2016/12/29之读书日记

来源:互联网 发布:unity3d 第一视角 编辑:程序博客网 时间:2024/05/16 10:16

目录

      • 目录
        • PHP简介
        • IIS
        • 服务
        • 保护账户信息连接数据库
        • 轻量级
        • 应用程序得需求

PHP简介

   PHP最初被称为个人主页(Personal Home Page),然后被称为PHP3,是一种广泛使用的用于构建网页的服务器端脚本语言。

IIS

   IIS是Internet Information Services的缩写,意为互联网信息服务,是由微软提供的基于运行Microsoft Windows的互联网基本服务。IIS是一种Web网页服务组件,其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器,分别用于网页浏览、文件传输、新闻服务和邮件发送等方面,它使得在网络发布信息成了一件很容易的事。

服务

services.msc打开服务

保护账户信息(连接数据库)

在数据库服务器向Web服务器提供结果前,需要对脚本进行认证以确定其有权访问数据库信息。大多数数据库使用简单的用户名/密码进行认证,这意味着每次提出请求时脚本需要向数据库服务器提供正确的用户名和密码。很多开发者只是简单地把用户名和密码嵌入到脚本中去。但是这样做有一些问题:
  • 如果攻击者能够看到脚本,就会得到密码。
  • 如果用户名和密码被很多脚本使用,那么就必须被分别存储在这些脚本里。
  • 更改用户名和密码需要修改脚本。当修改脚本时,可能会无意中改动其他部分。

更好的方法时把用户名和密码存储在Web服务器的文件里而不是嵌入到脚本中。这种方法把对数据库请求的认证信息从脚本中独立出来,即提高了可维护性又提高了安全性。在提出数据库请求前,服务器脚本打开文件读取用户名和密码。

轻量级

 企业级解决方案中,天平由“重量级”体系如EJB,向轻量级框架如Spring倾斜。 轻量级,并不意味着类数量少,或者发行包大小很小,实际上,它指的是Spring哲学原理的总称--最少侵入。

应用程序得需求

它必须支持一个简单灵活得机制以方便改变消息得内容,它还必须能够简便地改变显示(rendering)状态(以不同方式输出,或许输出到stderr而非stdout,或是要附上HTML标签而非只是普通文本)。
0 0