本文目录一览：
asp和php网站程序都有什么缺点和优点`?
（2）把脚本语言直接嵌入HTML文档中，不需要编译和连接就可以直接解释运行。（3）利用ADO组件轻松存取数据库
。有人说不要试图开发没有数据库支持的网络项目
，而ASP存取数据库非常容易，没有CGI难学。（4）
面向对象编程
，可扩展ActiveX Server组件，从理论上说，可以实现任何功能。（5）不存在浏览器兼容的问题，由于ASP程序是在服务器端运行的，当客户端浏览器浏览ASP网页时，服务器会将该网页文件重新解释一遍，并将生成的标准HTML文件发送给客户端浏览器，因为送出的是标准的HTML文件，当然不会存在浏览器兼容的问题了。（6）可以隐藏程序代码，在客户端仅可看到由ASP输出的动态的HTML文件，可以保护你的劳动成果。1。2 ASP的缺点（1）运行速度比起HTML程序较慢，这是因为每当客户端打开一个ASP网页时，服务器都须将该ASP程序从头到尾重读一遍，并加以编译执行
，最后再送出标准的HTML格式文件给客户端，从而影响了运行速度。不过，由于服务器硬件技术的更新和网络速度的提高，速度上的影响是很小的，特别是当同时上网的人数较少时，这种影响更可以忽略不计了。（2）有的
网络操作系统
不支持ASP，这样用ASP开发Web程序一般来说最好选用Windows系列的操作系统
。2。1 PHP的优点（1）首先它是免费的，对于许多要考虑运行成本的商业网站来说比较重要。（2）开放源码，所有的源码和文档都可以免费复制，编译和传播。正因为它是开放的，所以才可能有很多爱好者不断地发展它，使它具有旺盛的活力。（3）多平台支持，可以运行在UNIX，Linux或Windows操作系统下。（4）由于在服务器商运行，是交PHP文件解释成标准的HTML文档发送过去，因此也不受客户端浏览器的限制。（5）效率高，同ASP相比，PHP占用较少的系统资源，招待速度比较快。2。2 PHP的缺点（1）因为没有大公司的支持，可能前途不如ASP，JSP等辉煌。（2）运行环境安装相对比较复杂。
php问题-ecshop购物商城中购物车的bug问题
你要提交订单的时候超过库存不能提交，就在后台设置
商店设置》》购物流程》》减库存时机
你选下订单时就会在订单提交的时候做判断的
如果选择发货时，那就会在你操作订单去发货时候判断库存
在电商网站开发中有哪些常见漏洞
一、常见PHP网站安全漏洞
对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍。
1、session文件漏洞
Session攻击是黑客最常用到的攻击手段之一。当一个用户访问某一个网站时，为了免客户每进人一个页面都要输人账号和密码，PHP设置了Session和Cookie用于方便用户的使用和访向。
2、SQL注入漏洞
在进行网站开发的时候，程序员由于对用户输人数据缺乏全面判断或者过滤不严导致服务器执行一些恶意信息，比如用户信息查询等。黑客可以根据恶意程序返回的结果获取相应的信息。这就是月行胃的SQL注入漏洞。
3、脚本执行漏洞
脚本执行漏洞常见的原因是由于程序员在开发网站时对用户提交的URL参数过滤较少引起的，用户提交的URL可能包含恶意代码导致跨站脚本攻击。脚本执行漏洞在以前的PHP网站中经常存在，但是随着PHP版本的升级，这些间题已经减少或者不存在了。
4、全局变量漏洞
PHP中的变量在使用的时候不像其他开发语言那样需要事先声明，PHP中的变量可以不经声明就直接使用，使用的时候系统自动创建，而且也不需要对变 量类型进行说明，系统会自动根据上下文环境自动确定变量类型。这种方式可以大大减少程序员编程中出错的概率，使用起来非常的方便。
5、文件漏洞
文件漏洞通常是由于网站开发者在进行网站设计时对外部提供的数据缺乏充分的过滤导致黑客利用其中的漏洞在Web进程上执行相应的命令。
二、PHP常见漏洞的防范措施
1、对于Session漏洞的防范
从前面的分析可以知道，Session攻击最常见的就是会话劫持，也就是黑客通过各种攻击手段获取用户的Session ID，然后利用被攻击用户的身份来登录相应网站。为此，这里可以用以下几种方法进行防范:一是定期更换Session ID，更换Session ID可以用PHP自带函数来实现；二是更换Session名称，通常情况下Session的默认名称是PHPSESSID，这个变量一般是在cookie中保存的，如果更改了它的名称，就可以阻档黑客的部分攻击;三是对透明化的Session ID进行关闭处理，所谓透明化也就是指在http请求没有使用cookies来制定Session id时，Sessioin id使用链接来传递.关闭透明化Session ID可以通过操作PHP.ini文件来实现；四是通过URL传递隐藏参数，这样可以确保即使黑客获取了session数据，但是由于相关参数是隐藏的，它也很难获得Session ID变量值。
2、对SQL注入漏洞的防范
黑客进行SQL注入手段很多，而且灵活多变，但是SQL注人的共同点就是利用输入过滤漏洞。因此，要想从根本上防止SQL注入，根本解决措施就是加强对请求命令尤其是查询请求命令的过滤。具体来说，包括以下几点:一是把过滤性语句进行参数化处理，也就是通过参数化语句实现用户信息的输入而不是直接把用户输入嵌入到语句中。二是在网站开发的时候尽可能少用解释性程序，黑客经常通过这种手段来执行非法命令；三是在网站开发时尽可能避免网站出现bug，否则黑客可能利用这些信息来攻击网站；仅仅通过防御SQL注入还是不够的，另外还要经常使用专业的漏洞扫描工具对网站进行漏洞扫描。
3、对脚本执行漏洞的防范
黑客利用脚本执行漏洞进行攻击的手段是多种多样的，而且是灵活多变的，对此，必须要采用多种防范方法综合的手段，才能有效防止黑客对脚本执行漏洞进行攻击。这里常用的方法方法有以下四种。一是对可执行文件的路径进行预先设定。
4、对全局变量漏洞防范
对于PHP全局变量的漏洞问题，以前的PHP版本存在这样的问题，但是随着PHP版本升级到5.5以后，可以通过对php.ini的设置来实现，设置ruquest_order为GPC。另外在php.ini配置文件中，可以通过对Magic_quotes_runtime进行布尔值设置是否对外部引人的数据中的溢出字符加反斜线。为了确保网站程序在服务器的任何设置状态下都能运行。
5、对文件漏洞的防范
对于PHP文件漏桐可以通过对服务器进行设置和配置来达到防范目的。这里具体的操作如下:一是把PHP代码中的错误提示关闭，这样可以避免黑客通过错误提示获取数据库信息和网页文件物理路径;二是对open_basedir尽心设置，也就是对目录外的文件操作进行禁止处理;这样可以对本地文件或者远程文件起到保护作用，防止它们被攻击，这里还要注意防范Session文件和上载文件的攻击;三是把safe-made设置为开启状态，从而对将要执行的命令进行规范，通过禁止文件上传，可以有效的提高PHP网站的安全系数。
php网站怎么优化，图片多打开慢
网站图片多打开慢就是空间不足，网站空间有限的情况下，不要放大量图片在网站上。而且大量的图片也不好优化，用户体验也不好，虽然说美观。
该有图片的地方就放图片，想产品图，产品图统一大小，不要过大了，记得要有ALT.
然后再配上一些产品描述，描述中适当加入关键词，不用全部产品都加，挑一些加。
用ThinkPHP 这样的框架开发门户网站，有什么缺点
ThinkPHP的优缺点如下：
1、高级模型：可以轻松支持序列化字段、文本字段、只读字段、延迟写入、乐观锁、数据分表等高级特性。
2、视图模型：轻松动态地创建数据库视图，多表查询相对简单。
3、关联模型：让你以出乎意料的简单、灵活的方式完成多表的关联操作。
4、模板引擎：系统内建了一款卓越的基于XML的编译型模板引擎，支持两种类型的模板标签，融合了Smarty和JSP标签库的思想，支持标签库扩展。通过驱动还可以支持Smarty、EaseTemplate、TemplateLite、Smart等第三方模板引擎。
5、缓存机制：系统支持包括文件方式、APC、Db、Memcache、Shmop、Eaccelerator和Xcache在内的多种动态数据缓存类型，以及可定制的静态缓存规则，并提供了快捷方法进行存取操作。
6、类库导入：ThinkPHP是首先采用基于类库包和命名空间的方式导入类库，让类库导入看起来更加简单清晰，而且还支持冲突检测和别名导入。为了方便项目的跨平台移植，系统还可以严格检查加载文件的大小写。
7、扩展机制：系统支持包括类库扩展、驱动扩展、应用扩展、模型扩展、控制器扩展、标签库扩展、模板引擎扩展、Widget扩展、行为扩展和模式扩展在内的强大灵活的扩展机制，让你不再受限于核心的不足和无所适从，随心DIY自己的框架和扩展应用。
8、URL模式：系统支持普通模式、PATHINFO模式、REWRITE模式和兼容模式的URL方式，支持不同的服务器和运行模式的部署，配合URL路由功能，让你随心所欲的构建需要的URL地址和进行SEO优化工作。
9、编译机制：独创的核心编译和项目的动态编译机制，有效减少OOP开发中文件加载的性能开销。ALLINONE模式更是让你体验飞一般的感觉。
10、ORM：简洁轻巧的ORM实现，配合简单的CURD以及AR模式，让开发效率无处不在。
11、查询语言：内建丰富的查询机制，包括组合查询、复合查询、区间查询、统计查询、定位查询、动态查询和原生查询，让你的数据查询简洁高效。
12、动态模型：无需创建任何对应的模型类，轻松完成CURD操作，支持多种模型之间的动态切换，让你领略数据操作的无比畅快和最佳体验。
13、分组模块：不用担心大项目的分工协调和部署问题，分组模块帮你解决跨项目的难题。
14、AJAX支持：内置AJAX数据返回方法，支持JSON、XML和EVAL格式返回客户端，并且系统不绑定任何AJAX类库，可随意使用自己熟悉的AJAX类库进行操作。
15、多语言支持：系统支持语言包功能，项目和模块都可以有单独的语言包，并且可以自动检测浏览器语言自动载入对应的语言包。
16、模式扩展：除了标准模式外，系统内置了Lite、Thin和Cli模式，针对不同级别的应用开发提供最佳核心框架，还可以自定义模式扩展。
17、自动验证和完成：自动完成表单数据的验证和过滤，生成安全的数据对象。
18、字段类型检测：字段类型强制转换，确保数据写入和查询更安全。
19、数据库特性：系统支持多数据库连接和动态切换机制，支持分布式数据库。犹如企业开发的一把利刃，跨数据库应用和分布式支持从此无忧。
PHP购物网站应该如何应对挂马和黑客！
你是作为客户还是作为网站问这个问题？
客户的话只需要养成良好的操作习惯就好。网站你还是去找专业人士吧，不是网上找人说说几句话就行的。
