宣言と初期化

  1. セキュリティ重要な情報をソースコード中に埋め込まない
  2. global宣言された変数を参照として利用しない
  3. foreach文の変数に参照を利用しない(PHP5)
  4. foreach文の変数に参照を利用した場合、unsetする(PHP7)
  5. 参照に参照を代入しない
  6. PHPが利用する可能性がある名前をクラス名／メソッド名／関数名／定数名／変数名／配列要素名に利用しない