php - 实现原始网站架构时需要考虑的事项

Question

关于我的性格你应该知道的事情-
1. 我第一次建立一个“大”网站。
2. 使用 PHP
3. 不知道网站的可扩展性，尽管我已经阅读了很多相关内容。
4. 愿意使用一个框架，如果它在架构上给我很多灵 active ，同时仍然给我提供像安全、性能等优势的话。

主要问题是-
假设您处在我的位置，想要实现您的原始架构，您需要注意哪些事项？
您将如何实现安全性？无论如何，您可以将第三方安全模块导入并集成到您的网站中吗？
我知道我在制造缺陷......只是想知道它们主要是什么......接下来会解决它们。谢谢:]。

Answer 1

您应该从阅读和测试 Zend Framework 开始。因为这实际上只是一个框架和库的集合以及长期开发人员的经验。

有些人说你应该先尝试构建自己的框架，然后把它扔进篮子里，然后再回到 ZF(Zend Framework)。这取决于你有多少时间(年)。但这是正确的，当你之前做出糟糕的选择时，你会更容易理解好的选择 :-)

这个世界上没有人可以独自构建一个好的架构，你需要别人的经验来犯你自己的新错误而不是旧错误。过去没有人足够聪明来阻止我们使用所有这些 CMS(phpNuke，以及更多，但我不想伤害一些今天仍在使用大型 CMS 的人)。

所以使用 ZF MVC 模型，一定要(真正地)阅读 ZF 文档(即使您不会使用它)。了解为什么其中一些工具对安全性非常重要。

一个好的 PHP 应用程序需要注意的重要事项:

不共享:默认情况下，PHP 无法在用户请求之间存储数据。所以中期存储/长期存储/ session 存储的东西必须存储在某个地方:

• cookie(如 session ID)
• 数据库中的 session 文件或 session 记录或缓存中的 session 记录
• 应用级缓存(如 memcached)
• 数据库(以及为什么不为 PostgreSQL 抛出 MySQl，测试差异!)
• 预应用级缓存(反向代理缓存、清漆等、浏览器缓存)

过滤输入/转义输出:如果你很好地使用 Zend_Form、Zend_Filter、Zend_Validators 并且如果你总是在你的 View 中使用 escape() 这部分安全性应该没问题(这是大多数 PHP 应用程序中的一个大问题)。将您的数据库视为输出之一，将 html 页面视为另一个输出，将 json 视为另一个输出，等等。您的输入也很多，用户输入、cookie，也许还有一些其他数据库、外部网站等。

避免绝对 url:尝试始终使用相对 url。至少始终使用框架提供的 url 帮助程序来构建您的 url。

获取漂亮的 url 映射:如果您可以通过简单地阅读 url 将您的应用程序分成不同的部分，您将在需要为您的应用程序构建更复杂的硬件平台的那一天帮助自己.管理员需要在您的应用程序前面为反向代理缓存设置一些配置文件。他们能检测到 https 需要的部分吗？您所有的静态文件都可以通过特定路径获得吗？我们可以根据 url 定义缓存时间策略吗？

设计模式:没有人聪明到能够理解他的编码选择的所有后果以及此代码必须演进的方式。设计模式在那里收集好的实践。如果您的问题没有设计模式解决方案，那么您可能不了解您的问题:-)。老实说，有时可能有更简单、更快速的方法，但在决定不使用它们之前，您应该了解这些模式。

很多 PHP 专家在没有使用框架的情况下完成了他们的代码(因为大多数框架实际上都不是很好)。但是PHP世界的代码质量很差，真的，在很多网站上进行XSS注入(inject)还是那么容易。是时候得到更好的东西了，不要相信 hello world 示例，构建一个好的 webapp 很难 :-)。