101 טיפים להרצה מהירה יותר ועוד.

[Daniel]

לא, זה לא הרשימות האלה שמועתקות מאתרים עם 101 טיפים.


אני כתבתי כמה טיפים, שכל אחד שיגיב ירשום עוד טיפ-וכך עד שנגיע ל-101 D:.

אנא, אל תשכחו למספר את זה.

כתבו כאן טיפים שמיועדים להרצה מהירה יותר, או הערות כלליות בנוגע לאבטחה.
בנוגע לאבטחה-אל תגידו "תעשה X ל-Y", אלא באופו תיאורטי, "כל מה שאתה חוסם ב-JS ניתן לעקיפה-אז תבדוק שאתה חוסם את זה גם ב-PHP".


1. במקום,

PHP קוד:

if (strlen($str) < 6) 


השתמשו ב-

PHP קוד:

if(isset($str(6))) 


וכפונקציה-

PHP קוד:

function bigger_then($string, $length) {
if(isset($string($length))) 
return true;
else
return false;
} 


זה חוסך במשאבים.

2. SQL, בדיקה האם השאילתה נכונה.

לדוגמה, אתם רוצים לבדוק האם יש משתמש כזה במסד.
[SQL]
$sql = mysql_query("SELECT * FROM mastert_users WHERE id = '{$SomeID}'");
$num = mysql_num_rows($sql);
if($num == 1) {
//Do Login
}
[/SQL]
זוהי דרך אחת.
אך בדרך זו, אתם שולפים את כל המידע-מה שבזבוז משאבים-אתם רק רוצים לראות האם יש.
במקום SELECT *, השתמשו ב- SELECT id

[SQL]
$sql = mysql_query("SELECT id FROM mastert_users WHERE id = '{$SomeID}'");
$num = mysql_num_rows($sql);
if($num == 1) {
//Do Login
}
[/SQL]

אנא, הציגו כאן טיפים, הערות, דברים שנתקלתם בהם D:

[Source]

תקן את 2.
ואם כבר אתה בקטע של לחסוך... במקום זה:

function bigger_then($string, $length) { 
if(isset($string($length)))  
return true; 
else 
return false; 
}

זה עדיף (אני לא בטוח שזה חוסך, אבל כנראה כי זה פחות תנאים):

function bigger_then($string, $length) { 
return (isset($string($length)))  
}

[BlueNosE]

נכתב במקור על ידי Source

תקן את 2.
ואם כבר אתה בקטע של לחסוך... במקום זה:

function bigger_then($string, $length) { 
if(isset($string($length)))  
return true; 
else 
return false; 
}

זה עדיף (אני לא בטוח שזה חוסך, אבל כנראה כי זה פחות תנאים):

function bigger_then($string, $length) { 
return (isset($string($length)))  
}

בשרתים מסויימים נתקלתי בבעיה עם הייחוס של $var(num) או $var[num], עדיף והכי בטוח לעשות $var{num}.


3. תשתמשו בהגנת קבצים על כל קובץ בשרת שלכם. אני משתמש בזה:

PHP קוד:

define ("PHP_FILE", 1); 


בדף הראשי
ו-

PHP קוד:

<?php
defined ("PHP_FILE") or exit;

בכל דף שאני מכין. זה מונע גישה ישירה לקובץ (אפשר להגיע אליו רק דרך הFTP)..

[Source]

נכתב במקור על ידי BlueNosE

בשרתים מסויימים נתקלתי בבעיה עם הייחוס של $var(num) או $var[num], עדיף והכי בטוח לעשות $var{num}.

לא הבנתי..? לא יכולה להיות בעיה עם מה שרשמתי בשום שרת, אתה רק מחזיר ביטוי במקום לבדוק מקרים... כמובן ששכחתי נקודה-פסיק, אני לא מדבר על זה ^^.

[DorWD]

הוא עשה סוגריים מסולסלות ({) במקום סוגריים רגילות (() (חח איך הסתבכתי עם הסוגריים )
הוא טוען שבשרתים מסויימים זה לא עובד עם סוגריים רגילות

[Source]

אהה הוא מדבר על החלק של הstring(length)? כי אם כן אז אני בכלל לא התייחסתי לזה אבל לא הבנתי למה הוא ציטט אותי ^^.

[Gal Shafrir]

PHP קוד:

<?php

    $string = htmlspecialchars($_POST['string']); // חסימת תגי HTML
    $string = mysql_real_escape_string($_POST['string']); // חסימת "" או '

?>

אבטחת id

PHP קוד:

<?php

    intval($_GET['id']);
    
?>

או

PHP קוד:

<?php

    $id = int $_GET['id'];
    
?>

או

PHP קוד:

<?php

    if(!is_numeric($_GET['id']))
    {
        echo "אנא הקש id חוקי";
    }
    
?>

[Tomer]

נכתב במקור על ידי DJ G.S

PHP קוד:

<?php

    $string = htmlspecialchars($_POST['string']); // חסימת תגי HTML
    $string = mysql_real_escape_string($_POST['string']); // חסימת "" או '

?>

אבטחת id

PHP קוד:

<?php

    intval($_GET['id']);
    
?>

או

PHP קוד:

<?php

    $id = int $_GET['id'];
    
?>

או

PHP קוד:

<?php

    if(!is_numeric($_GET['id']))
    {
        echo "אנא הקש id חוקי";
    }
    
?>

עד כמה שאני זוכר זה:

PHP קוד:

$x = (int)$x; 


ולא כמו שרשמת.

[Gal Shafrir]

כן, אתה צודק, פשוט לא הייתי בטוח.

[Eran-s]

נכתב במקור על ידי DJ G.S

כן, אתה צודק, פשוט לא הייתי בטוח.

היה קשה להסתכל בהיסטורית ההודעות במסנג'ר?