Professionelle PHP 5-Programmierung

Transkript

1 George Schlossnagle Professionelle PHP 5-Programmierung Entwicklerleitfaden für große Webprojekte mit PHP 5 An imprint of Pearson Education München Boston San Francisco Harlow, England Don Mills, Ontario Sydney Mexico City Madrid Amsterdam

2 Vorwort Danksagung Einleitung PHP im Unternehmen Der Aufbau dieses Buches Teil I, Implementierungs- und Entwicklungsmethodik Teil II, Caching Teil III, Verteilte Anwendungen Teil IV, Performance Teil V, Erweiterbarkeit Plattformen und Versionen Teil I Implementierung- und Entwicklungsmethodik Programmierstile Auswahl des richtigen Programmierstils Formatierungen und Layout Einrückungen Zeilenlänge Die Verwendung von Leerstellen SQL-Richtlinien Kontrollstrukturen Benennung von Symbolen Konstanten und echt globale Variablen Langlebige Variablen Flüchtige Variablen Zusammengesetzte Namen Namen für Funktionen Namen für Klassen Namen für Methoden Konsistenz bei der Namensgebung Variablennamen und Namensschema

3 1.4 Verwirrenden Code vermeiden Arbeiten ohne Short Tags HTML ohne echo konstruieren Klammern vernünftig einsetzen Dokumentation Kommentare im Code API-Dokumentation Lesetipps Objektorientierte Programmierung mit Entwurfsmustern Einführung in OOP Vererbung Kapselung Statische (oder Klassen-) Attribute und Methoden Spezielle Methoden Eine kurze Einführung in die Arbeit mit Entwurfsmustern Das Adaptermuster Schablonen Polymorphismus Interfaces und Type Hints Das Fabrikmuster Das Singleton-Muster Überladen SPL und Iteratoren call() autoload() Lesetipps Fehlerbehandlung Fehlerbehandlung Fehler anzeigen Fehler protokollieren Fehler ignorieren Auf Fehler reagieren Behandlung externer Fehler

4 3.3 Ausnahmen Hierarchien von Ausnahmen verwenden Beispiel für eine typisierte Ausnahme Mehrstufige Ausnahmen Fehler im Konstruktor behandeln Einrichten eines Top-Level-Exception-Handlers Daten überprüfen Wann nutzt man Ausnahmen? Lesetipps Templates und das Web: Implementierung mit PHP Smarty Smarty installieren Ihr erstes Smarty-Template: Hello Welt! Kompilierten Templates auf die Finger geschaut Die Smarty-Kontrollstrukturen Smarty-Funktionen und mehr Der Smarty-Cache Fortgeschrittene Smarty Features Eine eigene Lösung für Templates schreiben Lesetipps Standalone-Skripts mit PHP implementieren Einführung in PHP Command-Line Interface (CLI) Behandlung von Eingabe/Ausgabe (E/A) Verarbeiten der Befehlszeilen-Argumente Erzeugen und Verwalten von Child-Prozessen Schließen gemeinsamer Ressourcen Gemeinsame Variablen Den Child-Prozessen»hinterherräumen«! Signale Daemons schreiben Wechsel des Arbeitsverzeichnisses Privilegien aufgeben Exklusivität garantieren

5 5.6 Gemeinsamer Einsatz der erlernten Techniken: ein Monitor-Service Lesetipps Unit-Tests Eine Einführung in Unit-Testing Tests für automatisiertes Unit-Testing Ihr erster Unit-Test Hinzufügen mehrerer Tests Inline Unit-Tests und ausgelagerte Unit-Tests Inline-Tests Ausgelagerte Tests Mehrere Tests gleichzeitig durchführen Zusätzliche Features in PHPUnit Informative Fehlermeldungen erstellen Test-Bedingungen hinzufügen Verwendung der Methoden setup() und teardown() Listener hinzufügen Grafische Schnittstellen Durch Tests beeinflusstes Design Die Flesch-Skala Die Klasse Word testen Bug Report Unit-Testing in einer Webumgebung Lesetipps Entwicklungsumgebungen verwalten Änderungskontrolle CVS-Grundlagen Dateien ändern Überprüfung der Unterschiede zwischen Dateien Mehrere Entwickler bei der Arbeit am gleichen Projekt unterstützen Symbolische Tags Zweige Produktions- und Entwicklungsumgebungen warten

6 7.2 Verwalten von Paketen Packaging und Aufspielen von Code Binarys Apache PHP Lesetipps Eine gute API erstellen Design für Änderungen und Erweiterungen Logik in Funktionen kapseln Klassen und Funktionen einfach halten Namespaces Kopplung reduzieren Code defensiv schreiben Standard-Konventionen herstellen Sicherheitsüberprüfungen anwenden Lesetipps Teil II Caching Externes Tuning der Performance Sprach-Tunings Die Compilercaches Optimierungsverfahren HTTP-Beschleuniger Reverse-Proxys Tuning des Betriebssystems für gute Performance Proxy-Caches Cachefreundliche PHP-Anwendungen Content-Komprimierung Lesetipps RFCs Compilercaches Proxy-Caches Content-Komprimierung

7 10 Partielles Cachen von Daten Wissenswertes über Cachen Cachebare Komponenten erkennen Die Auswahl der richtigen Strategie: handgemachte oder vorgefertigte Klassen Output Buffering Speicher-Cache Einfache Datei-Caches Wartung der Cache-Größe Gleichzeitigkeit und Kohärenz des Caches DBM-basiertes Cachen Gleichzeitigkeit und Kohärenz des Caches Cache-Management Cachen im gemeinsamen Speicher Cachen mit Cookies Die Größe eines Caches warten Cache-Gleichzeitigkeit und -Kohärenz Caches in den Applikationscode integrieren Das Cachen von Homepages Geschicktes Cachen mit mod_rewrite für Apache Einen Teil der Seite cachen Einen Abfrage-Cache implementieren Lesetipps Wiederverwendung von Berechnungen Ein Beispiel: die Fibonacci-Folgen Cachen von wiederverwertbaren Daten einer Anfrage Das Cachen von wiederverwertbaren Daten über mehrere Anfragen Wiederverwenden von Berechnungen innerhalb von PHP PCREs Die Anzahl von Array-Elementen und die Zeichenanzahl von Strings Lesetipps

8 Teil III Verteilte Anwendung Mit Datenbanken interagieren Wie funktionieren Datenbanken und Abfragen? Abfragen mit EXPLAIN analysieren Abfragen zum Optimieren finden Datenbank-Zugriffsmuster Ad Hoc-Abfragen Active Record Pattern Mapper Pattern Integrierte Mapper Pattern Optimierung des Datenbankzugriffs Begrenzung des Ergebnisses Verzögerte Initialisierung Lesetipps Benutzerauthentifizierung und Sessionsicherheit Einfache Authentifizierungsschemata HTTP-Authentifizierung Session-Daten in der URL Cookies Die Registrierung von Benutzern Kennwörter schützen Kennwörter vor»social Engineering«schützen Authentifizierung: Sprechen Sie noch mit derselben Person? Überprüfen, ob $_SERVER['REMOTE_IP'] sich ändert Überprüfen, ob $_SERVER ['USER_AGENT'] sich ändert Unverschlüsselte Cookies verwenden Was Sie machen sollten Beispiel einer Authentifizierung Single-Sign-On Single-Sign-On implementieren Lesetipps Der Umgang mit Sessions Clientseitige Sessions Implementierung von Sessions via Cookies Eine bessere»mausefalle«bauen

9 14.2 Serverseitige Sessions Die Session-ID verfolgen Eine kurze Einführung in PHP-Sessions Benutzerdefinierte Methoden für den Session-Handler Garbage Collection Speicherbereinigung Zwischen clientseitigen und serverseitigen Sessions wählen Eine verteilte Umgebung einrichten Was ist ein Cluster? Grundlagen für den Aufbau von Clustern Den Ausfall planen Mit anderen zusammenarbeiten Inhalte auf Ihrem Cluster verteilen Horizontal skalieren Spezialisierte Cluster Caching in verteilten Umgebungen Dezentrale Caches mithilfe von Spread Datenbanken skalieren Anwendungen für den Master/Slave-Betrieb schreiben Alternativen zur Replikation Alternativen zu RDBMS-Systemen Lesetipps RPC: Mit entfernten Diensten interagieren XML-RPC Server einrichten: Die MetaWeblog-API implementieren XML-RPC-Dienste automatisch erkennen SOAP WSDL system.load als SOAP-Service umschreiben Webdienste von Amazon und komplexe Typen Proxycode generieren SOAP und XML-RPC im Vergleich

10 16.4 Lesetipps SOAP XML-RPC Weblogs Öffentlich erreichbare Webdienste Teil IV Performance Benchmarks für Anwendungen: Eine komplette Anwendung testen Engpässe passiv aufspüren Lastgeneratoren ab httperf Daiquiri Lesetipps Profiling Was für einen PHP-Profiler notwendig ist Ein Füllhorn voller Profiler APD installieren und anwenden Ein Tracing-Beispiel Profiling einer umfangreicheren Anwendung Allgemeine Schwachstellen erkennen Überflüssige Funktionen entfernen Lesetipps Künstliche Benchmarks: Codeblöcke und Funktionen Grundlagen des Benchmarking Ein Benchmark-Gerüst entwerfen Die Benchmark-Suite von PEAR Ein Testgerüst entwerfen Bei jeder Iteration zufällige Daten verwenden Den Gerüstaufwand reduzieren Spezielle Timer-Informationen einrichten Inline-Benchmarks schreiben

11 19.3 Beispiele für Benchmarks Zeichenvergleich am Anfang von Zeichenketten Makroerweiterungen Interpolation und Verkettung im Vergleich Teil V Erweiterbarkeit PHP und die Zend Engine Funktionsweise der Zend Engine: Befehlscodes und Op-Arrays Variablen Funktionen Klassen Die Objekthandler Objekte erstellen Weitere wichtige Strukturen Der Lebenszyklus einer PHP-Anfrage Die SAPI-Schicht Der PHP-Kern Die PHP-Erweiterungs-API Die Zend-Erweiterungs-API Wie alles zusammenpasst Lesetipps PHP erweitern: Teil I Grundlagen der Erweiterung Einen Erweiterungs-Stub erstellen Erweiterungen erstellen und aktivieren Funktionen verwenden Typen und Speicher verwalten Zeichenketten analysieren Typen bearbeiten Typüberprüfung für Konvertierung und Accessors Ressourcen verwenden Fehler zurückgeben Modul-Hooks verwenden

12 21.2 Beispiel: Der Spread-Client-Wrapper MINIT MSHUTDOWN Modul-Funktionen Das Spread-Modul verwenden Lesetipps PHP erweitern: Teil II Klassen implementieren Eine neue Klasse erstellen Einer Klasse Eigenschaften hinzufügen Klassenvererbung Einer Klasse Methoden hinzufügen Einer Klasse Konstruktoren hinzufügen Ausnahmen auslösen Eigene Objekte und private Variablen verwenden Fabrik-Methoden verwenden Schnittstellen erstellen und implementieren Eigene Session-Handler schreiben Die Streams-API Lesetipps SAPIs schreiben und die Zend Engine erweitern SAPIs Die CGI-SAPI Die Embed-SAPI SAPI-Eingabefilter Die Zend Engine prüfen und modifizieren Warnungen als Ausnahmen einsetzen Ausgabe von Befehlscodes APD APC Callbacks von Zend-Erweiterungen verwenden Hausaufgaben Stichwortverzeichnis Über den Autor