php漏洞怎么回事，PHP全栈开发工程师是做什么的？
php 网页开发语言，主要与mysql数据库进行通信，及网页数据处理工作 追问： 就只有这些吗 ？ 那发展前景你觉得怎样 回答： 主要是做这些的，PHP前景不错啊，给PHP开源的人很多，个人觉得ASP火的原因是因为那是微软支持的，但是很多程序ASP的代码比PHP的代码多、复杂，这样导致的后果就是漏洞多！而PHP相对JSP简单，如果要学JSP，也建议先从PHP入手！ 追问： 我学的是java 想看看PHP的怎么样 回答： PHP相对后台语言来说是比较简单的，适合入门！ 追问： PHP适合做前台 大型的开发做的来不 回答： 汗，PHP是做后台的，主要是做网站后台的！ 追问： 哦```` 回答： 告诉你一下ASP，HTML，PHP，JXP有什么区别！首先，就代码而言，html是基本的；jsp,asp,php文档都以html为基础，只是用程序代码动态输出html代码，特点是同一文档根据不同情况可以输出不同的html代码。jsp,asp,php文档都要经过编译后生成html代码，也就是我们在浏览器中看到的结果，不同之处在于jsp是一般浏览器都能编译的，asp和php需要服务器支持，另外cgi也需要服务器支持。 从编程角度看，asp和php都可以支持多充语言编程，可以javascript，vbscript或者perl等等，甚至可以混合语言编程。 不能简单从扩展名判断其文档类型！应该从服务器和源代码来判断。里面有<%...%>的一般是asp文档，里面有$的一般是php文档。由于一般asp和php都有限制，所以在浏览器中采用查看源代码或者直接下载该文档的方法都是看不到真正源代码的，只能看到源代码运行后生成的html，真正得到源代码恐怕只能攻击并pj服务器:( aspx与asp类似，只是支持.net，在开发中更方便，功能更强大。
网络安全都学什么？
网络安全专业是属于本科层次教育中的工学门类、计算机专业大类下的18个专业之一，全名是网络空间安全专业，是2015年新增的本科专业，是一个兼具控制开设、又有特设专业性质的本科专业，全国目前有超过70所高校开设此专业，目前国内实力比较强的有电子科技大学、西安电子科技大学、北京邮电大学、哈尔滨工业大学、东南大学、北京理工大学、杭州电子科技大学、重庆邮电大学等高校。
该专业是一个涉及到计算机、通信、数学等多个学科领域，主要学习自然科学、电子学、网络空间安全相关数学、密码学、网络对抗等技能，培养学生从事通信、计算机、电子商务、电子信息、公安、军事等领域的网络空间安全研究、应用、开发和管理等方面的能力。
笔者以西安电子科技大学的网络空间安全专业为例来进行详细分析，西电的网络空间安全专业于2018年开始招生，年招生规模大约在60人左右，是国内第一批网络与空间安全一级学科设置单位，为网信办、教育部联合评选的一流网络安全学院示范项目。
西安电子科技大学网络空间安全专业学习的内容包含了专业基础课、核心课、选修课、实践课等，各类课程包含如下：
专业基础课：计算机导论与程序设计、数据结构与算法分析、数字电路与逻辑设计、计算机组成原理、离散数学、信号与系统、操作系统、数据库原理、微机原理与系统设计等。
专业核心课：网络空间安全数学基础、数据通信与计算机网络、现代密码学、网络与协议安全、数据安全与隐私保护、内容安全与网络治理等课程。
专业选修课：电路分析基础、数字信号处理、模拟电子线路、Python安全编程、编译原理、软件工程、FPGA基础、软件与系统安全、物联网安全、信息隐藏与版权保护、网络协议分析与设计、网络管理、电子数据取证、大数据分析与安全、信息安全等级保护、智能终端安全技术、无线通信网络安全、网络对抗原理、对称密码分析、软件逆向工程等。
专业实践课：金工实习、电装实习、毕业设计、生产实习等。
什么是文件上传漏洞？
文件上传漏洞： 允许用户上传任意文件可能会让攻击者注入危险内容或恶意代码，并在服务器上运行。 任意文件上传漏洞原理： 由于文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，导致允许攻击者向 某个可通过 Web 访问的目录上传任意PHP 文件，并能够将这些文件传递给 PHP 解释器，就 可以在远程服务器上执行任意PHP 脚本。
为什么很多开发人员痛恨PHP？
不得不说，如果拿语言秀优越都是智商捉急的，所以很少有大牛参与语言之争，有实力的都是用作品说话。
首先，世界上就不存在设计完美的语言，都是特定时期诞生，逐步再改进完善。
比如说javascript，它的原创之处并不优秀，优秀之处并非原创。但jQuery作者总结了一本书，叫 javascript语言精粹，这才是高明人做法，糟粕的地方你可以不用，精华之处你可以发扬。
PHP简单，专注于Web，还有很多人拿早期的瑕疵说话，什么注入漏洞，安全问题，命名不统一，我只能说你丫的根本不懂PHP。数据库都pdo了，和Java SQL prepare一样的原理。
高性能的解决方案很多，比如swoole，phalcon，都是纯c扩展。用Java设计模式秀优越的，你可以看看laravel，symfony。
另外做东西主要看应用场景，你精通什么，最终的作品才有价值，用啥语言也不代表你聪明，学lisp你就聪明吗？你更多要考虑的是做出了什么，而不是纠结语言。
用PHP能让我的创意像拉稀，用Java就是便秘，编码的愉悦感很重要，所以我选PHP。
如何做好WEB服务器的入侵检测和数据备份？
入侵检测是个很复杂的问题，我简单说说我的经验。
1、服务器不要使用root登录，并且禁止用户名密码登录，使用密钥登录，有条件的话使用堡垒机。
2、应用使用普通用户运行，非必要不要使用root。
3、打开防火墙，只开放web端口，如果是集群，主机之间内网通讯，并且防火墙指定端口向相应的ip段开放，不向公网开放。
4、关闭、删除不使用的服务。
5、mysql等服务不用使用root帐户，应该创建相应权限的帐户，密码要随机生成较长长度的复杂密码。
6、定期检查进程，查看有无可疑进程，检查登录日志，查看有无可疑登录。
7、不要向非相关人员授权root权限。
8、一定要进行代码检测，避免出现漏洞而被侵入，尤其是php。
9、关注一些安全网站，及时给系统或者应用打补丁（去年mongodb漏洞被人删了数据，幸好恢复了）
10、你的登录工具一定正规来源，以免被绑马（xshell漏洞、其它网站下载的数据库、登录工具被恶意绑马）
11、github上有些安全扫描工具，学习掌握一下。
以上是安全方面的小经验，具体做法可以搜索相关教程。
数据库备份
1、定时备份，定时全量备份。（数据量小时），每日增量备份。关于mysql增量备份、回滚、闪回等github上有很多成熟的方案。
2、数据库有条件的话做主从。