1. 不要使用 mysql_ 类函数
终于，你不用再看到建议不要使用 mysql_ 函数的提示了。因为 PHP 7 从核心上完全移除了它们，这意味着请你移步至更好的 mysqli_ 类函数，或者更灵活的 PDO 层。可以看看我们这篇文章PHP安全之使用PDO防SQL注入
2. 不要写无用的代码
这看上去是个无脑建议，但是随着 PHP7 速度的提升掩盖了一些问题使它显得日趋重要。不要仅仅因切到 PHP7 让网站速度变得快点，你就沾沾自喜了。
作为开发者，应该确保按需加载脚本，可能时再组合，编写高效的数据库查询语句，如果可能的话 使用缓存 等等。
3. 不要在文件末尾使用 PHP 闭合标签
如果你随便看看，就会发现大部分 WordPress 核心代码文件结尾都省略了 PHP 闭合标签。事实上，Zend 框架尤为明显地 禁止了闭合标签。它并非 PHP 所必须，在文件结尾处省略它，可确保结尾无额外空白。
4. 如非必须不要引用传参
我个人非常不喜欢引用传参。我当然知道在某些场合下它很有用，但是多数场合下，它会使得代码难以理解，难以遵循，难以预测结果。
人们认为引用可以使它们的代码更快，不过正如 可敬的 PHP 程序员 的这篇文章所指出的，事实并非如此。
PHP 内置的shuffle()sort()
5. 不要在循环里使用查询
在循环中使用数据库查询时最糟糕的。他会给系统带来不必要的压力，并且很有可能，你可以在循环外使用查询而更快的得到相同的结果。当我碰到必须这样用的场景时，我通常会通过分成两个查询来构造一个数组的方式来解决。然后循环数组而无需循环查询。
get_post_meta()
解决这些问题的最好办法是阅读函数文档并且使用一些类似 查询监听器 的东西。
6. 不要在 SQL 查询中使用 *
好吧，这更像是一个 MySQL 的问题，但我们更倾向于在代码中编写 SQL 语句，所以我说这是个公平的游戏。不管什么情况下，如果你能避免使用通配符，那就不要使用，尤其是当你的数据库有很多字段的时候。
明确指定你需要的字段，并且只检索这些字段。这有助于节省内存，保护数据，并且能让事情变得更加清晰明白。
在 SQL 方面，尽可能的了解你可用的函数并测试速度。 当计算平均数，求和以及计算相似的数字的时候，使用 SQL 内置函数而不是 PHP 的函数。 如果你不确定一个查询的速度快慢，测试一下它并和其他做法进行比较，选出最好的那一种。
7. 不要信任用户的输入
信任用户输入并不明智。对于用户输入，总是需要过滤，转义，校验以及使用回退。 用户输入存在三个问题：我们开发者不可能考虑到所有可能性，经常出错，存心的恶意输入。
filter_var()，来检查合法性，进行转义，和其他能做的事。可以看看我们这篇文章：PHP安全之数据过滤和验证。
WordPress 有一堆函数可以帮到你。可以瞧一瞧这篇文章来了解更多信息Validating, escaping and sanitising user data。
8. 不要自作聪明
你的目标就是写出能清晰的表达你的意愿的优雅代码。可能你通过缩短变量名，使用多层级三目逻辑运算和其他小聪明让每个页面节约了0.01秒的加载时间，但是和因此种下你和你的团队头疼不已难以维护的恶果相比，得不偿失。
恰当的命名变量，以简洁明了的方式写出代码文档。更好的做法就是，使用标准化的面向对象的代码风格，或多或少的编写文档，而非使用大量的内联代码注释。
9. 不要重复造轮子
GithubComposerPackagist都是你的良师益友。
从日志到颜色处理器，从分析器到单元测试框架，从 Mailchimp APIs 到 Twitter Bootstrap，所有的东西只需要按一个按钮（或者敲一个命令）就能用，去使用它们吧！
10. 不要忽视其他语言
如果你是个 PHPer，现在的标准做法是至少了解 HTML，CSS，Javascript 和 MySQL。 当你能很好的处理这些语言的时候，就是再去学习一遍 Javascript 的时候。Javascript 不是 jQuery。你应该学习 Javascript 来有效的利用 jQuery，当然你也可以了解一些前端类似vuejs之类的框架。
我也建议学习 PHP 面向对象的一切。它是个救星，能让你的代码在数量级上得到提升。它也能打开类似 C# 和 Java 语言的大门，在你有了这些经验后，它们能让你更容易明白面向对象编程（OOP）。
当你这些都做得够好了的时候，考虑下 Ruby， Ruby on Rails 以及 Android，iPhone，Windows Phone 的 app 开发？ 你可能认为这些毫无意义，因为它们不在你的舒适区和工作需求之内，但它们恰恰是重点。 每种语言都有一些有用的教学知识和一些无害的额外知识。所有顶尖的PHP开发人员都了解其他编程语言，这不是偶然的！