的推广，但易用并不是说就能用好它，实际上许多程序员用它很容易的立一个个web应用系统，但又有多少人仔细的考虑过他们的代码，是否容易维护、是否足够健壮、否效...
php以其易用性得到迅速的推广，但易用并不是说就能用好它，实际上许多程序员用它很容易的立一个个web应用系统，但又有多少人仔细的考虑过他们的代码，是否容易维护、是否足够健壮、否效率足够高、是否足够安全，当php用于建立大型网站时这些就成为很关键的因素。下面我们从较轻微的问题开始讨论，直至一些致命的错误。共分三部分。
第一部分、较轻微的错误
一、printf(),
该函数主要用来格式化显示数据。当你要改变某个数据的显示格式时才使用。
例如以不同的精度来显示pi(3.1415926)的值。
以下为引用的内容：
<?php
/*
*thethreefacesofπ
*/
printf("piis:%.2f <br> ",m_pi);
printf("piisalso:%.3f <br> ",m_pi);
printf("piisalso:%.4f <br> ",m_pi);
?>
但许多程序员仅仅为显示一些变量值和函数返回值使用该函数。因为printf()在显示数据前要先格式化该数据以速度较慢，因此，仅为了显示数据时应用print和echo，以提高速度。字串6
二、语意检查
php是一种弱类型语言，也就是说在使用一个变量前不用定义，这样给编程带来了很大的方便和灵活，但你自己必须知道该变量到底应该是哪种类型，因为该变量在运行时仍实际对应着某一种类型（各种类型之间可以自由互相转换），没有类型的变量是不存在的。有可能php并不能检查出你的语意错误，但由于变量类型的变化，会导致一些潜在的问题的发生。另外一个值得注意的问题是变量的范围，它也可能会导致一些潜在的问题的发生。
在php中有以下几种基本变量：
boolean,resource,integer,double,string,arrayandobject。
三、临时变量的使用
临时变量的滥用会导致程序运行效率的降低。何时使用临时变量可基于以下两点考虑：
1、该变量是否至少使用两次。
2、该变量的使用是否会显著提高程序的可读性。
如果一条也不满足，则省略该变量的使用。例如：
以下为引用的内容：
<?php
$tmp=date("fd,h:ia");/*iejanuary3,2:30pm*/
print$tmp;
?>
就应该改成：
以下为引用的内容：
<?php
printdate("fd,h:ia");
?>
又如：
以下为引用的内容：
<?php
//stringreverse_characters(stringstr)
//reverseallofthecharactersinastring.
functionreverse_characters($str)
{
returnimplode("",array_reverse(preg_split("//",$str)));
}
?>
的可读性不强，可改成：
以下为引用的内容：
<?php
//stringreverse_characters(stringstr)
//reverseallofthecharactersinastring.
functionreverse_characters($str)
{
$characters=preg_split("//",$str);
$characters=array_reverse($characters);
returnimplode("",$characters);
}
?>
四、客户端和服务器端代码的分离
客户端和服务器端代码的在php程序中实际上就是html代码和php语言代码，很多人把html和php语句混合在一个文件里，使得这文件很大，这种风格对程序的维护和再开发很不利，不适合大型站点的开发。一般有两种方法把html和php语句分开：
1、编写专用api，例如：
index.php？theclientside
以下为引用的内容：
<?phpinclude_once("site.lib");?>
<html>
<head>
<title><?phpprint_header();?></title>
</head>
<body>
<h1><?phpprint_header();?></h1>
<tableborder="0"cellpadding="0"cellspacing="0">
<tr>
<tdwidth="25%">
<?phpprint_links();?>
</td>
<td>
<?phpprint_body();?>
</td>
</tr>
</table>
</body>
</html>
site.lib？theserversidecode
以下为引用的内容：
<?php
$dbh=mysql_connect("localhost","sh","pass")
ordie(sprintf("cannotconnecttomysql[%s]:%s",
mysql_errno(),mysql_error()));
@mysql_select_db("mainsite")
ordie(sprintf("cannotselectdatabase[%s]:%s",
mysql_errno(),mysql_error()));
$sth=@mysql_query("select*fromsite",$dbh)
ordie(sprintf("cannotexecutequery[%s]:%s",
mysql_errno(),mysql_error()));
$site_info=mysql_fetch_object($sth);
functionprint_header()
{
global$site_info;
print$site_info->header;字串4
}
functionprint_body()
{
global$site_info;
printnl2br($site_info->body);
}
functionprint_links()
{
global$site_info;
$links=explode(" ",$site_info->links);
$names=explode(" ",$site_info->link_names);
for($i=0;$i<count($links);$i++)
{
print"
<ahref="$links[$i]">$names[$i]</a>
<br> ";
}
}
?>
这种方法使得程序看起来比较简洁，而且执行速度也较快。
2、使用模板的方法
这种方法使得程序看起来更简洁，同样实现上面的功能，可用以下代码：
以下为引用的内容：
<html>
<head>字串8
<title>%%page_title%%</title>
</head>
<body%%body_properties%%>
<h1>%%page_title%%</h1>
<tableborder="0"cellpadding="0"cellspacing="0">
<tr>
<tdwidth="25%">%%page_links%%</td>
<td>%%page_content%%</td>
</tr>
</table>
</body>
</html>
用占位符代替要动态生成的内容，然后用一解析程序分析该模板文件，把占位符用际的内容替换。种方法使得即使不会使用php的页面制作人员也能修改模板文件。这种方法的缺点是执行效率不高，因为要解释模板文件。同时实现起来也比较复杂。
注：www.thewebmasters.net的fasttemplateclass可方便的实现以上功能。
五、不要用过时的函数
作为一种自由软件，php发展很快，其中的很多函数都已过时，例如：
以下为引用的内容：
while(1):
print"5";
if($idx++==5):
break;
endif;
endwhile;
虽然还能用但效率肯定不高，而且可能在以后的版本中会禁用，导致程序不能运行。因此要经常对照最新php手册检查那些函数已过时及时修正。
第一部分、较轻微的错误
一、printf(),
该函数主要用来格式化显示数据。当你要改变某个数据的显示格式时才使用。
例如以不同的精度来显示pi(3.1415926)的值。
以下为引用的内容：
<?php
/*
*thethreefacesofπ
*/
printf("piis:%.2f <br> ",m_pi);
printf("piisalso:%.3f <br> ",m_pi);
printf("piisalso:%.4f <br> ",m_pi);
?>
但许多程序员仅仅为显示一些变量值和函数返回值使用该函数。因为printf()在显示数据前要先格式化该数据以速度较慢，因此，仅为了显示数据时应用print和echo，以提高速度。字串6
二、语意检查
php是一种弱类型语言，也就是说在使用一个变量前不用定义，这样给编程带来了很大的方便和灵活，但你自己必须知道该变量到底应该是哪种类型，因为该变量在运行时仍实际对应着某一种类型（各种类型之间可以自由互相转换），没有类型的变量是不存在的。有可能php并不能检查出你的语意错误，但由于变量类型的变化，会导致一些潜在的问题的发生。另外一个值得注意的问题是变量的范围，它也可能会导致一些潜在的问题的发生。
在php中有以下几种基本变量：
boolean,resource,integer,double,string,arrayandobject。
三、临时变量的使用
临时变量的滥用会导致程序运行效率的降低。何时使用临时变量可基于以下两点考虑：
1、该变量是否至少使用两次。
2、该变量的使用是否会显著提高程序的可读性。
如果一条也不满足，则省略该变量的使用。例如：
以下为引用的内容：
<?php
$tmp=date("fd,h:ia");/*iejanuary3,2:30pm*/
print$tmp;
?>
就应该改成：
以下为引用的内容：
<?php
printdate("fd,h:ia");
?>
又如：
以下为引用的内容：
<?php
//stringreverse_characters(stringstr)
//reverseallofthecharactersinastring.
functionreverse_characters($str)
{
returnimplode("",array_reverse(preg_split("//",$str)));
}
?>
的可读性不强，可改成：
以下为引用的内容：
<?php
//stringreverse_characters(stringstr)
//reverseallofthecharactersinastring.
functionreverse_characters($str)
{
$characters=preg_split("//",$str);
$characters=array_reverse($characters);
returnimplode("",$characters);
}
?>
四、客户端和服务器端代码的分离
客户端和服务器端代码的在php程序中实际上就是html代码和php语言代码，很多人把html和php语句混合在一个文件里，使得这文件很大，这种风格对程序的维护和再开发很不利，不适合大型站点的开发。一般有两种方法把html和php语句分开：
1、编写专用api，例如：
index.php？theclientside
以下为引用的内容：
<?phpinclude_once("site.lib");?>
<html>
<head>
<title><?phpprint_header();?></title>
</head>
<body>
<h1><?phpprint_header();?></h1>
<tableborder="0"cellpadding="0"cellspacing="0">
<tr>
<tdwidth="25%">
<?phpprint_links();?>
</td>
<td>
<?phpprint_body();?>
</td>
</tr>
</table>
</body>
</html>
site.lib？theserversidecode
以下为引用的内容：
<?php
$dbh=mysql_connect("localhost","sh","pass")
ordie(sprintf("cannotconnecttomysql[%s]:%s",
mysql_errno(),mysql_error()));
@mysql_select_db("mainsite")
ordie(sprintf("cannotselectdatabase[%s]:%s",
mysql_errno(),mysql_error()));
$sth=@mysql_query("select*fromsite",$dbh)
ordie(sprintf("cannotexecutequery[%s]:%s",
mysql_errno(),mysql_error()));
$site_info=mysql_fetch_object($sth);
functionprint_header()
{
global$site_info;
print$site_info->header;字串4
}
functionprint_body()
{
global$site_info;
printnl2br($site_info->body);
}
functionprint_links()
{
global$site_info;
$links=explode(" ",$site_info->links);
$names=explode(" ",$site_info->link_names);
for($i=0;$i<count($links);$i++)
{
print"
<ahref="$links[$i]">$names[$i]</a>
<br> ";
}
}
?>
这种方法使得程序看起来比较简洁，而且执行速度也较快。
2、使用模板的方法
这种方法使得程序看起来更简洁，同样实现上面的功能，可用以下代码：
以下为引用的内容：
<html>
<head>字串8
<title>%%page_title%%</title>
</head>
<body%%body_properties%%>
<h1>%%page_title%%</h1>
<tableborder="0"cellpadding="0"cellspacing="0">
<tr>
<tdwidth="25%">%%page_links%%</td>
<td>%%page_content%%</td>
</tr>
</table>
</body>
</html>
用占位符代替要动态生成的内容，然后用一解析程序分析该模板文件，把占位符用际的内容替换。种方法使得即使不会使用php的页面制作人员也能修改模板文件。这种方法的缺点是执行效率不高，因为要解释模板文件。同时实现起来也比较复杂。
注：www.thewebmasters.net的fasttemplateclass可方便的实现以上功能。
五、不要用过时的函数
作为一种自由软件，php发展很快，其中的很多函数都已过时，例如：
以下为引用的内容：
while(1):
print"5";
if($idx++==5):
break;
endif;
endwhile;
虽然还能用但效率肯定不高，而且可能在以后的版本中会禁用，导致程序不能运行。因此要经常对照最新php手册检查那些函数已过时及时修正。
黑客防线网安服务器维护方案本篇连接：http://www.rongsen.com.cn/show-17349-1.html
新闻栏目
| 我要申请本站：N点 | 黑客防线官网 | |
| 专业服务器维护及网站维护手工安全搭建环境，网站安全加固服务。黑客防线网安服务器维护基地招商进行中！QQ:29769479 |