如何写出好的 PHP 代码？

输出前检查传过来的值$_GET['query']。使用isset或empty函数，可以用来检查变量是否为null值。

编写良好的代码是一种艺术。如果一个程序员遵循一些良好的编程习惯，那么他就可以成为一个优秀的程序员。实际上，相对于你写代码的时间，你很可能会花更多的时间在代码维护上；更不用说整个应用程序的维护。建立良好的编码习惯，能够提高像模块化这样的设计因素，你的代码也将更容易理解，因此，维护起来更容易、成本更低。而不良的编码习惯会在代码中存在缺陷，并可能导致代码很难维护。

在本文中，我们将探讨一些良好的编程习惯，这将协助你避免代码中的缺陷。

1- 编写模块化代码

良好的PHP代码应该是模块化代码。PHP的面向对象的编程功能是一些特别强大的工具，可以把你的应用程序分解成函数或方法。你应该尽可能多的从你的应用程序的服务器端分开前端的HTML/CSS/JavaScript代码。你也可以在任何PHP框架上遵循MVC（模型-视图-控制器）模式。

2- 代码编写规范

良好的PHP代码应该有一套完整的代码编写规范。通过对变量和函数的命名，统一的方法访问资料库和对错误的处理，以及同样的代码缩进方式等来达到编程规范，这样能够使你的代码更具可读性。

3- 编写可移植代码

良好的PHP代码应该是可移植的。你可以采用php的现有功能，如魔术引号和短标签。试着了解你的需求，然后通过适应PHP特性来编写代码让代码独立、可移植。

4- 编写安全代码

良好的PHP代码应该是安全的。PHP5提供了出色的性能和灵活性。但是安全课题完全在于开发人员。对于一个专业的PHP开发人员来说，深入理解重大安全漏洞是至关关键的，如：跨站点脚本()、跨站请求伪造(CSRF)、代码注入漏洞、字符编码漏洞。经由使用PHP的特殊功能和函数，如：mysql_real_escape_string等等，你可以编写出安全的代码。

5- 代码注释

代码注释是代码的关键组成部分。通过代码注释可以知道该变量或函数是做什么的，这将在今后的代码维护中十分有用。

6- 避免短标签

把所有用到短标签的替换成完整的PHP标签。

7- 采用单引号代替双引号

字符串始终使用单引号代替双引号，以避免PHP搜索字符串内的变量导致的性能下降。

8- 转义字符串输出

使用ENT_QUOTES作参数传递给htmlspecialchars函数，以确保单引号(')也转换成HTML实体，这是一个好习惯。

9- 使用逗号分隔字符串输出

通过echo语句输出使用逗号(,)分隔的字符串，要比采用字符串连接操作符(.)的性能更好。

10- 输出前检查传来的值