Создание веб-приложений на PHP: полное руководство

Расширенные примеры программного кода

1. Маршрутизация с регулярными выражениями в самописном MVC

class Router {
    private $routes = [];

    public function addRoute($methods, $pattern, $handler) {
        $methods = (array)$methods;
        $pattern = preg_replace('/\//', '\/', $pattern);
        $pattern = preg_replace('/\{([a-z]+)\}/', '(?P<\1>[\w-]+)', $pattern);
        $this->routes[] = ['methods' => $methods, 'pattern' => '/^' . $pattern . '$/i', 'handler' => $handler];
    }

    public function match($uri, $method) {
        foreach ($this->routes as $route) {
            if (!in_array($method, $route['methods'])) continue;
            if (preg_match($route['pattern'], $uri, $matches)) {
                $params = array_filter($matches, 'is_string', ARRAY_FILTER_USE_KEY);
                return ['handler' => $route['handler'], 'params' => $params];
            }
        }
        return false;
    }

    public function dispatch() {
        $uri = parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH);
        $method = $_SERVER['REQUEST_METHOD'];
        $match = $this->match($uri, $method);
        if ($match) {
            list($class, $action) = explode('@', $match['handler']);
            $controller = new $class();
            call_user_func_array([$controller, $action], $match['params']);
        } else {
            http_response_code(404);
            echo '404';
        }
    }
}

// Использование:
$router = new Router();
$router->addRoute('GET', '/post/{slug}', 'PostController@show');
$router->addRoute(['GET', 'POST'], '/contact', 'ContactController@form');
$router->dispatch();

При GET /post/hello-world вызовется PostController::show(['slug' => 'hello-world'])

2. Подготовленные запросы PDO с транзакциями и обработкой ошибок

$dsn = 'mysql:host=localhost;dbname=test;charset=utf8mb4';
$user = 'root';
$pass = '';
$options = [
    PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
];

try {
    $pdo = new PDO($dsn, $user, $pass, $options);
    $pdo->beginTransaction();

    $stmt = $pdo->prepare('INSERT INTO users (name, email) VALUES (:name, :email)');
    $stmt->execute([':name' => 'Иван', ':email' => 'ivan@example.com']);
    $userId = $pdo->lastInsertId();

    $stmt2 = $pdo->prepare('INSERT INTO profiles (user_id, bio) VALUES (:uid, :bio)');
    $stmt2->execute([':uid' => $userId, ':bio' => 'Разработчик']);

    $pdo->commit();
    echo 'Пользователь создан с ID ' . $userId;
} catch (PDOException $e) {
    $pdo->rollBack();
    echo 'Ошибка: ' . $e->getMessage();
}

Пользователь создан с ID 42

3. Компоненты Laravel: Queues и Events

// Создание задания
php artisan make:job ProcessPayment

// app/Jobs/ProcessPayment.php
class ProcessPayment implements ShouldQueue
{
    use Dispatchable, InteractsWithQueue, Queueable, SerializesModels;

    protected $order;

    public function __construct(Order $order)
    {
        $this->order = $order;
    }

    public function handle()
    {
        // Обработка платежа
        logger('Оплата заказа ' . $this->order->id);
    }
}

// Использование в контроллере
ProcessPayment::dispatch($order)->onQueue('payments');

// Событие и слушатель (EventServiceProvider)
protected $listen = [
    OrderPlaced::class => [
        SendOrderConfirmation::class,
        UpdateInventory::class,
    ],
];

// Классы событий и слушателей генерируются artisan make:event / make:listener

Обработка уходит в очередь (redis/database). Лог: "Оплата заказа 1"

4. Использование Twig в Slim для шаблонизации

composer require slim/twig-view

// index.php
use Slim\Views\Twig;
use Slim\Views\TwigMiddleware;

$twig = Twig::create(__DIR__ . '/templates', ['cache' => false]);
$app->add(TwigMiddleware::create($app, $twig));

$app->get('/hello/{name}', function ($request, $response, $args) {
    return $this->get('view')->render($response, 'hello.twig', ['name' => $args['name']]);
});

// templates/hello.twig
<h1>Привет, {{ name }}!</h1>

GET /hello/Вася → отображается страница с заголовком "Привет, Вася!"

5. Кастомный middleware для проверки CSRF в чистом PHP

session_start();

class CsrfMiddleware
{
    public static function generateToken()
    {
        if (empty($_SESSION['csrf_token'])) {
            $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
        }
        return $_SESSION['csrf_token'];
    }

    public static function validateToken($token)
    {
        if (!empty($_SESSION['csrf_token']) && hash_equals($_SESSION['csrf_token'], $token)) {
            return true;
        }
        return false;
    }
}

// Использование в форме
$token = CsrfMiddleware::generateToken();
echo '<input type="hidden" name="csrf_token" value="' . $token . '">';

// Валидация на сервере
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    if (!CsrfMiddleware::validateToken($_POST['csrf_token'] ?? '')) {
        die('CSRF token недействителен');
    }
}

При отправке формы с неверным токеном выводится сообщение об ошибке