小白自己动手搭建一个动态Web网站

因为接触web安全，要分析一些php后台代码，由于没有学过所以看不懂为何这里会产生漏洞，比如sql注入，虽然我知道要怎样去测试某个注入点是否有漏洞，但是我不太理解为何这个payload会有效，Xss也是同样的。Html，php其实我都大致了解一些，但是为了更加了解他们，我想到自己去搭建一个网站，写完基本功能代码后，尝试作为开发者，防御者去研究如何在代码中添加安全代码。

当然还有个原因是我确实想做一个网站玩一玩，而且正好了解到下一级学弟有网站设计的课程，所以我当初是打算我把后端代码框架写一下，前端简单做一做，再找几个人去完善一下前端的页面。结果走远了，前后端连着都做了，虽然没有达到很美观的水平，但是按照我们学校的课程，这个样子已经不错了。

我真的不太喜欢写实验报告或是总结文章，所以2月份做完，一直拖到今天才来写文章。感觉自己目前这个阶段，更多地是输入，输出不了技术方面的内容，如果写的话更多地还是先借鉴别人的文章，之后自己再稍加修改。

不过想着以后可能不会再编代码了，还是把这次结果记录和分享出来吧。本来还想写一些非专业的小白如何上手，以及我自己做的过程中的一些经验和坑，emmm，大家还是找其他大佬的文章吧。

Ps：我算是自学做着玩的，很多东西只是为了实现效果和功能去做的，研究的真不是特别深入，也没有去了解iquery和bootstrap，所以可能很多东西考虑的不是特别周到。

Pps：假期没有把后台管理系统一起做完，真是亏大了，下学期的数据库课设我应该就会拿这个网站改善完成，到时候做完了再来更新。

环境：Wamp server

编辑器：Sublime

编程语言：菜鸟教程

导航页 主页 图片页 文章列表 下载页 支援武汉 文章 更改账号 个人主页 个人信息 所写文章 写文章 写MD 更改信息

以后编码可能只是一种娱乐了，但做任何事情，不能只看你做到了什么，应该看你学到了什么。共勉。