写入 MYSQL 可以进行一些查询和管理界面咯。

……你也是厉害。

首先有几点你应该引以为鉴：
1. 正式数据库和测试数据库的命名必须不同，比如： dev_website_com 和 www_website_com 或者 dev 是后缀也可。醒目最重要。

2. 正式数据库不应该经常访问（为什么呢？因为平时除非运维监控环境以及需要进行压力测试及 SQL 分析才需要在正式数据库上反复分析，但那也是一时的），更不应可以外网访问。如果是阿里云 RDS ，应该尽量关闭外网访问，全部依赖 RDS 的 WEB 连接。

3. 正式数据库的 ROOT 不开放远程访问，本机访问也要密码很复杂。每个数据库或每个站点所访问的数据库的账号，根据实际情况只建立一个拥有 SELECT UPDATE INSERT 权限的用户。

4. 每天备份。云服务器可以自动备份。 VPS 就用脚本每天 3 、 4 点自动备份到数据磁盘。


-。- 其实我只是一个程序员，都不算运维。

gstatic.COM 卡 .

这 3 天一直不稳定。

好棒的环境！赞一个！

JS 模拟 ctrl+p?

会 Symfony 是个人爱好的时候居多，也是用来判断你个人是否会用大量的业余时间蛋疼的搞搞各种 PHP 相关的东西。
如果你知道 Symfony 并且，那说明你足够闲。是可以优先考虑的对象...呃，应该是。

@thenbsp 感觉如何？

非常有意思哦！

http://blog.crazyphper.com/?p=3799
关于 REDIS 默认无密码这个问题，严重性还是蛮高的。

都觉得你怪怪的..

不错啊，好好用！还能直接看！

摸摸头，其实楼主感觉挺能干的，话不多。
多写些代码文章，做做自己的个人营销，让更多懂得赏识的人看到你。

本地能够提交的目录往往是服务器上的 755 ， 755 不具备执行权利。

理论上来说，如果有人上传了什么木马、病毒上去没办法运行的，那么破坏程度的风险就会大大降低。

但是一旦不检测好文件类型，被上传了网马就可以通过命令漏洞（如 eval ）或 SQL 漏洞（以获取 webshell 后进一步的了解服务器的全貌）找到更多可以使用的漏洞了。因此危害程度仍在。

安全还是要做充分的准备和考量哟。

看了介绍视频，很强大！
非常感谢楼主分享！

@waitianlou 我也是~

真心天天上班如上坟——这句话碉堡了！