Лучшая практика для HTML, выходящего из предоставленных пользователями данных с PHP (и ZF)

Это не ' Это полное решение, но одна чрезвычайно полезная вещь в такой ситуации - это нотация в венгерском стиле. Постоянно используемая венгерская нотация меня просто раздражает, но это то место, где такие метаданные в имени переменной очень ценны. Хорошая практика - называть переменные с префиксом, который говорит, чего от них ожидать ... например, $ rawUserInput, $ escapedUserInput и т. Д.

Это не решает полностью проблему, но это хорошая практика кодирования.

Есть дюжина способов сделать это. Вот некоторые из них:

• Вы можете написать свой собственный вид класс, как описано в Zend Framework Manual и избегайте любых переменные, когда они присваиваются или запрашивается из представления.
• В случае наборов данных вы можете обернуть их в пользовательский ArrayIterator который выводит экранирование, когда извлечение из него предметов вместе с любые другие вещи, которые вы хотите автоматизировать на выходе.
• Или вы можете использовать View Script подойдите к .
• Или, если вы не хотите, чтобы авторы шаблонов пишут любой PHP или какой бы то ни было синтаксис шаблона, вы можете попросите их написать только структурированный HTML, а затем вставьте значения через DomDocument extension.

Что касается подробного описания PHP в шаблоне, ну ... он может не предлагать кратчайшие обозначения, но опять же, он предоставляет обозначение и не требует дополнительных затрат. Даже для авторов шаблонов, не относящихся к PHP, должно быть проще выучить несколько вызовов методов в PHP, чем (часто странный) язык шаблонов, который по сути заново изобретает подмножество того, что PHP может делать из коробки.

Вы также можете использовать Альтернативный синтаксис PHP и NowDoc или HereDoc в ваших шаблонах, чтобы избавиться от вызовов и echo , чтобы вы могли закончить с чем-то вроде

<?php
// get some partial block done first
foreach($this->books as $book):
$loopdata = << LOOPDATA
<li> {$book->title} -  {$book->author} - {$book->publisher}</li>
LOOPDATA;
endforeach;

// render entire template
echo << HTML
<h1>{$this->title}</h1>
<ul>{$loopdata}</ul>
HTML;