我在SitePoint做面试官的时候一定会问的问题是:你认为PHP代码
的优劣体现在哪里?因为这个问题可以让我大体知道应聘者是哪种类型的程序员,而不是单纯地考察他对PHP函数的掌握程度(这一点Zend的PHP认证做得不错,雅虎的PHP程序员面试题也属于此类)。
重要的是,这个问题可以让我知道应聘者是否经历过这样的事情——从一个懒散程序员手中接过一段凌乱的代码
进行重用,或者要帮助团队中的其他成员来处理这类事情。
诚然,对于这个问题我自己并没有一个满意的答案,不过我知道哪些答案是我想听到的:
优良的PHP代码
应该是结构化的。大段的代码应该被分割整理成一个个函数或方法,而那些不气眼的小段代码则应该加上注释,以便日后清楚它们的用途。而且应该尽可能地把前台代码如HTML、CSS、Javascript等从程序中分离出来。PHP的面向对象编程
特性可以很好地帮助程序员将代码整理有序。
优良的PHP代码
应该是规范化的。无论是为变量名和函数名设定命名规则,还是对一些会重复使用的过程如数据库操作和错误处理进行标准化,抑或是简单到规定好代码是怎样缩进的,这些规范化都可以让代码的可读性大大提高。
优良的PHP代码
应该是自适应的。PHP有许多特性如magic quotes和short tags,这些特性的打开和关闭会影响到程序的运行。所以,一个好的程序员应该在他的代码中加如适当的语句来使程序能够根据环境进行调整。
优良的PHP代码
应该是安全的。虽然PHP是一种高效、灵活的语言,没有固定的框架,但却把安全问题留给了程序员们。对潜在安全漏洞的深刻理解,如跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、代码注入漏洞、字符编码循环漏洞等,对于今天的专业程序员来说是至关重要的。
当应聘者在回答这些问题的时候,我就能清楚地知道是否该录用他。当然,有时程序员并不能很好地阐明这个问题,这时我们会让他们做一些PHP测试。测试中的许多问题表面上看起来非常简单,但这也给了应聘者们一个展现自我的机会,因为只要观察得仔细,就能找出问题。
下面这一小段“劣质”的PHP代码
是一道简化了的测试题。这种问题就像在问:你该怎样优化这段代码?
<?
echo("<p>Search results for query: " .
$_GET['query'] . ".</p>");
?>
这段代码
的主要问题在于它把用户提交的数据直接显示到了网页上,从而产生XSS漏洞。其实有很多方法可以填补这个漏洞。那么,什么代码是我们想要的呢?
<?
echo("<p>Search results for query: " .
htmlspecialchars($_GET['query']) . ".</p>");
?>
这是最低要求。XSS漏洞用htmlspecialchars函数填补了,从而屏蔽了非法字符。
<?php
if (isset($_GET['query']))
{
echo '<p>Search results for query: ',
htmlspecialchars($_GET['query'], ENT_QUOTES), '.</p>';
}
?>
能写出这样代码
的人应该是我想要录用的人了。
- <?被替换成了<?php
,这样更符合XML规范。
- 在输出$_GET['query']的值之前先判断它是否为空。
- echo命令中多余的括号被去掉了。
- 字符串用单引号限定,从而节省了PHP从字符串中搜索可替换的变量的时间。
- 用逗号代替句号,节省了echo的时间。
- 将ENT_QUOTES标识传递给htmlspecialchars函数,从而保证单引号也会被转义。虽然这并是最主要的,但也算是一个良好习惯。
可惜的是,能给出这样让人满意答复的程序员少之又少。我们花了3个月的时间才招聘到让我们满意的程序员。
那么,你会怎样回答文章开头提出的问题呢?你认为PHP代码
的优劣体现在哪里?你认为一个PHP程序员还应具有哪些品质?
相关推荐
本人整理的优质代码 ,基本上是写PHP程序需要的一些代码 ,有需要的PY可以拿去
php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码php聊天代码...
全功能PHP代码全功能PHP代码全功能PHP代码全功能PHP代码
10个救人的php代码 php源码 php代码
第19课:PHP代码审计之会话认证漏洞mp4 第18课:PHP伪协议mp4 第17课:PHP弱类型mp4 第16课:PHP代码审计之反序列化漏润mp4 第15课:PHP代码审计之变量盖漏洞mp4 第14课PHP代码审计之任意文件读取及删除漏洞mp4 第13课...
代码编写器,包括php代码编写,java代码编写、工具。
PHP的威力不用我多说,PHP与数据库的关系更不用我说,玩过的人都知道。 之前介绍过一款PHP的MySQL代码生成器,现在给出全系列的,供各位玩家慢慢去研究吧! Oracle PHP 代码生成器是一个功能强大的,使您可以产生高...
优秀的PHP程序员至少应该了解PHP代码的优缺点
PHP实现的通讯录管理系统设计文档+源代码+SQL文件PHP实现的通讯录管理系统设计文档+源代码+SQL文件PHP实现的通讯录管理系统设计文档+源代码+SQL文件PHP实现的通讯录管理系统设计文档+源代码+SQL文件PHP实现的通讯录...
php留言板代码,里面有详细的源代码。希望能够帮助一些初学者。
asp转php工具,轻松转换ASP代码转换为PHP代码!
一个用php做的统计php代码行数的程序
php 生成SITEMAP 代码 部分源码 //网址 private $weburl='http://www.wna.com/'; //更新的频率 private $frequency='weekly'; //always、hourly、daily、weekly、monthly、yearly、never //需要显示出来的扩展...
PHP在线压缩代码PHP在线压缩代码PHP在线压缩代码PHP在线压缩代码
PHP代码生成器使用说明 此工具可自动在网站目录下生成底层数据库操作类,功能包括 1, 插入数据 Add() 2, 更新数据 Edit() 3, 查询一条数据 GetModel($id)、 GetModelByWhere($where) 4, 查询多条数据 GetList($...
完整的php电子商城系统网站源代码,强大的功能,前所未有的完整优秀的资源。
图书管理系统代码资源(PHP版)
php无限分类代码php无限分类代码php无限分类代码php无限分类代码php无限分类代码
2)搜索框代码(如果放在search.php相同目录下,无需修改):<form method="post" action="search.php"><input type="text" name="key" size=40 value=""> 检索">如果使用search0.php版本,...
中央气象台的API城市代码,中国全部地区,通过城市名字获取城市代码(php数组版)