Vlákno názorů k článku PHP pro experty: bezpečnost od KokoZ - kdyz uz se autor pozastavil nad rozdilem mezi...

kdyz uz se autor pozastavil nad rozdilem mezi pouzitim jednoduchych a dvojitych uvozovek v souvislosti s narocnosti na aplikaci tak by taky mel podle me zminit i rozil mezi pouzitim "xxx $xxx" a 'xxx '.$xxx, ktery je podle mne dostupnych informaci mnohem vetsi nez rozdil mezi pouzitim jednoduchych a dvojitich uvozovek na "holy" text

To by mě taky docela zajímalo. Jaký je podle vašich informací rozdíl (doufám že to není nějaké tvoření objektu string 1 a string 2, ze kterých se potom vygeneruje výsledek)?

Rozdiel je hlavne v tom, ze string v dvojitych uvodzovkach PHP parsuje, zatial co retazec v apostrofoch nie:

$sTest = 'test';
echo "Toto je $sTest"; // Vypise: Toto je test
echo 'Toto je $sTest'; // Vypise: Toto je $sTest
// Treba pouzit:
echo 'Toto je ' . $sTest; // Vypise: Toto je test

Takze hlavny rozdiel je v rychlosti, pretoze PHP netusi, ze v dvojitych uvodzovkach nie je ziadna premenna, musi to preparsovat tak ci onak, aj ked si myslim, ze pri beznych projektoch je tento rozdiel zanedbatelny, ale pri castom generovani rozsiahlych stranok na frekventovanych strankach sa moze nezanedbatelne podielat na rychlosti, ci skor pomalosti stranok.

Navyse, ak pouzivam text, v ktorom je priamo zakomponovana premenna je potencialne nebezpecne (vid rozne queries do databazy, ktore sa bezne pisu: "SELECT xyz FROM zyx WHERE something LIKE '$somewhat'" -- vyssie je o tom cela diskusia:) Pouzivanie operatora . (bodka - spajanie retazcov) nas (aspon mna:) navadza k analyzovaniu toho, co prave pisem a lahsiemu zabezpeceniu potencialnych dier (napr. aplikovanim funkcii na danu premennu).

Zkuste si udelat par rychlostnich testu... (napr. par desitek tisic itreaci) a zjistite, ze

pri prizazovani je nejrychlejsi varianta
$foo = 'text '.$bar;

, ale pri vypisu je nejrychlejsi

echo "text $bar";

No, kdysi jsem si takové měření prováděl. A ty rozdíly nebyly zase tak velké. Ono jde spíš o to, stanovit si rozumný kompromis mezi čitelností kódu (a prodiktivitou programátora) a výkonem. Tím samozřejmě nechci rozpoutat flame, že jeden typ zápisu se čte hůř, než jiný. Ale ať si každý používa, co mu víc vyhovuje. Ruku na srdce, php není zrovna nástroj zaměřený na výkon.