Leggo un’interessante lista di indizi dal blog di Reinhold Weber che secondo lui bastano a definire davvero scarso (schifoso sarebbe la traduzione esatta) un programmatore PHP. Si tratta di 40 “regole” di buona programmazione e progettazione che ci invitano a riflettere sul proprio modo di agire e sperano di scatenare qualche buon proposito per migliorarsi.

Su alcuni concordo più che su altri:

• non commenti il codice con qualcosa tipo phpDoc, io aggiungo non commenti il codice e basta
• non esegui l’escaping e la validazione di input e delle query sql (di cui abbiamo parlato)
• non pianifichi, progetti la tua applicazione in modo dettagliato prima di cominciare a scrivere codice
• non tieni separati i diversi layer utilizzando qualcosa basato su MVC (model-view-control)
• non ha mai sentito parlare di sql injection or cross-site scripting (Xss)
• non usi un abstraction layer per interagire con i database
• …

E voi cosa ne pensate? Lasciate pure la vostra opinione nei commenti qui sotto.

Inspekt

Inspekt si piazza come una specie di firewall tra l’input dell’utente e l’applicazione vera e propria. La libreria si preoccupa di prendere gli array superglobali ($_GET e $POST), esegue l’incapsulamento dei dati contenuti in un oggetto definito “cage” (letteralmente “gabbia”) e distrugge gli array superglobali. L’accesso ai dati è garantito da una vasta serie di metodi che si occupano già del filtering e da altri che permettono la validazione dei dati stessi. L’accesso ai dati originali (raw) può essere fatto solamente tramite il metodo ‘getRaw()’ che obbliga quindi lo sviluppatore ad aver ben sotto controllo la situazione e quello che sta facendo.
Dalla documentazione di Inspekt è facile capire quanto sia semplice da utilizzare e quali siano le sue potenzialità nel rendere anche più semplice e leggibile il codice piuttosto che avere tutti i controlli e la validazione direttamente nell’action dei form. Consiglio di dare un’occhiata agli esempi contenuti nell’archivio che scaricate assieme alla libreria, permettono di vedere in azione Inspekt e di lavorare direttamente su codice già pronto per eseguire i propri test e fugare i propri dubbi.