Grzechy główne programistów (nie tylko PHP)

SALIGIA* *(superbia, avaritia, luxuria, invidia, gula, ira, acedia) ...czyli rzecz o grzechach głównych programistów Robert Partyka

SALIGIA, czyli rzecz o grzechach głównych programistów Trochę teorii ...czyli: pycha chciwość nieczystość zazdrość obżarstwo gniew lenistwo lub znużenie duchowe Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące wiedzy Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące wiedzy: - nieznajomość języka programowania - wymyślanie koła od nowa - nieznajomość prawa (nie czyni niewinnym) * prawo autorskie * prawo dotyczące ochrony baz danych * prawo dotyczące usług internetowych * prawo dotyczące ochrony danych osobowych Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące wiedzy - nieznajomość języka programowania - wymyślanie koła od nowa - nieznajomość prawa (nie czyni niewinnym) * prawo autorskie * prawo dotyczące ochrony baz danych * prawo dotyczące usług internetowych * prawo dotyczące ochrony danych osobowych Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące stylu Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące stylu: - brak komentarzy - brak czytelnych nazw zmiennych - brak prawidłowego formatowania - brak dokumentacji function gfb($a){ $a *= 1; if ($a!=floor($a)){ $b = floor($a*100); $b = $b/100; if (Abs($a-$b)>=0.005) $b = $b+(( $b<0 )?-0.01:0.01); return $b; }else{ return $a; } }; Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące kodu Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące kodu: - czkawka... czyli powtarzanie wielokrotnie tego samego kodu - brak optymalizacji skryptu - gdy każdy if nie oznacza również else - brak lub niewłaściwa obsługa błędów - nadużywanie define() - eval() jest evil! - niebezpieczne nawyki: register globals, magic quotas... - wiara w konfigurację domyślną Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące zasobów Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące zasobów: - brak szanowania pamięci - magia unset() - gdy 20*1 != 1*20 - wielokrotne zapytania SQL - rekurencja nie zawsze jest dobra Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące bezpieczeństwa Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące bezpieczeństwa - brak prawidłowego parsowania zmiennych wejściowych - przekazywanie zmiennych bezpośrednio do SQL lub ścieżek dostępu do plików - niedostateczne sprawdzanie uprawnień dostępu - proste ID dostępu do danych - magiczne adresy url i ukryte pola formularzy - upload plików, bez testu zawartości - używanie SSL bez sprawdzania poprawności certyfikatów - ufanie rozwiązaniom nazw DNS Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące struktury kodu Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów grzechy dotyczące struktury kodu: - mieszanie kodu PHP z HTML - bałagan w plikach i katalogach - setki require() / include() Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów czynnik ludzki Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów Czynnik ludzki: - straszenie użytkownika przerośniętym GUI - zbytnie zaufanie wobec użytkownika szkodzi - nie ufaj kodowi z zewnątrz bezwarunkowo Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów oraz... Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów Object-Oriented Programming kusi ciemną stroną mocy Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów Object-Oriented Programming kusi ciemną stroną mocy foreach($configLines as $line){ list($key,$value)=explode("=",$line,2); $this->addConfigValue(new myConfigObject($key,$value)); } Robert Partyka - robert.p@fwioo.pl

SALIGIA, czyli rzecz o grzechach głównych programistów Dziękuję za uwagę... Idźcie i nie grzeszcie więcej :) Robert Partyka - robert.p@fwioo.pl

Grzechy główne programistów (nie tylko PHP)

by PHPCon Poland on May 26, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

1 Embed 130

Statistics

Grzechy główne programistów (nie tylko PHP) — Presentation Transcript