OXWALL优化思路



阅读Oxwall的初始化代码，日志实现部分，重点关注主页的数据读取流程，在数据读取流程中增加写日志，可以看到初始化页面涉及数据库读取的操作异常多。这将是效率的瓶颈，应该考虑将数据缓存到Redis中，并结合消息队列更新缓存和数据库。

研究网站安全隐患SQL注入、CSRF（伪造的跨站点请求）、跨站点脚本（XSS）。

并结合Oxwall源码理解注册、登录页面以及CSRF安全码的构建。

阅读《Redis实战》，结合Oxwall源码以及PHP的Redis插件，研究如何针对Oxwall进行优化。/Oxwall/ow_core/cache_service.php是数据缓存基类，开源版本中实现了：/Oxwall/ow_system_plugins/base/bol/db_cache_service.php一个基于数据的缓存。

阅读《RabbitMQ实战》、《Kafka资料》，结合Oxwall源码，其在大并发时存在的瓶颈将会出现在数据库的读取、写入上。例如新用户注册、发表文章以及任一操作触发的FEED流等操作都是采用直接插入数据库的方式。可以使用消息队列解耦，同时又增加了并发可以给用户良好的体验。

阅读《MySQL技术精粹》结合Oxwall，在大用户量时，如何进行数据拆分与同步。以及在硬件允许的情况下，如何建立MySQL集群。 阅读《HTML5移动WEB开发指南》，结合Oxwall，了解其在手机浏览器支持上所做的工作以及实现。

阅读《在线社交网络分析》、《社交网站的数据挖掘与分析》，结合Oxwall源码，考虑在功能扩展以及用户行为分析上应该做哪些后台维护工具开发。 阅读《从Paxos到Zookeeper》了解服务器集群及负载均衡机制。