php双引号怎么用，为什么参数化SQL查询可以防止SQL注入？
sql注入就是指我们在URL中传递变量testid，并且提供值为23，由于它是对数据库进行动态查询的请求（其中?testid＝23表示数据库查询变量），所以我们可以在URL中嵌入恶意SQL语句。
首先我们定义一个存储过程根据jobId来查找jobs表中的数据
接着修改我们的Web程序使用参数化的存储过程进行数据查询。
现在我们通过参数化存储过程进行数据库查询，这里我们把之前添加的正则表达式校验注释掉。大家看到当我们试图在URL中嵌入恶意的SQL语句时，参数化存储过程已经帮我们校验出传递给数据库的变量不是整形。
php怎样传参不会被注入？
防止注入的几种办法:
首先，通过系统函数间的过滤特殊符号addslashes(需要被过滤的内容)。
1、register_globals = off 设置为关闭状态。
2、sql语句书写时尽量不要省略小引号和单引号
select * from table where id=2 (不规范)
select * from ·table· where ·id·=’2’ (规范)。
3、正确的使用 $_post $_get $_session 等接受参数，并加以过滤。
4、提高数据库教程命名技巧，对于一些重要的字段可根据程序特点命名。
5、对于常用方法加以封装，避免直接暴露sql语句。
PHP为什么这么难学？
PHP同JAVA，Python，c相比，应该是相对简单的一门语言，而针对自学者来说，那就需要一个可行的计划，和足够的耐心来学习，如果全身心的投入编程中，四个半月就可以走马上任了，当然自己也得付出足够的毅力与时间去实践。
最好是当天学习到的知识当天消化，多敲代码，多去尝试着开发各种商城，系统等等。
下面我就想分享一下我刚开始学习PHP的时候，老师给我拟的一份四个半月学会PHP的学习大纲。总共分四个阶段。
第一阶段
html+css(两个星期（10天课）周六周天完成京东商城首页和注册页面)
第二阶段
1.php基础阶段（10天课程，从php的语法开始学习,到循环语句，条件语句...基本学习没门语言开始学习的时候都要学习的基础）
2.mysqli扩展库对数据库的操作（3天）
3.mysql数据库学习(创建表，增删改查,数据库和数据库表的导入导出）（3天）
4.项目新闻列表分页（利用以上学习，使用a标签的get请求方式实现分页）（2天）
php进阶阶段
1)GD库（制作验证码）
2）文件上传，实现多文件和单文件的上传（2天）
3）正则表达式（1天）
4）文件目录（4天）
5）利用学的文件目录知识（新闻项目——实现没增加一条新闻就存入数据库的同时生成静态页面，存到文件中）(2天）
6）PDO类对数据库的操作（3天）
7）设计模式（3天）
8)面向对象（类，接口，继承，封装等）（4天）
9）封装文件上传类，mysql类（增删改查），验证码类（3天 ，一天一个）
10）session（利用session实现用户登录状态和非登录状态）（1天）
第三阶段
1.js语法基础（3天）
2.jq语法基础（3天）——写一个轮播图和一个定时器
3.ajax和json基础(3天)
4.ajax和json结合实现登录效果，页面不刷新请求服务器效果（2天）
5.redis基础(2天)
6.mongodb
7.memcached
第四阶段
tp框架一个商城(15天)
laraval框架一个博客（15天）（其中的一小点功能应用memcached缓存实现点赞）
微信接口的调用（微信公众号中用代码调用接口实现获取用户信息，调用天气接口，获取每天的天气）（5天）
小程序基础（10天）
自学的话要了解到博客里面有什么功能模块（并通过所学的知识实现他）
APP是怎么开发出来的？
互联网项目的开发有一套专业APP的设计和开发流程，关于这方面的文章也有很多，但大多数文章偏专业性。下文以新星咨询公司APP项目评估的流程为例子，站在技术委托方（客户）关注的角度，为大家剖析一下在开发过程当中，如何避免踩坑，以及在APP项目开发过程需要双方交付和对接一些项目资料。
（全文约2000字，预计花费您5分钟阅读）
一、商务洽谈 & 合同阶段1. 功能需求思维导图：经过一些双方反馈调整后，产品经理跟甲方对接了解清楚整个项目需求，并绘制整个项目的功能思维导图策划方案（已经过技术和设计角度的可行性评估），最终产出清晰明确的功能需求说明。例如下图：
2. 需求报价方案：产品经理跟客户确定好功能需求后，项目经理拿到清晰完整的需求规划，进行整个项目的设计和项目开发测试评估，并产出项目的需求报价方案。如下图：
需求说明&报价单3. 技术开发合同：初步确认合作意向后，提供技术开发合同，如果双方对合同协议会异议，双方协商修改。
4. 开发进度文档：签订合同后，根据总开发周期，制定各开发阶段节点，并根据开发计划，推进后续的整个设计开发过程。例如下图：
技术节点示例二、设计阶段1. 原型设计稿：产品经理根据合同确认的功能需求，进行整个项目前端界面的原型设计。经过双方多次的沟通反馈调整，最终确认所有原型的设计。例如下图：
产品原型图例2. 原型交互流程图：在原型设计稿的基础上，加上每个页面的跳转交互流程标识，以便能够清晰了了解各个页面间的跳转和交互流程。如下图：
产品原型交互示意3. UI风格页：UI设计师会挑出几个主页面进行风格页的设计，一般会提供3-5个风格页的设计，确认整个UI的设计风格。
4. UI高保真设计稿：确认UI的风格设计后，便开始进行整个项目所有页面的高保真图设计，最终产出所有页面的高保真设计图，包括每一个页面的预览图，以及整个项目所有页面的预览大图。如图所示：
产品高保真原型示意图三、开发阶段1.注册相关账号：开发过程中，需要注册相关的开发者账号。包括部分但也不限于以下的开发者账号：苹果开发者账号，应用宝账号，微信公众号，支付账号，推送账号，阿里云账号，APP统计开发者账号，短信开发者账号，地图开发者账号等。
2.购买服务器，注册域名，备案：一般在上线前半到一个月，需要购买云服务器（如阿里云服务器），根据项目预估的运营情况（如未来一段时间的注册用户数，日活用户数，用户增加预估，用户的并发访问等情况），确认服务器的采购配置。如果项目需要分享到微信，或者有官方网站，则需要配备域名使用，需要提前购买好域名和服务器，并进行备案，备案一般需要7-10个工作日；
3.交付测试版本：完成项目的所有功能开发后（包括前后端功能的开发，一般在项目上线前的1-2周前交付，已经过内部初始几轮的测试，版本稳定），将打包发布测试的版本给甲方进行反馈测试。在经过1-3周的测试与反馈后，最终版本功能达到稳定流畅的上线状态。在此期间，双方都需要配置相关的人员进行项目的测试反馈问题。
四、项目上线：项目上线前，需要进行以下几步的操作：
1.准备上架相关的资料：如发布市场的打包版本，应用说明描述，截图，部署服务器和录入正式的数据等工作；
2.部署正式服务器：将数据库，后台系统部署到正式的服务器上面，并录入正式的上线数据到系统的后台；
3.发布APP应用到市场：国内的应用一般是发布到苹果的APPSTORE（iOS版本）和腾讯的应用宝（安卓版本）。APPSTORE提交后一般需要10个工作日左右可以通过应用的审核并上架，应用宝一般当天提交APP，当天就可以通过应用的审核并上线
4.发布H5或小程序到微信公众号：如果是微信H5的网站，只需要将网站部署并挂到小程序的菜单上面；如果是微信小程序，则需要把小程序发布提交给微信团队审核并上架；
五、运维阶段：1.免费运维阶段：项目上线后，项目便正式进入免费运维的阶段。一般免费运维期为3-12个月。在这个阶段中，技术开发方需要提供运维的服务，包括解答甲方的咨询服务，指导甲方的软件使用等事项，以及程序Bug的修复等内容。由于刚上线的版本前期bug会比较多，所以在这个阶段，协助甲方收集相关的问题进行修复并定时迭代上线新的版本；
2.交付项目资料：免费运维期到后，项目运行基本达到稳定状态，技术开发方需定期打包所有的项目资料交付给甲方，包括但不限于前后端项目的所有最新源代码，数据库设计文档，API设计文档，所有的开发者账号资料（数据库账号，服务器账号，苹果账号，微信开发者账号，安卓应用市场账号等等），测试文档，原型设计稿，UI设计稿，项目相关文档等资料。
3.付费运维阶段：后续如果甲方需要供运维支持，需要签订运维合同。一般运维费用为项目总开发成本的10% ~ 20%，根据项目的用户数量，功能量级及运维工作量进行费用的评估。
25万字节跳动offer？
【收到腾讯offer 25万、字节跳动offer 40万，如何选择？】
我建议去字节跳动。因为我更看好他的未来。
一、字节跳动更有未来前几年，大家言必称BAT，认为百度、阿里巴巴、腾讯已经一统天下。
但几年下来，阿里巴巴除了要防备京东的偷袭，更多的危险来自一个三年的初创公司拼多多。App Annie今日发布2020年第一季度全球热门应用榜单，拼多多首次超过淘宝位居第九。腾讯的招牌微信用户活跃度也出现增长乏力的现象，今日、抖音成了新的热点。百度更不用说了，基本已经退出一线阵营。
现在最火的就是今日、抖音，他的母公司就是字节跳动。
字节跳动的法宝是大数据分析，基于人性的产品设计。微信曾用其中一招“基于人性的产品设计”把自己的同门QQ斩于马下。但大数据分析，腾讯还差一些。
互联网产品变现一直是一个难题。但在字节跳动这里是不存在的。他的模式就是：
付费给内容生产者---吸引用户观看----利用流量卖广告-----把收益的一部分奖励内容生产者----内容生产者生产更多优质内容----吸引更多用户观看----利用流量卖更多广告-----赚更多钱
这样，他只是搭建了一个舞台，让无数有才能的人登台表演，招呼有钱的人来看，他收门票，赚的钱给表演者一部分，自己赚一部分。这样形成了从内容生产到变现的闭环生态链。
字节跳动没有上市，财报不公开，根据网上信息：
2017年广告收入150亿元
2018年广告收入500-550亿元
2019年广告收入1200亿元
这是一个惊人的数据，一个七年的公司，赚得盆满钵满。而且按照现在的趋势来说，他会赚的更多。目前没有看到他的对手。
二、腾讯的创新在哪里？人类进入互联网时代，更新迭代速度越来越快。想站在潮头，唯有创新。
阿里巴巴大电商平台替代了商场小店，腾讯的QQ微信替代了电话写信。当然，这个创新是他们模仿来的。
说到底，腾讯就是一直在模仿，QQ模仿ICQ，微信模仿借鉴了kik messenger、Whatsapp。游戏更不用说了。
腾讯的盈利模式最大头是游戏、金融。最当家的微信、QQ的变现能力一般。
微信、QQ的营收增速同比、环比还在降低。
微信用户在增加，QQ用户数无可救药地开始出现负增长了。
目前来看，腾讯的主业变现能力不强，而且增长乏力。如果没有大的创新，这个大家业能不能守得住呢？
三、结语腾讯在守业，字节跳动在创新，而且是大数据分析这个最有前途的行业。建议去字节跳动。