商业源码 做一个网站，需要后台服务器管理，用php好还是asp好？二者的优缺点各是什么，听说目前比较流行的是php
99%的安全性问题出在代码编写不严谨，跟语言本身没有直接关系。比如ASP有著名的无组件上传漏洞，PHP其实也存在上传漏洞。旁注漏洞也是超越平台的，只要对参与库查询的参数过滤不严就会存在旁注的可能，跟具体使用的脚本语言无关。当然漏洞的利用方式有所不同。凭这些理由去评价一个脚本语言如何如何是不着边际的。
php在国外用的比较多，老有很多老外写的优秀代码可以借鉴。当然这里要说明的是老外多用PHP并不是PHP比其他脚本语言更优秀，而是因为PHP的全部环境都可以用开源软件搭建，无需付费，老外受版权的制约是比较多的。ASP在国内也有相当多的资源可用，至于说优秀不优秀难以评价。
至于说你建站用什么脚本更好，这一方面取决于你的喜好，另一方面取决于空间环境。在使用上，只要代码编制良好，任何脚本语言都能完全的满足你的要求。如果你找到了性价比很高的WIN平台服务器，那么用ASP/ASPNET会更好一点，因为WIN平台对ASP/ASPNET是原生支持。当然PHP用ISAPI方式在IIS下性能一样的良好。PHP+MYSQL在WIN平台的性能完全不像网上某种传说的那样差。不过阿帕奇在WIN平台上的表现并不好
ASP跟ASPNET的差别建议你查一下相关资料，这里不展开说了
在制作网站时候基本都会去下载网站后台管理系统来用，这样节省了很多开发程序的时间和成本，但是大大小小的网站系统很多，需要反复权衡，功能、执行效率、安全性、后续升级服务都是要考虑的关键要素。根据百度指数和万网提供的主机安装数据，特别发布十大网站后台管理系统排行榜，能较大程度上反应网站系统的受欢迎程度。
1、 全球最受欢迎的博客系统——wordpress，wp是全球最受欢迎的博客程序，拥有上亿用户，它的简单易用、安全、高效受人普遍关注，用它不仅可以做博客，做企业网站、资讯网站、下载网站、网站、视频网站都是可以的。
2、 最受欢迎的论坛系统——discuz，戴志康和他的DZ走过8年的历史，成为中国第一大论坛程序供应商，一流的安全性，一流的功能，强大的整合能力，无论是做网店、门户、分类信息、威客、团购DZ都是很好的搭档。
3、 最受欢迎的团购系统——最土团购，免费，安全的，中国第一团购网就是用的这个程序。
4、 最具人气的资讯网站系统——dedecms，近几年来DEDECMS不断发力，版本更新之快走到行业的前头，功能上具有资讯、图书连载、、下载和分类信息等多种功能，DEDE简单易用，很容易上手，用户群庞大，能够很容易找到相关资源，不过漏洞很多，建议服务器一定要做好安全措施。
5、最具人气的独立网店系统——shopex，看到京东、当当、绿色数码等企业如日中天，你一定不会满足于仅在淘宝开一卡小店，shopex无疑是 这个方面的佼佼者，每天都有上千客户安装和使用shopex，无论是功能、模板、安全性，还是售后服务，shopex必然是行业首选。
6、最具发展潜力的论坛系统——phpwind，这个世界，论坛程序就是两大主流PW和DZ，和行业老大DZ不同，PW更注重营销效果，PW发布的时候就展现出独特的创新能力，后来PW被阿里巴巴收购，PW拥有淘客、新闻聚合等非常有特色的功能，同时有健全的推广和赢利机制。
7、免费开源的独立网店系统——ECSHOP，如果你懂技术可以很轻松对ecshop进行二次开发，ecshop、shopex和ecmall都是商派旗下的开店软件，后续开发完全不用考虑。
8、最灵活易用的建站系统—PageAdmin， 基本上不需要什么基础都可以很好掌握这款程序，当然除了易用外，扩展性也很不错，而且内置一些类似OA的功能，比如签发，签收，工作流等等，所以在学校，政府和企业建站这块应用非常广泛，用户众多。
9、 帝国：非常好的门户网站建站系统，功能丰富，接近于强大，轻松搭建地方门户、垂直门户网站，扩展性很好，堪称万能建站程序。
10、Z-blog，十大建站程序中唯一的asp系统，最优秀的国产博客程序，支持插件和模板的在线安装，针对百度深度地SEO，ZBLOG同时具有 小投入、大功效的特点，一个几十元的空间都可以良好支持它的运行，并且它可以用来做博客、资讯门户、下载、网站也毫不吃力。
企业管理后台在服务器端，如果是本地部署，安装在客户指定的服务器。如果是在线云服务安装在软件厂商的服务器。用户登录系统直接使用。
可实现员工在标准工时制，综合工时制，不定时工时制（弹性工时制和核心工时制）下的考勤打卡，排班，休假/年休假，加班，出差，外出进行实时在线流程化管理。每月统计出可用于计算工资的工时统计数据。包括出勤天数，缺勤工时，会议工时，加班工时，请假工时，出差天数等自定义考勤类型报表。并可以统计与出勤相关的补助，出勤就餐天数，外出误餐补助，出差地域补助，特殊班次补助，员工学历补助，加班时段补助等福利津贴统计。具体功能如下：
1、考勤签到：人脸考勤机，通道闸机，门禁，手机APP等任意一种打卡数据采集
2、智能排班模块：制定标准工时制，综合工时制，弹性工时制班次时间，并设置将具有相同上班时间的员工分为一个考勤组，制定考勤组排班计划！
3、职工休假模块：休假管理很多OA系统也包含，但OA请假以审批流程为主，多以半天或一天为单位而且不检查班次。所以在考勤工时计算中不是特别精准。考勤休假模块是包含员工休假资格发放，休假申请审批，休假计划，工时优化，休假工时统计，自动销假等功能
4、年假管理账户：年假管理是员工休假的一个特殊情况，采用单独年休假账户实现年假两年并管，自动清零。很多人不太明白为什么需要两年并管，因为按自然年度计算，年假在12月底就到期了，而很多企业为保证员工年假能延续到春节期间申请休假，将上一年年假转结到第二年。并设置清零有效期
5、时间管理账户：这个时间账户主要实现对员工加班的管理，员工日常的多于标准工时的时间都记入时间账户，方便员工申请调休假或发放加班费。同时建立员工时间信用管理体系
6、出差考勤：员工出差正常考勤，并统计出差地域补助
7、外出管理：外出单管理，统计外出工时并计算外出餐补
8、考勤工时统计：员工每月的工资计算需要考勤报表，补助项统计，工时统计报表上报完成才算考勤的全业务管理。员工的实出勤工时，缺勤工时，休假工时，加班工时，出差工时，外出工时，会议工时，和考勤相关的福利补助全部计算汇总，方便HR部门计算薪酬
9、工效分析：大数据挖掘。员工的项目工时，工效，休假率，出勤率多种维多的分析数据有助于准确核算工时，优化用工结构，为企业降本增效，提供决策支持
10、定制开发：微服务架构可以在不影响现有业务基础上扩展新应用。实现真正的企业一体化数字管理。避免多套系统对接，多头维护，降低维护成本
修改回答
客户端是指开发面向客户的程序，分很多平台，比如Windows安卓苹果，还有游戏客户端也算一类。
前端指的是通过浏览器和用户交互的那部分。
后端是在服务器上跑的，一般是管理数据，为前端客户端提供数据传输的。
服务器端就是后端。
服务端各种安全机制，比如身份验证，这一条的情况在于，有的前端做身份验证就是调用一下接口，获取到类似token字段，自己也不知道是什么意思，就乱丢乱用等。
本质上来说，前端是做不了什么安全措施的，但是，相应的拦截和安全还是要做，因为可以帮后端挡掉很多低质量攻击以及前端自身的用户体验。
客户端是默认支持json的，后端是需要处理的。这点可以引申到，前后端各自传递的数据格式问题。有些前端nullundefined空串分不清楚，到了后端就各种问题。
从服务器上查看网站后台管理入口还是需要一定的专业知识，用到的设备：电脑，以dedecms为例步骤如下：；
1登录远程服务器到网站根目录。；
2如果是dedecms的程序，默认的后台路径是域名/dede,但是基于安全考虑大部分站长都会修改了这个目录的名称，比较简单的方法就是挨个目录试！；说明：这个就是dedecm程序的标准结构，其中dede目录就是后台程序目录。；注意事项：其它程序的结构有所不同，但是找到后台路径还是比较容易的。
0条评论