PHP怎么防止被攻击，请问黑人家网站的基本原理是什么呢？
所说某某网站被黑，其实是指黑客入侵网站服务器，非法获取权限。而黑客入侵的过程大概可以分为七个步骤：
一、信息收集信息收集，是主要收集关于入侵对象的更多信息，方便后续漏洞挖掘。需要收集以下大概信息：
（1）whois信息：注册人，电话，邮箱，DNS，地址
（2）Googlehack：敏感目录、敏感文件、后台地址、更多信息收集
（3）服务器IP：nmap扫描，端口对应服务、C段
（4）旁注：bing查询、脚本工具
（5）如果遇到CDN：绕过从子域名下手、dns传送域漏洞
（6）服务器、组件指纹，操作系统，web容器、脚本语言
二、漏洞挖掘通过收集到的信息，然后就进行漏洞挖掘。漏洞一般是操作系统或者应用软件设计的时候由于逻辑不严谨，留下了安全漏洞；还有可能网站管理人员配置web服务器或数据库服务器不当，而留下了安全漏洞。一般漏洞大概如下：
（1）探测web应用指纹：
博客类：WordPress、emlog、Typecho、Z-blog
社区类：discuz、phpwind、dedecms、startBBS、Mybb
PHP脚本类型：dedecms、discuz、PHPcms、PHPwind
（2）xss、csrf、xsio、sqllinjection、权限绕过、任意文件读取、文件包含
（3）上传漏洞：截断，修改，解析漏洞
（4）有无验证码：暴力pj
漏洞千千万万，这列举的也仅仅是其中一部分而已。
三、漏洞利用如果发现某个漏洞之后，就开始漏洞攻击，获取相应权限，根据场景不同变化思路拿webshell或者其他权限
（1）思考目的性，要达到什么效果
（2）隐藏，破坏性，探测到的应用指纹寻找对应exp攻击载荷或者自己编写
（3）开始漏洞攻击，获取相应权限，根据场景不同变化思路拿webshell
四、提权黑客根据对应漏洞，获取了一定的权限，但不一定是最高权限，有可能只是一个普通用户的权限，这个时候就需要配合另外一些本地漏洞来进行提升普通用户权限了，将权限扩大化。只有把权限提升之后，才更加方便后续的操作。
（1）根据服务器类型选择不同的攻击载荷进行权限提升
（2）无法进行提权，结合获取的资料开始密码猜解，回溯信息收集
五、实施攻击当黑客获得最高权限后，就可以对目标为所欲为了。包括篡改网站首页、篡改其他重要文件、窃取信息、上传后门程序等。
六、留后门黑客留后门的目的，是为了下次更加方便的进入系统。上传运行后门木马便是其中一种手段，当然这种手段很多。
七、日志清理清理日志是最后的善后工作，因为对操作系统的任何操作，都会有对应的日志记录下来。已经获得了最高权限，为了隐藏自身，黑客往往需要删除或者篡改对应的日志。
（1）伪装、隐蔽，删除指定日志
（2）根据时间段，find相应日志文件
结束语以上是小黄的黑客入侵的大概流程，不提供任何入侵具体细节，仅供运维新手或对黑客入侵感兴趣人士了解下流程。小黄作为一个网站运维人员，对网站入侵也需要做一定的了解，才能更好的做对应的防护工作。在实际工作过程中，信息收集这部分基本每天都有，可以说几乎时时刻刻都有探测之类的；即将入侵成功（事中发现异常）和已经入侵成功（事后发现异常）也发现好几起。
文|技术猿小黄图|来源于网络我是技术猿小黄，很高兴为您回答，如果您喜欢我的回答，可以关注我，点个赞，谢谢
如果您有什么想法或建议，欢迎下方留言评论。
直接让web服务运行在80端不行吗？
你说的当然可以，想搞明白你的疑问，必须先了解nginx是什么，作用是什么，什么是反向代理，作用是什么，等这些你了解了，自然明白为什么要用nginx做反向代理了。
nginx是什么？
nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。
nginx服务器有什么作用？
1、反向代理
2、负载均衡
3、动静分离
什么叫反向代理？
反向代理：反向代理（ReverseProxy）是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端,简单来说就是真实的服务器不能直接被外部网络访问,想要访问必须通过代理。
为什么要使用反向代理？
1、防止主服务器被恶意攻击
2、为负载均衡和动静分离提供实现支持
什么是负载均衡？负载均衡的作用是什么？
负载均衡就是将任务分摊到多个操作单元上进行执行。对于Nginx而言，就是将收到的访问请求分发给不同的Web服务器，以提高访问性能以及可靠性。负载均衡可以有效防止一个服务器宕机而导致服务停止。
当一台服务器的单位时间内的访问量越大时，服务器压力就越大，大到超过自身承受能力时，服务器就会崩溃。为了避免服务器崩溃，让用户有更好的体验，我们通过负载均衡的方式来分担服务器压力。我们可以建立很多很多服务器，组成一个服务器集群，当用户访问网站时，先访问一个中间服务器，在让这个中间服务器在服务器集群中选择一个压力较小的服务器，然后将该访问请求引入该服务器。如此一来，用户的每次访问，都会保证服务器集群中的每个服务器压力趋于平衡，分担了服务器压力，避免了服务器崩溃的情况。
什么是动静分离？动静分离的作用？
动静分离：运用nginx的反向代理功能分发请求：所有动态资源的请求交给应用服务器，而静态资源的请求（例如图片、视频、CSS、JavaScript文件等）则直接由Nginx返回到浏览器。
动静分离的作用：主要是nginx处理静态页面的效率远高于tomcat的处理能力，使用c语言开发的nginx对静态资源每秒的吞吐量是使用Java语言开发的tomcat的6倍，也远高于其它应用服务器。
好了上面大体解释了nginx是什么，反向代理是什么，希望可以对你有帮助
如何做好审计？
审计工作，说的直白些，就是对你以前干的工作、花过的钱、做出的决定、行使过得权利进行合法合规的判断。它最终的目的是为了发现你涉及钱财、权利及工作中可能出现的腐败、或者是失误、或者是错误。往更深了说就是监督财务及权利行使的真实性和合法性。
现在说的审计，往往更多的是财务钱款的审查。更多的是通过单位财务凭证、账簿以及各类报表，来进行监督检查。
目前在中国传说中的四大会计师事务分别是：正则会计师事务所、正明会计师事务所、立信会计师事务所、公信会计师事务所。这也应该算是会计学、财务学等专业学生的最高天堂了吧。
如何做好审计？
首先，你得要有基本的专业知识，不然你根本无法看明白财务各类报表及凭证内容的。
其余的工作，我觉得应该在不停地工作中积累。不然你无法明白每一类的业务，需要依附哪些原始凭证，是否需要依附各种依据，依附的凭证种类及个数是否合规合法。
浅显认识，希望可以帮到你
对于转行做PHP全栈开发需要做一些什么样的准备？
php 网页开发语言，主要与mysql数据库进行通信，及网页数据处理工作 追问： 就只有这些吗 ？ 那发展前景你觉得怎样 回答： 主要是做这些的，PHP前景不错啊，给PHP开源的人很多，个人觉得ASP火的原因是因为那是微软支持的，但是很多程序ASP的代码比PHP的代码多、复杂，这样导致的后果就是漏洞多！而PHP相对JSP简单，如果要学JSP，也建议先从PHP入手！ 追问： 我学的是java 想看看PHP的怎么样 回答： PHP相对后台语言来说是比较简单的，适合入门！ 追问： PHP适合做前台 大型的开发做的来不 回答： 汗，PHP是做后台的，主要是做网站后台的！ 追问： 哦```` 回答： 告诉你一下ASP，HTML，PHP，JXP有什么区别！首先，就代码而言，html是基本的；jsp,asp,php文档都以html为基础，只是用程序代码动态输出html代码，特点是同一文档根据不同情况可以输出不同的html代码。jsp,asp,php文档都要经过编译后生成html代码，也就是我们在浏览器中看到的结果，不同之处在于jsp是一般浏览器都能编译的，asp和php需要服务器支持，另外cgi也需要服务器支持。 从编程角度看，asp和php都可以支持多充语言编程，可以javascript，vbscript或者perl等等，甚至可以混合语言编程。 不能简单从扩展名判断其文档类型！应该从服务器和源代码来判断。里面有<%...%>的一般是asp文档，里面有$的一般是php文档。由于一般asp和php都有限制，所以在浏览器中采用查看源代码或者直接下载该文档的方法都是看不到真正源代码的，只能看到源代码运行后生成的html，真正得到源代码恐怕只能攻击并pj服务器:( aspx与asp类似，只是支持.net，在开发中更方便，功能更强大。
为什么感觉PHP都快被取代了？
你的提问就是一个错误的定义，什么叫PHP都快被取代了？一般认为，渗透测试至少要懂php/python任意一种。
关于php语言被取代问题现如今中小项目开发php仍具优势，兼容性强，易上手，都是小项目了也就不那么考虑扩展性问题。
毫不客气的说，吃透Laravel框架出去找工作你就饿不死。php+mysql做web开发真的很棒。
关于数据渗透问题你知道sql注入和xss攻击原理吗？知道了就不会问这个问题了。
提问者我默认你是新学小白，或者有兴趣的外行，但搞技术是需要成体系的玩的，不然一知半解，不懂底层逻辑永远只是“半桶水”。