1. Seja amigo do manual do PHP
Se você é novo em PHP, então é hora de se familiarizar com essa excelente ferramenta que é o manual do PHP. O manual PHP é extremamente minucioso e tem comentários verdadeiramente úteis seguindo cada artigo. Antes de fazer perguntas ou sair tentando descobrir um problema sozinho, reserve algum tempo e consulte o manual. Há probabilidades da resposta à sua dúvida já está listada em um comentário em um dos artigos no site PHP.net.

2. Ligue o Error Reporting
O Error Reporting em PHP é muito útil. Você vai encontrar bugs em seu código que você pode não ter visto antes, já que nem todos os bugs param a execução da aplicação. Você pode usar diferentes níveis de rigor na informação, mas E_ALL irá mostrar-lhe a maioria dos erros, críticas e advertências. Uma vez que você transferiu sua aplicação para a produção, você obviamente deve desligar o Error Reporting, ou então os visitantes irão ver erros estranhos que eles não entendem.

3. Teste uma IDE
IDE – Integrated Development Environments – são ferramentas úteis para qualquer desenvolvedor. Uma IDE fornece ferramentas como: * highlighting de sintaxe * autocomplete * alertas de erro * refatoração (retrabalho) Há muitas outras funcionalidades. Há muitas IDEs poderosas e com suporte PHP.

4. Teste um Framework
Você pode aprender muito sobre o PHP apenas testando frameworks. Frameworks como CakePHP ou CodeIgniter permitem-lhe criar rapidamente aplicações PHP, sem ter que ser um especialista na linguagem. De certa forma, eles são quase como um treino em PHP que mostra o que uma aplicação deve ter, e mostra-lhe os conceitos de programação importantes (como a que separa a lógica do design, etc.)

5. Aprenda sobre DRY
DRY – Don’t Repeat Yourself(ou simplesmente, não se repita) – é um conceito de programação valioso, não importa qual seja a linguagem. Programação em DRY, como o nome indica, é garantir que você não escreva código redundante. Aqui está um exemplo de Reinhold Weber:

Este código…

Agora, com a abordagem DRY…

6. Indente seu código e use espaços em branco para melhor uma legibilidade
Se você não usa identações e espaços em branco no seu código, o resultado parece uma pintura de Jackson Pollack. Garanta que seu código seja legível e fácil de pesquisar, assim será mais fácil alterá-lo no futuro. IDEs e editores avançados geralmente adicionam recuos automaticamente.

7. Organize seu código em camadas
Organizar seus aplicativos em camadas, nada mais é do que separar os diferentes componentes do código em diferentes partes. Isso permite que você altere seu código facilmente no futuro. No site NETTUTS, Jason Lengstorf escreveu um excelente artigo sobre, como organizar sua aplicação PHP em camadas pode facilitar a manutenção.

8. Use sempre <?php ?>
Muitas vezes os programadores tentam encurtar ou substituir a tag PHP. Aqui estão alguns exemplos mais comuns:

9. Use uma convenção de nomes consistente e significativa
Isto não é apenas para seu próprio bem. Não há nada pior do que tentar encontrar o significado em algumas convenção de nomes sem sentido de outros programadores. Ajude a si e aos outros utilizando nomes que tenham sentido para suas classes e funções.

10. Sempre utilize comentários
Além de usar espaços em branco e indentações, você também deve usar comentários para documentar e organizar o seu código. Você vai agradecer a si mesmo mais tarde, quando precisar encontrar alguma coisa num código antigo, ou mesmo se você simplesmente não lembrar o que faz determinada função. Será útil também para qualquer pessoa que precise analisar seu código.

11. Use MAMP/WAMP
MySQL é o mais popular gerenciador de banco de dados usado com PHP (embora não seja o único). Se você está querendo criar um ambiente local para desenvolver e testar suas aplicações, procure instalar o MAMP (Mac) ou WAMP (Windows). Instalar o MySQL na unha pode ser um processo tedioso, e ambos os pacotes de software são completos(Apache, PHP e MySQL) e instalam tudo de uma só vez.

12. Dê limites aos seus scripts
Colocar um limite de tempo em seus scripts PHP é uma coisa muito perigosa. Haverá momentos em que seus scripts iram falhar, e quando o falharem, você vai querer usar a função set_time_limit para evitar loops infinitos e estouro de tempo limite da conexão de dados. A função set_time_limit coloca um limite de tempo em segundos para a execução de um script (o padrão é 30). Se o script ultrapassar esse limite em execução, um erro fatal será acionado.

13. Use objetos (ou POO)
Programação orientada a objetos (POO) usa objetos para representar partes da aplicação. Não é apenas uma maneira de quebrar o código em partes, mas também reduz a repetição de código e torna muito mais fácil a manutenção.

14. Saiba a diferença entre as simples e duplas
É mais eficiente usar aspas simples em strings quando o analisador não tiver que passar pelo crivo de olhar para caracteres de escape e outras coisas que as aspas duplas permitem. Sempre que possível, use aspas simples.

15. Não coloque phpinfo() no seu webroot
Phpinfo() é uma coisa bonita. É facilmente criada com apenas a linha abaixo: <?php phpinfo(); ?> e colocando-o em algum lugar do seu servidor, você pode imediatamente saber tudo sobre as configurações do mesmo. Porém, muitos novatos colocam um arquivo com phpinfo() no webroot do servidor de hospedagem. Esta é uma falha de segurança, pois se esta página for visualizada por qualquer um, ela poderá significar a ruína do seu servidor. Certifique-se que o phpinfo() está em um local seguro, e sempre use este procedimento, exclua-o assim que não precisar mais dele.

16. Nunca diga toda a verdade a seus usuários
Se seu aplicativo tem um formulário de login, você deve sempre assumir que eles vão tentar introduzir códigos maliciosos. (Não estou sugerindo que seus usuários são pessoas más. É apenas uma boa prática utilizar esta mentalidade.) Uma ótima maneira de manter o seu site protegido de hackers é sempre inicializar suas variáveis para proteger o seu site de ataques XSS. No PHP.net tem um exemplo de um formulário devidamente protegido com variáveis inicializadas:

17. Armazene senhas criptografadas
Muitos novatos PHP frequentemente guardam dados importantes, como senhas no banco de dados sem aplicar qualquer criptografia. Considere usar MD5 para criptografar senhas antes de guarda-las em um banco de dados. echo md5('myPassword'); // renders - deb1536f480475f7d593219aa1afd74c

18. Use uma ferramenta gráfica para modelar banco de dados
Se você está encontrando dificuldades para modelar e alterar as bases de dados de suas aplicações, você pode pensar em usar uma ferramenta gráfica. Usuários do MySQL podem trabalhar com DBDesigner e MySQL Workbench para projetar visualmente seus bancos de dados.

19. Use um buffer de saida
Buffer de saída é uma maneira simples de melhorar consideravelmente o desempenho e a velocidade do seu script PHP. Sem buffer de saída, o script irá mostrar o código HTML da página como é processado – em pedaços. Adicionar um buffer de saída permitirá que o PHP armazene o HTML como uma variável e a envie para o navegador de uma vez. Para ativar o buffer de saída, basta adicionar ob_start() no topo do arquivo.

20. Proteja seu script de SQL injection
Se você não escapa os caracteres utilizados em strings SQL, seu código é vulnerável a SQL injection. Você pode evitar isso usando os mysql_real_escape_string, ou usando as declarações preparadas. Aqui está um exemplo de mysql_real_escape_string em ação:

e em uma declaração preparada:

21. Teste ORM
Se você usa o conceito de object-oriented em PHP, então você pode usar a elegância de um objeto de mapeamento relacional (ORM). Um ORM permite converter dados entre bancos de dados relacionais e objeto-linguagens de programação orientada. Em suma: um ORM permite que você trabalhe com bases de dados da mesma maneira que você trabalha com classes e objetos no PHP. Há uma abundância de bibliotecas ORM para PHP como o Propel, e também construções em frameworks como o CakePHP.

22. Cache de dados orientado à páginas
Cache de dados orientado à páginas PHP é uma excelente idéia para melhorar a carga e performance do seu script. Não é tão difícil de criar e recuperar arquivos de conteúdo estático, com a ajuda do nosso bom amigo ob_start(). Aqui está um exemplo retirado da Snipe.net: // No topo do script

Este bloco de código irá utilizar uma versão em cache de uma página que está guardada a menos de 2 horas.

23. Use um sistema de cache
Se você está querendo um sistema de cache mais robusto, há uma cache de scripts PHP que na opinião de muitos é mais completo do que o exemplo acima. * Memcached * APC * XCache * Zend Cache * eAccelerator.

24. Validar dados de cookies
Os dados de cookies, como todos os dados que trafegam na Web, podem ser prejudicial. Você pode então, validar os dados de cookies, tanto através da função htmlspecialchars(), como também com, mysql_real_escape_string ().

25. Use um sistema de cache de arquivos
Além de usar um cache do banco de dados do sistemas como cache de memória, você também pode querer experimentar um sistema de templates para aumentar o desempenho em suas aplicações PHP. O Smarty é um sistema robusto de templates e tem cache incorporada.

26. Depure seu código
Depurar seu código com uma ferramenta como o Xdebug pode ajudar a detectar rapidamente gargalos e outros problemas potenciais em seu código. Algumas IDE’s como o Netbeans, também possuem funcionalidades de debug.

27. Padrão de codificação
Uma vez que você tenha aprendido o essencial do PHP, você pode começar a aprender também sobre um padrão de codificação. Existem diferentes padrões(por exemplo Zend e PEAR), e começar a trabalhar com um deles vai ajudá-lo com a consistência de sua codificação à longo prazo.

28. Não use funções dentro de loops
Sua aplicação perde performance quando você inclui funções dentro de loops. Quanto maior o loop que você tem, maior o tempo de execução.

29. Não crie variáveis extras
Algumas pessoas gostam de experimentar e tornar seu código mais atraente, colocando o conteúdo de variáveis pré-definidas em outras variáveis. Isto é redundância e pode dobrar o consumo de memória. Google Code tem maus e bons exemplos de uso de variável: Errado

Correto

30. Sempre use a mais atual versão do PHP
Enquanto isso parece ser uma coisa do senso comum, muitas pessoas não atualizam o PHP. Há grande diferença de desempenho entre as versões 4 e 5 do PHP. Verifique se seu servidor está atualizado.

31. Reduza a quantidade de consultas ao banco de dados
Se você pude enxugar ao máximo o número de consultas ao banco de dados, a performance do seu script PHP irá melhorar. Existem ferramentas como Stace (Unix) e Process Explorer (Windows) que lhe permitem encontrar processos redundantes e como você pode combiná-los.

Compartilhe com seus amigos programadores, faça sua parte e mantenha seus sistemas sempre atualizados e seguros.

Quer um servidor de Hospedagem seguro? Com Firewall? Sistema de Detecção de Intrusão? Contrate um plano de Hospedagem da Turbosite. Servidores ultra rápidos e com segurança de última geração. Clique aqui!

Iniciar em uma nova linguagem de programação nem sempre é uma tarefa fácil, não é? Pois bem, vamos com este artigo tentar minimizar os problemas que você pode passar e facilitar mesmo que um pouco o seu caminho nesta linguagem que é apaixonante.

Para quem não conhece, PHP é a linguagem de programação mais usada nos servidores de internet. Muitos projetos robustos foram feitos em PHP, a exemplo: Facebook, WordPress, Joomla, Magento entre outros.

Há quem diga que PHP é uma linguagem pobre, sem organização. Esta afirmação era válida antigamente. Atualmente PHP é tão organizado e quanto JAVA ou outras linguagens com orientação a objetos. Portanto, tal afirmação já não se justifica mais.

Mas vamos lá as dicas que pretendemos mostrar para você:

1 – Aprenda lógica antes de qualquer outra coisa

Você precisa entender como que as coisas funcionam. Aprender a programar sem saber lógica é impossível. A lógica de programação vai ampliar seu entendimento sobre como, por exemplo, os IFs funcionam. Como as estruturas de laços funcionam, entre outras coisas como operações matemáticas e etc. Depois que souber isto, aí estará apto a adentrar no mundo de PHP.

2 – PHP trabalha na internet

Diferente de programações desktop, PHP usa regras HTTP para pular de tela em tela. Regras como $_GET e $_POST. Leia sobre estas regras. Toda e qualquer mudança de tela, como este post que você lê agora, existe uma regra $_GET aplicada nele. O $_GET, é a indicação de onde e para onde vamos percorrer.

3 – Ler sem parar

Lembro de 2003-2004, quando foi meu primeiro contato com PHP. Eu lia muitos artigos, fazia muitos dos exemplos que encontrava. Este começo, foi essencial para minha caminhada como programador PHP.

4 – Faça cursos da linguagem

Eu fiz um curso na internet que foi como uma abertura de porta. Me mostrou muitas coisas que jamais imaginava. O tutor era bastante didático, e consegui aliar meu estudo por conta com o curso. Foi minha base de aprendizagem. Aqui no Oficina da Net temos o curso de PHP, ministrado por este que vos escreve =).

5 – Procure por um estágio na área

Depois de ter feito curso e estudado por conta própria. Chegou a hora de começar a trabalhar de fato na área. Foi uma excelente decisão. Os meus tutoriais que fazia, coisas pequenas que construía não eram suficientes para meu desenvolvimento pleno. Nunca tive desafios, até por que não havia uma obrigação. Você poderia muito bem estudar por conta, fazer cursos e então pensar em construir algo para sua empresa, como um site, como um sistema. Mas eu não tinha esta obrigação. Portanto, a procura pelo estágio me trouxe esta obrigatoriedade de aprender para aplicar nas tarefas que me eram impostas. Meus primeiros salários nem sequer eram importantes, com o tanto que estava aprendendo só de conviver com outros programadores. Pelos meus estudos e pelo curso, já entrei sem ser um “calouro”, sabia algumas coisas e pude me aplicar ainda mais no trabalho.

6 – Tenha projetos pessoais

Depois de começar a estagiar, me estalou uma ideia. Que tal criar um site meu, tanto para aprender ainda mais, como para disseminar informações, foi quando criei o Oficina da Net. E o que você poderia fazer? Crie um site para expor suas ideias, expor seu conhecimento ou para sua empresa, algo do gênero. Procure você por desafios.

7 – Servidor online para publicar seu site

Como PHP trabalha na internet, você vai precisar comprar um domínio para seu site. .com.br você compra no REGISTRO.BR. Além do domínio, você vai precisar de uma hospedagem de sites. Tem várias empresas que fornecem este serviço. Desde preços exorbitantes a preços camaradas. Aconselho a comprar primeiro uma hospedagem PHP que enquadre com suas necessidades. Indicamos hoje a Hospedagem PHP da InfoLink. Com data center no Brasil, seu site vai responder mais rápido.

8 – Cuidados com segurança

Atente-se para a segurança. Estude desde cedo este assunto. Você não imagina a quantidade de tentativas de invasão, quebras de senhas que acontecem diariamente aqui no Oficina da Net. Teste todas as opções que podem acontecer em uma tela, preenchimento de campos de forma errada precisam ser tratadas para evitar brechas. Sistemas de login com testes a cada tela. Evite deixar formulários de uploads livres de acesso, teste também os tipos de arquivos que podem subir em seu servidor. Contate o pessoal da hospedagem PHP para ver o que eles fazem para melhorar a segurança também.

9 – Nunca pare de estudar

Bati nesta tecla por muitas vezes aqui no post. Mas é a mais pura verdade. PHP vem se atualizando durante toda a sua existência. Coisas novas surgem, coisas antigas e mal feitas saem, otimizações, segurança, tudo muda. Sua capacidade de aprendizagem e acompanhamento das novidades precisa ser constante. Não tenha medo de atualizar as coisas. Tenha medo de estagnar, aí que mora o perigo.

Fonte: Clique aqui