初級PHPプログラマがおかしがちなミスＴＯＰ１０:phpspot開発日誌
という記事。

主にセキュリティー関連の問題が取り上げられています。PHP初級の自分も納得&反省・・・です。

自分で書いたPHPをテストするときなどはついつい簡単なスクリプトにしてしまうのですが、テストしている段階から、このようなことに気をつけながら書かないと悪いクセになってしまいそうです。

1. 生でクエリを出力しない
   （Not escaping entities）
2. SQLクエリに＄_GET,＄_POST,＄_REQUESTの値を直接含めない
   （Not Escaping SQL input）
3. header, session_otart, setcookieを何か出力した後に実行
   （Wrong use of HTTP-header related functions: header(), session_otart(), setcookie() ）
4. ユーザクエリを元にincludeしない
   （Requiring and including files using untrusted data）
5. php.iniのmagic_quotes設定による自動エスケープの罠
   （Double escaping quotes）
6. メモ帳などの使いにくいエディタはやめる
   （Syntax errors）
7. オブジェクト指向しよう
   （No or little use of Object Orientation）
8. フレームワークを使わない開発
   （Not using a framework）
9. 標準関数をもっと知ろう
   （Not knowing about existing functionality）
10. 古いバージョンのPHPは使わない
    （Using old PHP versions）

元記事：The PHP coder’s top 10 mistakes and problems @ SourceRally.net PHP Community