怎么防止xss php，用PHP编写支持高并发的网站？
PHP语言开发高并发的网站，需要加缓存，复杂逻辑走消息队列异步处理，mysql查询必须走索引，还搞不定就加机器分流，mysql配置升高并且一主多从，使用codis集群，增加消息队列的消费者，如果还搞不定就随机拒绝请求，当然这是最后的退路。
缓存缓存是避免业务查询过多的请求mysql，导致业务不可用，根据场景来判断是否需要使用codis集群，如果并发量没有达到某个级别，16G的redis也可以，但是要避免redis在高并发下容易发生的缓存穿透，尽量做成高可用，并保证缓存实现的命中率。
消息队列这也是高并发情境下的杀手锏，削峰填谷，将耗时的业务逻辑直接以队列的形式异步慢慢处理，防止请求过度积压，导致的服务器不可用。
mysql优化有些场景下必须查询mysql的，也应该走索引，避免多表联合查询，甚至mysql的事务隔离级别都尽量的降低，或者直接去掉事务，采用最终一致性的补偿机制。升级mysql的配置，核心数和内存的提升对查询速度的优化是显而易见的，最好能一步到位的走一主多从，查询路由到从服务器上。
随机拒绝请求这不是开玩笑，我们必须保证服务器可用，宁愿拒绝掉一些请求，也不能让服务器大量请求阻塞，最终导致大家都用不了。
thinkphp与php的区别？
ThinkPHP是一款基于PHP语言开发的开源Web应用框架，而PHP是一种脚本语言，用于Web开发。
ThinkPHP是在PHP的基础上进行开发的，它提供了一系列的工具和函数，使得开发者可以更加高效地进行Web应用的开发。
ThinkPHP与PHP的区别主要体现在以下几个方面：
1. 框架结构：
ThinkPHP是一个完整的框架，它提供了一系列的模块和组件，包括路由、模板引擎、数据库操作、缓存、日志等等。
而PHP只是一种语言，需要开发者自己编写代码实现各种功能。
2. 开发效率：
由于ThinkPHP提供了一系列的工具和函数，使得开发者可以更加高效地进行Web应用的开发，因此开发效率比PHP更高。
3. 安全性：
ThinkPHP提供了一些安全机制，如防止SQL注入、XSS攻击等，可以有效地保护Web应用的安全性。
而PHP需要开发者自己编写代码实现安全机制。
4. 学习难度：
由于ThinkPHP提供了一系列的工具和函数，使得开发者可以更加高效地进行Web应用的开发，因此学习难度比PHP更高。
总之，ThinkPHP是在PHP的基础上进行开发的，它提供了一系列的工具和函数，使得开发者可以更加高效地进行Web应用的开发。
如果想要使用ThinkPHP进行开发，可以按照以下步骤进行操作：
1. 下载并安装ThinkPHP框架。
2. 创建一个新的项目。
3. 配置数据库连接信息。
4. 创建控制器和模型。
5. 编写业务逻辑代码。
6. 创建视图文件。
7. 运行项目，查看效果。
不吃火腿腊肉就能躲开亚硝酸盐吗？
一、什么是亚硝酸盐
亚硝酸盐是自然界中普遍存在的一类含氮无机化合物，可作为食品添加剂应用于肉制品中。常见的亚硝酸盐主要有亚硝酸钠和亚硝酸钾，其外观与食盐类似，呈白色至淡黄色，粉末或颗粒状，无臭，味微咸，易潮解和溶于水。 正常饮食情况下，人体中的亚硝酸盐主要是食物和饮水中的硝酸盐在口腔及胃中细菌的作用下转化而来。
二、亚硝酸盐在食品中的应用
我国食品安全国家标准GB2760-2014对亚硝酸盐的使用和安全管理有着严格要求，按照标准规定使用亚硝酸盐是安全的。国标规定亚硝酸钠、亚硝酸钾可作为护色剂、防腐剂在腌腊肉制品、酱卤肉制品和熏、烧、烤肉等加工中使用，并规定了最大使用量和最大残留量。
2012.5.28，国家食品药品监督管理局为保证食品安全，确保公众身体健康，根据《中华人民共和国食品安全法》及其实施条例的规定（卫生部公告2012年第10号）：禁止餐饮服务单位采购、贮存、使用食品添加剂亚硝酸盐（亚硝酸钠、亚硝酸钾）。
三、过量摄入亚硝酸盐的危害
短时间内经口摄入（误食或超量摄入）较大量的亚硝酸盐，容易引起急性中毒，使血液中具有正常携氧能力的低铁血红蛋白氧化成高铁血红蛋白，失去携氧能力，造成组织缺氧，称为高铁血红蛋白血症。
亚硝酸盐摄入量达到0.2-0.5g时可导致中毒，摄入量超过3g时可致人死亡。中毒的特征性表现为紫绀，症状体征有头痛、头晕、乏力、胸闷、气短、心悸、恶心、呕吐、腹痛、腹泻，口唇、指甲及全身皮肤、黏膜紫绀等。严重者意识朦胧、烦躁不安、昏迷、呼吸衰竭直至死亡。
日常膳食中，绝大部分的亚硝酸盐在人体像“过客”一样随尿液排出体外，只有在胃酸等环境下亚硝酸盐与食物中的仲胺、叔胺和酰胺等反应生成强致癌物N一亚硝胺。国际癌症研究中心（IARC），隶属于联合国世界卫生组织，是专攻癌症研究的机构，从1965年开始，IARC每年都会发布一项最新的致癌因素“黑名单”。根据对人的致癌危险性的证据可靠性，IARC将致癌因子分成1、2A、2B、3、4共5类4级。在IARC最近一次公布的致癌物清单上，一共曝光了1003种致癌物（截止2017.9.28）。
四、常见的亚硝酸盐致食物中毒的原因
1、由于亚硝酸盐在外观上与食盐相似，误将亚硝酸盐（俗称工业盐）当作食盐使用或食用，是引起中毒的主要原因
2、食用过量添加亚硝酸盐作为嫩肉剂、发色助剂和防腐剂的腌、腊、熏、烤肉制品。
3、常温贮存过久、腐烂的叶菜类或烹饪后放置过久及刚腌渍不久的蔬菜中,亚硝酸盐的含量暴增，长期食用容易导致中毒。研究表明蔬菜腌制时间几天到十几天之内，亚硝酸盐含量达到高峰，但经过2-5周后，又会慢慢回落，一般传统腌菜20天后可以达到安全水平，所以要警惕短期腌制蔬菜（暴腌菜）。
4、个别地区的井水含硝酸盐较多（称为“苦井水”），用这种水煮的饭如存放过久，硝酸盐在细菌作用下可被还原成亚硝酸盐而导致中毒。
五、如何避免摄入过多亚硝酸盐？
1、尽量食用新鲜蔬菜；暂时不吃的蔬菜应低温储存；不吃腐烂的蔬菜。
2、食剩的熟菜不可在高温下存放长时间后再食用。
3、勿食刚腌的菜，腌菜时盐应多放，至少腌至20天以上再食用；现腌的菜，最好马上就吃，不能存放过久，腌菜时选用新鲜菜。
4、少吃咸鱼、咸蛋、鱼露、虾酱、腊肠、火腿、熏猪肉等含有较多的亚硝酸胺类致癌物质的加工食品，坚决不吃颜色过于鲜艳的加工肉制品。
5、苦井水勿用于煮粥、烹调，尤其勿存放过夜。
6、食用加工肉制品、咸菜等食品时，可搭配富含维生素C、茶多酚等成分的食物，以降低可能含有的亚硝酸盐的毒性。。
参考文献：
【1】http://www.sda.gov.cn/WS01/CL1986/167965.html
【2】http://monographs.iarc.fr/ENG/Classification/index.php
【3】公共营养师（基础知识）第2版
注安技术必背知识点总结？
以下是注安技术必备的一些知识点：
计算机网络基础知识：了解计算机网络的基本原理，包括TCP/IP协议、网络拓扑结构、网络安全等。
操作系统基础知识：了解操作系统的基本原理，包括进程管理、内存管理、文件系统等。
编程语言和编程技能：掌握至少一门编程语言，并具备编写和调试代码的能力。
数据库管理和SQL语言：掌握数据库的基本原理、常用操作和SQL语言，能够进行数据的查询、修改、备份和恢复。
Web应用开发和Web安全：了解Web应用开发的基本原理和技术，如HTML、CSS、JavaScript、PHP等，并具备基本的Web安全意识，了解常见的Web安全攻击和防御方法。
操作系统和网络安全：了解操作系统和网络安全的基本原理和技术，包括身份认证、访问控制、加密和解密等。
网络协议和网络安全：了解常见的网络协议和网络安全技术，如SSL/TLS、HTTPS、VP*等。
系统安全和漏洞利用：了解系统安全的基本原理和技术，如防火墙、入侵检测和预防、漏洞利用和防御等。
加密技术和安全标准：了解加密技术的基本原理和常用算法，如AES、RSA等，并了解安全标准和合规性要求，如PCI DSS、ISO 27001等。
安全运维和风险管理：了解安全运维的基本原理和技术，如安全监控、事件响应、备份和恢复等，并具备风险评估和管理的能力。
以上是注安技术必备的一些知识点，当然还有很多其他的知识点需要学习和掌握。重要的是不断学习和实践，不断提高自己的技能和水平。
为什么参数化SQL查询可以防止SQL注入？
sql注入就是指我们在URL中传递变量testid，并且提供值为23，由于它是对数据库进行动态查询的请求（其中?testid＝23表示数据库查询变量），所以我们可以在URL中嵌入恶意SQL语句。
首先我们定义一个存储过程根据jobId来查找jobs表中的数据
接着修改我们的Web程序使用参数化的存储过程进行数据查询。
现在我们通过参数化存储过程进行数据库查询，这里我们把之前添加的正则表达式校验注释掉。大家看到当我们试图在URL中嵌入恶意的SQL语句时，参数化存储过程已经帮我们校验出传递给数据库的变量不是整形。