php网站

昨天（14号），根据Sam Soltano发布有关PHP网站有关PHP版本数据显示，PHP网站中有50％使用php7版本以上，距离其PHP7最初发布已经过去4年时间了。

PHP7的发布使得php网站运行性能提升一倍左右，PHP作为web开发最热门编程语言，一直从专注前端用户的体验效果。我们都应该知道PHP5是PHP发展历史上性能与功能上的一次重要改革，但是随意web开发的更高需要，大型PHP开发项目PHP5表现比较吃力，自从PHP7发布之后，web开发将要打破一切。

从官方说法，性能提升：PHP7比PHP5.6性能提升了两倍，而且全面支持64位，更重要是修改了之前发现的致命错误，支持更多的类扩展，满意开发的需要，所以PHP7的发布将是未来里程碑的发展。

目前新PHP网站已经不再把PHP5版本作为首先开发版本，默认开发版本页是推荐PHP7以上版本，而且有更多的旧网站已经升级到PHP7以上。

虽然PHP7已经发布有四年之久，但是并没有在更短时间内能超过PHP5版本，主要原因是PHP5版本系列已经发布许久，而且是当时最优秀的版本，从PHP6发布开始，PHP5并没有被直接淘汰，PHP6出来之后PHP5.7更加受到开发者珍惜，PHP5.7系列的有PHP所有完整功能，所以PHP7从性能上弥补PHP5的不足。

所以未来PHP7版本将是PHP又一次重要的改革，我相信未来很长一段时间很难改变PHP7的地位。

ASP是微软的开发程序，用户量是最多的，平安性也是最差的，ASP只能运转在WINDOWS的IIS下，程序破绽百出，当然这个跟程序员写程序有关系，凶猛的程序员当然也能够写出比拟好的ASP程序，由于它是微软的，所以运用量比拟大，但平安性是比拟差的，而且原本WIN的系统就容易解体，死机等！所以不引荐学习运用它，它有本人的更新换代产品，asp.net 你能够思索学习下，.net程序平安性要好很多，能够面向对像，程序更平安，稳定。速度也相对要快！

PHP是免费开源的，平安的，跨平台的，也就是说你能够在WIN下开发，在UINX或者LINUX或者MAC的效劳器上运转，运用量也相对较多，像百度，QQ，SINA，等都在用，由于它有很多优点，PHP也是面向对象的言语，而且属于弱类型言语，也就是语法请求没有那么严厉，PHP 的交互性能比 ASP 好，平安性也好，主要在LINUX平台下 ，当然也能够在WIN下，

ASP是解释执行，而PHP是编译执行，PHP要比ASP快好多，由于它是是在效劳端编译完后，生成内容再发给客户端的！

首先要确认的是你的服务器的系统，Windows、或者linux系统。要想在Windows系统里运行php网站，可以选择iis或者Apache，如果你单独的去安装，可能会花很多时间去配置这个软件直接问题，更省心的方法是找比较好的集成环境，可以快速的搭建我们的服务器。这里推荐几个管理比较方便的集成软件。1.宝塔Windows和linux版都有 Windows版支持2008/2012/2016/2019，64位系统，支持Web端管理，QQ群及论坛技术支持一键创建网站、FTP、数据库；安全管理，文件管理，PHP多版本共存及切换；支持:ASP+ASPX+PHP+MYSQL5.5/5.6/5.7+MSSQL05/08/12/14/17+mariaDB+FTP+Apache+Nginx

linux版支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能

两个版本都有一个管理系统 ，方便快捷的新建管理网站，默认的地址是ip:8888; 需要服务器开发8888端口或者更改成别的端口，这样便能远程管理服务器网站.2.wamp也是windows系统下比较好的一款集成软件。打开apache目录conf文件下的httpd.conf把默认80端口修改为自己需要的端口，把Deny from al 修改为Allow from all找到\Apache2\conf\extra这个文件夹下的httpd-vhosts.conf文件VirtualHost *:80 把80 端口改成你上面修改的端口，DocumentRoot "c:/Apache24/docs/dummy-host.example.com" 改成你网站文件夹路径，ServerName dummy-host.example.com 改成你的域名 在把域名解析到你的服务器ip，就可以访问了在linux 系统下介绍一款用的比较多的wdcp安装方法：wget http://dl.wdlinux.cn/lanmp_laster.tar.gztar zxvf lanmp_laster.tar.gzsh lanmp.sh 默认安装sh lanmp.sh cus 自定义安装卸载方法sh lanmp.sh un

service wdcp startservice wdcp restartservice wdcp stop卸载方法rm -fr /www/wdlinuxrebootwdcp 默认后台是ip：8080账号：admin，密码：wdlinux.cn

wdcp和宝塔一样有一个方便的服务器网站管理系统，很方便。

第一节 动态网站

概念

误区：不是指网站当中包含动态图片、滚动图等动态效果

正解：采用数据库技术开发的网站，网页上的内容都是通过数据库提取出来动态更新的

B/S软件

通过浏览器和服务器(Browser / Server)进行通信的软件，客户端给服务器发请求，服务器处理客户请求返回结果

优势：不用下载，不用更新，打开网页，直接使用

劣势：功能受限（受浏览器环境限制）

使用技术

前端：html+css+javascript

后端：php、asp、java

数据库：MySQL、SQLServer、ORACLE、DB2

第二节 动态网站开发所需构件

web前端开发

HTML

CSS

javascript

浏览器

Web后端开发（服务器端）

web服务器：Apache、IIS、Tomcat…

数据库：MySQL、MariaDB、Oracle、SQL Server…

服务器端编程语言：PHP、ASP、JSP…

第三节 php语言简介

PHP（原名Personal Home Page的缩写，已经正式更名为 "PHP: Hypertext Preprocessor"，中文名：“超文本预处理器”）是一种通用开源脚本语言。语法吸收了C语言、Java和Perl的特点，利于学习，使用广泛，主要适用于Web开发领域。PHP 独特的语法混合了C、Java、Perl以及PHP自创的语法。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML文档中，执行效率很高。

php的诞生

1994年Rasmus Lerdorf设计了PHP的第一个版本PHP1.0，并于1995年将其通过社区发布。1996年又设计了PHP2，1998年，由于Zeev Suraski和Andi Gutmans当时正在做毕业设计，需要一个用于开发Web程序的语言，他们也考虑了asp和jsp，但由于ASP只能运行在Windows平台，而JSP又过于复杂，因此，他们最后选择了PHP，但他们发现，PHP的功能当时还十分有限，因此，他们决定为PHP重新编写底层的解析程序，这就是PHP的第一个被广泛使用的版本----PHP3.0。

php的优点

PHP 是最好的语言，php和最好的语言几乎没有关系。一般用来讽刺一些没见过世面，把自己归属于某一种编程语言的语言教徒。

事实上每一门语言都有其设计的灵魂，有它的取舍。很难说什么是最好的。比起做个脑残粉总是鼓吹自己擅长的语言，不如多学几门语言，开阔视野。

PHP可能不是世界上最好的语言，但他一定是最适合新手学习编程的入门语言，也是进入Web开发领域的绝佳语言。

简单易学

既能面向过程，又能面向对象，安装后各种扩展集一身，包括但不限于mysql、json、mbstr等，方便至极。html和PHP混写，执行效率很高，最新版本都内置了小型webserver（连apache都不用）。

日臻完善

语言创建者积极上进优化。各大php论坛非常活跃，语言bug全世界的程序员和你一起修复。

框架成熟

框架层出不穷，国外Ci、laravel、kohana、zf，国内thinkphp功能完善，敏捷开发就靠它！！

使用广泛

最重要的是大小公司都用，全球前100万的站点中，有70%左右的站点用PHP开发，找工作不愁啊！！！！

php的缺点

标准库的函数名、参数顺序实在是难以预测

例如：字符串操作系列函数，strpos、strcspn里两个词素没有任何分隔符，到了strreplace、strrepeat却又冒出了下划线

协调性和可靠性

例如：变量名是大小写敏感的，函数名和类名却是大小写不敏感的

奇异的写法

例如：数组末尾添加一个元素, $arr[] = 1

PHP的异常捕获系统非常异常

很难说清楚到底哪些情况会抛出异常哪些并不会

第四节 环境配置

集成环境

要想使用这门语言，需要搭配相应的开发环境，主要包括：

Apache web服务器

MySQL 数据库

PHP 语言引擎

以上三个模块可以分别安装，再进行相关的配置（手动安装配置相对复杂）。通常使用以上三者的集成环境进行快速部署：

WAMP：Window操作系统 LAMP：Linux操作系统 MAMP：苹果MAC操作系统

以上三个集成环境针对不同操作系统，下载安装后，开发环境就已经自动搭建好了。

以WAMP为例，首先，需要在网站上下载相应的软件到本地电脑。 安装成功，右下角 W 的图标为绿色

运行原理

get请求 ：从服务器上获取数据

post请求：向服务器提交数据

配置文件

配置文件是每一项服务的核心，配置文件缺失或修改错误，将导致服务无法正常运行

Apache服务配置文件：D:\wamp64\bin\apache\apache2.4.23\conf\httpd.conf

MySQL服务配置文件：D:\wamp64\bin\mysql\mysql5.7.14\my.ini

PHP模块配置文件：D:\wamp64\bin\apache\apache2.4.23\bin\php.ini

注意：配置文件修改后，必须重启服务

www目录

www目录在wamp目录下，是网站的根目录，开发的所有文件，都要放在www目录中，通过浏览器输入localhost访问本地服务器

localhost

本地服务器，安装了wamp软件的你的电脑，既是客户机，又是服务器，通过浏览器访问的是你本地的服务器，故名称为 localhost

很多公司进行网站建设时采用了PHP语言作为开发语言，大部分的网站开发公司也都有PHP开发团队，PHP作为现流行的开发语言之一，深受广大开发者喜爱，也得到了很多公司的认可，然而随着PHP越走越远各种开源系统也百家齐放，什么开源网站管理系统，开源办公OS系统，开源商城系统，开源微信、小程序管理系统等等。

那么对于一般的企业网站或者网站带点少许的需求比如：前台分离，多语言开发，数据管理，数据查询等等，企业该如何选择开发的方式呢？

云智总结了现在市面比较流行改的开发方式，这些系统和开发方式企业可以根据自己的实际需求进行选择。

基于网络上开源系统进行二次开发

网络上老牌的开源系统有不少，DEDEcms、EmpireCMS、PHPcms、WordPress等等，市场占有率不少，成熟的架构和功能积累保证了系统安全和实用性，但是系统迭代漏洞比较多，前三个是国内的WP是国外的，EmpireCMS是安全的但是系统体量太大，二次开发要求开发者有一定的基础，这些系统的UI相对WordPress好点但不太适合国人使用习惯后期使用比较麻烦。

这种采用成熟系统的开发模式有点是比较快，但是后期漏洞安全是问题，还有万一哪天漏忘记补上那就悲催了，因为你的结构被人一清二楚。

基于一些程序的框架进行一次开发

说起款国内比较出名PHP框架ThinkPHP简称TP，收到不少项目和开发人员的认可，不过漏洞也挺让人头疼的，再有就是YII、laravel、CI等一大批国外优秀的框架。

采用这些框架进行网站开发的好处就是产品功能的可塑性比较强，比较适合网站配合上一些业务逻辑系统。

基于商业公司的封闭式产品二次开发

一些外包公司有自己的专业管理系统，这些系统并没有在线发布属于内部产品，相对来说比较安全，能够满足大部分企业的需求使用，是企业进行网站开发的首先。

以上三种开发形式企业可以酌情选择，当然不同的开发模式网站开发的费用也是不一样的。

一点PHP

浙江一点PHP博客www.yidianphp.com是由一点博主个人创建，其目的是分享关于互联网编程知识以及博主从事互联网工作经验。只为帮助更多热爱IT编程的开发者，为中国互联网IT做一份贡献！

本站目前分享的技术有PHP，Java，Python，前端，数据库，Linux，SEO等方面，博主主要从事PHP工作，不过对其他知识也有涉及。通常帮助一个客户做一个项目，可能会用到很多方面的编程知识，博主认为每一门语言都有各自的优缺点，只有将其融会贯通，结合使用在项目中方才是最好的。

还是那句话这里是专为网络编程爱好者打造的PHP技术以及其他编程IT技术的博客,这里只有干货和经验！

可以点击上方一点PHP进入熊掌号查看获得相关详情。

PHP网站是主要是以动态网页展示，有时候为了方便优化，也可以设置伪静态来进行网站的优化。主要是通过下面的方式进行伪静态的书写：

首先我们先查看Apache是否支持mod_rewrite功能，可以通过PHP提供的phpinfo()函数查看是否支持重写功能，找到“Loaded Modules”,查看apache2handler开启的模块中，如果包含"mod_rewrite"那么咱们的环境是支持重写功能的，就不用再往下设置了，如果没有开启，就打开apache目录下的conf目录打开httpd.conf文件，找到“LoadModule rewrite_module”将它前面的#号去掉，就可以支持重写功能了。

如果没有查找到“LoadModule” 区域，可以在最后一行加入“LoadModule rewrite_module ,modules/mod_rewrite.so”（独占一行），之后重启apache服务器。再通过phpinfo()函数查看环境配置就有“mod_rewrite”为项了.。如何让自己的本地APACHE服务器支持：“htaccess”呢? 让apache服务器支持.htaccess，只需修改apache的httpd.conf设置就可以让 APACHE支持“.htaccess”了。打开 APACHE目录的CONF目录下的httpd.conf文件,找到： Options FollowSymLinks AllowOverride None 改为 Options FollowSymLinks AllowOverride All 。

建立.htaccess文件的时候，不能直接建立，方法是通过记事本中的另存为菜单，在文件名窗口输入：“.htaccess”，然后再点击保存。在新建.htaccess文件之后，就在里面写入以下内容： RewriteEngine on #rewriteengine为重写引擎开关on为开启off为关闭 RewriteRule ([0-9]{1,})$index.php?id=$1 在这里，RewriteRule是重写规则，是用正则表达式的句子，([0-9]{1,})表示由数字组成的，$表示结束标志，表示以数字结束！如果要实现伪静态页面，规则如下： RewriteEngine on RewriteRule ([a-zA-Z]{1,})-([0-9]{1,}).html$index.php?action=$1&id=$2 在为个正则表达式中，([a-zA-Z]{1,})-([0-9]{1,}).html$是规则，index.php?action=$1&id=$2是要替换的格式，$1代表第1括号匹配的值，$2代表第二个括号的值，如此类推！ 测试PHP脚本如下： index.php文件中的代码如下: echo ‘你的Action值为：’ . $_GET['action']; echo ‘ ’; echo ‘ID值为：’ . $_GET['id']; ?>

导语 : 这次带来的推荐是，“世界上最好的语言”PHP。PHP 的语法融合了各式各样语言的语法优点，结合自身独创的语法，以其高效率，简洁的特点而深受广大程序员的喜爱。现在我就带大家，来探索互联网深处，有哪些免费而优质的教程。

慕课网php入门篇

慕课网，可以说的算是一个耳熟能详的名字了，里面优质的教程不知有多少。这次我先给大家介绍的就是慕课网的视频教程，php入门篇。在这篇教程中，把php的基础教程都详尽的讲了出来。而学习到后面，还有php进阶篇。值得学习。

php中文网

php中文网是一个专门面向php学习热爱者的网站，比较权威。里面除了我推荐的免费文档教程，还有工具推荐，社区问答，热点新闻等等，可以说的算是非常全面了。推荐php学习爱好者在此长期发展。

w3c网站

说到文档教程，w3cschool当然是肯定又要讲的名字了。和以前讲的一样，w3c的教程适合在查阅的时候阅读，里面的教程广，但是讲的不详细。需要些耐心，当你全部读完的时候，相信你一定能收获颇多。

php100教程

这个网站可以说的上是一个非常小众的网站了，跟别的文档教程不同，它有很多函数库，适合学习在后面学习的时候阅读。如果这个你也能耐心的读完，那么你就可以将网站的一些小功能实现了。

php完全自学手册

阿里云大学，听名字就很厉害，哈哈。而这个php完全自学手册，非常不错，如果是第一次学习，建议可以先阅读这个教程，比较好理解。而且也非常全面，值得推荐。

尽量完整的需求方案，具体到功能上:建模结构UML，建立数据库: 1、建立的表名、字段名要与他的功能有关系。 2、根据结构建立数据库表，原则是不定项内容一定要分表。 3、字段类型要考虑内容是否够用就够就好，选择适合的类型INT Varchar Date(4)设计HTML文件和脚本的实现 根据模和数据库来设计页面是个很科学的方法，当然有的时候有人喜欢根据模型设计页面，数据库基于页面设计，都是可以的。 设计页面时要考虑到每个细节，包括提示消息页面，错误页面。(5)PHP代码的书写1、先建立底层结构和文件夹(如果是大型的网站同样设计一个文件UMML)2、基础功能分类关联，以便今后代码引用。3、代码的书写，注意简洁性和函数的使用，内部函数能实现的尽量使用内部函数。4、在部分关键位置加以代码注释。(6)程序的测试和修正1、对于发现的BUG不能就解决BUG而解决，要处于完整程序考虑。避免收之东隅收之桑榆。2、对于解决过的BUG已经要详细记录，以便日后更新。多人开发应该注意什么使用版本服务器:CVS、SVN...功能:1、单个文件历史版本的记录和恢复2、文件的锁定和更新3、单个或多个文件程序之间的沟通4、保护程序的安全性不受单个程序的误操作而丢失

尽量完整的需求方案，具体到功能上:建模结构UML，建立数据库: 1、建立的表名、字段名要与他的功能有关系。 2、根据结构建立数据库表，原则是不定项内容一定要分表。 3、字段类型要考虑内容是否够用就够就好，选择适合的类型INT Varchar Date(4)设计HTML文件和脚本的实现 根据模和数据库来设计页面是个很科学的方法，当然有的时候有人喜欢根据模型设计页面，数据库基于页面设计，都是可以的。 设计页面时要考虑到每个细节，包括提示消息页面，错误页面。

(5)PHP代码的书写1、先建立底层结构和文件夹(如果是大型的网站同样设计一个文件UMML)2、基础功能分类关联，以便今后代码引用。3、代码的书写，注意简洁性和函数的使用，内部函数能实现的尽量使用内部函数。4、在部分关键位置加以代码注释。(6)程序的测试和修正1、对于发现的BUG不能就解决BUG而解决，要处于完整程序考虑。避免收之东隅收之桑榆。2、对于解决过的BUG已经要详细记录，以便日后更新。多人开发应该注意什么使用版本服务器:CVS、SVN...功能:1、单个文件历史版本的记录和恢复2、文件的锁定和更新3、单个或多个文件程序之间的沟通4、保护程序的安全性不受单个程序的误操作而丢失

文章来源：昆明网站建设专业品牌——找北网络科技（zhaobeikj.com）

目前，基于PHP的网站开发已经成为目前网站开发的主流，本文猫巷重点从PHP网站攻击与安全防范方面进行探究，旨在减少网站漏洞，希望对大家有所帮助!

一：常见PHP网站漏洞安全。

Session文件漏洞Session攻击是黑客最常用到的攻击手段之一。当一个用户访问某一个网站时，为了免客户每进人一个页面都要输人账号和密码，PHP设置了Session和Cookie用于方便用户的使用和访向。SQL注入漏洞在进行网站开发的时候， 程序员由于对用户输人数据缺乏全面判断或者过滤不严导致服务器执行一些恶意信息，比如用户信息查询等。黑客可以根据恶意程序返回的结果获取相应的信息。这就是所谓的SQL注入漏洞。脚本执行漏洞脚本执行漏洞常见的原因是由于程序员在开发网站时对用户提交的URL参数过滤较少引起的，用户提交的URL可能包含恶意代码导致跨站脚本攻击。脚本执行漏洞在以前的PHP网站中经常存在，但是随着PHP版本的升级，这些间题已经减少或者不存在了。全局变量漏洞PHP中的变量在使用的时候不像其他开发语言那样需要事先声明，PHP中的变量可以不经声明就直接使用，使用的时候系统自动创建，而且也不需要对变量类型进行说明，系统会自动根据上下文环境自动确定变量类型。这种方式可以大大减少程序员编程中出错的概率，使用起来非常的方便。文件漏洞文件漏洞通常是由于网站开发者在进行网站设计时对外部提供的数据缺乏充分的过滤导致黑客利用其中的漏洞在Web进程上执行相应的命令。假如在lsm.php中包含这样一段代码:include($b.”/aaa.php”.)，这对黑客来说，可以通过变量$b来实现远程攻击，可以是黑客自已的代码，用来实现对网站的攻击。可以向服务器提交a.php include=http://127.0.0. 1/b.php,然后执行b.php的指令。

二：PHP常见漏洞的防范措施。

对于Session漏洞的防范从前面的分析可以知道，Session攻击最常见的就是会话劫持，也就是黑客通过各种攻击手段获取用户的Session ID，然后利用被攻击用户的身份来登录相应网站。为此，这里可以用以下几种方法进行防范:一是定期更换Session ID，更换Session ID可以用PHP自带函数来实现;二是更换Session名称，通常情况下Session的默认名称是PHPSESSID，这个变量一般是在cookie中保存的，如果更改了它的名称，就可以阻档黑客的部分攻击;三是对透明化的Session ID进行关闭处理，所谓透明化也就是指在http请求没有使用cookies来制定Session id时，Sessioin id使用链接来传递.关闭透明化Session ID可以通过操作PHP.ini文件来实现;四是通过URL传递隐藏参数，这样可以确保即使黑客获取了session数据，但是由于相关参数是隐藏的，它也很难获得Session ID变量值。对于SQL注入漏洞的防范黑客进行SQL注入手段很多，而且灵活多变，但是SQL注人的共同点就是利用输入过滤漏洞。因此，要想从根本上防止SQL注入，根本解决措施就是加强对请求命令尤其是查询请求命令的过滤。具体来说，包括以下几点:一是把过滤性语句进行参数化处理，也就是通过参数化语句实现用户信息的输入而不是直接把用户输入嵌入到语句中。二是在网站开发的时候尽可能少用解释性程序，黑客经常通过这种手段来执行非法命令;三是在网站开发时尽可能避免网站出现bug，否则黑客可能利用这些信息来攻击网站;仅仅通过防御SQL注入还是不够的，另外还要经常使用专业的漏洞扫描工具对网站进行漏洞扫描。对于脚本执行漏洞的防范黑客利用脚本执行漏洞进行攻击的手段是多种多样的，而且是灵活多变的，对此，必须要采用多种防范方法综合的手段，才能有效防止黑客对脚本执行漏洞进行攻击。这里常用的方法方法有以下四种。一是对可执行文件的路径进行预先设定。可以通过safe_moade_exec_dir来实现;二是对命令参数进行处理，一般用escapeshellarg函数实现;三是用系统自带的函数库来代替外部命令;四是在操作的时候进可能减少使用外部命令。4.对于全局变量漏洞的防范对于PHP全局变量的漏洞问题，以前的PHP版本存在这样的问题，但是随着PHP版本升级到5.5以后，可以通过对php.ini的设置来实现，设置ruquest_order为GPC。另外在php.ini配置文件中，可以通过对 Magic _quotes_runtime进行布尔值设置是否对外部引人的数据中的溢出字符加反斜线。为了确保网站程序在服务器的任何设置状态下都能运行。可以在整个程序开始的时候用get_magic_quotes_runtime检测设置状态决定是否要手工处理，或者在开始(或不需要自动转义的时候)用set_magic_quotes_runtime(0)关掉。5.对于文件漏洞的防范对于PHP文件漏洞可以通过对服务器进行设置和配置来达到防范目的。这里具体的操作如下: 一是把PHP代码中的错误提示关闭，这样可以避免黑客通过错误提示获取数据库信息和网页文件物理路径;二是对open_basedir尽心设置，也就是对目录外的文件操作进行禁止处理;这样可以对本地文件或者远程文件起到保护作用，防止它们被攻击，这里还要注意防范Session文件和上载文件的攻击;三是把safe-made设置为开启状态，从而对将要执行的命令进行规范，通过禁止文件上传，可以有效的提高PHP网站的安全系数。

欢迎大家关注这个百家号，作为一个技术型的百家号，请大家多多指导，另外可以去我的博客踩踩-->猫巷の博客，百度猫巷或者直接访问lovyou.top，emmm~~~，爱你们，谢谢大家支持。