PHP常用的小程序代码段

PHP作为一种广泛使用的服务器端脚本语言，凭借其灵活性和易用性，成为许多开发者的首选，在日常开发中，掌握一些常用的小程序代码段，能够显著提升开发效率，以下将介绍几个实用的PHP代码段，涵盖字符串处理、数组操作、文件读写以及数据库交互等方面,帮助开发者快速解决常见问题。

字符串处理技巧

字符串操作是PHP开发中的基础任务，去除字符串首尾空格可以使用trim()函数，而去除字符串内部多余空格则需结合preg_replace()实现，截取中文字符串时，直接使用substr()可能会导致乱码，此时可借助mb_substr()函数，并指定字符编码为UTF-8。mb_substr("你好，世界", 0, 2, 'UTF-8')将返回”你好”。

数组操作的高效方法

PHP提供了丰富的数组函数，简化了数据处理。array_filter()可用于过滤数组中的空值或特定条件的元素，而array_map()则能对数组每个元素执行指定函数，合并数组时，array_merge()适用于索引数组，array_combine()则能将一个数组的值作为键，另一个数组的值作为值，使用in_array()检查元素是否存在时，建议添加第三个参数true以进行严格类型比较。

文件读写与目录操作

文件操作是PHP开发中的常见需求，读取文件内容时，file_get_contents()比fopen()和fread()更简洁，适合处理小文件，写入文件则可使用file_put_contents()，其支持FILE_APPEND参数以追加内容而非覆盖，创建目录时，需确保权限足够，并使用is_dir()检查目录是否存在。if (!is_dir('uploads')) mkdir('uploads', 0777, true);将递归创建目录并设置权限。

数据库交互与安全查询

PHP与数据库交互时，建议使用PDO或MySQLi预处理语句防止SQL注入，使用PDO执行查询：

$stmt = $pdo->prepare("SELECT * FROM users WHERE email = :email");  
$stmt->execute(['email' => $userEmail]);  
$result = $stmt->fetchAll();  

此代码通过参数绑定确保输入数据的安全性，事务处理可通过beginTransaction()、commit()和rollBack()方法实现，保证数据一致性。

日期与时间处理

PHP的DateTime类提供了强大的日期时间操作功能，计算两个日期的间隔：

$date1 = new DateTime('2025-01-01');  
$date2 = new DateTime('2025-12-31');  
$interval = $date1->diff($date2);  
echo $interval->days . '天';  

格式化日期时间则可使用format()方法，如date('Y-m-d H:i:s')返回当前时间。

错误处理与日志记录

良好的错误处理机制对应用稳定性至关重要，PHP可通过try-catch捕获异常，并结合error_log()记录错误信息。

try {  
    // 可能出错的代码  
} catch (Exception $e) {  
    error_log("错误: " . $e->getMessage());  
    echo "发生错误，请稍后重试";  
}  

生产环境中应关闭display_errors，启用log_errors以隐藏敏感信息。

相关问答FAQs

Q1: 如何在PHP中安全地处理用户上传的文件？
A1: 首先使用move_uploaded_files()移动文件到目标目录，并验证文件类型（如通过finfo_file()检查MIME类型）和大小，限制文件扩展名，并将文件名重命名为随机字符串以防止路径遍历攻击，存储文件在非Web可访问目录，并通过脚本提供下载接口。

Q2: PHP中如何实现会话（Session）的持久化存储？
A2: 默认情况下，Session数据存储在服务器临时文件中，可通过修改php.ini中的session.save_path指定自定义目录，或使用session_set_save_handler()实现数据库存储（如MySQL），创建Session表后，自定义读写、关闭及垃圾回收函数,确保Session数据的安全性和可扩展性。