PHP精粹
2012-11-1
机械工业出版社
Lorna Mitchell,Davey Shafik,Matthew Turland
238
彭冲,胡琳
无
本书是资深PHP技术专家多年工作经验的结晶，从数据库、API、设计模式、安全性、应用程序性能、自动化测试、质量保证等核心方面总结了编写高效PHP代码的技巧和最佳实践，旨在让有一定基础的PHP开发者在进阶修炼的路上尽可能少走弯路！全书包含大量精心设计的示例，不仅能帮助读者理解具体的技术知识，而且能让读者学到作者解决各种问题的思路，授人以鱼同时授人以渔。
本书共8章，每章一个主题：第1章重新阐述了面向对象编程中的核心概念和技术，目的是确保基础知识匮乏的开发者能正确理解它们；第2章总结了PHP开发中与数据库相关的各种最佳实践，如数据持久化、数据存储、MySQL使用方法、PDO，以及数据库的设计等；第3章详细讲解了API及其使用方式；第4章总结了PHP开发中常用的各种设计模式及其使用原则；第5章讲解了如何编写安全的PHP代码，对PHP开发中各种常见的安全问题进行了总结和分析；第6章从基准测试、系统测试、数据库、文件系统等方面探讨了PHP应用程序的性能问题；第7章讲解了PHP的自动化测试，包含单元测试、数据库测试、负载均衡测试等；第8章总结了PHP开发中与质量保证相关的最佳实践，包括质量测量、编码标准、源代码管理、自动部署等。除此之外，本书还对PEAR、PECL，以及PHP标准库进行了讲解。
Lorna Mitchell
资深PHP技术专家，常驻英国利兹的PHP顾问，从事软件开发相关工作多年，尤其擅长与数据和API相关的知识。活跃于PHP社区，是美国西北部PHP技术社群的组织者，曾组织过多次社团会议并发表演讲，是开源项目Joind.in的领导者。她还是一位技术作家，热衷于分享自己的经验，经常在多种流行杂志和网站上发表技术文章。
Davey Shafik
资深LAMP技术专家，精通PHP，在HTML、CSS、JavaScript等Web相关技术领域也积累了十分丰富的经验。他还是一位经验丰富的技术作家，不仅发表了大量的技术文章，而且著有《The
PHP Anthology: 101 Essential Tips, Tricks & Hacks》和《PHP
Architect’s Zend PHP 5 Certification Study Guide》等著作。
Matthew Turland
资深PHP技术专家，有近10年PHP开发经验，是PHP 5和Zend
Framework的Zend认证工程师。他是Zend Framework、
PHPUnit和Phergie等PHP开源项目的参与者，为这些项目撰写了大量文章。他还是一位经验丰富的技术作家，不仅撰写了《PHP
Architect’s Guide to Web Scraping with PHP》等著作，而且还在《PHP
Architect》等杂志上发表了大量文章。
目录
译者序
前 言
第1章 面向对象编程1
1.1 为什么要使用面向对象编程1
1.2 OOP简介1
1.2.1 声明类1
1.2.2 类的构造2
1.2.3 对象实例化3
1.2.4 自动加载3
1.2.5 使用对象4
1.2.6 使用静态属性和方法4
1.2.7 对象和命名空间5
1.3 对象的继承7
1.4 对象和函数9
1.4.1 类型提示9
1.4.2 多态性9
1.4.3 对象和引用10
1.4.4 作为函数参数传递的对象11
1.4.5 流畅的接口12
1.5 public、private以及protected12
1.5.1 public13
1.5.2 private13
1.5.3 protected13
1.5.4 选择正确的可见性14
1.5.5 使用getter和setter来控制可见性14
1.5.6 使用神奇的_get和_set方法15
1.6 接口16
1.6.1 SPL Countable接口示例16
1.6.2 计数对象16
1.6.3 声明和使用接口17
1.6.4 识别对象和接口17
1.7 异常18
1.7.1 处理异常18
1.7.2 为什么要处理异常19
1.7.3 抛出异常19
1.7.4 扩展异常19
1.7.5 捕捉特定类型的异常20
1.7.6 设定一个全局异常处理程序21
1.7.7 使用回调22
1.8 更多神奇的方法22
1.8.1 使用__call()和__callStatic()方法22
1.8.2 使用__toString()方法输出对象23
1.8.3 序列化对象24
1.9 本章小结25
第2章 数据库26
2.1 数据持久化和Web应用程序26
2.2 选择如何存储数据26
2.3 用MySQL建立一个食谱网站27
2.4 PHP数据库对象29
2.4.1 使用PDO连接到MySQL29
2.4.2 从表中选择数据30
2.4.3 数据提取模式30
2.4.4 参数和预处理语句31
2.4.5 绑定值和预处理语句的变量32
2.4.6 插入一行并获取ID34
2.4.7 有多少行被插入、更新或删除34
2.4.8 删除数据35
2.5 处理PDO中的错误35
2.5.1 处理预处理时的问题36
2.5.2 处理执行时的问题36
2.5.3 处理提取数据时的问题37
2.6 高级PDO特征37
2.6.1 事务和PDO38
2.6.2 存储过程和PDO39
2.7 设计数据库39
2.7.1 主键与索引40
2.7.2 MySQL解析40
2.7.3 内部连接43
2.7.4 外部连接43
2.7.5 聚合函数和Group By44
2.7.6 规格化数据46
2.8 数据库—排序46
第3章 API47
3.1 开始之前47
3.1.1 使用API工具47
3.1.2 添加API到你的系统47
3.2 面向服务的架构47
3.3 数据格式48
3.3.1 使用JSON49
3.3.2 使用XML50
3.4 HTTP：超文本传输协议53
3.4.1 HTTP信封53
3.4.2 发送HTTP请求54
3.4.3 HTTP状态码57
3.4.4 HTTP文件头58
3.4.5 HTTP动词61
3.5 理解并选择服务类型61
3.5.1 PHP和SOAP62
3.5.2 使用WSDL描述SOAP服务63
3.6 调试HTTP65
3.6.1 使用日志收集信息65
3.6.2 检查HTTP流量65
3.7 RPC服务66
3.7.1 使用一个RPC服务：Flickr示例66
3.7.2 建立一个RPC服务68
3.8 Ajax和Web服务69
3.9 开发和使用RESTful服务75
3.9.1 超越Pretty URL75
3.9.2 RESTful原则76
3.9.3 建立一个RESTful服务76
3.10 设计一个Web服务82
3.11 提供的服务83
第4章 设计模式84
4.1 什么是设计模式84
4.1.1 选择一个最合适的84
4.1.2 单例模式84
4.1.3 Traits86
4.1.4 注册表模式87
4.1.5 工厂模式90
4.1.6 迭代模式91
4.1.7 观察者模式98
4.1.8 依赖注入101
4.1.9 模型–视图–控制器104
4.2 模式的形成114
第5章 安全性115
5.1 是否有些偏执115
5.2 过滤输入、避免输出116
5.3 跨站脚本117
5.3.1 攻击117
5.3.2 修复118
5.3.3 在线资源119
5.4 伪造跨站请求119
5.4.1 攻击119
5.4.2 修复120
5.4.3 在线资源121
5.5 会话固定122
5.5.1 攻击122
5.5.2 修复122
5.5.3 在线资源123
5.6 会话劫持123
5.6.1 攻击123
5.6.2 修复124
5.6.3 在线资源125
5.7 SQL注入125
5.7.1 攻击125
5.7.2 修复126
5.7.3 在线资源127
5.8 储存密码127
5.8.1 攻击127
5.8.2 修复127
5.8.3 在线资源128
5.9 暴力破解攻击129
5.9.1 攻击129
5.9.2 修复130
5.9.3 在线资源131
5.10 SSL131
5.10.1 攻击131
5.10.2 修复132
5.10.3 在线资源132
5.11 资源132
第6章 性能134
6.1 基准测试134
6.2 系统测试139
6.2.1 代码缓存139
6.2.2 INI设置143
6.3 数据库144
6.4 文件系统144
6.5 程序概要分析151
6.5.1 安装XHProf152
6.5.2 安装XHGui155
6.6 本章小结161
第7章 自动测试163
7.1 单元测试163
7.1.1 安装PHPUnit163
7.1.2 编写测试用例163
7.1.3 运行测试165
7.1.4 测试替身167
7.1.5 编写可测试的代码170
7.1.6 测试视图和控制器173
7.2 数据库测试177
7.2.1 数据库测试用例177
7.2.2 连接178
7.2.3 数据集178
7.2.4 断言180
7.3 系统测试181
7.3.1 初始设置181
7.3.2 命令182
7.3.3 定位器183
7.3.4 断言184
7.3.5 数据库集成184
7.3.6 调试186
7.3.7 自动编写测试187
7.4 负载测试187
7.4.1 ab187
7.4.2 Siege188
7.5 本章小结189
第8章 质量保证190
8.1 使用静态分析工具测量质量190
8.1.1 phploc190
8.1.2 phpcpd191
8.1.3 phpmd192
8.2 编码标准193
8.2.1 使用PHP代码探测器检查编码标准193
8.2.2 查看违反编码标准的地方195
8.2.3 PHP代码探测器标准196
8.3 文档和代码196
8.3.1 使用phpDocumentor197
8.3.2 其他文档工具199
8.4 源代码管理199
8.4.1 使用集中式版本控制200
8.4.2 为了源代码管理使用版本控制201
8.4.3 设计版本库的结构202
8.4.4 分布式的版本控制204
8.4.5 代码的社会性工具205
8.4.6 使用Git进行源代码控制206
8.4.7 将版本库作为构建过程的根207
8.5 自动部署207
8.5.1 立刻切换到一个新版本208
8.5.2 管理数据库变更208
8.5.3 自动部署和Phing209
8.6 准备部署211
附录A PEAR和PECL212
附录B PHP标准库229
附录C 进一步参考信息236
《华章程序员书库·PHP精粹：编写高效PHP代码》与市面上已有的其他同类书区别在于，它并没有系统地讲解PHP开发的所有知识点，而是选取了数据库、API、设计模式、安全性、应用程序性能、自动化测试、质量保证等专题知识来深入剖析和讲解，这些知识是正在进阶路上的PHP程序员需要重点掌握的。作者把自己多年在实际开发中总结出来的经验和最佳实践都融入了这本书，旨在让想提高开发水平的PHP工程师在学习和工作中少走弯路，能为他们编写高效的PHP代码提供有效的指导！
无
和《PHP核心技术与最佳实践》一起学习
PHP的实用技能，对掌握良好的PHP编程技能很有帮助。
内容不错，适合有一定php基础的
不错的，有进阶需求的工程师值得一看。书不厚，很快就可以看完，受益匪浅！
书不错技术到位
这本书的设计模式有点看的价值
偏理论。。还是要有点经验的才能吸收。。
书包装的很好，内容涉及的很广泛，大致翻了一下，还是很满意的；适合有一定编程基础的人员学习使用
挺不错，有很多需要注意的地方和编程技巧。
不错 希望对编程有帮助
需要仔细慢慢看看，内容比较丰富
这本书也很紧凑，没有什么废话，不错的一本书，不像有的书，前面很多是基础，吭哧到后面，没啥内容
没有看完，真在阅读中...
写得不错，个人觉得还蛮有用的。
我就需要这样也有点难度的书
good,还可以，送货比较快，书也很不错
书还没来得及看，这个是别人推荐的，应该不错
还没看多少，确实是本好书
公司要买的工具书 既然是指明要买 应该有其好处。。。
随手翻阅了下,内容不错.印刷挺清晰.
刚到手。翻翻看了看。内容还是比较不错的。准备啃。。
就是我要的那种书
想要像一个高级程序猿一样思考问题，本书只是给了一个大概的方向。php更高级的思想，所谓开发模式和流程，其实跟php这门语言没太多关系，何况多数也借鉴于java。题目中所谓高效代码，无非是开发的高效，而非本身代码的高效。
不错，度过了新手阶段，读此书很适合，让你更了解php的高级特性。定位很准。
一般的书，没有想象的好，标题不错，具体讲解有点泛，希望看到后面有惊喜吧！
印刷质量不错 正版的 很好
抛开基础，重点讲的不是很精细，不过也还是不错的。
在这本书中学到很多东西啦
的确如书名一样 但感觉不厚哦
东西到了很久了，忘记评论了，哈哈，很不错的书
还没看内容呢，不过质量还行。
还没来得级看，质量不错
内容泛泛，都是点到即止，虎头蛇尾
帮同学买的，书太薄，还要这么贵
不是说本书差，**。而是是否与你合适，得体，翻译的书本来读起来就晦涩。本书又是进阶书籍，读起来更是难懂。请慎重考虑吧，我发到差评就是想让你看到。虽然此书并不是太差，只是我本事不够，看不懂。
讲的东西不细，翻译的也不好，更像文摘，不像系统些的读物，入手有风险，支付需谨慎，强烈不推荐。
书只是内容广一点，深度什么的有点缺乏了，价格相对抬高，性价比太低了。