Выражайся регулярно!

Никита "Nikitos" Кислицин

Xakep, номер #052, стр. 052-080-1

(nikitoz@real.xakep.ru)

Автоматизированный новостной портал

http://nikitos.inc.ru

В предыдущем номере я начал рассказывать о создании собственного автоматизированного новостного портала. Напомню, тогда мы описали целый ряд узкоспециализированных функций, которые планировалось использовать непосредственно в создаваемой системе. Сегодня же речь пойдет о концепции построения подобных информационных систем. Также мы затронем тему регулярных выражений и их использования для защиты скриптов от злоумышленников. Это один из важнейших аспектов веб-программирования, и в нем тебе предстоит разобраться.

Концепт

Итак, есть модульный файл, в котором описан целый ряд высокоуровневых функций. Фактически, это кубики, элементы конструктора "Лего". Из них требуется собрать единое целое, представляющее некоторую важность для сборщика :). Код скрипта строится следующим образом: в зависимости от передаваемого сценарию параметра вызываются те или иные функции. Комбинируя их некоторым образом, мы получаем очень наглядный сценарий. Он компактный, удобочитаемый и, что немаловажно, эффективный в плане ресурсов. Дело в том, что модульная организация приложений (любых, неважно на каком языке они написаны) позволяет довольно сильно экономить память. Так, например, при вызове сценария с сотней используемых переменных, все они разом инициализируются. Если же существенная их часть используются в блоках, вызываемых лишь по мере необходимости, то и памяти будет расходоваться меньше, поскольку переменные создаются лишь при вызове функции и уничтожаются при ее завершении. Конечно, в небольших сценариях это не так важно, однако при написании действительно крупных проектов, рассчитанных на большую нагрузку, этим пренебрегать нельзя. Экономия ресурсов может быть очень и очень существенной. Возвращаясь к описываемому случаю, следует заметить, что, хоть жесткой необходимости в таком подходе нет, организовывать свои приложения таким образом - замечательная привычка, которая в будущем, если ты, конечно, будешь заниматься программированием, поможет сэкономить тебе кучу времени и нервов. А обе эти неосязаемые субстанции, как известно, имеют свойство уходить безвозвратно.

Рассмотрим этот прием более подробно на примере: допишем наш маленький slashdot. Есть скрипт index.php, если ему не передано значение переменной $do (это определяющий действия сценария параметр), то он показывает строчку навигации по разделам и последние добавленные публикации. Так и пишем: <? If(!isset($do)) { navigation(); showposts(); }?>. Коротко и ясно - в стиле php :). Напомню, что в описании функции showposts для каждого из параметров предусмотрены значения по умолчанию, которые в данном случае нас полностью удовлетворяют. Этот код выводит краткую информацию о последних 20 постингах, создавая для каждого из них ссылки "[more...]", имеющие следующий вид: <a href='?do=read&pid=$res[pid]'>. Легко заметить, что при нажатии на такой линк, скрипту будут переданы параметры do=read и pid=номер_публикации. Подразумевается, что для $do="read" предусмотрена функция просмотра статьи $pid: