别把web开发高手不当高手

继上次百度被攻击之后，互联网域名服务提供商新网也挂了，算上几个月前万网自己出过的几个小时问题，互联网开始经历自己的多事之秋了。不想评论黑客的问题，林子大了，什么鸟都会有，如果你不能保护别人，那起码也需要善待自己。网站安全包括网络安全，系统安全，程序安全。

互联网发展到今天，搞网络的人越来越多，基本的网站开发也变得越来越不值钱了。富有者鄙视网站开发人员，毕竟要做网站的时候，贴张海报就能招到。穷困者不请网站开发人员，技术难度不高的话就自己来。网站开发人员似乎一下子成为了技术人员中的底层人员了！

做个网站真这个简单么？

砖瓦房是住人的，木头房也是住人的，实在不行搭个茅棚也可以住人。如果网站的要求实在简单，那么高手低手又何来区别？不要拿没有区分度的事情来说事！！！

拿做个门户网站来说，初学者能够把基本的网站程序写完就很好了，厉害点的可能考虑一下安全性，再强一点的算是做点算法优化。连基本性能测试都不做的网站，虽然实现了所需的功能又如何？若高手仅只如此，那这种网站也不够黑客中的低手塞牙缝的。

网站开发人员中的高手需要的是经验。做个网站，开始之前对整个规模以及运行时性能有一个基本的设定，选择合适的框架以及结构，开发之前对各个模块进行区分，设定模块之间的接口规范，对可能的瓶颈采取一些方式来规避，对SEO的需要也考虑在内。网站做完会测试，除了功能测试之外，性能测试也是必须的。

必要的缓存策略、是否需要负载均衡，包括对前端web服务器的微调都会有一定的原则。

web开发高手精通的不止是开发技术本身，还包括web优化的方法和安全策略。

web高手不是网络安全高手，但他起码可以通过优化自己的程序，使得自己在拒绝服务攻击面前撑得久一点。web高手不是网络安全高手，但他起码可以保证网站被攻击不是因为网站程序的问题。

别把web开发人员不当高手，多数小网站在程序方面都是漏洞百出的。稍微一点异常就能够暴露网站的系统与web服务器信息，对空参数不处理，成天希望网站用户是精通如何避免让网站服务器报错的好孩子。这种网站，不用黑客攻击，几个有一点写web程序经验的人都可能会击垮它。

网络安全，尤其重要的是网站安全，不仅仅是网络安全工程师的职责，也是网站开发人员的职责。公鸡长着翅膀不会飞，不代表老鹰是走兽。找点有区分度的事情，你就会发现web高手与低手的明显差距了。