动态网站开发实训报告总结和体会

三周实训结束那天，动态我删掉了自己写的网站第三个登录页面。前两个都成功了，实训但第三个我故意没去查资料，报告想看看自己到底能写成什么样。总结结果浏览器上那个丑陋的和体、没有CSS的动态、按钮错位的网站页面，让我忽然明白了实训真正教会我的实训东西——不是代码怎么写，而是报告代码为什么会出错。

实训第一天，总结老师让我们搭建本地环境。和体我照着文档敲命令，动态Apache和MySQL装得顺风顺水。网站真正让我抓狂的实训是第二天，写第一个PHP连接数据库的页面。明明和教程一模一样，页面却一片空白。我检查了每一行代码，甚至把空格都删了重打，依然无济于事。隔壁同学瞥了一眼，说：“你文件后缀是不是`.ph`？”那一刻我真的想笑。三小时卡在一个扩展名上，这种蠢事在课本上从来不会出现。

后来做用户注册模块，我犯了更大的错。表单提交后，我直接用`$_POST`里的数据拼SQL语句。老师没骂我，只让我反复提交用户名`admin' OR '1'='1`，然后登录后台给我看用户列表。当我看到自己的“注册”操作把整个表都导出来时，后背发凉。原来SQL注入这么容易，原来我一直以为的“功能实现”根本不堪一击。从那天起，我养成了一个习惯——每次写查询前先问自己：如果用户输入恶意内容，我的代码会怎么死？

最有趣的阶段是写购物车模块。我用了Session存商品ID和数量，逻辑写得痛快，测试时却发现一个bug：刷新页面会把同一商品重复加入购物车。我盯着代码看了二十分钟，最后发现是“加入购物车”按钮没有做防重复提交处理。解决方式简单得可笑——加个重定向。但那个下午，我盯着浏览器里不断累加的数字，第一次理解了“状态管理”这四个字的分量。它不只是概念，是你得想清楚用户做了什么事、浏览器记住了什么、服务器又忘了什么。

个人观察是，实训最大的价值在于它逼你面对“不完美”。课程作业里，你只要功能跑通就能拿高分。但实训项目要求你考虑密码怎么存才安全、页面加载慢是为什么、多人同时登录怎么互不干扰。这些细节没有标准答案，只有取舍。我为了处理一个中文乱码问题，折腾了整个晚上，最后发现是数据库连接字符集没设对。修好那刻，我比写出任何漂亮代码都开心，因为那是自己踩坑踩出来的经验。

写总结时回头看自己的代码，第一天的版本和最后一天的版本简直像两个人写的。前者只会用一大段if-else判断用户输入，后者学会了用filter_var做验证、用PDO预处理防注入、用模板引擎分离HTML和PHP。技术上的进步看得见，但更让我感慨的是心态变了——以前遇到报错就慌，现在第一反应是“好，又有机会看系统怎么想了”。报错信息不再吓人，而是成了最诚实的老师。

实训结束前，我特意把那个故意写烂的第三个登录页面翻出来，用最后两天学的东西重新改造。加上了哈希密码、验证码、防暴力破解的延迟机制。看着它终于像个能上线的东西，我忽然觉得，实训真正给的不是技能，而是一种判断力：知道什么代码能跑，什么代码能活。能跑和能活之间，隔着的是对用户、对安全、对异常情况的理解。这条路还长，但至少，我知道该怎么走了。

本文地址：http://www.79wt.cn/news/1681e0899823.html