译 PrestaShop开发者指南 第二篇 代码规范

本文介绍了PrestaShop的编码标准,包括使用CodeSniffer进行代码风格验证、通过Tools::getValue获取用户提交数据但不进行安全性校验、使用pSQL方法防止SQL注入等关键实践。还介绍了数据库表名加前缀、方法参数类型指定等具体规范。

原文:<http://doc.prestashop.com/display/PS15/Coding+Standards>

废话不多译了,讲重点。

代码风格验证工具:CodeSniffer(<http://pear.php.net/package/PHP_CodeSniffer/>)
PS的验证适配文件: <https://github.com/PrestaShop/PrestaShop-norm-validator>

用户提交的数据,通过

Tools::getValue('name')

的方式获取,但它不对数据进行安全性校验,切记!

有个pSQL($value)的方法可以用来过滤SQL注入语句。

方法参数尽量带类型的指定:public myMethod(Array $var1, $var2, Object $var3)

数据库表名要加前缀,写法 ... FROM `'. _DB_PREFIX_.'customer` ...

转载于:https://www.cnblogs.com/x3d/p/prestashop-Coding-Standards.html

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值