Grzechy główne programistów (nie tylko PHP)

SALIGIA**(superbia, avaritia, luxuria, invidia, gula, ira, acedia)

...czylirzecz o grzechach głównych programistów

Robert Partyka

SALIGIA, czyli rzecz o grzechach głównych programistów

Robert Partyka - [email protected]

Trochę teorii...czyli:pycha

chciwośćnieczystość

zazdrośćobżarstwo

gniewlenistwo lub znużenie duchowe

grzechydotyczące

wiedzy

grzechy dotyczące wiedzy:- nieznajomość języka programowania- wymyślanie koła od nowa- nieznajomość prawa (nie czyni niewinnym)

* prawo autorskie* prawo dotyczące ochrony baz danych* prawo dotyczące usług internetowych* prawo dotyczące ochrony

danych osobowych

grzechy dotyczące wiedzy- nieznajomość języka programowania- wymyślanie koła od nowa- nieznajomość prawa (nie czyni niewinnym)

danych osobowych

grzechy dotyczące wiedzy- nieznajomość języka programowania- wymyślanie koła od nowa- nieznajomość prawa (nie czyni niewinnym)

danych osobowych

grzechydotyczące

grzechy dotyczące stylu:- brak komentarzy- brak czytelnych nazw zmiennych- brak prawidłowego formatowania- brak dokumentacji

function gfb($a){ $a *= 1;if ($a!=floor($a)){ $b = floor($a*100); $b = $b/100;if (Abs($a-$b)>=0.005) $b = $b+(( $b<0 )?-0.01:0.01);return $b;}else{ return $a; } };

grzechydotyczące

grzechy dotyczące kodu:- czkawka... czyli powtarzanie wielokrotnie

tego samego kodu- brak optymalizacji skryptu- gdy każdy if nie oznacza również else- brak lub niewłaściwa obsługa błędów- nadużywanie define()- eval() jest evil!- niebezpieczne nawyki:

register globals, magic quotas...- wiara w konfigurację domyślną

grzechydotyczące zasobów

grzechy dotyczące zasobów:- brak szanowania pamięci - magia unset()- gdy 20*1 != 1*20 - wielokrotne zapytania SQL- rekurencja nie zawsze jest dobra

grzechydotyczące

bezpieczeństwa

grzechy dotyczące bezpieczeństwa- brak prawidłowego parsowania

zmiennych wejściowych- przekazywanie zmiennych bezpośrednio do

SQL lub ścieżek dostępu do plików- niedostateczne sprawdzanie uprawnień dostępu- proste ID dostępu do danych- magiczne adresy url i ukryte pola formularzy- upload plików, bez testu zawartości- używanie SSL bez sprawdzania

poprawności certyfikatów- ufanie rozwiązaniom nazw DNS

grzechydotyczącestruktury

grzechy dotyczące struktury kodu:- mieszanie kodu PHP z HTML- bałagan w plikach i katalogach- setki require() / include()

czynnikludzki

Czynnik ludzki:- straszenie użytkownika przerośniętym GUI- zbytnie zaufanie wobec użytkownika szkodzi- nie ufaj kodowi z zewnątrz bezwarunkowo

oraz...

Object-Oriented Programmingkusi ciemną stroną mocy

foreach($configLines as $line){list($key,$value)=explode("=",$line,2);$this->addConfigValue(new myConfigObject($key,$value));

Dziękuję za uwagę...Idźcie i nie grzeszcie więcej :)

Grzechy główne programistów (nie tylko PHP)

Technology

Transcript of Grzechy główne programistów (nie tylko PHP)