为什么php网站特别容易被黑 现在做PHP还有前景吗?
现在做PHP还有前景吗?
PHP和Python应该如何选择?
总是有人在黑php,这是怎样的一群人?
PHP现在名声不好,因为它曾经是 "可怕 "。
这篇文章试图回答一些关于PHP的常见论断,以便向非技术人员说明PHP并没有很多人说的那么差。
1.它是否鼓励不良做法?
不再是了。以前很多开发者都是被书本教会了非常不好的做法,所以PHP代码质量非常差。PHP曾经允许你做一些非常奇怪的事情,这使得构建非常容易,但是维护起来却是一场噩梦。
这些不再是常见的问题。随着高质量学习资料的引入,这些资料很容易学习和获取,一个新的开发者可以用正确的方法学习PHP。这可以防止初级开发人员编写一些维护起来非常痛苦的代码,因为他们没有 我不知道建造东西的正确方法。
随着框架的引入,大部分导致许多糟糕体验的常见代码现在都自动完成了;所以开发者只需要使用框架,框架就能正确编码。
而且这些年来,一些不好的做法都是因为缺失了特性,导致了一些不应该被允许的事情。现在大多数情况下,甚至无法意识到之前写的东西会导致这个名声。
总结
它不再鼓励不良行为...
使用框架可以避免不好的实践。
现在有很多关于语言特性的讨论。不再支持不好的功能。
PHP添加了其他语言中存在的大部分(如果不是全部)功能。
2.它的安全性差吗?
过去,PHP应用程序的安全性通常很差,因为语言允许这样做。这些东西已经不用了,因为现在PHP应用的开发已经完全不同了。
通过使用自动加载器来包含文件,而不是动态地包含文件,远程和本地文件包含(PHP从原始地址以外的其他地址读取文件)。
通过广泛使用模板系统(可以自动处理显示动态内容的转义和安全问题),避免了在PHP中直接使用HTML(一个用户将JavaScript脚本添加到要显示给另一个用户的地方)导致的跨站脚本攻击。
通过在SQL中使用预处理语句,可以避免SQL注入攻击(这是由于需要构建SQL查询并一起发送查询和数据,用户可以在查询中添加额外的SQL命令)。另外,ORM的应用也很广泛,它保证了用户数据和查询是分开发送的,SQL不能把它当成一个单独的命令。
通过广泛使用和采用nonce系统的表单库,避免了跨站点请求伪造(其中用户可能被欺骗在你的网站上做点什么)。
总结
通过使用autoloader(所有主流框架的标准),避免了远程和本地文件包含。
通过使用模板语言作为标准或前端框架(如React),可以避免跨站点脚本(XSS)攻击。
通过使用ORM和广泛使用预准备语句来避免SQL注入。
通过使用nonce令牌(所有主流框架都自动支持),可以避免跨站点请求伪造(CRSF)攻击。
3.真的很慢吗?
那要看你拿它和什么比了。如果拿PHP和Java,C或者Go比,就慢一些。但是如果你拿PHP和Python,Ruby之类的比较,并不慢。PHP是同类语言中速度最快的语言之一,而且它还在不断提高自己的性能。
在大多数情况下,您的应用程序很慢是因为服务器过载或数据库查询很慢。这些问题在任何语言中都会存在。
总结
PHP比编译语言慢。
PHP比其他脚本语言更快。
网站慢通常不是因为没有快速语言,而是服务器或数据库造成的性能问题。
4.它的扩展性真的很差吗?
事实上,任何语言都是可以缩放的。编译语言(如Go、C或Rust)的扩展成本比脚本语言(如PHP)低。但是,它们不是为同一任务而设计的。其实都一样;这仅仅取决于您使用的服务器数量。如果您使用足够多的服务器,您可以扩展任何应用程序。PHP比其他脚本语言的扩展成本更低,因为它启动运行需要的资源更少,可以运行在CPU更多内存更小的服务器上。
此外,对于可伸缩性,数据库很重要。如果可以扩展数据库,就可以扩展应用程序。数据库比应用服务器更难扩展。很容易添加另一个读取数据库的客户机;然而,使数据库快速运行要困难得多。
总结
任何语言都可以是可扩展的;这取决于您使用多少台服务器。
扩展的真正问题是数据库,而不是使用的应用程序语言。
如果你能扩展你的数据,你就能扩展你的应用。
5.我应该一直用它吗?
不是。每种编程语言都有自己的专业领域。PHP非常适合Web应用。你应该用它来构建网站和API。
如果您正在构建一个系统应用程序,其中每一毫秒都很重要,请使用Rust或c。
如果你正在构建一个人工智能应用,Python是一个很好的选择。
如果您正在构建一个SaaS应用程序,PHP是一个不错的选择。
如果你正在建造Kotlin是构建Android应用程序的一个好选择。
如果您正在构建一个运行在多个平台上的应用程序,Java是一个不错的选择。
总结
每种语言都有其最佳用例。
PHP的最佳用例是Web应用程序。
Go,Rust,c适合系统应用。
Python适合人工智能。
Kotlin适用于Android应用程序。
Java适合于平台无关的应用程序。
6.结论
每年都讲php,但是你的PHP现在是不是过期了?很多关于PHP的说法已经过时10年了。在我看来,如果有人给你一个过期10年的技术主题的信息,那么这个人可能不是你想要信任的技术专家。
PHP是创建Web应用程序的一种很好的编程语言,我认为它是开发Web应用程序的最佳语言。
版权声明:本文内容由互联网用户自发贡献,本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。