【感言】做一个PHP网站真不容易。。。。吐槽一下
以前,很久很久以前
那个时候我还是刚入行的PHP新人,一说到做PHP网站,就觉得太简单了。不就是CURD嘛,连接数据库操作就可以了。。。
现在,搞PHP 搞了五六年之后的现在
越来越不敢保证多久可以完成一个网站了。这阵子从0写开始重新写一个网站平台,原先是dede上做的(呵呵,确实是dede提取出来的)现在在THINKPHP上面写(重构)。麻雀虽小五脏俱全,会员后台功能不多不小,该有的必须有注册邮件验证,写完了前面的信息发布,现在终于写到会员后台了。写了一个多礼拜了,做界面真的很折磨人。DIV CSS,真的太折磨人了。自己写,界面丑陋,没有一张图片,界面丑陋的网站发布出来功能再刚需都没有人愿意用。改别人的,里面的JS CSS全都乱七八糟的混乱不堪。。感觉做个网站其实真不容易。。密码找回,邮件验证,防灌水,防敏感内容,数据验证,注册页面,登录页面,做个网站真不容易,如果什么时候有一种DIV CSS模板框架出来就好了
。。。
记得我有一次面试,拿着自己已经运作了很久的一个完整作品(一分类信息)去面试,那个面试官一看上面的描述:会员注册登录改密、积分消费功能、邀请码……,然后说这个太简单了,太、非常初级。。。我当场很无语。回想我没有做那个平台之前,也是那么觉得,觉得不就是CURD吗,太初级了。当我自己亲手制作一个人完成一整个的时候,才发现真的很累,麻雀虽小五脏俱全,多一个表就多很多操作。。。
很多时候一个程序看上去功能很简单,却要花费很多时间精力人力,尤其是时间,因为你知道流程,但是你写出这些代码、测试这些流程也是需要时间的。欢迎交流 by default7#zbphp.com
------解决方案--------------------
最难的不是做,而是怎么转化成收益?
做的再精致,内容泛泛,点击率还是上不去。
要么就是垃圾网站,弹出广告,黑帽,但也非长久之计。
------解决方案--------------------
同感,开始做PHP的时候也是一位很简单,但是越做越发现还有很多不懂的地方要学习。。。没有想象中那么容易。。
------解决方案--------------------
php 很简单,并不表示他做的网站很简单
所以说,积累是很重要的
如果你不去了解人家在想什么、做什么,人家的网站上有什么
那么注定只能感慨了
------解决方案--------------------
做网站营销很重要,技术再怎么牛,网站关键要有人欣赏。
------解决方案--------------------
我也是一个人写网站,前端借助Bootstrap,后端用thinkphp,每天抽3个小时到现在一个多月了,基本功能都出来了,其实最麻烦还是写前端,有些比较复杂的jquery特效找不到只能hold一下
------解决方案--------------------
语言无非一个工具而已,学是学不完的,至于人家说你的功能简单,可能是你的功能真的很简单,也可能是面试官这个人。。。,反正就给你压价的借口。不得不说写程序真的很辛苦。
------解决方案--------------------
或许只有自己懂得这个过程是辛苦的
------解决方案--------------------
我越寫程序,越覺得自己不懂寫程序。
因為能力提升了,眼界開闊了,考慮的東西就多。很多東西想做好就不簡單的。
對比之前,是理解不同,所以覺得簡單。
------解决方案--------------------
说明楼主的知识又成长了
------解决方案--------------------
以前在学校的时候,老师就和我们说,他希望我们的目标不是一个会敲多少万行或是一个掌握过多少种语言的程序员,而是一个懂得从整体出发的系统架构师。 前者太多,后者太少。 我们有这样的感想,也许说明我们在慢慢转变。
------解决方案--------------------
有些看似简单的东西,但一去做,就要花不少时间和精力了
------解决方案--------------------
------解决方案--------------------
一个人包打天下,当然是“不容易”。要分工协作啊。写代码的写代码,做美工的做美工,搞安全的搞安全,搞系统优化做系统优化。
说实话,一个人做出来的东西,怕是怎么着别人都觉得相对“简单”。
------解决方案--------------------
真的很累!!!全部都是一个人!!
------解决方案--------------------
我这里,做网站最难就是如何选用空间和备案啊。特别是备案,累死人了。为什么要备案呢。不备案能死吗?
国外网站不备案,也没见死人。
------解决方案--------------------
赞同。。。。

Um die Anwendung vor Sitzungsangriffen im Zusammenhang mit den Sitzungen zu schützen, sind folgende Maßnahmen erforderlich: 1. Stellen Sie die HTTPonly- und sicheren Flags ein, um die Sitzungs Cookies zu schützen. 2. Exportcodes für alle Benutzereingaben. 3. Implementieren Sie die Inhaltssicherheitsrichtlinie (CSP), um die Skriptquellen einzuschränken. Durch diese Richtlinien können Sitzungsangriffe im Zusammenhang mit Sitzungen effektiv geschützt und Benutzerdaten sichergestellt werden.

Methoden zur Optimierung der PHP -Sitzungsleistung gehören: 1. Start der Verzögerung der Sitzung, 2. Verwenden Sie Datenbank zum Speichern von Sitzungen, 3. Kompress -Sitzungsdaten, 14. Sitzungslebenszyklus verwalten und 5. Sitzungsfreigabe implementieren. Diese Strategien können die Effizienz von Anwendungen in hohen Parallelitätsumgebungen erheblich verbessern.

Thesession.gc_maxlifetimesettingInphpdeterminesthelifspanofSessionData, setInseconds.1) ItsconfiguredInphp.iniorviaini_Set (). 2) AbalanceIsneedToAvoidPerformanceSandunexexwortedyg -Probablogouts

In PHP können Sie die Funktion Session_name () verwenden, um den Sitzungsnamen zu konfigurieren. Die spezifischen Schritte sind wie folgt: 1. Verwenden Sie die Funktion Session_name (), um den Sitzungsnamen wie Session_name ("my_Session") festzulegen. 2. Nachdem Sie den Sitzungsnamen festgelegt haben, call Session_start (), um die Sitzung zu starten. Das Konfigurieren von Sitzungsnamen kann Sitzungsdatenkonflikte zwischen mehreren Anwendungen vermeiden und die Sicherheit verbessern, aber auf die Einzigartigkeit, Sicherheit, Länge und Festlegen des Zeitpunkts der Sitzungsnamen achten.

Die Sitzungs -ID sollte regelmäßig bei Anmeldung, vor sensiblen Operationen und alle 30 Minuten regeneriert werden. 1. Regenerieren Sie die Sitzungs -ID, wenn Sie sich anmelden, um festgelegte Angriffe zu verhindern. 2.. Genieren Sie vor sensiblen Operationen, um die Sicherheit zu verbessern. 3. Die regelmäßige Regeneration reduziert das langfristige Nutzungsrisiko, aber die Benutzererfahrung muss abgewogen werden.

Das Einstellen von Sitzungs -Cookie -Parametern in PHP kann über die Funktion Session_set_cookie_params () erreicht werden. 1) Verwenden Sie diese Funktion, um Parameter wie Ablaufzeit, Pfad, Domänenname, Sicherheitsflag usw. Zu setzen; 2) Call Session_start (), um die Parameter wirksam zu machen; 3) Parameter dynamisch entsprechend den Anforderungen wie dem Benutzeranmeldestatus des Benutzers einstellen. 4) Achten Sie darauf, sichere und httponly -Flags festzulegen, um die Sicherheit zu verbessern.

Der Hauptzweck bei der Verwendung von Sitzungen in PHP besteht darin, den Status des Benutzers zwischen verschiedenen Seiten aufrechtzuerhalten. 1) Die Sitzung wird über die Funktion Session_start () gestartet, wodurch eine eindeutige Sitzungs -ID erstellt und im Benutzer Cookie gespeichert wird. 2) Sitzungsdaten werden auf dem Server gespeichert, sodass Daten zwischen verschiedenen Anforderungen wie Anmeldestatus und Einkaufswagen -Inhalten übergeben werden können.

Wie teile ich eine Sitzung zwischen Subdomains? Implementiert durch Einstellen von Sitzungs Cookies für gemeinsame Domainnamen. 1. Setzen Sie die Domäne des Sitzungs -Cookie auf .example.com auf der Serverseite. 2. Wählen Sie die entsprechende Sitzungsspeichermethode wie Speicher, Datenbank oder verteiltes Cache. 3. Übergeben Sie die Sitzungs -ID über Cookies, und der Server ruft und aktualisiert die Sitzungsdaten basierend auf der ID.


Heiße KI -Werkzeuge

Undresser.AI Undress
KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover
Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool
Ausziehbilder kostenlos

Clothoff.io
KI-Kleiderentferner

Video Face Swap
Tauschen Sie Gesichter in jedem Video mühelos mit unserem völlig kostenlosen KI-Gesichtstausch-Tool aus!

Heißer Artikel

Heiße Werkzeuge

SublimeText3 Linux neue Version
SublimeText3 Linux neueste Version

VSCode Windows 64-Bit-Download
Ein kostenloser und leistungsstarker IDE-Editor von Microsoft

MinGW – Minimalistisches GNU für Windows
Dieses Projekt wird derzeit auf osdn.net/projects/mingw migriert. Sie können uns dort weiterhin folgen. MinGW: Eine native Windows-Portierung der GNU Compiler Collection (GCC), frei verteilbare Importbibliotheken und Header-Dateien zum Erstellen nativer Windows-Anwendungen, einschließlich Erweiterungen der MSVC-Laufzeit zur Unterstützung der C99-Funktionalität. Die gesamte MinGW-Software kann auf 64-Bit-Windows-Plattformen ausgeführt werden.

Dreamweaver Mac
Visuelle Webentwicklungstools

DVWA
Damn Vulnerable Web App (DVWA) ist eine PHP/MySQL-Webanwendung, die sehr anfällig ist. Seine Hauptziele bestehen darin, Sicherheitsexperten dabei zu helfen, ihre Fähigkeiten und Tools in einem rechtlichen Umfeld zu testen, Webentwicklern dabei zu helfen, den Prozess der Sicherung von Webanwendungen besser zu verstehen, und Lehrern/Schülern dabei zu helfen, in einer Unterrichtsumgebung Webanwendungen zu lehren/lernen Sicherheit. Das Ziel von DVWA besteht darin, einige der häufigsten Web-Schwachstellen über eine einfache und unkomplizierte Benutzeroberfläche mit unterschiedlichen Schwierigkeitsgraden zu üben. Bitte beachten Sie, dass diese Software