php程序优化,php代码优化

php代码优化

下面这一小段“劣质”的PHP代码是一道简化了的测试题。这种问题就像在问：你该怎样优化这段代码？

echo(”

Search results for query: ” .

$_GET['query'] . “.

”);

?>

这段代码的主要问题在于它把用户提交的数据直接显示到了网页上，从而产生XSS漏洞。其实有很多方法可以填补这个漏洞。那么，什么代码是我们想要的呢？

echo(”

Search results for query: ” .

htmlspecialchars($_GET['query']) . “.

”);

?>

这是最低要求。XSS漏洞用htmlspecialchars函数填补了，从而屏蔽了非法字符。

if (isset($_GET['query']))

{

echo ‘

Search results for query: ‘,

htmlspecialchars($_GET['query'], ENT_QUOTES), ‘.

’;

}

?>

能写出这样代码的人应该是我想要录用的人了。

在输出$_GET['query']的值之前先判断它是否为空。

echo命令中多余的括号被去掉了。

字符串用单引号限定，从而节省了PHP从字符串中搜索可替换的变量的时间。

用逗号代替句号，节省了echo的时间。

将ENT_QUOTES标识传递给htmlspecialchars函数，从而保证单引号也会被转义。虽然这并是最主要的，但也算是一个良好习惯。

可惜的是，能给出这样让人满意答复的程序员少之又少

相关文档：

软件下载地址：

pcre：http://www.pcre.org/

Nginx：http://nginx.net/

spawn-fcig: http://redmine.lighttpd.net/projects/spawn-fcgi/news

利用 wget 命令下载相应的 安装包

步骤

1、安装pcre

ngnix 需要安装pcre库：

wget http://sourceforge.net ......

// 我看过的两本书 PHP 的书中提及到 PHP6 的新特性，其中两个是 namespace 和 unicode，

// 从 PHP5.3 开始，php 已经支持 namespace 了; 而 Unicode 在 PHP5.3 中还没有发布。

//

// 看书看到 PHP 的多字节处理，想到前段时间还会自己截取 中英混合的字符串，那时候花了很长时间来看 utf－8，

// gbk, gb2312, gb180 ......

我打算在命令行中这样调用php： cat filename|php a.php，让a.php读取filename里面的每行记录进行处理，方法如下：

$fp = fopen("/dev/stdin", "r");

while($input = fgets($fp, 10000))

{

echo urldecode($input);

}

?>

......

一、什么是数组

数组就是一组数据的集合，把一系列数据组织起来，形成一个可操作的整体。数组的每个实体都包含两项：键和值。

二、声明数据

在PHP中声明数组的方式主要有两种：一是应用array()函数声明数组，一是直接为数组元素赋值。

<1>array()函数声明的数组的方式array([mixed...]) 参数mixed的语法� ......

如果所有的Class都应该存在于一个默认的层级中的话，那么最顶层应该是最为一般的Class，也就是说极为抽象的，每一个下层的Class均比其上层

的Class(即父类)更加专门化。基于该思想，在PHP中，这个顶层的Class被命名为“stdClass”，且作为一个“Standard

Class”，你可以把它看成是� ......