用php怎么打验证码，怎样开发一款软件？
喜望软件基于十年的软件应用开发经验给大家详细讲一下我们的App标准化开发流程。
我们按工作的性质不同先把App开发分成三个阶段：售前、售中、售后，每个阶段包括了多个步骤，循序渐进，最终完成项目的开发。
一、售前
1.需求沟通
在意向客户提出有项目需求时，我们的产品经理会跟售前顾问一起跟客户进行沟通。有些客户对于自己的需求通常只是一个大方面的想法，这个时候就需要我们专业的产品经理帮他整理出项目的具体需求和功能列表清单，并帮客户分析出没有考虑到的或能否实现的需求。
2.项目可行性分析
客户自身和产品经理都需要清晰了解该项目的功能特点、用户痛点、行业需求和为用户提供的服务内容等，每一点都要做出详细的调查分析，尤其是客户痛点这块。如果开发出来的App存留很多痛点，那么就算开发成功，也没多长时间的存活时间。因为任何一个App最终的成功都是建立在用户基础之上的。
（喜望某项目的解决方案）3.功能流程梳理
（1）整理架构
整理架构的过程就像是修房子打地基，产品经理会梳理产品整体功能架构，整理出核心内容，打造产品的地基，以确保客户以后可以在这个原有的基础上进行调整，更为方便、更具有扩展性。
（2）功能列表
接下来，产品经理会做出更详细的功能列表，添加每个模块的细节内容及具体功能，比如“注册”用哪种注册方式，短信验证码还是第三方注册等。这部分就像你在装修毛坯房时，首先要考虑加上门窗、水电改造等。
（3）梳理流程
产品经理会根据客户的需求梳理出产品的核心业务，会帮客户提前考虑到他们现有的流程是否可以在互联网上进行操作，例如一些传统行业转互联网的企业客户，产品经理会站在移动互联网的专业角度帮客户梳理并优化流程。
4.量身定制实施方案
当需求文档确认完毕之后，售前顾问会根据客户需求量身定制一套App开发方案和报价清单，包括项目组人员安排、时间节点安排和技术方案等，待客户确认完之后就可以开始正式签约合作了。
二、售中1.产品设计
（1）原型设计与评审
喜望产品经理根据需求文档设计出高保真原型图，包括功能的结构性布局、各分页面的设计、界面交互逻辑的设计等。高保真原型图将需求文档转换为更直观的软件demo版本，这样即可以确认更多的细节，保证项目研发的效果，也能避免沟通不畅或沟通不到位而引发的纠纷问题。
（喜望某项目的高保真原型图）（2）UI设计与评审
原型图设计确认好之后，UI设计师会根据产品的定位和原型图设计UI界面效果图了，相当于是在原型图的基础上加上颜色、确定产品整体风格、功能具象化处理、交互设计和排版布局等，使客户更直观的可以看到App的雏形，具有极高的还原度，能够为用户带来更高的体验度。一个完整的App需要一个吸引用户眼球的创意，这就需要产品经理和UI设计师在创意策划上有着独到的见解。
（3）需求详细讲解
产品经理会跟项目经理对接需求和原型图UI图，讲解客户的详细需求、功能板块、跳转页面等，项目经理需要细化需求，将这些需求和图片翻译成工程师们能更好理解的语言。接着，项目组会搭配着原型图UI图来召开技术会议，统一进行项目需求讲解。
（4）技术标准制定
项目经理在了解清楚整个项目的需求后提供易扩展、可持续迭代的技术框架方案，比如是原生开发还是混合开发、用Java还是PHP、还有第三方选型等。
2.敏捷开发
（1）迭代开发计划
在正式进入项目开发之前，项目组会对项目本身进行评估，对研发周期、提测时间、预发布时间点进行初步的判断。接着对项目功能进行分解，把项目需求划分成4-5个节点，比如1号-9号做第一个功能模块，10号-15号做第二个功能模块……项目组把迭代开发计划发给客户确认后，就开始按着这个计划做节点研发了。
（喜望某项目的开发节点计划表）（2）节点研发
按照需求分析整理出来的功能数据处理情况，项目组会建立合理的数据库表结构，优化数据算法，提升数据的处理效率，保证后期App使用过程中数据的安全性、准确性、稳定性和及时性。
一个完整的App项目一般包含以下几个模块：
①服务器端：编写接口协议文档，服务器环境架设（国内一般都是用阿里云服务器，国外一般用亚马逊），设计数据库和编写API接口，业务功能实现及接口封装、管理后台的开发。
②App端：根据UI设计图进行界面开发，UI开发完成后对接服务器接口，通过服务端接口获取数据，编写功能上的逻辑代码。
③Web管理端：根据前端的业务逻辑，后台会有相应的功能与之匹配，同样需要编写功能上的逻辑代码。
在项目研发阶段，项目经理进行技术攻关，流程助理同时跟踪进度，项目组也会每周向客户进行开发进度汇报，并协助客户申请软著。
（喜望某项目的总进度甘特图）（3）单元测试
以前的开发流程就是工程师从头写到尾，把App功能全部开发完成后再进行系统测试，这样就很容易出现以下几个问题：修改了一处bug却在另一处地方引发了新的bug、扩展新功能的同时导致旧代码出现bug等等，这个时候就需要引入单元测试。
单元测试简单来说就是工程师做一个节点研发，测试工程师就测试一个节点，这样就能够清晰的知道是否破坏了老的业务逻辑，容易排除掉一些非常低级的错误，大大减少回归出错的可能性和调试的时间，提高代码质量。
（喜望正在测试某项目）（4）系统测试
App功能开发完成之后，测试人员会对整个项目进行系统性测试。而完成项目测试调试最重要的环节是问题的管理，追踪各个bug的进度以及状态，包括指派给谁、优先级、修复状态等，以便有质量地完成问题的处理。
产品面向的平台多机型同步测试，包括：App内容测试、App性能测试、App功能测试、App视觉测试，对BUG调试修复。测试合格，确认没有bug后与客户进行沟通，开始验收，再由客户进行测试，提出修改意见。
3.上线交付
01.用户体验测试
喜望在2018年新设了一个“创新性人才岗位”——用户体验官，这是移动互联网行业首创的“从功能试错服务到运营实践服务”。
用户体验官的工作就是用户体验测试，从用户体验、产品、易用性、颜值、App设计还原度等多个维度进行体验性测试，并通过后台上传真实的前期种子数据，让整个App的内容很丰满，互动性强。用户体验测试是从项目本身的用户群体和运营逻辑来帮助客户打造好整个App的调性。
02.部署上线
在代码开发和测试完成后，就进入了后期上线的阶段。
（1）部署正式服务器：将数据库、后台系统部署到正式的服务器上面，并录入正式的上线数据到app系统后台。
（2）准备上架相关的资料：如软件著作权、应用说明、App界面截图和打包版等。
（3）发布App应用到市场：根据App端口选择发布iOS或Android应用市场。
①Android：涉及的应用市场很多，主流市场是腾讯应用宝、手机百度助手、360手机助手、91手机助手，不同的应用市场的受众属性和流量会有所不同，需要根据客户需求和项目实际情况来选择。一般来说，1-2个工作日就可以通过审核上线。
②iOS：发布到App Store，提交后一般最快都需要5个工作日左右才可以通过审核上架。因为App Store审核比较严格，比如是否符合最新的上架要求、是否涉及到虚拟货币、是否支持最新环境等很多问题都会决定审核能否通过。
但有可能会遇到这种情况：比如某App存在3个导致不通过的问题，App Store只要找到其中一个问题就不会通过，不会把3个问题都找出来告诉你为什么拒绝，所以如果经验不足，上架N次花费几个月都是很有可能的。
③发布小程序到微信公众号：需要把小程序发布提交给微信团队审核并上架，一般1-2个工作日就可以通过审核上线。
03.源码交付
APP开发测试上线后，要进行终验交付，即按照合同规定，将源码、说明文档、操作文档等所有项目的相关资料交付给客户。
包括但不限于：
1前后端项目的所有最新源代码（含注释）
2数据库设计文档
3API设计文档
4所有的开发者账号资料
5测试文档
6原型设计稿
7UI设计稿
8项目相关文档等资料
04.项目运营培训
在交付源码时，喜望的项目经理会给客户针对项目的所有功能操作进行培训，比如优惠券怎么发、司机怎么核审、怎么查看用户注册等。我们也会根据客户需求，让品牌设计师和新媒体运营官为客户设计上线海报和新媒体运营方案。
三、售后1.前期维护
一般的App开发完后都需要进行维护，即便是已经达到相对稳定的阶段，也可能随着手机系统的升级或长时间的使用等，出现一些小问题或隐藏得比较深的bug。
喜望会免费赠送客户三个月的维护期，一个项目正式上线运营了3个月左右的时候就已经清楚了整体的运营模式和部分功能欠缺，接下来想要继续运营app就需要迭代开发、优化功能模块。
在此期间，我们会解答客户的疑问、指导软件的使用和内容的上传等事项，以及修复程序Bug、突发情况发生后紧急维修等。
2.定制更新
在App投放到市场后，会得到用户以及市场本身的一些反馈，从而知道该如何修正或者调整运营策略，当目前系统的功能无法满足项目需求时，就需要规划新一版本功能的迭代问题了，也就是开发项目2.0。
喜望会帮助客户进行定制更新，也就是继续App开发前期“售前”所做的工作：需求沟通、可行性分析、功能流程梳理以及量身定制实施方案。
这个迭代方案一般根据以下2点进行制定：
①未完善的BUG
比如上线后的App在运营过程发现的一些BUG，或者逻辑错误的一些地方，如果我们想要修复这些逻辑错误问题和功能BUG，就必须进行App的迭代。
②App数据分析
数据是极其重要的衡量标准，通过分析App的投放资源、用户激活率、转化率、留存率和用户进入使用不同功能的占比、各个环节的流失，寻找对App体验影响较大的指标，分析自查功能设计上的优劣，以便进行功能上的版本迭代。
3.迭代开发
同样的，当项目进行迭代开发时，也会重新经历“售中”的全部过程，包含产品设计、敏捷开发和上线交付等所有的产品生命周期。
4.项目维护回访
当项目运营过一段时间（免费维护期结束）后，喜望会对客户进行回访，询问运营情况等。当然了，如果后续客户需要我们继续提供运维支持，我们也是很乐意的，因为在App运营的过程中需要与时俱进、维护更新，App才能长存。
5.新媒体运营
成功上线后的App可以通过企业的运营推广，发展用户数量，得以长久的运营。推广运营的方式有很多种，比如进行线下推广、投入广告、新媒体运营推广等。
贴心的喜望根据九年的从业经验以及目前市场情况，会推荐客户做成本相对较低的新媒体运营推广。
从上面的App开发流程来看，每一个项目研发都要经历以上3个阶段22环节，这其实是一条完整的流水线，做到这样往往能达到较高水准的项目质量。但是如何保证流程顺畅进行？如何使项目成员的工作效率最大化？这就十分考验开发公司的专业度和项目成员的规划能力了。
之前有讲到过，一款App开发的时间也会影响到App开发的价格，所以，了解一下App的标准开发流程还是很有必要的哟。
如果您想开发App软件，或者想了解更详细的开发流程、开发方案、报价等等相关内容，欢迎咨询成都喜望软件，有专业的售前顾问、产品经理为您详细解答App相关疑问。
有什么好用的免费电商爬虫软件？
这里介绍2个非常不错的爬虫软件，分别是八爪鱼采集器和后羿采集器，对于网络上大部分数据来说，这2个软件都能轻松爬取，而且不需要编写任何代码，下面我简单介绍一下这2个软件的安装和使用，感兴趣的朋友可以自己尝试一下：
八爪鱼采集器1.首先，下载八爪鱼采集器，这个直接到官网上下载就行，如下，个人使用是免费的，大概也就几十兆左右：
2.下载完成后，是一个exe文件，直接双击就能安装，打开后的主界面如下，这里我们选择自定义采集：
3.接着需要在新建任务页面输入需要采集网页的地址，保存网址后，就会自动跳转到对应页面，如下，这里以大众点评上的评论数据为例：
4.这时你就可以根据自己所需，用鼠标直接选取需要采集的网页信息，如下，根据操作提示一步一步往下走就行，非常简单：
5.最后设置完成后，启动本地采集程序，软件就会自动开始数据采集过程，如下，成功采集后的数据会以表格的形式展示出来，非常直观：
这里你可以根据自己所需，将采集的数据导出，CSV，Excel，数据库等都行，如下：
后羿采集器1.首先，下载后羿采集器，这个也直接到官网上下载就行，如下，完全免费的，各个平台的版本都有，选择适合自己平台的版本即可：
2.安装完成后，打开这个软件，输入需要采集的网页地址，点击“智能采集”，就会自动识别网页数据并采集，如下，这里以采集58同城上的数据为例，你也可以自定义采集信息，和八爪鱼一样，直接用鼠标选择就行：
3.最后设置完成后，点击右下角的“开始采集”按钮，就会自动开始采集过程，这里软件会自动尝试着翻页功能，非常智能，成功采集后的数据如下，也会以表格的形式展示出来：
采集完成后，点击右下角的“导出数据”按钮，也可以将数据导出为TXT、Excel、CSV、数据库等，非常方便：
至此，我们就完成了八爪鱼采集器和后羿采集器这2个免费爬虫软件的安装和使用。总的来说，这2个软件使用起来都非常容易，不需要编写任何代码和程序，只要你熟悉一下操作环境，多练习几遍，很快就能掌握的，当然，还有许多爬虫软件，像火车头等也都非常不错，网上也有相关资料和教程，介绍的非常详细，感兴趣的话，可以搜一下，希望以上分享的内容能对你有所帮助吧，也欢迎大家评论、留言进行补充。
请问黑人家网站的基本原理是什么呢？
所说某某网站被黑，其实是指黑客入侵网站服务器，非法获取权限。而黑客入侵的过程大概可以分为七个步骤：
一、信息收集信息收集，是主要收集关于入侵对象的更多信息，方便后续漏洞挖掘。需要收集以下大概信息：
（1）whois信息：注册人，电话，邮箱，DNS，地址
（2）Googlehack：敏感目录、敏感文件、后台地址、更多信息收集
（3）服务器IP：nmap扫描，端口对应服务、C段
（4）旁注：bing查询、脚本工具
（5）如果遇到CDN：绕过从子域名下手、dns传送域漏洞
（6）服务器、组件指纹，操作系统，web容器、脚本语言
二、漏洞挖掘通过收集到的信息，然后就进行漏洞挖掘。漏洞一般是操作系统或者应用软件设计的时候由于逻辑不严谨，留下了安全漏洞；还有可能网站管理人员配置web服务器或数据库服务器不当，而留下了安全漏洞。一般漏洞大概如下：
（1）探测web应用指纹：
博客类：WordPress、emlog、Typecho、Z-blog
社区类：discuz、phpwind、dedecms、startBBS、Mybb
PHP脚本类型：dedecms、discuz、PHPcms、PHPwind
（2）xss、csrf、xsio、sqllinjection、权限绕过、任意文件读取、文件包含
（3）上传漏洞：截断，修改，解析漏洞
（4）有无验证码：暴力pj
漏洞千千万万，这列举的也仅仅是其中一部分而已。
三、漏洞利用如果发现某个漏洞之后，就开始漏洞攻击，获取相应权限，根据场景不同变化思路拿webshell或者其他权限
（1）思考目的性，要达到什么效果
（2）隐藏，破坏性，探测到的应用指纹寻找对应exp攻击载荷或者自己编写
（3）开始漏洞攻击，获取相应权限，根据场景不同变化思路拿webshell
四、提权黑客根据对应漏洞，获取了一定的权限，但不一定是最高权限，有可能只是一个普通用户的权限，这个时候就需要配合另外一些本地漏洞来进行提升普通用户权限了，将权限扩大化。只有把权限提升之后，才更加方便后续的操作。
（1）根据服务器类型选择不同的攻击载荷进行权限提升
（2）无法进行提权，结合获取的资料开始密码猜解，回溯信息收集
五、实施攻击当黑客获得最高权限后，就可以对目标为所欲为了。包括篡改网站首页、篡改其他重要文件、窃取信息、上传后门程序等。
六、留后门黑客留后门的目的，是为了下次更加方便的进入系统。上传运行后门木马便是其中一种手段，当然这种手段很多。
七、日志清理清理日志是最后的善后工作，因为对操作系统的任何操作，都会有对应的日志记录下来。已经获得了最高权限，为了隐藏自身，黑客往往需要删除或者篡改对应的日志。
（1）伪装、隐蔽，删除指定日志
（2）根据时间段，find相应日志文件
结束语以上是小黄总结的黑客入侵的大概流程，不提供任何入侵具体细节，仅供运维新手或对黑客入侵感兴趣人士了解下流程。小黄作为一个网站运维人员，对网站入侵也需要做一定的了解，才能更好的做对应的防护工作。在实际工作过程中，信息收集这部分基本每天都有，可以说几乎时时刻刻都有探测之类的；即将入侵成功（事中发现异常）和已经入侵成功（事后发现异常）也发现好几起。
文|技术猿小黄图|来源于网络我是技术猿小黄，很高兴为您回答，如果您喜欢我的回答，可以关注我，点个赞，谢谢
如果您有什么想法或建议，欢迎下方留言评论。
微博密码忘记了？
方法一、通过这个链接找回http://login.sina.com.cn/member/getpwd/getpwd0.php?entry=sso方法二、1.登录微博的时候，点击忘记密码。2.输入登录名跟验证码，然后提交。3.接着选择找回密码的方式，点击第一个通过绑定邮箱找回密码。4.然后会提示已发送到邮箱，请接收。注意：请在30分钟内收信重置密码。5.然后打开你的邮箱，点击邮箱内的链接6.点击链接跳转到重置密码，确认密码后提交。7.最后会提示已成功设置新浪密码。就这样密码就找回来啦。点击进入微博登录看看吧。
如何创建一个网站？
目前建个人博客站点其实很简单，包括论坛也是，难的是后期的运营，这里只普及一下如何建站吧。
第一步：购买域名跟空间小白的话推荐阿里云，建站，购买域名然后备案，很方便，价格贵一点，服务器一个月60-70元（只要不是每个页面图片太多，每天IP 1W完全撑的起），域名购买一年也就几十块，然后备案，备案不需要花钱。
在这之前，一般情况下，个人建站不是博客就是论坛，大多数情况下会使用wordpress程序搭建博客，论坛使用discuz或者phpwind。对于小白可能会想，wordpress搭建出来的博客能否满足需求，请看下面网站截图你就能明白了：
这个是博客主题，用wordpress搭建的
类似雷锋网科技媒体的博客，也是wordpress搭建的，甚至腾讯的CDC官网博客也是这类程序搭建的。你可以搜一下wordpress模板或者discuz模板就知道建成后的网站会是什么样子，看是否符合你的预期。
此外还有discuz搭建的论坛：
而在搭建的过程中你不需要学以前的Dreamweaver，也不需要学设计之类的，因为模板里都已经有了，当然你要懂一点Html的知识会更好，这样可以做一些颜色、字体等的调整。整体而言，现如今的网站搭建已经比以前方便多了。
对小白来讲是不是很意外？很正常的。
好了，购买了空间域名我们回到如何建站的话题
第二步：如何搭建网站目前的PHP网站大都是基于lnmp（linux + nginx + mysql + php）或者lamp（linux + Apache + mysql + php）搭建的，如果你不懂这些，没关系，因为网上有一键安装包：可以搜“LNMP一键安装包”，在购买完服务器后，使用putty按照教程一步步做就行。
当然对于完全的小白来讲可能还是有点认知上的难度，这个的确没办法解决，你可以搜教程，如果你智力没问题的话，那么其实很简单，比高中数学题都简单。
第三步：安装模板，调试网站搭建完成后安装模板，然后填充内容，进行最后的设置，这样网站就完成了。
所以综合以上来看，建站就是以下的步骤：
--购买空间域名
--搭建服务器环境（LNMP一键安装包）
--安装网站程序（wordpess或discuz）
--安装模板
---填充内容
---最后调试
这期间遇到的细节问题都可以百度搜到。所以，建一个简单的博客或论坛站点，如果请人的话花费也就200-300，当然，如果站点页面比较复杂，调试较多可能会多个几百，但也不会多太多。欢迎关注，虫子专注做互联网，当然是偏运营方面的，如果你是自媒体或者新媒体从业者，可以考虑来看看我的文章，谢谢。