PHP » Web Мастерская | Блог

Блог

Web Мастерская

Безопасность и производительность запросов в PHP с использованием PDO Prepared Statements

Использование PDO (PHP Data Objects) и подготовленных выражений (prepared statements) — это важный аспект разработки веб-приложений на PHP. Эти инструменты обеспечивают защиту от SQL-инъекций, повышают производительность приложений и делают код более удобным для чтения и сопровождения.

Почему важны подготовленные выражения?

Современные веб-приложения часто взаимодействуют с базами данных, отправляя запросы для получения или изменения данных. Прямая вставка переменных в SQL-запросы представляет собой серьезную угрозу безопасности, известную как SQL-инъекции. Используя подготовленные выражения, разработчики могут значительно снизить риск таких угроз.

Кроме того, подготовленные выражения улучшают производительность приложений, особенно при многократном выполнении схожих запросов.

Как работают подготовленные выражения?

Подготовленные выражения используют плейсхолдеры (placeholders) вместо непосредственных значений в SQL-запросах. Эти плейсхолдеры позже замещаются реальными значениями при...

Жалоба

PHP: Как получить расширение файла по его номеру

PHP

В PHP номер формата изображения (константы типа IMAGETYPE_*) можно преобразовать в соответствующее расширение файла с помощью массива, связывающего номера с расширениями. Приведу простой и удобный способ, как это сделать.

Пример:

// Массив, связывающий номера форматов с соответствующими расширениями
$extensions = [
    IMAGETYPE_GIF   => 'gif',
    IMAGETYPE_JPEG  => 'jpg',
    IMAGETYPE_PNG   => 'png',
    IMAGETYPE_SWF   => 'swf',
    IMAGETYPE_PSD   => 'psd',
    IMAGETYPE_BMP   => 'bmp',
    IMAGETYPE_TIFF_II => 'tif',
    IMAGETYPE_TIFF_MM => 'tif',
    IMAGETYPE_JPC   => 'jpc',
    IMAGETYPE_JP2   => 'jp2',
    IMAGETYPE_JPX   => 'jpx',
    IMAGETYPE_JB2   => 'jb2',
    IMAGETYPE_SWC   => 'swc',
    IMAGETYPE_IFF   => 'iff',
    IMAGETYPE_WBMP  => 'wbmp',
    IMAGETYPE_XBM   => 'xbm',
    IMAGETYPE_ICO   => 'ico',
    IMAGETYPE_WEBP  => 'webp'
];

// Пример использования
$imageInfo = getimagesize('image.png');
$extension =

...

Жалоба

PHP: Преобразование изображений GIF, JPG, JPEG и PNG в формат WEBP

PHP Графика Сценарий

WEBP — это формат изображений, разработанный компанией Google, который отличается небольшим размером файлов и качественным сохранением исходных данных. Переход на WEBP позволяет ускорить загрузку веб-страниц и сэкономить трафик. В этой статье мы рассмотрим, как с помощью PHP реализовать конвертацию изображений из популярных форматов (GIF, JPG, JPEG, PNG) в формат WEBP.

Почему стоит использовать WEBP?

Преимуществом формата WEBP является значительное уменьшение объёма изображений без существенной потери качества. Благодаря этому сайты загружаются быстрее, а мобильные пользователи экономят трафик. WEBP поддерживается большинством современных браузеров, включая Chrome, Opera, Firefox и Edge.

Требования и подготовка среды

Прежде чем приступить к преобразованию, убедитесь, что на вашем сервере установлено расширение GD Library для PHP, которое предоставляет функции для работы с графикой. Большинство современных дистрибутивов PHP уже содержат это расширение, но если оно отсутствует, установите...

Жалоба

PHP: Как разделить строку в массив

PHP

В PHP строки можно разделить на элементы массива различными методами. Рассмотрим самые распространенные способы разделения строк:

Функция explode()

Функция explode() используется для разделения строки на части по заданному разделителю:

$string = "apple,banana,cherry";
$array = explode(",", $string);
print_r($array);

Результат:

Array(
    [0] => apple
    [1] => banana
    [2] => cherry
)

Функция preg_split()

Регулярное выражение может использоваться для более сложных случаев разделения:

$string = "apple-banana-cherry";
$array = preg_split("/-/", $string);
print_r($array);

Результат:

Array(
    [0] => apple
    [1] => banana
    [2] => cherry
)

Функция str_getcsv()

Эта функция полезна для CSV-подобных строк, разделенных запятыми или табуляциями:

$string = "apple,banana,\"green, grape\",cherry";
$array = str_getcsv($string);
print_r($array);

Результат:

Array(
    [0] => apple
    [1] => banana
    [2] => green, grape
    [3] => cherry
)

Функция str_split()

Делит строку...

Жалоба

Как запретить прямой просмотр изображений на PHP и Nginx

Nginx PHP

Запрет просмотра определенных изображений через PHP — это эффективный способ контроля доступа к контенту на вашем сайте. Это может быть полезно для защиты конфиденциальных данных, ограничения доступа к изображениям для определенных пользователей или групп, а также для предотвращения несанкционированного использования контента. В этой статье мы рассмотрим, как настроить запрет просмотра изображений с помощью PHP и Nginx.

Обязательно к прочтению:

Зачем использовать PHP для контроля доступа?

PHP позволяет вам выполнять логику на стороне сервера перед тем, как вернуть изображение пользователю. Это дает вам возможность:

Проверять авторизацию: Убедиться, что пользователь авторизован для просмотра изображения.
Ограничивать доступ: Запрещать доступ к определенным изображениям для определенных пользователей или групп.
Логировать запросы: Записывать, кто и когда пытался

...

Жалоба