Matthias Kannengiesser. aktualisierte Auflage PHP5. irammierung. Mit 144 Abbildungen FRANZIS

Transkript

1 Matthias Kannengiesser PHP5 2. aktualisierte Auflage irammierung Mit 144 Abbildungen FRANZIS

2 Inhaltsverzeichnis 1 Softwareentwicklung Programmierung Programmierer und Entwickler Was bedeutet Programmieren für den Entwickler? Was ist ein Programm? Was ist Abstraktion? Welche Regeln sind beim Programmieren zu beachten? Programmiersprache Syntax (Semiotik) Historie Die Komponenten Sprachgenerationen Imperative und deklarative Programmiersprachen Objektorientierte Programmiersprachen Klassifizierungen Programmierparadigmen Phasen der Softwareentwicklung Phasenmodell Planungsphase Analysephase Entwurfsphase Programmierung Validierung und Verifikation Projektmanagement Qualitätsmanagement Konfigurationsmanagement Dokumentation V-Modell V-Modell XT Extreme Programming Werte Prinzipien Praktiken 72

3 Inhaltsverzeichnis Flexibilität oder Steifheit Rollenverteilung beim Extreme Programming Abgrenzung zu traditionellen Vorgehensmodellen Zusammenfassung Webanwendungen Wie alles begann Architektur einer Webanwendung Arbeitsweise von Webanwendungen Alternative Technologien Sicherheitsrisiken und Webanwendungen Web-Engineering Webanwendungen im Vergleich 89 Prozedurale und objektorientierte Programmierung Prozedurale Programmierung Funktionen - Definition und Anwendung Geltungsbereich von Variablen Konstanten in Funktionen Funktionen und Parameter Rückgabewerte von Funktionen Funktionen als Referenzen Verschachtelte Funktionsaufrufe Funktionsnamen zur Laufzeit Dynamisch Funktionen erzeugen Bedingte Funktionen Fazit Rekursion und Iteration Grundlagen - Rekursion und Iteration Fakultät einer Zahl n (n!) rekursiv Türme von Hanoi Anwendung bei hierarchischen Strukturen Anwendung bei Verzeichniszugriffen Iteration oder Rekursion? Objektorientierte Programmierung Evolution der Objektorientierung Bestandteile der Objektorientierung Begriffe der objektorientierten Programmierung Was genau bedeutet objektorientiert? Welche Sprachen ermöglichen Objektorientierung? Modularisierung - Einbindung externer Skripte Einbinden von Modulen Module und HTML 147

4 Inhaltsverzeichnis 2A3 Optimierung der Pfadangaben von Modulen Mehrfachverwendung von Modulen verhindern Informationen über Module ermitteln Module automatisch einbinden mit autoload Tipps im Umgang mit Modulen Arrays Was sind Arrays? Terminologie Arrays erzeugen Arrays löschen Mehrdimensionale Arrays Arrayfunktionen 161 PHP und OOP PHP und Objektorientierung Was sind Objekte? Objektorientierte Programmierung (OOP) Wie entwickeln Sie objektorientiert? Zusammenfassung OOP und PHP Klassen in PHP Vererbung in PHP Konstruktoren und Destruktoren Erweiterungen des OOP-Konzepts in PHP Meta-Informationen über Klassen und Objekte PHP-Objekte sind assoziative Arrays Optimierung durch parent Mehrfachvererbung durch Aggregation Überladen von Klassen durch Overloading Nützliche OOP-Codeschnipsel OOP und PHP Klassendefinition in PHP Objekte erzeugen und verwenden Konstruktoren und Destruktoren Zugriffsbeschränkung (Datenkapselung) OOP - Ein Rundgang Objekte - Referenzen und Kopien Objekte klonen Klassenvererbung in PHP Überladen und Überschreiben von Methoden Finale Klassen und Methoden Abstraktion von Klassen und Methoden 225

5 1 Inhaltsverzeichnis Interface - Objektschnittstellen Statische Eigenschaften und Methoden Verweisoperator/Gültigkeitsbereichsoperator (::) Klassenkonstanten Interzeptormethoden (Magische Methoden) Typ-Hinweise (class type hints) Dereferenzierung von Objekten Einsatz von instanceof Objekte von Unterklassen Neue Konstante _METHOD_ Serialisierungvon Objekten Praxisbeispiel- Lebewesen OOP-Codepool Klassensyntax in PHP 4 und PHP Syntaxvergleich Anwendung der Objektorientierung Klassen und Objekte Vererbung Überschreiben von Methoden Einfachvererbung und Mehrfachvererbung Mehrfachvererbung bei Schnittstellen Standard PHP Library (SPL) ArrayAccess-Interface Iterator-Interface IteratorAggregate-Interface Übersicht über die SPL-Iteratoren Anwendungsbeispiel zum Einsatz von Iteratoren Reflection-API Reflection-API als Objektmodell Reflection-Klassen im Detail Erweiterung der Reflection-Klassen 328 Entwurfsmuster Einführung zu Entwurfsmustem OOP und Entwurfsmuster OOP für Fortgeschrittene Sinn und Zweck Entwurfsmusterkatalog Übersicht der Entwurfsmuster Was Entwurfsmuster nicht sind Andere Arten von Mustern Anwendungsbeispiele für Entwurfsmuster 345

6 Inhaltsverzeichnis Singleton-Entwurfsmuster Factory-Methode-Entwurfsmuster Composite-Entwurfsmuster Subject/Observer-Entwurfsmuster Enterprise-Anwendungen und Entwurfsmuster Schichten einer Anwendung Datenschicht - Speicherung von Daten Business-Logikschicht - Geschäftsprozesse Präsentationsschicht - Darstellung der Daten Übersicht der Entwurfsmuster in der Business-Logikschicht Model-View-Controller Fazit 380 Fehlerbehandlung und Exceptions Fehlerarten Übersicht über die Fehlerkategorien Strategien und Fehlerbehandlung Fehlerbehandlung Konventionelle Fehlerbehandlung Fehlerkontrolloperator (@) Error-Handler - Laufzeitfehler selbst erzeugen Fehlerverwaltung Error-Handler in Bibliotheken Exceptions - Ausnahmebehandlung Anwendungsbeispiel - CSV-Dateienverarbeitung Methoden der Exceptions Exceptions der SPL (Standard PHP Library) Benutzerdefinierte Exception-Klassen Globale Verarbeitung von Exceptions Built-in Backtracing Sinnvoller Einsatz von Exceptions Fehler für Statuscodes 437 Qualitätssicherung und Dokumentation Qualitätskriterien Reviews Nutzen von Reviews Review-Prozess Review-Arten Erfolgsfaktoren Code Review (Peer Rating) Debugging - Fehlersuche 447

7 14 Inhaltsverzeichnis Einführung PHP-Fehlerkonzept Syntaxanalyse Fehlerprävention Fehlerarten Fehlersuche und Fehlerfinden Debugging Codekonventionen Was sind Codekonventionen? Wie sollen sie eingesetzt werden? Coderegelsammlung Codeformatierung (Beautifier) Codeprogrammierstil Codeformulierung Arbeiten ohne Short Tags Umbrüche und Zeilenlänge Leerstellen HTML ohne echo konstruieren Optimaler Einsatz von Klammern Vermeiden von Magic Numbers Ressourcen und Ordnung SQL-Konventionen Dokumentation Dokumentationsanforderungen Programm ablaufe und Struktogramme Dokumentationstools Encoder und Obfuscatoren Encoder Obfuscator Sammlung von Encodern und Obfuscatoren OOP-Praxis MySQLiundOOP MySQLi-lnstallation MySQLi -erste Gehversuche MySQLi und SQL-Abfragen Referenz zur MySQLi-Unterstützung Fehlerund Fehlerbehandlung Prepared Statements (Vorgefertigte Abfragen) PDOundOOP Datenbankabstraktion Datenbankabfragen via PDO 530

8 Inhaltsverzeichnis PDOStatement - Vorgefertigte Abfragen Verwendung von Transaktionen Fehler und Fehlerbehandlung GD und OOP MIME-Typen und PHP Festlegung des MIME-Typs Aufbau und Grundlagen Dynamische Bilderzeugung Anwendungsbeispiel - Dynamische Banner Anwendungsbeispiel - Dynamische Diagramme Mail und OOP Protokolle und Grundlagen Anwendungsbeispiel - Mailversand und Attachments Captcha und OOP Captcha-Merkmale Anwendungsgebiete Umgehungvon Captchas Anwendungsbeispiel - Dynamisches Captcha Verzeichnisse und OOP Aufbau der Klasse Anwendungsbeispiel - Dynamische Bildgalerie 586 Codegeneratoren 589 A.l Automatisierte Codegeneratoren 589 A.2 Manuell gesteuerte Codegeneratoren 589 A.3 Codegenerierung 590 A.4 Generative Programmierung 590 A.5 Codegeneratoren - Software 593 A.6 Code Generation Network 597 Framework - API 599 B.l White-Box- und Black-Box-Frameworks 599 B.2 Framework-Typen 600 B.3 Frameworks in der Praxis 601 B.4 Frameworks in PHP 602 B.5 Symfony 604 B.6 Cake PHP 605 B.7 Prado 606 B.8 Seagull 608 B.9 Zend-Framework 609 B.10 Code Igniter 611 B.ll Zusammenfassung 612

9 16 Inhaltsverzeichnis С Sicherheit 613 C.l Schwachstellen und Gefahren 613 C.l.l Cross-Site Scripting (XSS) 613 C.1.2 Cross-Site Request Forgery (CSRFoderXSRF) 613 C.1.3 Information Disclosure 614 C.1.4 HTTP Response Splitting 614 C.l.5 Remote Command Execution 614 C.1.6 SQL-Injection 614 C.2 Webanwendungen und Sicherheit 615 C.3 Sicherheit - SQL-Injection 617 C.3.1 Angriffsszenario 617 C.3.2 Abwehrmöglichkeiten 618 C.3.3 Anti-SQL-Injection - Funktionen 621 C.4 Sicherheit - Cross-Site Scripting 624 C.4.1 Daten filtern via daten_reinigero 629 D ArgoUML - Crashkurs 631 D.l Voraussetzungen 631 D.2 Ausführen von ArgoUML 632 D.3 Anlegen eines Projekts 633 D.4 Entwurfvon PHP-Klassen 634 D.5 Erzeugen von PHP-Klassen 637 E Vordefinierte Variablen 641 E.l Register Globals- Systemarrays in PHP 641 E.2 Server- und Umgebungsvariablen 641 E.3 Fehlercodes in PHP 643 F Tools 645 F.l Gruppen 645 F.2 Installations-Kits 645 F.3 PHP und MySQL 645 F.4 PHP-Entwicklungs-Studios 645 F.5 MySQL-Editoren 645 F.6 Frameworks 646 F.7 Code Beautifier 646 F.8 Encoder und Obfuscatoren 646 F.9 PHP-Debugger 646 F.10 Tools 647

10 Inhaltsverzeichnis 17 G Informationsquellen 649 H Nachwort 651 Stichwortverzeichnis 653