内蒙古seo公司为您讲解网站安全与优化

安全：  

1. 服务器级别 2. 程序级别  A. SQL注入：  解决：  1. 如果服务器没有开启自动过滤的功能那么需要所有的变量都使用addslashes函数过滤，如果已经开启了过滤的功能就不用过滤。

2. 接收的GET数据需要转义，如：删除功能：  $id = $_GET[„id‟];  $sql = “DELETE FROM blog WHERE id = $id”;  如果传的是： ***?id=1 or 1那么记录全都删除了 如果转义就可以解决： $id = (int)$_GET[„id‟];  $sql = “DELETE FROM user WHERE id = $id”;  但现在还有问题：比如删除日志，的ID，如果用户手动传了一个别人的日志的ID那么就把别人的日志给删除了。这个就是程序逻辑上的问题。  所以要删除时还要判断删除的日志是否是当前用户：  $sql = “DELETE FROM user WHERE id = $id AND user_id={$_SESSION[id]}”; 

B. Xss:跨站脚本攻击：两种：JS + 不规则的div+css  把字符串中危险的字符串替换，有一个非常专业的开源产品：htmlpurifier库，可以使用，这个类非常强大，功能非常多。我们也可以直接使用一些简单的，如把DEDECMS或者ECSHOP这种开源产品中都自带过滤的函数，我们可以拿过来直接使用，都比较简单。现成框架中都自带函数可以过滤。 C. 程序逻辑上的问题

优化： 单机优化：  1. 尽量生成静态页（哪些页面可以生成静态页、如何生成静态页） 2. 复杂语句结果的缓存  3. 如果数据是实时的就使用memcache缓存，如电影网站中的评论功能，分值，都是实时从数据库中取出来的，我们可以这样优化：  A. 先把所有电影的分值加载到memcache中  B. 程序直接从memcache中取分值，更新分值也是更新到memcache中  C. 定期的把memcache中的数据回写到数据库中（有插件可以自动更新、也可以自己写shell脚本定期执行等等）  扩展：mysql中有个插件，可以当向数据库中插入记录时，自动 把数据更新到memcache中，写时向数据库中写，读时就可以从memcache中读 4. 搭建集群  1. 反向代理（静态文件：图片、静态页等等）squid,varnish,nginx 通常也用在不同地区的镜像服务器，通常用来做静态文件的缓存
 

软件：nginx ： 只能做网站的负载均衡                    lvs,haproxy ：可以为ftp,web,数据库,sshd等等的负均衡                    Lvs  Nat   DR  ：后端报务器返回的数据不再经过负载均衡，需要每台后端服务器都要有一个外网的IP地址，并且是在同一个物理网段上， 那么这样所有的服务器就暴露在外网不安全。不过可以使用路由器，做一个端口映射可以不需要外网IP，不过这样路由器本身也可能成为新的瓶颈。  TUN   硬件：f5 ）  3. 高可用(keepalived，heartbeat） 4. 数据库的优化（读写分离）  主从复制  发射型（一主多从） 环型（多主多从）  5. 图片服务器  a.分布式文件系统，存取图片时，图片自动分布式存到不同的服务器上，取时自动就能取出来  b.自己使用程序判断存取图片的服务器  1. 管理图片服务器的表  Ip             图片数量      最大的图片的数量
 192.168.1.1       100             100 192.168.1.2        34             100 192.168.1.3       23               100    2. 当上传图片时，在这张表中随机的找一台还没有存江青的服务器的IP地址然后把图片存到这台服务器上。然后在图片的路径上记录下图片所在服务器的IP

      是一家专业从事内蒙古seo公司,呼和浩特网络公司,呼和浩特网络推广,内蒙古网站优化,呼和浩特网络推广公司,内蒙古网站优化公司,内蒙古网络营销公司,,内蒙古百度推广,内蒙古聚合营销软件,地址:呼和浩特市新华东街太伟方恒广场C座0430  电话:***