php开发网站怎么样，php是啥工作？
php是一种创建动态交互性站点的强有力的服务器端脚本语言，用php语言进行工作的人称为php程序员；php程序员工作内容：网站的后端开发，用于接收网页上用户提交的数据，php可以对数据进行必要的验证后存入到数据库中，当用户登录的时候再取出数据进行验证，经常涉及到数据库的操作。
都用的是php写的源码？
第一 PHP语言本身漏洞相当多，尤其是很多人不喜欢用最新版本，现在PHP8都发布了，现在竟然还有一大批人用PHP5.2， 越早的版本漏洞越多。 漏洞多自然就好做渗透。
第二 PHP web框架漏洞也非常多。 国内最常用的PHP框架 thinkphp经常爆出各种严重漏洞，比如5.x的远程可执行命令漏洞，导致大量使用此框架的网站中招。 这个漏洞利用之容易，做个程序可以随便感染一大批网站。 有的人利用这个漏洞拿到的肉鸡多到自己都数不过来。
反观Java web， 大多数人都会用sprint 全家桶。 而Spring MVC 和Spring security提供的安全认证，起安全性都是非常强的。
虽然Spring也出一些漏洞，但是我印象中还没有出过非常容易利用，非常简单就能拿到最高权限的傻瓜式漏洞。
第三 网上劣质php源码最多。 很多人是根本不具备独立编程能力的，这些所谓的“程序员”最喜欢干的事是去网上下载各种免费源码，然后改吧改吧就算自己做了网站了。
这种免费源码，以PHP居多。什么的dede CMS，什么xxshop，xxmall，微盟， 这里垃圾PHP源码简直是千疮百孔，漏洞百出。可以说是黑客们的最爱。 用这类垃圾源码最的网站，随便一个中学生捣鼓捣鼓就能入侵， 简直和裸奔没啥区别。
同时，会用这些垃圾代码做网站的程序员，一般水平都不会太高，按理说连编程入门都算不上。这些所谓程序自然根本无法做到防止黑客入侵。
第四 很多人安全意识太差。 不管你用什么语言做网站，大多都要在网站程序外在跑一个Nginx，apache，或者IIS。 即使使用Java， Nginx 做反向代理+静态处理，后面再加tomcat的构架也很多。
凡是，很多人要么是技术不到位，要么是偷懒，不去自己编译tomcat或者apache，而是用网上现成的的一键安装包或者傻瓜安装程序。这些程序可能会默认安装PHP支持。
也就是说，一些安全意识不强或者水平比较差的程序员编写的java web 很有可能也会支持PHP。
很多人在入侵提权的时候，不管你是什么网站，都会先试一下PHP能不能执行，入侵几率比较高。
关于最后一个问题， 如果你找到了Java web的漏洞，可以上传文件了， 下一步要做的就是提权。这个时候你直接上传Java源代码是没有用的。 php是动态执行的，源码可以直接被执行，而Java则需要编译。
拿到上传权限后想提权，就必须先弄清楚对方服务器的jre版本，然后再本地用相应的版本编译后，再把jar包传上去，才能够执行。
这里还有一个不同，一般php提权，只需要拿到网站根目录的上传权限即可。 但是Java web 很有可能网站的根目录，和存放可执行jar包的目录不是一个目录，想要执行Java代码，你就必须想法拿到jar包所在目录的上传权限（同时也要拿到网站根目录权限），这是一个难点。
PHP是什么？
PHP即“超文本预处理器”，是一种通用开源脚本语言。PHP是在服务器端执行的脚本语言，与C语言类似，是常用的网站编程语言。PHP独特的语法混合了C、Java、Perl以及 PHP 自创的语法。利于学习，使用广泛，主要适用于Web开发领域。
主要特点编辑
（一）开源性和免费性
由于PHP的解释器的源代码是公开的，所以安全系数较高的网站可以自己更改PHP的解释程序。另外，PHP 运行环境的使用也是免费的。 [1]
（二）快捷性
PHP是一种非常容易学习和使用的一门语言，它的语法特点类似于C语言，但又没有C语言复杂的地址操作，而且又加入了面向对象的概念，再加上它具有简洁的语法规则，使得它操作编辑非常简单，实用性很强。 [1]
（三）数据库连接的广泛性
PHP可以与很多主流的数据库建立起连接，如MySQL、ODBC、Oracle等，PHP是利用编译的不同函数与这些数据库建立起连接的，PHPLIB就是常用的为一般事务提供的基库。 [1]
（四）面向过程和面向对象并用
在PHP语言的使用中，可以分别使用面向过程和面向对象， 而且可以将PHP面向过程和面向对象两者一起混用，这是其它很多编程语言是做不到的。 [1]
优点编辑
（一）流行，容易上手
PHP是目前最流行的编程语言，这毋庸置疑。它驱动全球超过2亿多个网站，有全球超过81.7%的公共网站在服务器端采用PHP。PHP常用的数据结构都内置了，使用起来方便简单，也一点都不复杂，表达能力相当灵活。 [1]
（二）开发职位很多
在服务器端的网站编程中PHP会更容易帮助你找到工作。很多互联网相关企业都在使用PHP开发框架，所以可以说市场对PHP的开发程序员的需求还是比较大的。 [1]
（三）仍然在不断发展
PHP在不断兼容着类似closures和命名空间等技术，同时兼顾性能和当下流行的框架。版本是7之后，一直在提供更高性能的应用。 [1]
（四）可植入性强
PHP 语言在补丁漏洞升级过程中，核心部分植入简单易行，且速度快。 [2]
（五）拓展性强
PHP 语言在数据库应用过程中，可以从数据库调取各类数据，执行效率高。
PHP语言的未来怎么样？
作为老牌的Web后端编程语言，PHP 在全球市场占有率非常高，仅次于 Java
PHP加入Swoole协程编程后，使得PHP不仅仅限于做web领域的开发，可以做网络游戏、直播、即时通讯系统，优势：常驻内存，避免重复加载带来的性能损耗，提升海量性能，协程异步，提高对 I/O 密集型场景并发处理能力，通信等！
为了解决大家进阶的难题，我准备了一套中高级进阶学习教程还可加入大牛学习圈子，分享tp,laravel，swoole，swoft微服务等教程，各种大牛都是3-8年PHP开发者，每天还有12年的架构师做讲解，助你进阶中高级PHP程序员，增值涨薪！需要可关注本头条号，并且发送私信关键词：PHP如果你在Swoole上面遇到什么学习困难，想进阶中高级、架构师的欢迎留言给我！！想学网站建设使用phpstudy好还是用XAMPP好？
我以前XP挂的phpstudy，用了2年多，后来Win7挂的phpstudy（32bit OR 64bit）都可以使用，这个做测试很不错资源占用小，功能也足够用了。
现在我用mac os用的是xampp，其实如果你只是刚开始学的话，我建议用phpstudy，原因就是资源小，而且实用非常方便，WIN7下没问题，WIN8应该也是可以的。