PHP: распространенные ошибки

1. for($i=0; $i<count($ar); $i++) ...
   в этом случае функция count будет вызываться при каждом проходе цикла.
   Вообще по циклам можно дать следующие рекомендации:
   • sizeof() немного быстрее, чем count()
   • в циклах sizeof/count лучше заменять на переменную
   • for и while практически не отличимы по скорости
   • для перебора простых индексных массивов лучше использовать for или while
   • для перебора ассоциативных массивов лучше использовать foreach
2. preg_match('/a-zA-Z/i',$subject)...
   зачем здесь две группы символов, одну из них, a-z или A-Z, можно убрать, подумайте почему…
   А вот с символами кириллицы лучше именно так preg_match('/а-яА-Я/',$subject), потому что при корявой настройке локали на сервере php не различает строчные и прописные русские буквы, а при явном указании /а-яА-Я/ мы задаем диапазон кодов символов, поэтому функция будет работать как и ожидается (из-за локали также может не работать с кириллицей strtolower и strtoupper)
3. «Cannot send session cookie — headers already sent by… » — попытка установить куки, когда заголовок уже послан браузеру — не заметили пустую строку или пробел в начале файла
4. разнесение подключаемых с помощью require_once функций на множество мелких файлов не оправдано, php гораздо быстрее подключает один большой
5. echo "something $var something";... — медленно
   гораздо быстрее: echo 'something '.$var.' something';
   еще быстрее: echo 'something ',$var,' something';
6. if(mysql_query("select * from users where login='login' and pass='pass'",$db))
$auth = true; ...
   если запрос корректен, то он вернет true даже если ни одной строки не было выбрано. В подобных случаях нужно использовать mysql_num_rows
7. function len($str){ return strlen($str); }
   переписывание стандартных функций языка — зачем?
8. для чтения файла file() быстрее, чем fopen+цикл
9. разработка велась под windows, а хостинг на linux и сайт не поднимается — имя файла index.php, Index.php, INDEX.php и т.д. это все разные файлы для linux систем
10. PHP файлы с нестандартными расширениями (к примеру .inc вместо .php) — если не защитить такие файлы, то потом может быть очень стыдно, а лучше вообще их избегать
11. в рассчете на short_tags, поленились писать полностью — теперь на новом хостинге нужно переписывать шаблоны
12. слишком длинные имена переменных (8 и более символов) снижают быстродействие (не могу точно объяснить почему, но это факт)
13. реализация функционала БД средствами PHP — array_search вместо WHERE и другие чудеса незнания SQL, тут без комментариев

Знаете еще примеры? Пишите!