第二 PHP web框架漏洞也非常多。 国内最常用的PHP框架 thinkphp经常爆出各种严重漏洞，比如5.x的远程可执行命令漏洞，导致大量使用此框架的网站中招。 这个漏洞利用之容易，做个程序可以随便感染一大批网站。 有的人利用这个漏洞拿到的肉鸡多到自己都数不过来。
反观Java web， 大多数人都会用sprint 全家桶。 而Spring MVC 和Spring security提供的安全认证，起安全性都是非常强的。
虽然Spring也出一些漏洞，但是偶印象中还没有出过非常容易利用，非常简单就能拿到最高权限的傻瓜式漏洞。
第三 网上劣质php源码最多。 很多人是根本不具备独立编程能力的，这些所谓的“程序员”最喜欢干的事是去网上下载各种免费源码，然后改吧改吧就算自己做了网站了。
这种免费源码，以PHP居多。什么的dede CMS，什么xxshop，xxmall，微盟， 这里垃圾PHP源码简直是千疮百孔，漏洞百出。可以说是黑客们的最爱。 用这类垃圾源码最的网站，随便一个中学生捣鼓捣鼓就能入侵， 简直和裸奔没啥区别。
同时，会用这些垃圾代码做网站的程序员，一般水平都不会太高，按理说连编程入门都算不上。这些所谓程序自然根本无法做到防止黑客入侵。
第四 很多人安全意识太差。 不管你用什么语言做网站，大多都要在网站程序外在跑一个Nginx，apache，或者IIS。 即使使用Java， Nginx 做反向代理+静态处理，后面再加tomcat的构架也很多。
凡是，很多人要么是技术不到位，要么是偷懒，不去自己编译tomcat或者apache，而是用网上现成的的一键安装包或者傻瓜安装程序。这些程序可能会默认安装PHP支持。
也就是说，一些安全意识不强或者水平比较差的程序员编写的java web 很有可能也会支持PHP。
很多人在入侵提权的时候，不管你是什么网站，都会先试一下PHP能不能执行，入侵几率比较高。
关于最后一个问题， 如果你找到了Java web的漏洞，可以上传文件了， 下一步要做的就是提权。这个时候你直接上传Java源代码是没有用的。 php是动态执行的，源码可以直接被执行，而Java则需要编译。
拿到上传权限后想提权，就必须先弄清楚对方服务器的jre版本，然后再本地用相应的版本编译后，再把jar包传上去，才能够执行。
这里还有一个不同，一般php提权，只需要拿到网站根目录的上传权限即可。 但是Java web 很有可能网站的根目录，和存放可执行jar包的目录不是一个目录，想要执行Java代码，你就必须想法拿到jar包所在目录的上传权限（同时也要拿到网站根目录权限），这是一个难点。
怎样判断一个网站是否适合优化？
发表一下偶的个人观点，仅供参考。偶个人认为优化分几个方向：UI页面的优化、网站架构的优化、SOE优化、内容审核优化、安全优化等。那么问题来了，就是大家想优化哪个方向。简单介绍一下，这几个方向的个人理解。
UI页面的优化
这方面的优化，好比是人换衣服，网站也一样，数据是不变的，变化的是前台的展现形式。对普通用户的直观感觉可能是，网站变漂亮了，但实际上可能功能并没有变化，内容也未发生变化。而在优化的过程中，确实与后台的技术有一定关联性的，请专业的UI设计公司设计静态页面，请后端的开发工程师来具体对接。
网站架构的优化
网站一般涉及用到的中间件、数据库、负载均衡、CDN加速等等，没有哪个方式是最佳的，只有最适合你的。如果你的网站访问量不大，可能普通的CMS，采用DEDE织梦这类产品，用LAMP方式就可以迅速建站。大型的网站很多人喜欢用JAVA去开发，中间件用Apache、Weblogic数据库用Oracle什么的也比较多，当然这不是大型网站选择这种方式的理由，只是多数人认为适合。也有很多网站用PHP、Python写的，也很好。如果想优化网站架构，那么要找出目前网站到底存在什么问题，对症下药。例如你发现网站存在高并发，那需要从应用的负载分担上调整网站架构。网站架构上优化，这还是要具体问题具体分析，根据您网站的实际情况定，没法给出判断标准。
SOE优化
这方面的优化，简单的说，就是提高网站被搜索引擎搜索到的概率，提升网站的点击率。因为搜索引擎，说白了，也就是个机器，它如何根据你网站的内容，推荐给合适的用户，这就需要你的网站要有它能识别到的一些信息才行。这种也有专业的公司团队来做，相对网站架构的调整，偶个人觉得更简单一些，比较容易开展。
内容审核优化
很多网站，尤其是那些管理不规范的小型站点，小公司，网站可能也就是一个管理员账号，上传内容，什么都能发。那对大型的机构，这可能就会有问题了，网站管理员上传的内容是否合适，连个审核机制都没有，这就比较尴尬了。但是这方面的优化，偶个人觉得是在网站一开始搭建的时候就要考虑，已经既成事实的，那就比较难办了，肯定涉及网站开发上的大规模调整。
安全优化
安全优化，这个涉及网站页面、漏洞扫描、基础网络等。网站的页面漏洞，例如Sql注入、跨站脚本漏洞等等，这个最好是找专业人员对网站做一次渗透测试，找到漏洞问题，请开发人员对照修复建议修改。漏洞扫描，主要对中间件、数据库软件、操作系统等进行扫描，需要运维人员做配置的优化或补丁安装。基础网络的优化，需要根据网站遭受攻击的情况，配置WAF、防火墙、DDos设备等等，就不一一列举了。如果涉及到增加网站的日志审计、权限分离等，这可能要开发大动干戈，这部分是比较难的，既成事实的网站，这方面工作很难开展。安全优化，其他方面大部分工作都可以开展，问题不大。
以上是偶对网站优化方面的个人理解，深入探讨可以再留言，谢谢。
怎样去搭建自己的独立站？
如何搭建网站？
做跨境电商的卖家都想搭建网站销售产品，一般都分为两种搭建：个人搭建和服务商搭建。
个人搭建要是跨境大佬，不仅懂得技术而且还要精通代码等等。其实，个人搭建过程复杂，容易出错，甚至搞了半天废了大劲儿都没搞好。钱也花了，时间也花了，网站却没有上线。
在跨境电商领域混了几年，建议跨境电商小白找服务商搭建网站，运营店铺。目前，有许多跨境电商建站工具都成为跨境电商卖家的首选，比如Shopify、ShopBase、等。每月只要花费19$起的月租费来活跃店铺营销，关于搭建网站，这些建站服务商都为你免费提供，甚至还有免费模板及插件应用。更便利的是他们还有专业客服为你支持运营。有什么不懂或需要什么问题即可艾特他们。这样对跨境小白来说即便利又有保障。
偶目前试用过这两个Shopify和ShopBase等建站工具，并总结出来一个对比表，供大家参考：
总体来看，基于价格、质量、产品等因素，偶看ShopBase建站工具更适合个人卖家、小型企业。关于这个服务提供的质量，每月19$起的月租费真是不错的，值得大家考虑。
那么如何使用ShopBase创建代发货网站
今天向大家概略一下有用信息，使得小白从零开始设置在线商店:
创建ShopBase商店即可搭建网站
建议先体验ShopBase试用版，在14天即可体验ShopBase建站功能、模板、等，而无需信用卡，也不会被扣费。
试用期过后，你可以考虑到买/升级月租费以继续使用ShopBase店铺。
步骤：设置》》》账号》》》升级套餐
供大家参考ShopBase月租费：
设置商店
到这步骤，你可以开始添加要销售的产品。此外，你需要设置域名并绑定至少一个支付渠道，以确保客户可以找到你的在线商店并为你的产品付款。
将产品添加到商店。在ShopBase上，可以：
手动创建产品
使用CSV文件导入产品
使用Migrate to ShopBase应用导入产品
使用Ali Dropship Connector应用导入产品
将域名绑定到商店。可以：
直接在ShopBase后台中购买并管理域名
将从第三方购买的域名绑定到ShopBase商店
设置支付渠道
ShopBase为用户提供这些支付渠道。你可以选择不同的付款方式来支付订单：
优化商店
完成所有基本设置后，你可以通过添加跟踪代码、选择最合适的主题、创建追加销售和交叉销售优惠以及设置必要的运输信息来优化商店。
将跟踪代码添加到商店
可以添加Google Analytics等页面效率跟踪代码和跟踪Facebook、Google、Klaviyo广告效果的代码。
你也可以通过ShopBase的内置功能来扩展新的销售渠道，并增加通过移动应用程序、社交网络或直接购买的客户数量。
为您的商店选择并自定义主题
根据你销售的产品而选出适合自己的主题。主题都是免费的。
创建追加销售和交叉销售优惠
使用ShopBase内置的 Boost Upsell应用，以促使客户购买更多产品并增加您的销量。
设置运费
您应该根据正在销售的产品和要运往的地区设置符合的运费。
需要手动运费的运输方式包括：
包邮客户提货各种常规的邮费由履行服务管理的交付。
手动运费有3种类型：
基于重量的运费（Weight-based rates）：根据订单的总重量设置运费。基于价格的运费（Price-based rates）：根据订单的价值设置运费。基于商品的运费 （ Item-based rates）：根据购物车中的每个商品设置运费。开始销售
立即注册ShopBase店铺，体验14天免费试用
希望偶本文的分享对大家有所帮助，需要帮忙或咨询什么即可留言给偶哟~
你的点赞是偶继续分享的动力
对接苹果cms是什么意思？
对接苹果CMS这个意思是，CMS是Content Management System的缩写，意为"内容管理系统"。在中国互联网的发展历程中，一直以来默默地为中国站长提供动力的CMS厂商作出的贡献尤其巨大，而与之成反比的是CMS厂商的生存状态依然令人担忧，由于国内站长对于免费和开源的FreeEIM尤为热衷，用户的版权意识低加之用户误将开源认为就是免费的，使得一些获得资本注入的CMS厂商无法达到预期的目标，导致PHPCMS创始人淡淡风和DEDECMS创始人IT柏拉图相继离职事件，亦是CMS行业最大的新闻，交流中，感受更多的是他们只是成功的技术狂热者，还不算真正的商人，CMS行业之路对他们还任重道远。
想做一个网站？
搭建一个网站需要哪些技术呢？分两种情况：
如果你是一名技术人员
如果你是一名技术人员，就可以自己开发部署网站，用的技术就非常多。目前最流行的语言当然是Java，也是开发网站首选语言。Java相应的框架也非常成熟，最常用的框架当然是SpringBoot，数据库根据你的网站预估数据大小选择，中小型网站选择Mysql，大型网站选择Oracle。所以，总结来说，后端技术采用Java SpringBoot+Mysql就可以完成，当然也会用到一些中间件技术，例如Redis、Kafka等，根据实际情况选择即可。
前端技术目前流行的是Vue，这是一套用于构建用户界面的渐进式框架，Vue的核心库只关注视图层，不仅易于上手，还便于与第三方库或既有项目整合。当然前提是你要掌握Html、css、javascript等前端基本知识。
网站开发完成以后，大家就需要有服务器部署。这里偶建议购买阿里云的ECS机器，价钱合适，云服务器也比较稳定，售后也可以，当然腾讯云、华为云、百度云的服务器也可以选择，根据个人喜好即可。购买好服务器以后大家就需要部署代码。代码部署好以后，大家通过本地localhost访问如果没问题的话，说明代码运行ok。
接着大家需要购买域名，如果选择的是阿里云的服务器，那阿里云提供了域名购买服务。大家可以在阿里云上购买域名，域名购买成功以后，通过阿里云DNS解析服务，将域名解析到你购买的阿里云ECS主机上，此时就可以通过域名访问你的服务了。当然你还需要在服务上搭建Nginx负载均衡服务，Nginx既可以做端口转发，又可以实现后端集群服务，也可以实现动态服务和静态资源服务分离，例如，你的前端页面就可以通过Nginx服务来访问。
网站备案。阿里云目前限制比较严格，网站必须备案，负责域名是解析不到网站的。所以，备案要提前。不过阿里云现在备案可以通过移动端，移动端备案速度非常快，原来备案需要21天，现在只需要不到一周就可以备案完成。备案完成以后，网站就可以通过域名访问了。
如果你是一名非技术人员
非技术人员网站一般外包出去，别人做好网站以后，你验收通过以后，你只需要购买云服务器、域名、备案域名，具体的部署以及后续运维工作交给乙方去弄。
偶是阿迈达，有趣的互联网软件工程师。专业角度分析技术原理，幽默的态度解读科技互联网资讯。
如果觉得《dedecms 注入漏洞 都用的是php写的源码 – dedeCMS – 前端 thinkphp weui》对你有帮助，请点赞、收藏，并留下你的观点哦！
