PHP Common Mistakes और Best Practices

यह lesson beginners अक्सर जो slips करते हैं और उन्हें avoid करने वाली अच्छी habits इकट्ठा करता है, किसी बड़े test से पहले tips की एक list जैसा। इन्हें follow करना आपके PHP code को safe और tidy रखता है।

In this page:

Loose बनाम Strict Equality
Uninitialized Array Keys
SQL Injection Vulnerabilities
Variable Scope Leaks
Best Practices Checklist

Loose बनाम Strict Equality

== compare करने से पहले चुपचाप operand types convert कर देता है, जो पुराने PHP versions में 0 == abc के true evaluate होने जैसे surprising results produce करता है; === value और type दोनों compare करता है, bugs की उस पूरी class से बचते हुए।

उदाहरण: Loose vs Strict Equality

php

<?php
// Print a detailed dump (with types) of `"0" == "abc"`
var_dump("0" == "abc");
// Print a detailed dump (with types) of `"0" === "abc"`
var_dump("0" === "abc");
?>

Uninitialized Array Keys

एक ऐसी array key पढ़ना जो कभी set ही नहीं हुई एक warning trigger करती है (या strict contexts में एक error); पहले isset() या array_key_exists() check करना warning और किसी भी undefined value पर भरोसा करने वाली downstream logic दोनों से बचाता है।

उदाहरण: Uninitialized Array Keys

php

<?php
// Declare `$user` as an array: `["name" => "Alice"]`
$user = ["name" => "Alice"];
// Check whether `isset($user['email'])`
if (isset($user['email'])) {
    // Print `$user['email']` to the output
    echo $user['email'];
// Otherwise, run this branch
} else {
    // Print "Email key not set" to the output
    echo "Email key not set";
}
?>

SQL Injection Vulnerabilities

user input को सीधे एक SQL string में concatenate करना injection attacks का दरवाज़ा खोलता है जो आपका पूरा database पढ़ या destroy कर सकते हैं; prepared statements data को query structure से अलग रखकर risk खत्म कर देते हैं।

उदाहरण: SQL Injection Vulnerabilities

php

<?php
// Create a new `PDO` instance with 'sqlite::memory:', stored in `$pdo`
$pdo = new PDO('sqlite::memory:');
$pdo->exec("CREATE TABLE users (id INTEGER, name TEXT)");
$name = "Robert'); DROP TABLE users;";
// Declare `$stmt`, set to `$pdo->prepare("INSERT INTO users (name) VALUES (?)")`
$stmt = $pdo->prepare("INSERT INTO users (name) VALUES (?)");
$stmt->execute([$name]);
// Print "Safe -- prepared statement kept structure and data separate" to the output
echo "Safe -- prepared statement kept structure and data separate";
?>

Variable Scope Leaks

global variables को overuse करना यह जानना मुश्किल बना देता है कि एक function actually किस पर depend करता है या क्या बदल सकता है, क्योंकि इसका behavior पूरी तरह इसके parameters से describe नहीं होता -- state को local और explicitly pass रखना उस hidden coupling से बचाता है।

उदाहरण: Variable Scope Leaks

php

<?php
$counter = 0;
function increment() {
    global $counter;
    $counter++;
}
increment();
echo $counter;
// Depending on a global hides this function's real dependency
?>

Best Practices Checklist

एक solid production checklist -- हर input validate करना, errors consistently handle करना, और error display बंद करना -- real users तक पहुँचने से पहले ज़्यादातर security और reliability issues पकड़ लेती है।

उदाहरण: Best Practices Checklist

php

<?php
// Declare `$email`, set to `$_POST['email'] ?? ''`
$email = $_POST['email'] ?? '';
// Check whether `!filter_var($email, FILTER_VALIDATE_EMAIL)`
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    // Print "Invalid email" to the output
    echo "Invalid email";
}
// Call `ini_set('display_errors', '0')`
ini_set('display_errors', '0');
?>

Chapter Quiz — Complete all 10 topics to unlock

0/10 topics done

Complete these topics first:

← Previous Lesson PHP Command Line (CLI)