Web Development

He realizado algunos tips, basados en mi experiencia de este fabuloso lenguaje de programación para sitios webs. Aquí­ va la lista. Se aceptan sugerencias:

1. Siempre al poner en producción un desarrollo, habilitar el error_reporting(0) en cabecera, en caso de error, el cliente no verá un mensaje feo en pantalla.
2. Siempre esconder la tecnologí­a utilizada, vale decir todos los .php , arreglalos con mod_rewrite.
3. Siempre validar los parámetros que se entregan. Todos los datos que vienen de INTERNET deben ser validados. Ejemplo:
   
   if(is_numeric($_GET['variable'])) // Integer
   if(is_string($_GET['variable'])) // String
   if($this->Session->check('Usuario')) // Chequear usuario valido

4. Para evitar un SQL Injection o un XSS Atack, utilizar la funcion addslashes. Ejemplo:
   $variable = addslashes(trim($_GET['variable']))
5. Todos los datos que se envien deben ser codificados en UTF-8 para ser internacionalizados.
6. Siempre formatear los numeros en formato €. Ejemplo:
   
$total = number_format($euro,2,'.',','); Resultado: €1.000,20
7. El formato de fecha SIEMPRE debe ser DIA-MES-Aí‘O, esto se realiza con la función date. Ejemplo:

   $fecha = date('d-m-Y', strtotime($fecha));

8. Al comunicarse con flash, se debe tener en cuenta el crossdomain.xml. Ejemplo:
   
<cross-domain-policy>
<allow-access-from domain="”*.atobiz.com”"></allow-access-from>
</cross-domain-policy>
9. Al realizar pagos y demases, guardar SIEMPRE el precio en una session, ya que por $_GET o $_POST puede ser hackeado.
10. Siempre encriptar los password con md5, ningún password puede quedar almacenado en texto plano.
11. Siempre para comprobar si existen datos, utilizar las funciones isset o empty, ejemplo:
    
if( ¡empty($_POST['valor']))if(isset($_POST['valor']))
12. Si se esta utilizando un textarea, siempre traspasar el contenido a la funcion htmlspecialchars. Ejemplo:
    
    $texto = htmlspecialchars($_POST['texto']);

13. Ningun directorio puede quedar visible para las personas. Para regular esto, poner un index.html en el directorio, para que al ser visualizado quede la pantalla en blanco.
14. Register Globals esta obsoleto, usar $_GET o $_POST.
15. NUNCA transpasar datos de usuario via $_GET.
16. $_POST es para enviar información, $_GET es para recibir.
17. Utilizar Javascript para validar datos no es suficiente, recuerda que hay clientes que tienen esto deshabilitado.
18. Nunca utilizar terminaciones .inc ,estas pueden ser vistas por los usuarios, ya que el servidor las entiende como texto plano.