经验心得
这个也是crud业务单子，第二个聊点其他的，从最早的无分层开发，到三层开发，工厂，各种接口，再到后面多层，代码无痕aop，各种框架等，都是在方便我们快速打架一个程序。就像django中的model,它帮咱们封装了sql操作，咱们只需要把数据库中的表，字段对应好就行，需要用的那张表，我们直接实例化就行。安全方面的话不同框架都帮咱们进行一些过滤，以及拦截如csrf，xss，包括sql注入。所以后期对于我们黑客，白帽子，安全人员可以从框架入手，和代码审计工作差不多，咱们可以从框架中找到一些漏洞，这也是一个不错的选择。