In jedem etwas komplexeren Script kommen if-Abfragen vor, oftmals auch mit mehreren Bedingungen verknüpft, und zwar mit AND oder OR, bzw. deren Equivalent && oder ||. Aber sind diese wirklich komplett gleich? Macht es auch von der Geschwindigkeit keinen Unterschied? Ich habe es unter die Lupe genommen.Weil es bei meinem letzten Beitrag soviel Kritik gab, weil ich zu wenig Angaben zu dem Test gemacht habe, mach ich diese jetzt direkt am Anfang, damit ich es nicht wieder vergesse *g*

Jede Abfrage wird 10.000 mal ausgeführt. Bei einer erfolgreichen Bedingung wird in der Abfrage nichts ausgeführt.

Die Codes:

if($var == 'a' AND $var2 == 'b'){
}
 
if($var == 'a' && $var2 == 'b'){
}
 
if($var == 'a' OR $var2 == 'b'){
}
 
if($var == 'a' || $var2 == 'b'){
}

Die Ergebnisse:

Benchmark AND/&&

Benchmark OR/||

Wie man also sieht, sind && und || schneller als AND und OR, aber auch nur minimal.

Ich persönlich werde weiterhin AND und OR benutzen, weil ich es einfacher zu schreiben finde

Um eine Variable in einen Integer zu verwandeln gibt es in PHP 2 Möglichkeiten.

$foo = (int)$foo;

$foo = intval($foo);

Also einmal das Typecasting, und einmal die Funktion.

Doch welche davon ist schneller? Ich habe es unter die Lupe genommen, mit jeweils 10.000 Durchläufen.

Benchmark (int)$foo oder intval($foo)

Wie man also sieht, ist der Unterschied minimal, und eigentlich kaum zu beachten. Ich werde deswegen auch weiterhin (int) verwenden, da ich es einfach gewohnt bin, eben schnell (int) zu tippen *g*

Wie angekündigt, gibt es von mir nun den Benchmark zu den verschiedenen Methoden der Passwortgenerierung.

Die 4. Methode könnte man, wie gesagt, noch so erweitern, dass es auch für Passwörter mit mehr als 40 Zeichen länge funktioniert. Dies hab ich einmal gemacht, und dies hier ist der Code:

1
2
3
4
5
6
7
8
9

function generatePW($length){
 $times = ceil($length/40);
 $password = '';
 for($i=0;$i<$times;$i++){
 	$password .= substr(sha1(time()*uniqid(mt_rand())), 0, $length);
 	$length -= 40;
 }
 return $password;
}

Ich hab das ganze auch noch mit in den Benchmark einbezogen. Es handelt sich dabei um Methode 5.

Ich möchte diesmal nicht lange um den heißen Brei reden, und stelle euch einfach die Ergebnisse, nach 10.000 Generierungen mit einer Länge von 8 Zeichen vor.

Benchmark Passwortgenerierung

Das Ergebnis hat mich nicht sonderlich verwundert. Das Methode 3 schneller ist als 4, kann man sich sicherlich denken, da die 4. Methode einfach nur erweitert ist. Mich hat es nur etwas verwundert, dass Methode 2 schneller ist als Methode 5. Deswegen sollte jeder, der wirklich Zufallscodes/Passwörter mit mehr als 40 Zeichen länge braucht, auf Funktion 2 zurückgreifen. Alle anderen sollten Funktion 4 verwenden, da dort die besten Zufallswerte herauskommen, und das auch noch in einer akzeptablen Zeit. Einziger Nachteil ist halt, dass man nicht problemlos weitere Zeichen hinzufügen kann.

Schreibt man ein Loginsystem, bei dem die Passwörter verschlüsselt gespeichert werden, ist es unmöglich ein vergessenes Passwort dem User zurückzuschicken. Also muss ein neues generiert werden. Dafür gibt es viele Möglichkeiten, und ich werde hier mal ein paar Auflisten, und bald einen Benchmark für diese Methoden nachliefern.

Mir sind spontan 2 Möglichkeiten eingefallen, die ich beide noch einmal in einer etwas anderen Ausführung aufgeschrieben habe, bzw. eine davon noch etwas präziser gestaltet habe, weil diese zu vorhersehbar ist.
Permalink zu diesem Thema

Es gibt 2 Möglichkeiten um eine Variable in PHP um 1 zu erhören, und zwar mit $i++ und ++$i. Aber wo liegt der Unterschied? Gibt es Geschwindigkeitsunterschiede?
Auf genau diese Fragen werde ich jetzt eine Antwort liefern.

Wenn es nur darum geht, eine Variable um 1 zu erhöhen, tun beide Funktionen genau das gleiche. Doch es gibt einen kleinen aber feinen Unterschied, und der liegt in der Ausgabe. Man nehme folgende Codes:

$i = 0;
echo $i++;

$i = 0;
echo ++$i;

Was meint ihr, was die Ausgabe ist?

Bei der 1. Variante lautet die Ausgabe 0, bei der 2. Variante 1. Es wird also bei $i++ zuerst der Wert zurückgegeben, und dann um 1 erhöht. Bei ++$i ist es genau anders herum, es wird zuerst der Wert um 1 erhöht, und dann zurückgegeben.

Doch wenn es nur um die Erhöhung des Variablenwertes geht, welche Methode ist die beste/schnellste? Hier ein Benchmarkergebnis:

Benchmark $i++ oder ++$i

Ich finde es ziemlich verwunderlich, dass es so riesige Unterschiede bei den beiden Methoden gibt , kann es mir aber momentan noch nicht erklären. Ich halte euch auf dem laufenden, wenn ich was neues erfahre

Was ich mir aber gerade auch noch für eine Frage stelle, ist, ob das gleiche auch für andere Programmiersprachen gilt. In Java bin ich erst ein Anfänger, und weiß noch nicht, wie ich die Geschwindigkeit messe. Das gleiche gilt für C und C++, welche ich jedoch nicht lerne, sondern nur ein paar Grundkenntnisse habe. Also über Hinweise bin ich, im Namen meiner Leser, sehr dankbar

MuellerLukas hat mich auf die Idee für diesen Benchmark gebraucht, Danke nochmal

Oftmals liest man in Foren von Kommentaren, wo gesagt wird, dass das verwenden des Kommas schneller ist, wenn es darum geht 2 Strings zu verketten, und der User Punkte genutzt hat, also so:

echo $var1.$var2;

Die Variante mit Komma müsste also wie folgt sein:

echo $var1,$var2;

Ist die Variante mit Komma denn jetzt wirklich schneller? Oder doch die Punkte? Genau das werde ich jetzt testen.

Ich selber verwende Punkte, weil ich es dann einheitlich habe, und nicht an manchen Stellen Kommas, und dann bei Funktionen Punkte.

Permalink zu diesem Thema

Fehlermeldungen sollte ein Besucher nicht unbedingt sehen, doch manche wollen die Ausgabe nicht komplett abstellen. Man programmiert dann zwar entsprechend, so dass keine Fehlermeldungen ausgegeben werden, aber manchmal gibt es dann doch Situationen, wo Fehler auftreten können, z.B. wenn eine MySQL Verbindung fehlschlägt, weil die Daten falsch sind. In so einem Fall sollte man die Fehler unterdrücken, und dafür gibt es mehrere Möglichkeiten:
Permalink zu diesem Thema

Heute gibt es mal wieder einen Beitrag zur Optimierung von PHP Anwendungen von mir. Und zwar geht es darum, welche Schleife man am besten nutzt, wenn man eine bestimmte Anzahl an Durchläufen haben möchte. In meinem Fall soll nun von 1 bis 10.000 gezählt und diese Zahl ausgegeben werden.

Dafür gibt es 3 Möglichkeiten:

1. die for-Schleife:

   1 2 3

   for($i=1;$i<=100000;$i++){ echo $i; }

2. die while-Schleife:

   1 2 3 4 5

   $i = 1; while($i<=100000){ echo $i; $i++; }

3. die do-while Schleife:

   1 2 3 4 5

   $i = 0; do{ $i++; echo $i; } while($i<=100000);

Permalink zu diesem Thema

Bei der Entwicklung eines Projektes in PHP & MySQL ist es oft wichtig ein Datum zu speichern. Doch wie macht man das am besten? Es gibt 2 weit verbreitete Möglichkeiten:

1. Speicherung des Timestamps in Feldern mit dem Datentyp INT(10) und später mit date() zu formatieren
   
2. Nutzung des MySQL Datentyp DATETIME und beim Auslesen mit DATE_FORMAT zu formatieren
   

Ich habe beide Möglichkeiten nun einmal genau unter die Lupe genommen, und getestet welche Variante die beste im Punkto Performance ist.

Dazu habe ich mir eine Datenbank mit 1 Millionen Einträgen angelegt, mit einem Feld des Types DATETIME und eine mit dem Typ INT(10). Die Ergebnisse wurden über mysql_fetch_assoc() ausgelesen. Eine Ausgabe gehörte zu dem Test dazu, wurden aber durch die Ausgabepufferung von PHP nicht sichtbar ausgegeben. Die Daten, die später vorhanden sein sollen, haben das Format d.m.Y H:i:s. Ich denke, das war alles nennenswerte.

Das Ergebnis sieht wie folgt aus:

Benchmark PHP/MySQL Datumsspeicherung

Die Quelltexte könnt ihr euch hier ansehen.

Fazit: Sofern es nicht zwingend notwendig ist, einen Timestamp zu speichern, sollte man also unbedingt seine Zeit in einem Feld des Types DATETIME (oder DATE, wenn nur das Datum benötigt wird) gespeichert werden, da ein wirklich extremer Geschwindigkeitsunterschied vorliegt!

Heute will ich mal eine ganz besondere Art von Cross-Site-Scripting vorstellen, das “Cross-Site Authentication”.

Mit dieser Technik wäre bzw. ist es relativ leicht, Usern die Zugangsdaten zu entlocken.

Dazu muss einer Seite einfach ein manipuliertes Bilder untergeschoben werden. Dazu reicht schon in einem Forum ein simpler img-tag.

Beispiel -> ACHTUNG, BENUTZT HIER KEINE REALEN ZUGANGSDATEN.

Permalink zu diesem Thema