php数据库安全 php web安全

PHP有什么优势吗，想转行做软件开发，朋友建议学PHP

1、良好的安全性

创新互联是一家专业提供资兴企业网站建设,专注与成都做网站、成都网站设计、H5高端网站建设、小程序制作等业务。10年已为资兴众多企业、政府机构等服务。创新互联专业网络公司优惠进行中。

PHP是开源软件，所有PHP的源代码每个人都可以看得到，代码在许多工程师手中进行了检测，同时它与Apache编绎在一起的方式也可以让它具有灵活的安全设定，PHP具有了公认的安全性能。开源造就了强大，稳定，成熟的系统。

2、跨平台特性

PHP几乎支持所有的操作系统平台及数据库系统，并广为流行。

3、执行速度快, 效率高

PHP是一种强大的CGI脚本语言，语法混合了C、Java、Perl和PHP式的新语法，执行网页速度比CGI、Perl和ASP更快，而且内嵌Zend加速引擎，性能稳定快速，占用系统资源少，代码执行速度快。PHP消耗相当少的系统资源。的源代码： 所有的PHP源代码事实上都可以得到。

4、很好的移植性和 扩展性强

PHP具有很好的开放性和可扩展性，PHP可以运行在任何服务器上（不管是windows还是Linux）属于自由软件，其源代码完全公开，任何程序员为PHP扩展附加功能都非常容易。在很多网站上都可以下载到最新版本的PHP。目前，PHP主要是基于Web服务器运行的，支持PHP脚本运行的服务器有多种，其中最有代表性的为Apache和IIS。

5、降低网站开发成本

PHP不受平台束缚，可以在UNIX、Linux等众多不同的操作系统中架设基于PHP的Web服务器。采用Linux+Apache+PHP+MySQL这种开源免费的框架结构可以为网站经营者节省很大一笔开支.

6.支持面向对象

面向对象编程（OOP）是当前的软件开发趋势，PHP对OOP提供了良好的支持。可以使用OOP的思想来进行PHP的高级编程，对于提高PHP编程能力和规划好Web开发构架都非常有意义。

7.功能强大

PHP在Web项目开发过程中具有极其强大的功能，而且实现相对简单，主要表现在如下几点：

可操纵多种主流与非主流的数据库，例如：MySQL、Access、SQL Server、Oracle、DB2等，其中，PHP与MySQL是现在绝佳的组合，可以跨平台运行。

可与轻量级目录访问协议进行信息交换。

可与多种协议进行通信，包括IMAP、POP3、SMTP、SOAP和DNS等。

使用基于POSIX和Perl的正则表达式库解析复杂字符串。

可以实现对XML文档的有效管理及创建和调用Web服务等操作。

8.可选择性

PHP可以采用面向过程和面向对象两种开发模式，并向下兼容，开发人员可以从所开发网站的规模和日后维护等多角度考虑，选择所开发网站应采取的模式。

PHP进行Web开发的过程中使用最多的是MySQL数据库。PHP 5.0以上版本中不仅提供了早期MySQL数据库操纵函数，而且提供了MySQLi扩展技术对MySQL数据库的操纵，这样开发人员可以从稳定性和执行效率等方面考虑操纵MySQL数据库的方式。

9.版本更新速度快

与数年才更新一次的ASP相比，PHP的更新速度要快得多，因为PHP几乎每年更新一次。

10.模板化

实现程序逻辑与用户界面的分离。

11.应用范围广

目前在互联网有很多网站的开发都是通过PHP语言来完成的，例如，搜狐、网易和百度等，在这些知名网站的创作开发中都应用到了PHP语言。

PHP跟Java有什么区别？

一、技术区别

java是纯面向对象开发，功能强大，分支众多，没有java不能做的软件。C/S也好B/S也好。从功能上讲，没有语言可以和java相比。但其优势也是其劣势。

PHP吸收了java和c以及perl等语言优点，专注互联网领域。在WEB领域中PHP拥有得天独厚的优势，WEB领域没有语言可以和PHP相比。

二、数据库访问区别

Java通过JDBC来访问数据库，通过不同的数据库厂商提供的数据库驱动方便地访问数据库。访问数据库的接口比较统一。

PHP对于不同的数据库采用不同的数据库访问接口，所以数据库访问代码的通用性不强。例如：用Java开发的Web应用从MySQL数据库转到Oracle数据库只需要做很少的修改。而PHP则需要做大量的修改工作。

三、安全性区别

在同是开源和跨平台的java面前，php丢掉了很多的优势，在代码的安全性上尤为突出。

php的开发程序在别人拿到代码后，可以很容易地进行修改。而java开发的程序由于无法看到完整的源代码，只能看到一些编译好的类文件，所以安全性较高。

四、开发成本比较

PHP在互联网应用诸多方面都强于Java，那么Java开发出的电子商务产品何以与PHP产品竞争呢?这在于Java阵营普遍走的是政府路线，

而PHP阵营走的是全民路线。Java在互联网方面靠的是大学老师的言传身教，才得以在互联网世界狺狺狂啸，而PHP是靠得是自身品质而得民心，所以才一路赞歌。

软件价格的高低很大程度上和自身成本和功能相挂钩。PHP的入门门槛较低，但是任何方面成为高手，都是万里挑一。绝大多数学过c的程序员都很容易转型为PHP程序员，这使得PHP程序员如同国球一样普及，同样更是高手如云，高质量的PHP软件产品也层出不穷。

服务器成本方面，PHP最经典的组合PHP+ MySQL + Apache，Java也是经常与MySQL +

Tomcat、JBoss等软件配合。所有软件都是开源免费的，所以服务器端的投入都并不高。

而Java程序员的学习成

本却是PHP成本的几倍，原因也很晴朗，本身Java就不是专门给WEB开发用的。所以，Java开发电子商务的成本要远远高于PHP开发出来的同类软件

产品。但也正由于Java开发的成本较高，所以往往也是做一个同样的产品，达到同样的效果，Java需要付出比PHP开发多出N倍的时间及经济成本。直接地造成了巨大的时间及成本浪费。

php的，用数据库储存和读取数据快，还是用txt文件储、存读取数据快。不考虑安全问题

关于这个问题,如果数据结构不是很复杂和超多的话

我觉得txt快

一般不使用txt的原因主要到不是安全问题

而是i/o问题

因为每次写入的时候会产生一个磁盘都写如果访问量比较大的网站

这个读写会变的更加厉害

磁盘一般寿命不是很长

用文本文档当作PHP网站数据库有什么优缺点?

文本：

优点：读取速度快。不需要数据库。

缺点：

检索极不方便。几乎不可能。更别提复杂的检索了。

排序不方便。

单个文本数据过大时一次读入会占用大量内存

所以不能存储大量数据

数据安全性等于0。

数据库的优点就是 文本的缺点。

经过相应php过滤器过滤后的数据是不是足够安全 可以直接存入数据库啊？

还要过滤一下SQL注入。判断一下E-mail的长度，不能超过数据库字段设定的长度..