[翻译] 10 件（也许）你不了解 PHP 的事情

缺乏、安全感 2022-08-25 15:50 136阅读 0赞

来源：[10 things you (probably) didn't know about PHP][10 things you _probably_ didn_t know about PHP]  
  
PHP 是我用过的语言中，最令人恼火的但同时也是最有趣的语言。我之所以说"令人恼火"主要是因为函数命名极其不一致。尽管我每天都要用到这些函数，我还是要想一下"究竟是 str\_pos 还是 strpos？是 str\_split 还是 strsplit？"。另一方面，有时候可以用一行简单的代码就能解决一个难题。  
  
下面是一些很酷的特性，很可能你也没有注意到：

1.    
    
2.  **使用 [ip2long][]() 和 [long2ip][]() 函数来把 IP 地址转化成整型存储到数据库里。**这种方法把存储空间降到了接近四分之一（char(15) 的 15 个字节对整形的 4 个字节），计算一个特定的地址是不是在一个区段内页更简单了，而且加快了搜索和排序的速度（虽然有时仅仅是快了一点）。  
    
3.  **在验证 email 地址的时候使用 [checkdnsrr][]() 函数验证域名是否存在。**这个内置函数能够确认指定的域名能够解析成 IP 地址。该函数的PHP 文档的[用户评论][Link 1]部分有一个简单的用户自定义函数，这个函数基于 checkdnsrr()，用来验证 email 地址的合法性。对于那些认为自己的 email 地址是 "[joeuser@wwwphp.net][joeuser_wwwphp.net]" 而不是 "[joeuser@php.net][joeuser_php.net]" 的家伙们，这个方法可以很方便的抓住他们。  
    
4.  **如果你使用的是 PHP 5 和 MySQL 4.1 或者更高的版本，考虑抛弃 mysql\_\* 系列函数改用改进版的 [mysqli\_\*][mysqli] 系列函数。**一个很好的功能就是你可以使用[预处理语句][Link 2]，如果你在维护一个数据库密集型站点，这个功能能够加快查询速度。[一些评估分数][Link 3]。  
    
5.  **学会爱上[三元运算符][Link 4]**。  
    
6.  **如果你在项目中感觉到有可复用的部分，在你写下一行代码前先看看 [PEAR][] 中是否已经有了。**很多 PHP 程序员都知道 PEAR 是一个很好的资源库，虽然还有很多程序员不知道。这个在线资源库包含了超过 400 个可以复用的程序片段，这些程序片段你可以立即用刀你的程序里。除非说你的项目真的是非常特别的，你总能找到帮你节省时间的 PEAR 包。（参见 [PECL][]）  
    
7.  **用 [highlight\_file][highlight_file]() 来自动的打印出格式化的很漂亮的源代码。**如果你在留言板、IRC 这些地方寻求一个脚本的帮助的话，这个函数用起来非常的顺手。当然了，要小心不要意外的泄露出你的数据库连接信息和密码等。  
    
8.  **使用 [error\_reporting(0)][error_reporting_0] 函数来防止用户看到潜在的敏感错误信息。**\]在理想情况下，发布服务器应该在 php.ini 里完全禁止。但是如果你用的是一个共享的 web 服务器的话，你没有自己的 php.ini 文件，那么这种情况下你最好的选择就是在所有脚本的第一行前加上 error\_reporting(0);（或者使用 [require\_once][require_once]() 方法）。这就能够在出错的时候完全屏蔽敏感的 SQL 查询语句和路径名。  
    
9.  **在网数据库中存储很大的字符串之前使用 [gzcompress][]() 和 [gzuncompress][]() 来显式的压缩/解压字符串。**这个 PHP 内置函数使用 gzip 算法，可以压缩普通文本达 90%。在我每次要读写 [BLOB][] 类型的字段的时候都使用这些函数。唯一额例外就是当我需要全文检索的时候。  
    
10. **通过"[引用][Link 5]"传递参数的方法从一个函数中得到多个返回值。**就像三元运算符一样，大部分受过正式编程训练的程序员都知道这个技巧。但是那些 HTML 背景大于 Pascal 背景的程序员都或多或少的有过这样的疑问"在仅能使用一次 return 的情况下，从一个函数里返回多个值？"答案就是在变量前加上一个 "&" 符号，通过"引用"传递而非"值"传递。  
    
11. **完全理解"[魔术引号][Link 6]"和 [SQL 注入][SQL]的危险性。**我希望阅读到这里的开发者都已经很对 SQL 注入和了解了。不过我还是把这条列在这里，是因为这个确实有点难以理解。如果你还没有听说过这种说法，那么把今天剩下的时间都用来 Google、阅读吧。

[10 things you _probably_ didn_t know about PHP]: http://blog.rightbrainnetworks.com/2006/09/18/10-things-you-probably-didnt-know-about-php/
[ip2long]: http://us3.php.net/manual/en/function.ip2long.php
[long2ip]: http://us3.php.net/manual/en=/function.long2ip.php
[checkdnsrr]: http://us3.php.net/manual/en/function.checkdnsrr.php
[Link 1]: http://us3.php.net/manual/en/function.checkdnsrr.php#48157
[joeuser_wwwphp.net]: mailto:joeuser@wwwphp.net
[joeuser_php.net]: mailto:joeuser@php.net
[mysqli]: http://us3.php.net/manual/en/ref.mysqli.php
[Link 2]: http://us3.php.net/mysqli_stmt_prepare
[Link 3]: http://www.johnjawed.com/benchmarks/
[Link 4]: http://us3.php.net/language.operators.comparison#language.operators.comparison.ternary
[PEAR]: http://pear.php.net/
[PECL]: http://pecl.php.net/
[highlight_file]: http://us3.php.net/manual/en/function.highlight-file.php
[error_reporting_0]: http://us3.php.net/manual/en/function.error-reporting.php
[require_once]: http://us3.php.net/manual/en/function.require-once.php
[gzcompress]: http://us3.php.net/manual/en/function.gzcompress.php
[gzuncompress]: http://us3.php.net/manual/en/function.gzuncompress.php
[BLOB]: http://dev.mysql.com/doc/refman/5.0/en/blob.html
[Link 5]: http://us3.php.net/manual/en/functions.arguments.php#functions.arguments.by-reference
[Link 6]: http://us3.php.net/manual/en/security.magicquotes.php
[SQL]: http://en.wikipedia.org/wiki/SQL_injection