优化PHP代码的40条建议

在javascript中使用php风格的$globals

JavaScript有隐含的全局变量。当你不使用var来定义a = 1，而直接定义a=1时，这个变量a将成为一个全局变量。有的认为这是一个错误，应该避免全局变量，因为它们往往会在意想不到的地方出错，尤其是在项目参与人员很多的情况下。

在PHP当中，默认的是局部变量。如果你需要一个全局变量，那么你必须要将要声明为全局变量的变量放到$globals这个数组中。

怎样在javascripts中使用$globals呢？通过为全局公约在你的javascripts呢？在脚本文件顶部声明：
$GLOBALS = {};
那么每一次当你需要一个全局变量，您可以这样做：

$GLOBALS[ '' myglob '' ] = 1 ; / /非常像PHP的样式

或者如果你喜欢，也可以这样：

$globals.myglob = 1 ;
这样做的优点：

     *全局变量容易识别（甚至从飞机都可以看见）
     *如果变量不定义成$GLOBAL，那么它就是局部变量。如果变量没有使用var，那么它将产生一个错误

缺点：

     *这种使用方法，不是官方规定的，不强制使用，只是一项约定俗成的方法。

Stoyan Stefanov''s Blog: PHP-style $GLOBALS in Javascript?

Javascript has implied globals. When you skip the var in var a = 1; and go a = 1;, then a becomes a global variable. Some consider this an error in the language. Global variables should be avoided because they tend to overwrite each other in unexpected places, especially if the project grows in LOC and number of developers.
In PHP on the other hand, variables are local. If you need a global variable, then you have to have to be explicit about it using the $GLOBALS superglobal array.
So how about this: adopt the $GLOBALS convention in your JavaScripts? At the top of the script you go:
$GLOBALS = {};
Then every time you need a global variable, you do:
$GLOBALS[''myglob''] = 1; // very PHP-like
or if you prefer:
$GLOBALS.myglob = 1;
Benefits of the approach:
• global variables easy to spot (even from an aeroplane)
• if it''s not $GLOBAL, it''s meant to be local. If it''s missing the var, it''s an error
Drawback:
• It''s a convention, so it can only help, but not enforce any coding practices

PHP提供了使用其crypt()函数完成单向加密功能的可能性。
　　string crypt (string input_string [, string salt])
　　其中的input_string参数是需要加密的字符串，第二个可选的salt是一
个位字串，它能够影响加密的暗码，进一步地排除被称作预计算攻击的可能
性。缺省情况下，PHP使用一个2个字符的DES干扰串，如果你的系统使用的是
MD5，它会使用一个12个字符的干扰串。顺便说一下，可以通过执行下面的命
令发现系统将要使用的干扰串的长度：
    print "My system salt size is: ". CRYPT_SALT_LENGTH;
　　系统也可能支持其他的加密算法。crypt()支持四种算法，下面是它支持
的算法和相应的salt参
数的长度：
　　算法                      Salt长度
　　CRYPT_STD_DES         2-character (Default)
　　CRYPT_EXT_DES         9-character
　　CRYPT_MD5              12-character beginning with $1$
　　CRYPT_BLOWFISH        16-character beginning with $2$
　　用crypt()实现用户身份验证
　　作为crypt()函数的一个例子，考虑这样一种情况，你希望创建一段PHP
脚本程序限制对一个目录的访问，只允许能够提供正确的用户名和口令的用
户访问这一目录。我将把资料存储在我喜欢的数据库MySQL的一个表中。下面
我们以创建这个被称作members的表开始我们的例子：
mysql>CREATE TABLE members (
    ->username CHAR(14) NOT NULL,
    ->password CHAR(32) NOT NULL,
    ->PRIMARY KEY(username)
    ->);
　　然后，我们假定下面的数据已经存储在该表中：
　　用户名               密码
　　clark          keloD1C377lKE
　　bruce         ba1T7vnz9Awgk
　　peter         paLUvRWsRLZ4U
　　这些加密的口令对应的明码分别是kent、banner和parker。注意一下每
个口令的前二个字母，这是因为我使用了下面的代码，根据口令的前二个字
母创建干扰串的：
　　$enteredPassword.
　　$salt = substr($enteredPassword, 0, 2);
　　$userPswd = crypt($enteredPassword, $salt);
　　// $userPswd然后就和用户名一起存储在MySQL中
　　我将使用Apache的口令-应答认证配置提示用户输入用户名和口令，一个
鲜为人知的有关PHP的信息是，它可以把Apache的口令-应答系统输入的用户
名和口令识别为$PHP_AUTH_USER和$PHP_AUTH_PW，我将在身份验证脚本中用
到这二个变量。

Smarty是php的半官方模板引擎，从其主页位置就可以看出。使用简单，功能强大，本文就介绍一下smarty模板的安装和使用。

1） 现在模板的安装包，解压到根目录外的某个位置，比如解压到c:phpLibsmarty

2）修改 php.ini文件，配置include_path。 如此文中的配置为：include_path="c:phpLibsmartylibs"

     注意，要把include_path前的分号去掉

3） 创建存放模板文件和配置文件的四个目录

       templates 存放模板文件的目录

      template_c 防止smarty编译的模板文件

      configs 放置专用的配置文件目录

       cache   在启用缓存的情况下，放置smarty缓存的所有文件

4）在php脚本使用smarty模板前，先制定上述四个目录的位置：

<?php

$smarty = new Smarty;
$smarty->template_dir = "templates";
$smarty->compile_dir = "template_c";
$smarty->config_dir = "configs";
$smarty->cache_dir = "cache";

?>

完成上述四个步骤后，就可以使用smarty模板了