wyu的专栏

编写关于 PHP 的系列文章让我更加深刻地了解了 PHP 开发人员的世界。我和许多 PHP 程序员交谈过，最令我惊奇的是只有很少的人使用 IDE。大多数程序员使用文本编辑器，比如 Microsoft® Windows® 上的记事本、Emacs 或者 Vim。我提到的这些文本编辑器（以及我没提到）都是很不错的 —— 我不想讨论哪个编辑器更好。但是，我要强调的是不使用文本编辑器会使您对 PHP 代

在 PHP 编程早期，PHP 代码在本质上是限于面向过程的。过程代码 的特征在于使用过程构建应用程序块。过程通过允许过程之间的调用提供某种程度的重用。 但是，没有面向对象的语言构造，程序员仍然可以把 OO 特性引入到 PHP 代码中。这样做有点困难并且会使代码难于阅读，因为它是混合范例（含有伪 OO 设计的过程语言）。使用 PHP 代码中的 OO 构造 — 例如能够定义和使用类、能够构建使用继承

设计模式 一书将设计模式引入软件社区，该书的作者是 Erich Gamma、Richard Helm、Ralph Johnson 和 John Vlissides Design（俗称 “四人帮”）。所介绍的设计模式背后的核心概念非常简单。经过多年的软件开发实践，Gamma 等人发现了某些具有固定设计的模式，就像建筑师设计房子和建筑物一样，可以为浴室的位置或厨房的构造方式开发模板。使用这些模板或者说

在提及安全性问题时，需要注意，除了实际的平台和操作系统安全性问题之外，您还需要确保编写安全的应用程序。在编写 PHP 应用程序时，请应用下面的七个习惯以确保应用程序具有最好的安全性： 验证输入 保护文件系统 保护数据库 保护会话数据 保护跨站点脚本（Cross-site scripting，XSS）漏洞 检验表单 post 针对跨站点请求伪造（Cross-Site Request Forge

如果您使用过 PHP，您就会发现它是创建特性丰富的 Web 页面的出色工具。作为一大脚本语言，PHP： 容易学习。 有许多强大的框架（比如 CakePHP 和 CodeIgniter），让您能够像 Rails 程序员一样高效。 能够与 MySQL、PostgreSQL、Microsoft® SQL Server，甚至 Oracle 通信。 能够轻松地与 JavaScript 框架集成，比如

在很短的时间内，PHP 成为了一种非常流行的开发 Web 应用程序的程序设计语言。对初学者来说，PHP 易于安装和学习。对于有经验的开发人员而言，PHP（从 V5 开始）提供了强大的面向对象特性。PHP 开发人员拥有庞大的群体，大量的开源及商业库和工具扩展了该核心语言的功能。PHP 能迅速产生可视化结果，因此备受众人推崇。 与其他开发 Web 应用程序的脚本语言（包括 Perl、Python 和

入门知识 在此假定您对 PHP 的语法有一个大致的了解，至少能够编写“Hello World”之类的程序。如果您不具备基础知识，则请首先学习 PHP 手册和某些基本的 PHP 教程。很多出版商都有关于 PHP 的好书。建议初学者一开始先看看入门书籍或食谱形式的书籍。 在生产环境的准确副本上执行审计。您不需要复制硬件，但是需要确保软件版本尽量和实际的完全一样。PHP 配置必须精确匹配，这一点在

“为 PHP 应用提速” 系列文章的 第 1 部分 演示了如何使用 XCache（PHP 操作码缓存） 加速整个站点。XCache（仅是少数几种缓存包中的一种）保留了编译过程的输出，去掉了其他冗余的工作。只要页面没有发生变化，缓存后的页面就能够胜任代理的作用。当页面发生变化时，缓存后的页面就会变为无效并被替换掉。 操作码缓存 —— 以及一个操作码优化器，通常由相同的包提供 —— 是一种加快站点

如果只有一种 方式使用数据库是正确的…… 您可以用很多的方式创建数据库设计、数据库访问和基于数据库的 PHP 业务逻辑代码，但最终一般以错误告终。本文说明了数据库设计和访问数据库的 PHP 代码中出现的五个常见问题，以及在遇到这些问题时如何修复它们。 问题 1：直接使用 MySQL 一个常见问题是较老的 PHP 代码直接使用 mysql_ 函数来访问数据库。清单 1 展示了如何直接访问数据库