一、開發(fā)成員 a)項目主管 b)頁面美工 c)頁面開發(fā) d)服務端程序開發(fā) e)系統(tǒng)與數據管理 f)測試與版本控制 二、 網站組開發(fā)簡明流程 三、 開發(fā)工具與環(huán)境 a)服務器配置 i. WEB服務器： FreeBSD6.1+Apache2.0+PHP5.0，SVN版本控制服務(僅測試機)。 ii.數據庫服務器： WIN2003 server+SQL server 2000+MySQL5.0，CLUSTERED SERVER 集群服務，郵件服務器。 iii. 100M/1000M交換機 b) 開發(fā)工具 i. 前臺： Macromedia flash 8.0、Macromedia Dreamweaver 8.0、Adobe photoshop CS ii. 后臺： Zend Studio 5.2、SQL Server Enterprise Manager、PhpMyAdmin 四、 技術規(guī)則 a) 瀏覽器兼容策略： 兼容IE5.0以上版本，同時兼容FireFOX2.0以上瀏覽器。 b) 搜索引擎優(yōu)化： 著重針對baidu、Google、Yahoo搜索優(yōu)化，制作清晰明確的網站地圖。 c) 字符編碼規(guī)則：中文網站一率采用GB2312字符標準。[目前我統(tǒng)一使用UTF-8編碼包括了數據庫的文件內容的編碼統(tǒng)一] d) 文件與文件夾命名： 為兼容win32與unix系統(tǒng)，一率采用小寫字母命名。 （統(tǒng)一全站的文件夾與文件的命名都使用小寫的形式處理。這樣不會出現(xiàn)問題了?。? e) 公共文件命名規(guī)則： i. 默認首頁： index.htm、index.html、index.php ii. 主CSS文件： style.css iii. 主JS文件： main.js iv. 主程序配置文件：config.php f) 公共文件目錄統(tǒng)一命名 i. 圖片目錄： /images 或者 /pic ii. CSS樣式目錄： /css iii. JS腳本程序目錄：/js iv.模板文件目錄：/tpl v. 類或者組件目錄：/class 或者 /lib g) 頁面腳本規(guī)范： 統(tǒng)一采用JavaScript h)代碼中的類、函數、變量名：統(tǒng)一使用近似英文單詞命名，如：DefaultClass 或者 default_class i) 代碼注釋規(guī)則：所有程序中的函數或者過程必須加確切的注釋。 j) 數據庫相關規(guī)則 i. 數據表與字段命名規(guī)則： 全部小寫字母命名，并歸類命名前綴，如：用戶表組，user_passport、user_info、user_service…. ii. 日期類型字段： 統(tǒng)一使用unix時間戳，char(12) iii. 主關鍵字命名： 所有表必須建立以id命名的主鍵。 k) 模板組件規(guī)則：統(tǒng)一使用兼容版本的Smarty，統(tǒng)一緩存目錄，便于Unix下權限控制。 （設置全部的可寫文件統(tǒng)一放入到一個目錄下面去做成緩存目錄用） l) 數據庫虛擬層： 統(tǒng)一使用Adodb 或 Pdo，SQL語句要兼容現(xiàn)有主流數據庫規(guī)則。 m)工廠模式開發(fā)規(guī)則： 以comm.php為中心開發(fā)或繼承組件類，統(tǒng)一控制文件調用IO與類的實例化。 n) 面向對象開發(fā)規(guī)則： 所有函數必須以類 ---> 過程的方式存在。 （學會封裝代碼成類的形式出現(xiàn)） o) SQL封裝規(guī)則： 所有SQL語句及數據庫查詢必須存在于過程中。 p) URL轉向規(guī)則： 為優(yōu)化搜索引擎，盡量使用Apache的mod_rewrite模塊來美化URL， 如：http://www.yourname.com/action.php?id=123轉化為：http://www.yourname.com/action/id/123或者http://www.yourname.com/action/id_123.html 五、 網站安全與維護策略 a) 服務器與數據庫安全： i. 建立完善的病毒防御機制，安裝防火墻，關閉服務器上任何不必要的端口以及服務。 ii. 統(tǒng)一管理用戶權限，定期跟蹤用戶及系統(tǒng)事件，定期查看系統(tǒng)日志。 b) 容災與備份機制： i. 建立數據庫集群，至少保持一臺服務器同步數據，確保意外發(fā)生時數據庫系統(tǒng)可自動轉移到正常的服務器穩(wěn)定運行。 ii. 定期備份文件及數據，通過各種方式保存數據與文件。 c) 程序安全策略： i. SQL注入防范：堅決過濾不可預見的非法字符，嚴格做好數據庫查詢、更新的SQL語句檢驗。 ii. 不使用來路不明的第三方源碼，不輕易將未知代碼拷貝到服務器。