信息的呈现方式有多种，而数据是被人们最频繁使用的一种。任何数据都有其组织形式，我们可将这个组织的形式称之为数据结构。数据结构的组织方式将直接影响用户对产品的认知。举个简单的例子：

我在北京工作的时候，总是要到网上查一下如何坐公车，最好的网站就是www.bjbus.com，而自己这个第一次到北京工作的人总能在上面找到自己满意的路线方案。查询就需要有数据，数据的组织方式直接影响对产品的认知，而我对bjbus的认知就是：好。相反，奥运之前离开北京，来到深圳这个陌生的城市，公交又成了自己的一块心病，于是上网查询是必不可少的事情，但是这次却让我很郁闷，明明是不需要转车就能够到的，一查竟然需要转一次车，换了N个网站都是一样的结果后，也就释然了。什么网站就不提了，总之让我使用，觉得深圳的公交查询网站是远不及北京的好。

就是这样的事情，让我有了一点启发，抄袭别人的可以，但是如果你想优秀甚至超越别人，那么你的产品必须要有与众不同的地方，这样顾客才愿意买账。就拿公交查询来说吧，数据都一样也没有什么，但是明明是不需要转车的为什么查询出来的结果却需要转乘一次车呢？最起码在最初的时候就没有做到UCD，方便客户才能让自己更好的生存下去。如果实在做不到方便，那么我们可以做到全面吧，或者尽可能比别人全面吧，给用户更多的查询结果可选择，最起码在我看来，你已经开始朝着UCD的方向迈进了，不是吗？

数据结构的设计要合理，合理并不仅仅是某一个方面，而是多方面的综合考量。因为我们为客户提供的是一个产品，而一个产品的好坏不是由一个方面决定的，就如最短木板一样。数据库设计不仅仅要符合范式要求，更要尽可能的人性化。也许数据仅仅就是一堆数据，但是你如果真的能将这些数据组织的比别人更好，那么你就有了决胜千里之外的砝码！

PS：开始关注安全方面，哪位有好的网站或者论坛还请留言，最好是组织的，比如Hacker。QQ：573562954，Email:ellle@qq.com，以上是我的联系方式，可以多交流！

1.涉及的函数include、require、include_once、require_once

它们的用法这里不再详细叙述，当然最可能被利用的就是include。这就要提高include函数的执行方式了，include函数在包含一个文件后，如果发生错误则会继续执行，而require则在发生错误之后就会停止执行。从而使得物理路径泄露，也许你会认为物理路径泄露了实在是没有什么大不了的，但是就是这么一个信息，有时足可以造成致命安全问题。好了，继续包含漏洞。如果把包含漏洞浓缩为最简单的句子，那么最好是如下：

          $a = $_GET["id"];

          include("$a");

黑客只要构造一条特殊的URL地址，将$a后面跟上需要执行的代码，就能够得到一个网站的Webshell。

2.本质

本质就是对包含函数的过滤不严格。其实这是在PHP漏洞中最简单也是最常见的漏洞。因为简单，所以也最容易出现问题，甚至超过了数据库注入。其本质是因为PHP的包含函数实在太好了，随便一个包含，省了几十行代码，在构建高性能Web网站的今天，包含函数的受欢迎程度自然水涨船高。

3.解决方法

对包含函数进行统一处理。尤其在大型项目开发中，包含函数不可避免的被调用，那么我们需要有一个统一的方法来对其进行处理（即对包含函数进行严格过滤）。第一、使用判断，将错误信息完善处理，使得浏览者得不到包含文件的详细信息（注：这里有本地包含和远程包含，大家可以到Google搜索下针对远程文件包含的解决方法）；第二、为包含文件的后面加一个扩展名，即：include("$a"".txt")，这样会在变量a的后面加上一个txt。

后记：针对php语言的学习刚刚开始，有不对的地方还请多多指正。

• 社群入口网站和讨论区
• 企业网站/企业内部入口网站
• 个人网站
• 爱好网站
• 电子商务应用
• 资源分类目录

        Drupal是一套采用GPL授权的开放源码软件，是由数以千计的使用者和开发人员所共同维护和开发的。

        Ellle评：国外的一款CMS，名气比较大，GPL授权，不限制商业应用，不好的地方就是模板比较少。关于该CMS的电子商务应用我没有看到。

        2.pligg（http://www.pligg.com/ ）
        Pligg is an open source content management system available for download at no cost. Pligg is based on PHP/MySQL, please see the server requirements list to check if your host is compatible with the latest version of Pligg. For additional support please visit the Pligg Forum where you can find help 24 hours a day thanks to our excellent development team and contributors. Pligg is free software, but you are welcome to donate any amount by clicking the button below. 
        以上内容翻译过来的大概意思是：Pligg，最灵活的类似Digg的Web2.0 CMS系统！网页设计师可以使用Pligg做他(她)想做的任何事情。稍微懂一些PHP和Mysql的知识即可安装Pligg。如果需要修改和管理Pligg，可能有点难度。对于精通Web开发语言的朋友，Pligg是一个定制化非常强的CMS系统。

        Ellle语：类似Digg程序的CMS,很不错，功能强大，灵活，能够满足大家的建站要求，不过也是国外的，英文不好的朋友请慎重哦！

        3.Joomla（http://www.joomla.org/    中文站点：http://www.joomla.cn/  ）
        2007年度最佳CMS，名气不是一般的大！关于它的介绍网上很多，这里就不在唠叨了！

        Ellle语:模板超级多，漂亮的也有的是！你不需要为模板担心了！

        4.帝国内容管理系统（http://www.phome.net/ ）
        国内的N人开发，全部都是一个人搞定，很不错，大家有兴趣的可以到官方网站看看。

        Ellle语：国内著名的CMS，和上面不同的是，因为是个人开发，所以有的收费的部分。

        5.DEDE（http://www.dedecms.com/ ）
        同样是国内的CMS，以前我真的不知道，不过即使在知道了以后，也还是没有用过。所以在此不作评论！

        综合：以上的5款CMS都是基于PHP+MySQL，成本极低，大家有兴趣的可以考虑。同时，现在的CMS还有很多OpenSource网站上一抓一大把。类似饭否、点评系统、图片管理系统、Wiki等等，很多很多。有兴趣的可以到网上搜索下。PS：曾经自己想建个资讯网站，所以对CMS比较关注，但是这个想法到现在还没有实现。如果可能的话，等到九月份会有行动，呵呵，最近工作比较忙，公司的一个软件要在七月底推出第一个版本，努力工作去了！有不同意见的可以说，我会回复的！

对于访问者：
● 文件下载与页面显示速度更快。
● 内容能被更多的用户所访问（包括失明、视弱、色盲等残障人士）。
● 内容能被更广泛的设备所访问（包括屏幕阅读机、手持设备、搜索机器人、打印机等等）。
● 用户能够通过样式选择定制自己的表现界面。
● 所有页面都能提供适于打印的版本。

对于网站所有者：
● 更少的代码和组件，容易维护。
● 带宽要求降低（代码更简洁），成本降低。举个例子：当 ESPN.com 使用 CSS改版后，每天节约超过两兆字节（terabytes）的带宽。
● 更容易被搜寻引擎搜索到。
● 改版方便，不需要变动页面内容。
● 提供打印版本而不需要复制内容。
● 提高网站易用性。在美国，有严格的法律条款（Section 508）来约束政府网站必须达到一定的易用性，其他国家也有类似的要求。

 其他如智联、中华英才网、淘宝等知名网站上有很多类似的例子。尤其这几天上智联，搜索结果的翻页比以前好用多了！汗！

自语：其实体验说白了很简单，就是人性化，尽可能的人性化，方便化！一次点击可以解决的事情，为什么非要点两次呢？同时当当和其他网站都有个小毛病：当用户安装的是KIS7.0杀毒软件，并开启了防火墙的时候，当当和其他网站的弹出窗口会被拦截，需要用户再次进行点击防火墙的提示才能看到弹出的窗口，希望他们能早日改进下！