電商網(wǎng)站開(kāi)發(fā)與管理第2章網(wǎng)站建設(shè)基礎(chǔ)知識(shí)(參考版)
2025-03-03 12:38本頁(yè)面
【正文】 網(wǎng)站內(nèi)容的編寫(xiě)和配置[演講完畢，謝謝觀看！。如：不應(yīng)把數(shù)據(jù)庫(kù)放在以 “Data”、 “Database”為名的目錄下；不要給數(shù)據(jù)庫(kù)起名 “Data”、 “MyData”或“DataBase”；不要用 “admin”、 “user”、 “Product”、 “Pwd”、 “UserPwd”等作數(shù)據(jù)表名和數(shù)據(jù)字段名。網(wǎng)站內(nèi)容的編寫(xiě)和配置63r防止代碼漏洞，如：F數(shù)據(jù)庫(kù)連接字串（即出現(xiàn)在程序中的用于連接數(shù)據(jù)庫(kù)的程序代碼）中不要直接出現(xiàn)明文密碼，而應(yīng)采用對(duì)稱(chēng)加密密碼；F數(shù)據(jù)庫(kù)接文件（專(zhuān)門(mén)由數(shù)據(jù)庫(kù)程序代碼組成的文件）不要用常見(jiàn)的 Conn、 DbConn作文件名，避免 .inc、 .asa、.txt作為擴(kuò)展名，不要把文件放在類(lèi)似 Inc、 Data、 Conn等目錄下；防止數(shù)據(jù)庫(kù)連接文件被非法下載；F數(shù)據(jù)庫(kù)連接字串的某些錯(cuò)誤導(dǎo)致的錯(cuò)誤提示中，可能含有數(shù)據(jù)庫(kù)或表的重要信息。如 SHELL之類(lèi)的解釋器r分離異類(lèi)服務(wù)器，如 FTP、 MAILr定期查看 Web服務(wù)器的日志 log文件，分析識(shí)別可疑事件；r安裝殺毒軟件和防火墻，并定期升級(jí)服務(wù)器的選擇和配置62r防止代碼漏洞，如：F部分頁(yè)面忽視了身份驗(yàn)證信息；如果這是個(gè)管理員密碼修改頁(yè)面，則網(wǎng)站后臺(tái)將完全暴露；F注意 SQL注入問(wèn)題（在表單提交中夾雜 SQL語(yǔ)句，用于查詢(xún)敏感信息如管理員密碼）。F使用過(guò)程安全：服務(wù)器端與客戶(hù)端交互過(guò)程中，交互內(nèi)容不允許被非法攔截。但要解決如下問(wèn)題：F如何拆分？各部分間的依賴(lài)如何？F如何為拆分后的各部分提供穩(wěn)定的通信框架？54 網(wǎng)站開(kāi)發(fā)一般流程：三個(gè)階段r第一階段 — 規(guī)劃階段：對(duì)整個(gè)網(wǎng)站進(jìn)行戰(zhàn)略上的整體規(guī)劃確定網(wǎng)站建立目標(biāo)、實(shí)施策略、準(zhǔn)備資源r第二階段 — 技術(shù)實(shí)現(xiàn)階段：從技術(shù)上實(shí)現(xiàn)一個(gè)網(wǎng)站注冊(cè)域名 — 選擇服務(wù)器 — 建立網(wǎng)站的軟硬件平臺(tái) — 確定網(wǎng)站的信息和結(jié)構(gòu) — 頁(yè)面設(shè)計(jì)（前臺(tái)開(kāi)發(fā)） — 編寫(xiě)程序?qū)崿F(xiàn)網(wǎng)站功能（后臺(tái)開(kāi)發(fā)） 網(wǎng)站發(fā)布r第三階段 — 運(yùn)營(yíng)階段：把網(wǎng)站正式向目標(biāo)市場(chǎng)推出使用，實(shí)現(xiàn)各預(yù)期目標(biāo) 網(wǎng)站運(yùn)行、管理、維護(hù)、經(jīng)營(yíng)、宣傳、推廣、評(píng)價(jià)、分析、改進(jìn)，繼續(xù)豐富和完善網(wǎng)站的功能三個(gè)階段55商業(yè)公司網(wǎng)站制作標(biāo)準(zhǔn)流程r第一步：r第二步：56商業(yè)公司網(wǎng)站制作標(biāo)準(zhǔn)流程r第三步：r第四步：57商業(yè)公司網(wǎng)站制作標(biāo)準(zhǔn)流程r第五步：r第六步：r第七步：58 網(wǎng)站的安全r網(wǎng)站安全，主要包括平臺(tái)安全、內(nèi)容安全和使用過(guò)程安全F平臺(tái)安全：軟件平臺(tái)（操作系統(tǒng)、網(wǎng)絡(luò)）不允許被非法入侵，致使系統(tǒng)癱瘓。r分庫(kù)：對(duì)同一個(gè)數(shù)據(jù)庫(kù)進(jìn)行拆分，存儲(chǔ)在不同主機(jī)上；r分表：對(duì)同一個(gè)數(shù)據(jù)表進(jìn)行拆分，存儲(chǔ)在不同主機(jī)上；52七、建立分布式數(shù)據(jù)緩存r數(shù)據(jù)分布式緩存：把緩存數(shù)據(jù)分布到集群中的各個(gè)節(jié)點(diǎn)上53八、建立分布式文件系統(tǒng)r當(dāng)需要處理的數(shù)據(jù)量極大，如Google、 Baidu等搜索引擎，可通過(guò)分布式文件存儲(chǔ)系統(tǒng)，把巨量數(shù)據(jù)存儲(chǔ)在多臺(tái)主機(jī)上，并可通過(guò)一定的備份存儲(chǔ)來(lái)提高存儲(chǔ)的容錯(cuò)性。F如何保持狀態(tài)信息的同步；F如何保持?jǐn)?shù)據(jù)緩存信息的同步；F如何采用共享文件系統(tǒng)進(jìn)行存儲(chǔ)。48三、頁(yè)面片斷緩存機(jī)制r把緩存技術(shù)進(jìn)一步用在網(wǎng)頁(yè)中的靜態(tài)數(shù)據(jù)上r可采用頁(yè)面片段緩存技術(shù)（如 ESI），對(duì)頁(yè)面中相對(duì)靜態(tài)的片段進(jìn)行緩存49四、引入數(shù)據(jù)緩存機(jī)制r對(duì)經(jīng)常重復(fù)獲取的數(shù)據(jù)信息，也可以進(jìn)行緩存r數(shù)據(jù)緩存機(jī)制：第一次查詢(xún)請(qǐng)求時(shí)由DAL訪問(wèn)數(shù)據(jù)庫(kù)以獲取數(shù)據(jù)，并放入緩沖存儲(chǔ)器，將來(lái)再有同樣的查詢(xún)，可從緩存系統(tǒng)中返回?cái)?shù)據(jù)，不再運(yùn)行機(jī)制 DAL和訪問(wèn)數(shù)據(jù)庫(kù)。把用戶(hù)經(jīng)常訪問(wèn)的靜態(tài)資源，如一些 logo、banner等，直接放在服務(wù)器內(nèi)存或?yàn)g覽器本地的硬盤(pán)空間上，當(dāng)用戶(hù)訪問(wèn)時(shí)先去這些位置尋找，即可縮短資源獲取時(shí)間。45r企業(yè)由小到大不斷發(fā)展的過(guò)程，有可能隨著訪問(wèn)量的不斷增加，經(jīng)歷從小型網(wǎng)站發(fā)展到大型網(wǎng)站，這同時(shí)也意味著網(wǎng)站架構(gòu)的不斷發(fā)展演變。成本從幾萬(wàn)元到上百萬(wàn)元不等。r優(yōu)點(diǎn)：主機(jī)性能有保障；網(wǎng)絡(luò)帶寬性能有保障；發(fā)布信息量不受限制。中型網(wǎng)站 Web服務(wù)器端典型軟件架構(gòu)44 自建機(jī)群網(wǎng)絡(luò) — 大型網(wǎng)站硬件平臺(tái)r用戶(hù)在本地自建計(jì)算機(jī)網(wǎng)絡(luò)，通過(guò) ISP提供的專(zhuān)線接入因特網(wǎng)，向 ISP支付專(zhuān)線租用費(fèi)用。r經(jīng)過(guò)兩級(jí)過(guò)濾， Apache需要處理的請(qǐng)示將大大減少。 Ligd在最前面專(zhuān)門(mén)處理靜態(tài)內(nèi)容的請(qǐng)求，而把動(dòng)態(tài)內(nèi)容的轉(zhuǎn)給Squid。r與方案一不同的是，數(shù)據(jù)請(qǐng)求根據(jù)數(shù)據(jù)種類(lèi)進(jìn)一步分流到兩臺(tái)數(shù)據(jù)服務(wù)器。42中型網(wǎng)站典
外語(yǔ)相關(guān)推薦
鄂ICP備17016276號(hào)-1