摘要：
web开发中防止SQL注入 一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编写时的疏忽，通过SQL语句，实现无账号登录，甚至篡改数据库。 二、SQL注入攻击的总体思路 1.寻找到SQL注入的位置 2.判断服务器类型和后台数据库类型 3 阅读全文
摘要：
1、在开发项目时，有时会遇到一些页面数据量特别大，但是又不经常改变的情况，如商城首页等，这时候就需要进行页面静态化，减轻服务器和数据库的压力。 这里我们先用原生的PHP写一个简单的demo，用来理解页面静态化的原理，然后再尝试用框架说明一下（thinkphp）。 主要会使用到PHP的ob相关函数和文 阅读全文
摘要：
一、数据缓存 这里所说的数据缓存是指数据库查询缓存，每次访问页面的时候,都会先检测相应的缓存数据是否存在，如果不存在，就连接数据库，得到数据，并把查询结果序列化后保存到文件中，以后同样的查询结果就直接从缓存表或文件中获得。 用的最广的例子看Discuz的搜索功能，把结果ID缓存到一个表中，下次搜索相 阅读全文
摘要：
如果不考虑其他任何问题，只比较速度的话，那肯定是mem快，但他们各有优缺点。文件缓存优点：1、由于现在的硬盘都非常大，所有如果是大数据的时候，放硬盘里就比较合适，比如做一个cms网站，网站里有10万篇文章，生成的文件大小总数可能就会很大。2、数据的存放较为安全，由于是硬盘存放，所以在意外掉电的情况下 阅读全文