PHP新手最佳实践
不要使用mysql_*系列函数，查询时尽量对sql语句进行预处理
PHP官方目前已经将此系列函数标记为弃用状态，添加PHP对mysql的支持，编译时使用下面的参数
--enable-mysqlnd
--with-pdo-mysql
--with-mysqli
--with-mysql=mysqlndmysql_*系列函数不支持 预处理语句，事务，存储过程，异步查询，多条语句查询， 这也是强烈建议使用pdo_mysql或者mysqli的原因. pdo是PHP的数据数据抽象层，为了扩展升级考虑，最好使用pdo_mysql
使用pdo_mysql扩展，查询前进行sql语句预处理，不仅能很有效的避免sql注入，同时一个查询如果被执行多次，那么只需要给预处理的sql语句重新绑定参数，大大提升查询的性能,降低资源(cpu)消耗
不要在纯PHP文件的最后结尾中使用闭合标签
good style:
<?php
phpinfo();bad style:
<?php
phpinfo();
?>在最后一行加上闭合标签，很可能会由于不小心，在闭合标签之后加入空白字符，比如换行，示例如下：
<?php
phpinfo();
?>
//here ，some of whitespace那么假设此文件包含在另外一个文件中，且在上述代码之后使用header函数输出，那么就会报错，这种错误很难被发现 只有当你在模板文件中才会需要闭合标签 如下
<h1><?php echo $title; ?></h1>
<p><?php echo $description; ?></p>了解一些web安全方面的知识，如sql注入，xss攻击，csrf攻击等等，永远不要相信用户的输入
知道如何避免上述提到的安全问题 比如使用pdo_msyql预处理语句，防范sql注入 比如对用户输入进行过滤，防范xss攻击等等 始终记着对用户输入进行验证，即使客户端使用js对用户数据进行验证了，也不能取代服务器端的验证，客户端js验证是可以绕过的 具体请查看php手册安全部分内容
对于用户输入的数据进行验证和过滤，不要忘记PHP内置的filter_*,尽可能的使用他们了解他们 http://cn2.php.net/manual/en/book.filter.php
比如验证一个邮件地址是否合法
if(!filter_var($emailAddress, FILTER_VALIDATE_EMAIL)) {
//Email is invalid. Show the user an error message.
}不要编写重复代码，保持代码精简
即针对同一功能或者业务的代码，尽可能只有一个实现，新手容易犯的错误就是喜欢copy,copy是大忌 比较好的做法就是快速完成需求和功能，然后进行重构，压缩减少代码量，重构的过程会让你的代码更加精简
字节码缓存，为PHP开启apc或者opcode扩展
开启apc或者opcode对性能的提升很大，你需要做的，仅仅是编译安装一个额外的扩展
opcode在php-5.5集成到核心代码中，编译时 --enable-opcode 即可
编码统一使用utf8
- 项目文件统一使用utf8编码
- html页面meta部分
<meta charset="utf-8">- 数据库表使用utf8编码，链接数据库设定编码
$db = new PDO('mysql:host=localhost;dbname=database;charset=utf8', 'root', '');合理使用数据库字段类型，了解一些数据库设计范式
合理使用字段类型，不仅能减少磁盘使用量，也能提升查询性能
其他一些建议
- 不要使用正则去解析html，使用 Document Object Model
- 使用var_dump而不是echo，因为var_dump输出的信息更多，调式的时候很有用
- 使用缓存，reids，memcache等等
- 线上环境关闭错误信息提示###
- post提交数据处理结束后，使用header重定向，避免用户刷新提交垃圾重复数据
- 不要在循环中执行sql语句（假设是必须的，那么也最好在循环外使用预处理语句）
- 对密码进行hash加密，PHP-5.5内置hash加密函数 password_hash，可查看手册
- 上传图片不要存储在数据库里，上传图片时裁剪图片节省存储空间
- 良好的注释文档，保持php代码风格的一致性（比如缩进一会儿使用tab,一会儿使用space就是特别差的习惯） 良好的代码code style，请参考 PHP-FIG 标准，PHP-FIG是php框架代码规范的非官方组织，有很多框架遵循此编码规范
- 尽可能多的使用开源的解决方案，避免重复造轮子，在自己写代码完成一个功能前，先去搜索引擎或者技术网站查找是否已经有相关的解决方案，
- 避免吹毛求疵，比如到底是使用'还是"号的性能比较好，如果你使用了opcode扩展，两者之间是没有什么区别的，保持风格一致即可
- 使用版本控制工具维护你的代码，现在流行的是git
- 学习一些设计模式，比如单例模式，工厂模式，知道他们的应用场景，知道应用场景比知道他们写他们更重要
文中如有纰漏，错误之处，请指出 对于后续中列出的其他建议，如果有人觉得需要详细展开，请留言。 参考或者原文出处：PHP – Best Practises