资深PHP技术专家多年工作经验结晶，能指引进阶修炼的PHP工程师少走弯路。

从面向对象、数据库、API、设计模式、安全性、应用程序性能、自动化测试、质量保证等多方面总结了编写高效PHP代码的最佳实践。

本书是资深PHP技术专家多年工作经验的结晶，从数据库、API、设计模式、安全性、应用程序性能、自动化测试、质量保证等核心方面总结了编写高效PHP代码的技巧和最佳实践，旨在让有一定基础的PHP开发者在进阶修炼的路上尽可能少走弯路！全书包含大量精心设计的示例，不仅能帮助读者理解具体的技术知识，而且能让读者学到作者解决各种问题的思路，授人以鱼同时授人以渔。

本书共8章，每章一个主题：第1章重新阐述了面向对象编程中的核心概念和技术，目的是确保基础知识匮乏的开发者能正确理解它们；第2章总结了PHP开发中与数据库相关的各种最佳实践，如数据持久化、数据存储、MySQL使用方法、PDO，以及数据库的设计等；第3章详细讲解了API及其使用方式；第4章总结了PHP开发中常用的各种设计模式及其使用原则；第5章讲解了如何编写安全的PHP代码，对PHP开发中各种常见的安全问题进行了总结和分析；第6章从基准测试、系统测试、数据库、文件系统等方面探讨了PHP应用程序的性能问题；第7章讲解了PHP的自动化测试，包含单元测试、数据库测试、负载均衡测试等；第8章总结了PHP开发中与质量保证相关的最佳实践，包括质量测量、编码标准、源代码管理、自动部署等。除此之外，本书还对PEAR、PECL，以及PHP标准库进行了讲解。

Lorna Mitchell
    资深PHP技术专家，常驻英国利兹的PHP顾问，从事软件开发相关工作多年，尤其擅长与数据和API相关的知识。活跃于PHP社区，是美国西北部PHP技术社群的组织者，曾组织过多次社团会议并发表演讲，是开源项目Joind.in的领导者。她还是一位技术作家，热衷于分享自己的经验，经常在多种流行杂志和网站上发表技术文章。
Davey Shafik
    资深LAMP技术专家，精通PHP，在HTML、CSS、JavaScript等Web相关技术领域也积累了十分丰富的经验。他还是一位经验丰富的技术作家，不仅发表了大量的技术文章，而且著有《The PHP Anthology: 101 Essential Tips, Tricks & Hacks》和《PHP Architect’s Zend PHP 5 Certification Study Guide》等著作。
Matthew Turland
    资深PHP技术专家，有近10年PHP开发经验，是PHP 5和Zend Framework的Zend认证工程师。他是Zend Framework、 PHPUnit和Phergie等PHP开源项目的参与者，为这些项目撰写了大量文章。他还是一位经验丰富的技术作家，不仅撰写了《PHP Architect’s Guide to Web Scraping with PHP》等著作，而且还在《PHP Architect》等杂志上发表了大量文章。

目录

译者序

前　言

第1章　面向对象编程1

1.1　为什么要使用面向对象编程1

1.2　OOP简介1

1.2.1　声明类1

1.2.2　类的构造2

1.2.3　对象实例化3

1.2.4　自动加载3

1.2.5　使用对象4

1.2.6　使用静态属性和方法4

1.2.7　对象和命名空间5

1.3　对象的继承7

1.4　对象和函数9

1.4.1　类型提示9

1.4.2　多态性9

1.4.3　对象和引用10

1.4.4　作为函数参数传递的对象11

1.4.5　流畅的接口12

1.5　public、private以及protected12

1.5.1　public13

1.5.2　private13

1.5.3　protected13

1.5.4　选择正确的可见性14

1.5.5　使用getter和setter来控制可见性14

1.5.6　使用神奇的_get和_set方法15

1.6　接口16

1.6.1　SPL Countable接口示例16

1.6.2　计数对象16

1.6.3　声明和使用接口17

1.6.4　识别对象和接口17

1.7　异常18

1.7.1　处理异常18

1.7.2　为什么要处理异常19

1.7.3　抛出异常19

1.7.4　扩展异常19

1.7.5　捕捉特定类型的异常20

1.7.6　设定一个全局异常处理程序21

1.7.7　使用回调22

1.8　更多神奇的方法22

1.8.1　使用__call()和__callStatic()方法22

1.8.2　使用__toString()方法输出对象23

1.8.3　序列化对象24

1.9　本章小结25

第2章　数据库26

2.1　数据持久化和Web应用程序26

2.2　选择如何存储数据26

2.3　用MySQL建立一个食谱网站27

2.4　PHP数据库对象29

2.4.1　使用PDO连接到MySQL29

2.4.2　从表中选择数据30

2.4.3　数据提取模式30

2.4.4　参数和预处理语句31

2.4.5　绑定值和预处理语句的变量32

2.4.6　插入一行并获取ID34

2.4.7　有多少行被插入、更新或删除34

2.4.8　删除数据35

2.5　处理PDO中的错误35

2.5.1　处理预处理时的问题36

2.5.2　处理执行时的问题36

2.5.3　处理提取数据时的问题37

2.6　高级PDO特征37

2.6.1　事务和PDO38

2.6.2　存储过程和PDO39

2.7　设计数据库39

2.7.1　主键与索引40

2.7.2　MySQL解析40

2.7.3　内部连接43

2.7.4　外部连接43

2.7.5　聚合函数和Group By44

2.7.6　规格化数据46

2.8　数据库—排序46

第3章　API47

3.1　开始之前47

3.1.1　使用API工具47

3.1.2　添加API到你的系统47

3.2　面向服务的架构47

3.3　数据格式48

3.3.1　使用JSON49

3.3.2　使用XML50

3.4　HTTP：超文本传输协议53

3.4.1　HTTP信封53

3.4.2　发送HTTP请求54

3.4.3　HTTP状态码57

3.4.4　HTTP文件头58

3.4.5　HTTP动词61

3.5　理解并选择服务类型61

3.5.1　PHP和SOAP62

3.5.2　使用WSDL描述SOAP服务63

3.6　调试HTTP65

3.6.1　使用日志收集信息65

3.6.2　检查HTTP流量65

3.7　RPC服务66

3.7.1　使用一个RPC服务：Flickr示例66

3.7.2　建立一个RPC服务68

3.8　Ajax和Web服务69

3.9　开发和使用RESTful服务75

3.9.1　超越Pretty URL75

3.9.2　RESTful原则76

3.9.3　建立一个RESTful服务76

3.10　设计一个Web服务82

3.11　提供的服务83

第4章　设计模式84

4.1　什么是设计模式84

4.1.1　选择一个最合适的84

4.1.2　单例模式84

4.1.3　Traits86

4.1.4　注册表模式87

4.1.5　工厂模式90

4.1.6　迭代模式91

4.1.7　观察者模式98

4.1.8　依赖注入101

4.1.9　模型–视图–控制器104

4.2　模式的形成114

第5章　安全性115

5.1　是否有些偏执115

5.2　过滤输入、避免输出116

5.3　跨站脚本117

5.3.1　攻击117

5.3.2　修复118

5.3.3　在线资源119

5.4　伪造跨站请求119

5.4.1　攻击119

5.4.2　修复120

5.4.3　在线资源121

5.5　会话固定122

5.5.1　攻击122

5.5.2　修复122

5.5.3　在线资源123

5.6　会话劫持123

5.6.1　攻击123

5.6.2　修复124

5.6.3　在线资源125

5.7　SQL注入125

5.7.1　攻击125

5.7.2　修复126

5.7.3　在线资源127

5.8　储存密码127

5.8.1　攻击127

5.8.2　修复127

5.8.3　在线资源128

5.9　暴力破解攻击129

5.9.1　攻击129

5.9.2　修复130

5.9.3　在线资源131

5.10　SSL131

5.10.1　攻击131

5.10.2　修复132

5.10.3　在线资源132

5.11　资源132

第6章　性能134

6.1　基准测试134

6.2　系统测试139

6.2.1　代码缓存139

6.2.2　INI设置143

6.3　数据库144

6.4　文件系统144

6.5　程序概要分析151

6.5.1　安装XHProf152

6.5.2　安装XHGui155

6.6　本章小结161

第7章　自动测试163

7.1　单元测试163

7.1.1　安装PHPUnit163

7.1.2　编写测试用例163

7.1.3　运行测试165

7.1.4　测试替身167

7.1.5　编写可测试的代码170

7.1.6　测试视图和控制器173

7.2　数据库测试177

7.2.1　数据库测试用例177

7.2.2　连接178

7.2.3　数据集178

7.2.4　断言180

7.3　系统测试181

7.3.1　初始设置181

7.3.2　命令182

7.3.3　定位器183

7.3.4　断言184

7.3.5　数据库集成184

7.3.6　调试186

7.3.7　自动编写测试187

7.4　负载测试187

7.4.1　ab187

7.4.2　Siege188

7.5　本章小结189

第8章　质量保证190

8.1　使用静态分析工具测量质量190

8.1.1　phploc190

8.1.2　phpcpd191

8.1.3　phpmd192

8.2　编码标准193

8.2.1　使用PHP代码探测器检查编码标准193

8.2.2　查看违反编码标准的地方195

8.2.3　PHP代码探测器标准196

8.3　文档和代码196

8.3.1　使用phpDocumentor197

8.3.2　其他文档工具199

8.4　源代码管理199

8.4.1　使用集中式版本控制200

8.4.2　为了源代码管理使用版本控制201

8.4.3　设计版本库的结构202

8.4.4　分布式的版本控制204

8.4.5　代码的社会性工具205

8.4.6　使用Git进行源代码控制206

8.4.7　将版本库作为构建过程的根207

8.5　自动部署207

8.5.1　立刻切换到一个新版本208

8.5.2　管理数据库变更208

8.5.3　自动部署和Phing209

8.6　准备部署211

附录A　PEAR和PECL212

附录B　PHP标准库229

附录C　进一步参考信息236

前　　言

本书是针对PHP中级开发者的，即度过新手阶段并且希望提高技能的开发人员。我们的目的是帮助开发者在多个领域完善和提高自己的技能，因此我们在本书中精选了对开发者提升职业技能大有裨益的主题。

我们知道，本书中至少有一部分内容是你在工作中曾经遇到过的，但是即使是你熟悉的内容，也值得再次研读。PHP语言也许比其他语言更加吸引各领域的人们。没有受过专业计算机教育的读者同样适合阅读本书。因此，积极地使用本书推荐的技术和方法，深入地阅读下面的章节，你会发现一些新的解决方案、新的理论知识。在日常工作实践中吸取经验也许需要很长时间才能取得进步，如果想快速汲取实战经验，打下牢固基础，阅读本书是个不错的选择。

本书可以帮助你从一个称职的网络开发者提升成为一名自信的网络工程师，即拥有丰富的实践经验，并且能够可靠而迅速完成工作的人。因为我们大家都一样，使用PHP作为一种谋生手段，所以我们在本书中使用“怎样去做”的实例讲解方法，希望用真实的案例向你提供实用的建议。

总之，我们希望你在本书找到所需要的内容，阅读顺利。

第1章

面向对象编程

在本章中，我们将学习面向对象编程（Object Oriented Programming，OOP）。无论你在使用PHP之前是否接触过OOP，本章都会揭示什么是OOP，如何使用OOP，以及为什么要使用对象，而不是直接使用函数和变量。我们将从“如何创建一个对象”这个基本原理开始，讲解接口、异常以及神奇的方法等内容。虽然面向对象的方法更倾向于概念性而非技术性，但是我们仍要使用专门的一章精确地解释它，努力揭开OOP神秘的面纱。

1.1　为什么要使用面向对象编程

你可能会质疑，既然只需使用方法就可以写出复杂且实用的网站，那为什么还要采取其他的措施，而且使用OOP不是增添麻烦吗？ OOP真正的价值在于封装，这是OOP在PHP中使用得越来越多的原因。它的意义在于将相互关联的一组值和函数封装在一起，组成一个编程单元：对象。使用对象可以让我们将一组值存放在一起，而且还能为它添加功能，而不是在变量前面添加前缀使我们知道它们与什么相互关联，或者存储在数组中以集合元素。