Die häufigsten Fehler von PHP-Anfängern: Von A bis Z

Die häufigsten Fehler von PHP-Anfängern: Von A bis Z

PHP bleibt eine der beliebtesten Sprachen für die Webentwicklung. Allerdings lauern auf dem Weg des Anfängers oft Fallstricke, die Stunden der Fehlersuche kosten können. In diesem Artikel analysieren wir die häufigsten Fehler von PHP-Anfängern – von syntaktischen bis zu logischen. Jeder Fehler wird mit einem Codebeispiel und der richtigen Lösung begleitet. Los geht's!

1. Fehler im Umgang mit Variablen und Datentypen

PHP ist eine Sprache mit dynamischer Typisierung, was Anfänger oft in die Irre führt. Der häufigste Fehler ist die Verwechslung von striktem und nicht striktem Vergleich.

1.1. Verwendung von == anstelle von ===

Der Operator == führt Typumwandlungen durch, was zu unerwarteten Ergebnissen führen kann.

// Schlecht: nicht strikter Vergleich\n$value = 0;\nif ($value == "0abc") {\n    echo "Gleich!"; // Gibt "Gleich!" aus, weil "0abc" zu 0 umgewandelt wird\n}\n\n// Gut: strikter Vergleich\nif ($value === "0abc") {\n    echo "Gleich!"; // Wird nicht ausgeführt, Typen sind unterschiedlich\n}

1.2. Ignorieren von isset() und empty()

Der Versuch, auf einen nicht vorhandenen Array-Schlüssel zuzugreifen, ist ein Klassiker.

// Schlecht: löst eine Warning aus\n$data = [];\necho $data['name']; // Notice: Undefined index\n\n// Gut: Existenz prüfen\nif (isset($data['name'])) {\n    echo $data['name'];\n}\n\n// Oder mit Prüfung auf Leerheit\nif (!empty($data['name'])) {\n    echo $data['name'];\n}

2. Sicherheitsprobleme: SQL-Injection und XSS

Sicherheit ist die Achillesferse vieler Anfänger. Die zwei Hauptbedrohungen: SQL-Injection und Cross-Site-Scripting (XSS).

2.1. Nicht maskierte Eingaben in SQL-Abfragen

Fügen Sie Benutzereingaben niemals direkt in eine Abfrage ein!

// Schlecht: anfällig für Injection\n$username = $_POST['username'];\n$query = "SELECT * FROM users WHERE username = '$username'";\n\n// Gut: Verwendung von Prepared Statements (PDO)\n$pdo = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass');\n$stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username");\n$stmt->execute(['username' => $username]);\n$result = $stmt->fetchAll();

2.2. Ausgabe von Daten ohne Maskierung

Wenn Sie Daten ausgeben, die vom Benutzer stammen, maskieren Sie unbedingt das HTML.

// Schlecht: XSS-Schwachstelle\necho "Hallo, " . $_GET['name'];\n\n// Gut: Verwendung von htmlspecialchars()\necho "Hallo, " . htmlspecialchars($_GET['name'], ENT_QUOTES, 'UTF-8');

3. Fehler im Umgang mit Funktionen und Gültigkeitsbereichen

Anfänger verwechseln oft die Gültigkeitsbereiche von Variablen und behandeln Fehler in Funktionen falsch.

3.1. global oder Parameterübergabe vergessen

Innerhalb einer Funktion sind Variablen von außen nicht sichtbar, wenn sie nicht speziell deklariert werden.

// Schlecht: Variable $count ist innerhalb der Funktion nicht definiert\n$count = 0;\nfunction increment() {\n    $count++; // Warning: Undefined variable\n}\n\n// Gut: Parameter übergeben\nfunction increment($count) {\n    return $count + 1;\n}\n$count = increment($count);\n\n// Oder global verwenden (aber das ist eine schlechte Praxis)\nfunction incrementGlobal() {\n    global $count;\n    $count++;\n}

3.2. Rückgabewerte ignorieren

Viele Funktionen geben bei einem Fehler false oder null zurück. Überprüfen Sie das!

// Schlecht: Ergebnis nicht überprüft\n$file = fopen('file.txt', 'r');\nfwrite($file, 'data'); // Wenn die Datei nicht geöffnet wurde – Fehler\n\n// Gut: Überprüfen\nif ($file = fopen('file.txt', 'r')) {\n    fwrite($file, 'data');\n    fclose($file);\n} else {\n    echo "Datei konnte nicht geöffnet werden";\n}

4. Typische logische und architektonische Fehler

Diese Fehler hängen mit einem falschen Verständnis der Arbeitsweise von PHP oder einem schlechten Design zusammen.

4.1. Vermischung von HTML und PHP ohne Template-Engine