php网站设计

用PHP做网站，站设最怕的站设就是把代码写成面条——HTML、SQL、站设业务逻辑全搅在一起，站设改一个按钮颜色都能牵出三个文件。站设我见过一个日活两万的站设小论坛，index.php足足有四千行，站设里面嵌了十七个if-else分支。站设后来接手的站设人花了两周才敢动第一行。

问题的站设根子不在PHP本身。PHP从1995年走到今天，站设语法足够宽松，站设宽松到你可以用一百种方式写同一个功能。站设但网站设计这件事，站设讲究的站设是“改一处不影响另一处”。我的做法很简单：把每个页面拆成三块——数据层、逻辑层、展示层。数据层只负责跟MySQL打交道，返回数组或对象；逻辑层处理判断、循环、权限；展示层就是纯HTML加最基础的echo。听起来像MVC？对，但不用框架也能做，三个文件夹的事。

别急着上框架，先搞懂请求怎么走

很多人一上来就装Laravel，结果连$_GET和$_POST的区别都说不清楚。我建议先手写一个入口文件，比如index.php，所有请求都从这里进。用$_SERVER['REQUEST_URI']拿到路径，然后一个switch分发到不同的处理脚本。这样你至少知道一个HTTP请求从浏览器到PHP再到数据库再返回，中间到底发生了什么。

举个真实例子。去年帮朋友改一个茶叶商城，商品详情页打开要1.8秒。我看了下代码，他在循环里查了三次数据库——查商品、查分类、查库存。每次循环都建立新连接。改成先一次性把数据取出来，用PHP数组做关联，页面降到0.3秒。PHP的数组处理能力被严重低估了，array_filter、array_map、usort这些函数比在SQL里绕来绕去快得多。

HTML里别塞太多PHP标签

我见过最夸张的写法：<?php if($a){ ?><div><?php echo $b; ?></div><?php } ?>。这种代码三个月后自己都看不懂。替代方案是用替代语法：if: ... endif;，或者更干脆，把HTML片段写成函数，需要的时候调用。比如render_product_card($product)，里面爱怎么写怎么写，主模板里只有一行。

还有一点，输出到HTML的变量一定要转义。htmlspecialchars($title, ENT_QUOTES, 'UTF-8')这行代码能挡住大部分XSS。别偷懒，我见过一个后台因为没转义，编辑把商品名写成<script>，整个管理页面直接弹窗。

会话和权限，别自己造轮子

PHP的session_start()够用了。但要注意，默认的session文件存在/tmp下，多个网站混在一起容易串。改一下session_save_path，每个项目独立目录。权限控制别搞太复杂，一个$_SESSION['user_role']加上几个常量判断就行。我见过用位运算做权限的，代码是优雅，但新人接手要查半天文档。

数据库连接用PDO，别用mysql_*函数——那些在PHP 7里已经删了。PDO的预处理语句能防注入，而且换数据库时改个DSN就行。有个细节：PDO::ATTR_EMULATE_PREPARES设成false，让MySQL真正预处理，性能更好。

文件结构决定维护成本

我的习惯是这样：/config放数据库配置，/lib放公共函数，/templates放HTML片段，/public是唯一对外暴露的目录，里面只有index.php和静态资源。这样即使服务器配置出错，别人也访问不到你的lib和config。Apache用.htaccess，Nginx改root指向public就行。

最后说个小事。PHP文件结尾不要写?>。这个闭合标签后面如果有多余的空格或换行，会直接输出到浏览器，导致header失效。这个坑我踩过三次，每次都是半夜调bug。

网站设计没有银弹。PHP的优势是部署简单、文档齐全、改起来快。把逻辑理清楚，比用什么高级框架都管用。