Поделюсь тем, что чаще всего видел у новичков в PHP — надеюсь, поможет сэкономить время и нервы. Начнём с классики: забыть про правильную обработку данных от пользователя. Это не только про безопасность (хотя и про неё тоже), а банально про то, что без фильтрации и проверки легко получить баги или кривой вывод. Совет: всегда пользуйтесь filter_input и проверяйте типы переменных, даже если код кажется простым.

Вторая ошибка — автоматический вывод ошибок в проде с display_errors=On. Это очень часто поймать на тестовом этапе, но если забудешь убрать — привет раскрытию деталей сервера и путанице у пользователя. Лучше логировать ошибки в файл и выводить минимально.

Третье — путаница с включениями и загрузкой классов. Многие еще не перешли на автозагрузку через Composer и втыкают require_once в каждой функции или файле. В итоге начинается каша и дублирование кода. Настоятельно рекомендую сразу освоить PSR-4 и нормальную организацию директорий.

Четвёртая — пренебрежение работой с сессиями. Кто-то просто делает session_start() в каждом файле, кто-то не закрывает сессии, кто-то вообще забывает про защиту от фиксации сессии. Лучше сделать отдельный сервис для сессий, добавить проверку user-agent или IP и грамотно их завершать.

Пятое — смешивание логики и вывода. Да, PHP – скриптовый язык, и иногда хочется быстро написать всю страницу в одном файле. Но по опыту именно чистая архитектура помогает не плодить баги. Лучше вынести логику в отдельные классы, а шаблоны оставить для вывода.

Лично я часто сталкиваюсь с этими проблемами уже на этапе ревью — младшие ребята не привыкли думать про поддержку кода. Кто-то скажет, что “PHP — это ж просто”, но на самом деле быстро выйдешь из простого, когда проект начнёт расти.

А у вас какие “классические” ошибки в PHP-начинающих на примете? Может, есть свои советы, кроме стандартных?