PHP डेवलपर्स के लिए शीर्ष गलतियाँ — भाग 4: डेटा के साथ काम करना

उन लोगों के लिए लेखों की श्रृंखला जारी रखते हैं जो PHP सीख रहे हैं और बेहतर कोड लिखना चाहते हैं। इस भाग में, हम उपयोगकर्ता डेटा प्रोसेसिंग, कैशिंग और सख्त टाइपिंग से संबंधित तीन महत्वपूर्ण गलतियों का विश्लेषण करेंगे। यदि आप PHP सीखने के चरण में हैं, तो ये उदाहरण आपको वास्तविक प्रोजेक्ट्स में सामान्य समस्याओं से बचने में मदद करेंगे।

1. सुपरग्लोबल ऐरे से डेटा पर भरोसा करना

शुरुआती PHP डेवलपर्स की सबसे आम गलतियों में से एक है बिना जाँच और फ़िल्टरिंग के $_GET, $_POST या $_REQUEST से डेटा का उपयोग करना। यह XSS हमलों और SQL इंजेक्शन का सीधा रास्ता है।

गलत तरीका

<?php// खतरनाक! उपयोगकर्ता स्क्रिप्ट भेज सकता है$name = $_POST['username'];echo "नमस्ते, $name!";?>

सही तरीका

<?php// फ़िल्टरिंग और एस्केपिंग का उपयोग करें$name = htmlspecialchars(strip_tags(trim($_POST['username'] ?? '')), ENT_QUOTES, 'UTF-8');echo "नमस्ते, " . $name . "!";?>

क्या करें? हमेशा इनकमिंग डेटा को प्रोसेस करें। DB के साथ काम करने के लिए प्रिपेयर्ड स्टेटमेंट (PDO या MySQLi) का उपयोग करें, और आउटपुट के लिए htmlspecialchars() का उपयोग करें। यह PHP में प्रोग्रामिंग में सुरक्षा का आधार है।

2. भारी क्वेरीज़ का कैशिंग न करना

कई नौसिखिए हर पेज रिफ्रेश पर एक ही SQL क्वेरी या जटिल गणना करते हैं। यह प्रदर्शन को मार देता है, खासकर अगर कई क्वेरीज़ हों।

समस्या का उदाहरण

<?php// हर बार DB से डेटा अनुरोध करें$users = $db->query("SELECT * FROM users WHERE active = 1")->fetchAll();foreach ($users as $user) {    echo $user['name'];}?>

कैशिंग के साथ समाधान

<?php// सरल फ़ाइल कैशिंग का उपयोग करें$cacheFile = 'cache/users_active.cache';$cacheTime = 300; // 5 मिनट

if (file_exists($cacheFile) && (time() - filemtime($cacheFile)) < $cacheTime) {    $users = unserialize(file_get_contents($cacheFile));} else {    $users = $db->query("SELECT * FROM users WHERE active = 1")->fetchAll();    file_put_contents($cacheFile, serialize($users));}

foreach ($users as $user) {    echo $user['name'];}?>

अधिक जटिल प्रोजेक्ट्स के लिए Memcached या Redis का उपयोग करें। यह हाई-लोड एप्लिकेशन आर्किटेक्चर को समझने के मामले में PHP सीखने को गति देगा।

3. सख्त टाइपिंग को अनदेखा करना

PHP डायनामिक टाइपिंग वाली भाषा है, लेकिन संस्करण 7.0 से सख्त मोड को सक्षम करने की सुविधा आई है। शुरुआती अक्सर इसके बारे में भूल जाते हैं, जिससे अप्रत्याशित त्रुटियाँ होती हैं।

सामान्य स्थिति

<?phpfunction calculateSum($a, $b) {    return $a + $b;}

echo calculateSum(10, '5'); // परिणाम: 15 (स्ट्रिंग संख्या में बदल गई)?>

सुधार

<?phpdeclare(strict_types=1); // सख्त मोड चालू करें

function calculateSum(int $a, int $b): int {    return $a + $b;}

// echo calculateSum(10, '5'); // Fatal error: Uncaught TypeErrorecho calculateSum(10, 5); // 15?>

सख्त टाइपिंग डेवलपमेंट चरण में त्रुटियों को पकड़ने में मदद करती है, प्रोडक्शन में नहीं। हम सभी शुरुआती के लिए PHP सीखने वालों को तुरंत आर्गुमेंट और रिटर्न वैल्यू के प्रकार निर्दिष्ट करने की आदत डालने की सलाह देते हैं।

बोनस: बिना जाँच के सेशन के साथ काम करना

एक और सामान्य गलती है कुंजी के अस्तित्व की जाँच किए बिना सेशन में लिखना। इससे चेतावनियाँ हो सकती हैं।

<?phpsession_start();

// त्रुटि: यदि कुंजी नहीं है, तो हमें चेतावनी मिलेगी$_SESSION['counter'] = $_SESSION['counter'] + 1;

// सही तरीका$_SESSION['counter'] = ($_SESSION['counter'] ?? 0) + 1;?>