php orm 怎么用，写一套公司内部工作流的erp管理系统？
使用Python好。为什么？且看我分享一个开源的项目，答主可以直接拿去参考或者在此基础上进行加工修改：https://github.com/zhuinfo/Django-ERP
这里要特别说一下该系统的「物料」管理。该系统中用于进销存的的商品，统一归类为「物料」，但这里的物料不单单包括商品，还包括设备、建筑物、房屋/会议室、员工宿舍、图书、工位、工卡/门禁卡等。甚至工单也算作物料，作者希望通过这种大物料的管理方式，企业可以全面的管理内部物料，管控的粒度可细化到任意层面，实现内部服务的闭环可控管理。
采购单
这里我感觉前端没有设计好，禁止表单编辑只是对表单字段设置disabled属性。实际上在django admin中只要设置has_change_permission方法返回False就可以了，不过可能django1.x版本还没有那么方便吧。
销售管理
销售订单
库存管理
实时库存可以查看当前实时库存情况。领料单是物料出库的依据，也是项目成本核算的基础。入库单则是采购单的后续操作，用于给物料进行入库。库存调整用以对仓库中物资的数量进行调整，增加或者减少数量。应该是在当日盘点或月底盘点的时候会用到。返库单用来归还领用的物料，相当于物料可以出借归还。期初库存导入用于在系统初始化的时候快速的导入原始库存物料以及库存量信息。
虽然该项目是基于Python2.7和django1.x写的，但是里面的设计思路非常好，也有工作流管理。我部署后给领导看了下，说这个应该是很有经验的人写的，如果研究透了，可以至少增长三年经验呢。
ORM是什么？
ORM是对象关系映射即Object-Relational Mapping的缩写。因为在软件开发中，常需要将面向对象的模型和数据库中的关系型模型进行互相转换，并实现对数据库的操作，ORM就是解决这个问题的一种方式。ORM可以让开发者在开发中更加关注面向对象的模型和业务逻辑，让代码更加简洁易于维护。ORM还可以避免了代码中大量的SQL查询语句，使得开发者和维护者都能够更加容易地理解和修改代码。ORM还可以提供跨平台的功能，使得开发者可以更加方便地进行移植和部署。总之，ORM是一种方便、高效且易用的技术，可以提高软件开发效率，降低开发难度。
如何防止sql恶意注入？
这是个好问题。
定义与解决思路sql injection的原因：用户提交的参数可以入库，并且当做sql结构化查询语句执行。
根本办法: 杜绝用户提交的参数入库，并且阻止执行。
SQL注入，一般发生在网站上。
如果网站程序是 JAVA语言可以用 prepareStatement, 作参数化绑定；
也可以用 存储过程，SQL封装在存储过程中；
用ORM技术，如 ibats, hibrnate 等；
如果网站程序是 .NET语言可以用 SqlParameter, 作参数化绑定；也可以用 存储过程，SQL封装在存储过程中；
也可以用ORM技术，如 EntityFrameWork, Dapper 等；
如果网站程序是其它程序，如 PHP语言不拼SQL，可能找不到其它的路；
但是 可以提炼一个公共函数，自动过滤SQL关键词（select, or, and，insert 等）；
尤其要屏蔽那些攻击性的关键词如 update, delete, truncate, drop 等
拼接到字符串的传参前后加个括号 与 反括号，可相对有效隔离危险。
希望能对大家有所帮助，谢谢。
（结束）
aj1ljr版本和zp对比？
aj1ljr版本：1、aj1ljr版本偏向于web开发，支持JavaScript，可以为网络应用程序提供前端开发服务。2、aj1ljr版本拥有更多的开发工具，比如Maven、Gradle、Git等，使前端开发者更加方便有效地开发出网站应用程序。3、aj1ljr版本设计了更多自定义控件，让开发者可以快速实现复杂功能代码，比如权限管理、表单管理等功能。4、aj1ljr版本的性能更好，页面渲染速度更快，为用户提供更好的网络体验。Zp对比：1、zp版本专注于服务器端开发，支持Java、PHP等语言，面向大型网站应用，可以提供非常强大的服务端功能。2、zp版本支持更多的部署方式和开发模式，比如分布式集群技术、虚拟化部署技术、多功能模块技术等，可以使大型应用系统具备极强的可扩展性。3、zp版本有自己的第三方框架，可以显著提高开发人员的开发效率，比如ORM、AOP等框架，实现高效的代码复用。4、zp版本的比较安全机制也更强大，可以更有效地防止SQL注入攻击、XSS攻击、DDOS攻击等。
大型的app都是用什么编程语言编写的？
HackerRank发布了2018年开发技能报告，其中探讨了一些对理解开发人员环境至关重要的事情，本文将摘录编程语言排行部分。
互联网、物联网、AI，计算机技术不断迭代升级，传统行业纷纷开始互联网化，并用人工智能武装自己。在这个潮流下，各个行业开发者都喜欢使用什么编程语言呢？我们各个语言在不同行业的排名，看看2018年小伙伴们感兴趣的领域适合学习的编程语言！
01 总体情况：
总的来说，现在的开发语言趋势是：Java，Java，Python，C ++和C，是否后新语言长江后浪推前浪，Go，Rust，让我们拭目以待吧！
02 汽车 & 运输行业：
在汽车 & 运输行业，编程语言受欢迎度的排名为：Java 、Java 、Python、C++ 、C#
03 计算机硬件：
在计算机硬件行业，C语言更为操作系统时代的老大，当前在计算机硬件行业明显高于其他语言，在底层、中间件应用市场中C和C++两者差距微乎其微，C由于其性能，直接的低级硬件API以及跨多个平台的编译器的可用性而主导硬件。物联网依然离不开C语言。排行前三的分别为C、C++、Python.
04 金融服务行业：
在金融服务行业，排行前三的分别为Java、Java和Python，其中，Java在金融服务领域已经流行了很多年。
05 政府部门：
政府部门依然更青睐Java和Java，相较于其他语言，C＃在政府机构中更为普遍，排行第三，算是相当不错的成绩。
06 卫生保健行业：
在卫生保健行业中，Java排行第一、Java第二、Python第三、C#第四
07 媒体/娱乐/游戏：
媒体/娱乐/游戏行业中，Java排行第一，Java第二，Python第三，PHP第四
08 零售 & 电商：
在零售&电商行业中，Java 排行第一、Java 第二、Python 第三
09 安全领域：
安全领域，Java 第一、Python 第二、Java 第三、C++ 第四、C 第五
10 技术：
由上可见，不同行业不同编程语言的受欢迎程度不同，其实这主要是由编程语言本身适合干什么工作决定的，开发者对编程语言 应无好恶之心，只有适合不适合。所以一个语言能不能发展，甚至存活主要还是要看它适不适合市场应用。
虽然如此，我们还是能看出一些特点：综合来看，但无论哪个行业，Java，Python，Java，C/C ++都是开发人员的比较喜欢的编程语言。所以开发者掌握这几张语言是有必要的。