|
程序员最喜欢讲的一个例子是PHP函数“mysql_escape_string”。在将信息发往数据库之前，这一函数能从中去除恶意输入请求。(恶意输入的例子包括网站上表格请求用户的电子邮件地址，以及黑客植入一段代码窃取网站用户的密码。)在发现该函数的一个漏洞之后，一个名为“mysql_real_escape_string”的新版本被创建出来，但老版本并未被替换。因此目前的情况就像是在飞机驾驶舱中并排放两个功能类似的按钮：其中一个按钮用于放下起落架，而另一个则用于安全地放下起落架。这不仅违背常理，甚至会引起灾难。 尽管许多人都不喜欢PHP，但PHP仍是很大一部分网站的基础。一项研究显示，在当前互联网的所有域中，基于PHP技术的部分多达39%。Facebook、维基百科，以及领先的发行平台WordPress均利用了PHP来开发。这是由于，尽管存在许多缺陷，但PHP对入门者来说几乎完美。PHP的名称最初是“个人主页”的英文缩写。通过这一语言，程序员可以方便地在静态HTML页面上添加日期和用户姓名等动态内容。PHP的兴起推动了从网站开发向网页应用开发的飞跃，而开发者甚至不必是专业人士。 维基媒体基金会负责维基百科项目的首席软件工程师奥利·利夫尼(Ori Livneh)表示，PHP易于上手的特点正是维基百科成功的关键。不过他指出：“我一直讨厌PHP。”由于对PHP的依赖，维基百科在用户规模扩大之后出现了设计漏洞。(正是由于这一原因，在2008年之前，维基百科一直没有支持移动设备。而直到2013年，该网站才提供了对用户友好的编辑界面。)不过，基于PHP，一些不熟悉软件编程的人士也可以开发新功能。例如，利用PHP语言，维基百科在“埃及古物学”条目上展示了象形文字，并可以在页面上实现音乐播放。 谷歌无法使用PHP语言，因为当前的谷歌需要非常出色地完成一项工作，即迅速而准确地进行搜索。因此，谷歌搜索引擎采用了更强大的语言，例如Java和C++。与谷歌相比，Facebook是一个小规模实验的集散地，一个按钮、消息流和小发明的大杂烩。在这种情况下，PHP可以更快地实现功能。 你甚至可以想象，哈佛大学宿舍里的扎克伯格如何在决定性时刻选择Facebook的开发方式。他需要以最小的成本使网站上线。网络发展速度很快，用户的喜好变幻无常，把握机会的唯一方式就是成为市场的先行者。究竟是做成一盘大杂烩，还是一份精致的意大利面，这无关紧要。他首先需要完成这一网站，让用户可以使用。他考虑的并不是代码是否优美，而是如何让好友们登上这一名为TheFacebook的网站，评价他们熟悉的女生。 （责任编辑：职场达人） |
