unix socket适合nginx和php-fpm都在一台机器上面 TCP适合nginx和php-fpm不在同一台机器上面 TCP通信还需要三次握手 生产环境，考虑高可用的话。会有多台nginx搭配多台php-fpm使用 性能方面没注意过

同意楼上的说法. api接口你为什么要做跨站验证? 所谓 csrf就是跨站请求, api就是给跨站请求,你还要禁止.是不是矛盾?

一、阅前热身 为了更加形象的说明同步异步、阻塞非阻塞，我们以小明去买奶茶为例。 1、同步与异步 ①同步与异步的理解 同步与异步的重点在消息通知的方式上，也就是调用结果通知的方式。 同步当一个同步调用发出去后，调用者要一直等待调用结果的通知后，才能进行后续...

对nodejs有了些准备，希望多了解些后端知识，恰逢公司项目调整，分析了前后端分离的优劣，也做了一个完整的demo演示，同事都觉得靠谱，用了两个版本的时间，将公司主站项目用nodejs实现了前后端分离，在此和大家分享下，以求共同进步。案例参见 [链接]

那么用户增加积分时，都操作一下记录当天积分增加的有序集合。 假设今天是 2015 年 04 月 01 日，UID 为 1 的用户因为某个操作，增加了 5 个积分。 Redis 命令如下：

tp 做中小项目木有什么大问题，大的项目的确是像楼上@tiyee说的那样，需要把各个业务模块拆开了！

专注php框架若干年，TP真的很渣，原因一条条列出来写到天黑写不完， 反正也不要求说服什么人，就懒得说了。 自己看看YII，对比下就知道了。 再说了，现在都流行轻框架，重模块的年代了， php用自己的包管理工具，随时组合出一个“框架”， 像TP这样的，该淘汰了。

本人不在百度，在中关村一家互联网公司，目前用户也有数亿， 我们的核心产品也用框架，不过是自己简单开发的，不是市面上通用框架， 之所以说tp不适合大项目， 是因为tp为了增加通用性，耦合度太高了， 市面上的其他通用性框架也一样。 对于大项目，因为需要分组开发...

要弄清楚为什么要加验证码功能，验证码如果没有做的好，就等于形同虚设，一般性的验证码能够防刷以及机器注册等等， 你所说的暴力破解，是属于另一种情况，是因为验证码本身太简单而容易被破解软件识别，一般的由数字和字母构成，这也是为什么有的网站的验证码做成模...