Оптимизация PHP скрипта - "правильный" PHP | PHP | Статьи

Наверное каждый PHP-программист когда то учился простому и правильному написанию кода у кого то, или тяжело и нудно познавал на собственном опыте. постоянно переделывая одно и тоже. Данная статья призвана помочь начинающим PHP программистам грамотно и эффективно использовать ресурсы веб-сервера и лучше организовать логику работы своего скрипта.

0. При вставке кусков PHP-кода в HTML страницы всегда используйте полные открывающие и закрывающие скобки <?php и ?>! Это обезопасит Вас от вариаций настройки php.ini short_open_tag на разных серверах и возможно сэкономит много времени при переносе или загрузке проектов на разные сервера.

1. Старайтесь использовать функцию вывода echo заместо printf и sprintf там где возможно. Нет надобности использовать эти функции , так как они выполняются медленней потому, что созданы для интерпретации и выводов строки с ее обработкой, подстановкой значений, в форматированном виде. О чем и говорит буква f в конце названия этих 2-х функций.

Плохо:

sprintf('мама');
printf('папа');

Хорошо:

echo 'мама';
echo 'папа';

2. По тем же причинам используйте одинарные кавычки там где это возможно и пользуйтесь оператором "." для склейки строк, заместо прямой подстановки переменный в строку, заключенную в кавычки.

Лучший вариант(самый быстрый)

echo 'Вес равен: '.$weight;

Худший вариант(медленный):

echo "Вес равен: $weight";

3. Если Вам нужно проверить не равно ли возвращенное значение функции нулю(а функция сама по себе возвращает только положительные или только отрицательные значения), то лучше использовать оператор сравнения. Он выполняется быстрей, нежели конкретное сравнение значений.

Плохо:

$i = 0;
if ($i != 0)
 {
     //Не равно
 } 
else
 {     
     //Равно 
 }

Хорошо:

$i = 0;
if ($i > 0)
 {
     //Не равно
 }
 else
 {
     //Равно
 }

Нужно также учитывать, что если строка принимает только пустое значения, либо пользовательские строковые данные, то заместо сравнения строки со строкой, для выявления ее пустоты, так же можно использовать сравнение с нулем, которые выполнится быстрее.

4. Для проверки строки на пустоту используйте функцию trim($str); Она не только проверит заполнена ли строка, но также обрежет несущественные символы - пробелы (табуляции, white-spaces) и вернет положительное значение, в случае если в строке ей действительно какие то значимые символы.

Плохо:

if ($str != '')
 {
     //обработка строки
 }

Надо:

if (trim($str))
 {
     //обработка строки
 }

5. Для получения данных из форм методом Get и Post лучше использовать следующий минимальный набор самописных функций:

GetParam ($array, $value, $default = '')
 {
     return (isset($array[$value])) ? $array[$value] : $default;
 }
 
GetParamSafe ($array, $value, $default = '')
 {
     return (isset($array[$value])) ? addslashes($array[$value]) : $default;
 }

Функция GetParam($_POST, 'myvar', 'empty') к примеру коректно получит данные из $_POST['myvar'], и в случае если $_POST переменная не существует вернет значение по умолчанию, без всяких Waring и Notice. Фунция GetParamSafe($_POST, 'myvar', 'empty') делает ту же операцию, только возвращает экранированную переменную. Для защиты от SQL инъекций к примеру. А данная конструкция позволяет получить целочисленное число из $_POST.

intval(GetParam($_POST, 'myvar', 'empty')):

В случае если в массиве $_POST лежало совсем не число функия вернет 0;

6. Для простого сравнения строк не используйте preg_match() или preg_match_all(). Используйте strstr() и strpos().

7. При получении строк из базы данных (MySQL к примеру) старайтесь использовать функцию mysql_fetch_object. К примеру при изменении кода запроса с

$query = "SELECT field7, field3 FROM mytable WHERE id = 5" на
$query = "SELECT * FROM mytable WHERE id = 5"

код вывода строки полученной из этих запросов

$row = mysql_fetch_array(mysql_query($query));
echo $row[0].'-->'.$row[1]; //перестанет работать, в то время, как
 
$row = mysql_fetch_object(mysql_query($query));
echo $row->field7.'-->'.$row->field3; // останется рабочеспособным.

8. При использовании сессий для авторизации на сайте, храните в сессии хотя бы IP-адрес, с которого был совершен вход. Так же проверяйте IP входа с текущим IP адресом каждый раз при выполнении закрытого скрипта. Например если злоумышленнику удастся украсть название сессии, то войти он в закрытую часть уже не сможет. Потому что в общем случае у него будет другой IP-адрес.

9. При формировании больших запросов вставки данных в БД через insert все строчки старайтесь поместить в один-три insert'а. Выполнение каждой строчки отдельно не только загрузит сервер БД, но и задержит работу Вашего скрипта.

10. В случае если необходимо в разных местах (разных классах) одной системы использовать одни и те же сложно вычисляемые данные (например которые достаются из БД через запрос с последющей обработкой строк), старайтесь их вычислять единожды, хранить глобально для всей системы и передавать в класс(скрипт) один раз, непосредственно при создании класса (подключении скрипта)

11. При брольших нагрузках на Web-сервер задумайтесь над использованием стандартных решений для включения кэша(кэш-технологии). Например бесплатный PHP класс JCache_Lite_Function. 12. При проектировании/разработке больших систем отдавайте предпочтение Объектно-Ориентированному программированию с использование шаблонов проектирования. Наиболее частые шаблоны: MVC, PageController, BodyHandler, Fabric...

To be continued...

Галянин Владислав, v.galyanin@gmail.com, http://www.union-d.ru/