電商網(wǎng)站開發(fā)與管理第2章網(wǎng)站建設(shè)基礎(chǔ)知識-資料下載頁
2025-03-01 12:38本頁面
【正文】 中相對靜態(tài)的片段進(jìn)行緩存49四、引入數(shù)據(jù)緩存機(jī)制r對經(jīng)常重復(fù)獲取的數(shù)據(jù)信息，也可以進(jìn)行緩存r數(shù)據(jù)緩存機(jī)制：第一次查詢請求時由DAL訪問數(shù)據(jù)庫以獲取數(shù)據(jù)，并放入緩沖存儲器，將來再有同樣的查詢，可從緩存系統(tǒng)中返回數(shù)據(jù)，不再運(yùn)行機(jī)制 DAL和訪問數(shù)據(jù)庫。50五、增加 Web服務(wù)器數(shù)量r增加 web服務(wù)器的數(shù)量可以分流用戶訪問，但有以下問題：F如何讓訪問分配到兩臺機(jī)器上，考慮采用服務(wù)器技術(shù)自帶的負(fù)載均衡方案，或 LVS等軟件負(fù)載均衡方案等。F如何保持狀態(tài)信息的同步；F如何保持?jǐn)?shù)據(jù)緩存信息的同步；F如何采用共享文件系統(tǒng)進(jìn)行存儲。51六、增加數(shù)據(jù)服務(wù)器數(shù)量r采用數(shù)據(jù)庫集群及數(shù)據(jù)庫分庫可以分流數(shù)據(jù)訪問，但同樣會帶來與Web服務(wù)器增加相類似的問題。r分庫：對同一個數(shù)據(jù)庫進(jìn)行拆分，存儲在不同主機(jī)上；r分表：對同一個數(shù)據(jù)表進(jìn)行拆分，存儲在不同主機(jī)上；52七、建立分布式數(shù)據(jù)緩存r數(shù)據(jù)分布式緩存：把緩存數(shù)據(jù)分布到集群中的各個節(jié)點上53八、建立分布式文件系統(tǒng)r當(dāng)需要處理的數(shù)據(jù)量極大，如Google、 Baidu等搜索引擎，可通過分布式文件存儲系統(tǒng)，把巨量數(shù)據(jù)存儲在多臺主機(jī)上，并可通過一定的備份存儲來提高存儲的容錯性。r在分布式文件系統(tǒng)下，可以采用大量的廉價機(jī)器來支撐巨大的訪問量和數(shù)據(jù)量。但要解決如下問題：F如何拆分？各部分間的依賴如何？F如何為拆分后的各部分提供穩(wěn)定的通信框架？54 網(wǎng)站開發(fā)一般流程：三個階段r第一階段 — 規(guī)劃階段：對整個網(wǎng)站進(jìn)行戰(zhàn)略上的整體規(guī)劃確定網(wǎng)站建立目標(biāo)、實施策略、準(zhǔn)備資源r第二階段 — 技術(shù)實現(xiàn)階段：從技術(shù)上實現(xiàn)一個網(wǎng)站注冊域名 — 選擇服務(wù)器 — 建立網(wǎng)站的軟硬件平臺 — 確定網(wǎng)站的信息和結(jié)構(gòu) — 頁面設(shè)計（前臺開發(fā)） — 編寫程序?qū)崿F(xiàn)網(wǎng)站功能（后臺開發(fā)） 網(wǎng)站發(fā)布r第三階段 — 運(yùn)營階段：把網(wǎng)站正式向目標(biāo)市場推出使用，實現(xiàn)各預(yù)期目標(biāo) 網(wǎng)站運(yùn)行、管理、維護(hù)、經(jīng)營、宣傳、推廣、評價、分析、改進(jìn)，繼續(xù)豐富和完善網(wǎng)站的功能三個階段55商業(yè)公司網(wǎng)站制作標(biāo)準(zhǔn)流程r第一步：r第二步：56商業(yè)公司網(wǎng)站制作標(biāo)準(zhǔn)流程r第三步：r第四步：57商業(yè)公司網(wǎng)站制作標(biāo)準(zhǔn)流程r第五步：r第六步：r第七步：58 網(wǎng)站的安全r網(wǎng)站安全，主要包括平臺安全、內(nèi)容安全和使用過程安全F平臺安全：軟件平臺（操作系統(tǒng)、網(wǎng)絡(luò)）不允許被非法入侵，致使系統(tǒng)癱瘓。F內(nèi)容安全：存儲在服務(wù)器端的數(shù)據(jù)不允許被非法訪問。F使用過程安全：服務(wù)器端與客戶端交互過程中，交互內(nèi)容不允許被非法攔截。59 網(wǎng)站的安全r網(wǎng)站安全的實施：F操作系統(tǒng)的選擇和使用F服務(wù)器的選擇和使用F網(wǎng)站內(nèi)容編寫60操作系統(tǒng)的選擇和配置61r去除無用的 Web組件，防止被非法利用。如 SHELL之類的解釋器r分離異類服務(wù)器，如 FTP、 MAILr定期查看 Web服務(wù)器的日志 log文件，分析識別可疑事件；r安裝殺毒軟件和防火墻，并定期升級服務(wù)器的選擇和配置62r防止代碼漏洞，如：F部分頁面忽視了身份驗證信息；如果這是個管理員密碼修改頁面，則網(wǎng)站后臺將完全暴露；F注意 SQL注入問題（在表單提交中夾雜 SQL語句，用于查詢敏感信息如管理員密碼）。在網(wǎng)站程序編寫中，要對用戶輸入的合法性進(jìn)行判斷或者對程序中的變量進(jìn)行正確處理，消除應(yīng)用程序的安全隱患。網(wǎng)站內(nèi)容的編寫和配置63r防止代碼漏洞，如：F數(shù)據(jù)庫連接字串（即出現(xiàn)在程序中的用于連接數(shù)據(jù)庫的程序代碼）中不要直接出現(xiàn)明文密碼，而應(yīng)采用對稱加密密碼；F數(shù)據(jù)庫接文件（專門由數(shù)據(jù)庫程序代碼組成的文件）不要用常見的 Conn、 DbConn作文件名，避免 .inc、 .asa、.txt作為擴(kuò)展名，不要把文件放在類似 Inc、 Data、 Conn等目錄下；防止數(shù)據(jù)庫連接文件被非法下載；F數(shù)據(jù)庫連接字串的某些錯誤導(dǎo)致的錯誤提示中，可能含有數(shù)據(jù)庫或表的重要信息。網(wǎng)站內(nèi)容的編寫和配置64r數(shù)據(jù)庫安全，如：F注意位置安全和名稱安全，防止數(shù)據(jù)庫路徑被猜測，從而被非法下載、非法竊取。如：不應(yīng)把數(shù)據(jù)庫放在以 “Data”、 “Database”為名的目錄下；不要給數(shù)據(jù)庫起名 “Data”、 “MyData”或“DataBase”；不要用 “admin”、 “user”、 “Product”、 “Pwd”、 “UserPwd”等作數(shù)據(jù)表名和數(shù)據(jù)字段名。F合理使用十位以上密碼作為數(shù)據(jù)庫密碼。網(wǎng)站內(nèi)容的編寫和配置[演講完畢，謝謝觀看！
外語相關(guān)推薦
鄂ICP備17016276號-1