比较这两种最流行的构建 web 应用程序的方法的优缺点

如 今当提到 Web 开发时，您有许多选择。这些方法中许多都涉及到预处理 — 即，利用特定的标记将代码嵌入到 HTML 页面中，这些标记告诉预处理器，它们包含代码，并且应对它们作出处理。与 CGI 非常相似，这些代码在服务器上运行，并返回一些内容，这些内容表现为发回给浏览器的结果 HTML 页面的部分外观。开放源代码脚本语言 PHP 和 Microsoft 的 ASP.NET 框架中的语言都属于这种类型；JavaServer Pages (JSP) 和 Perl/Mason 也以这种方式运行。

在本文中，我将重点讲述 PHP — Oracle 已选择合并到其产品中的技术 — 和 ASP.NET。我将概述两者的各种优势和弱点，并着重讨论那些将帮助您决定开发项目应选择哪种技术的因素。有很多因素需要考虑，不同的项目可能诉诸于不 同的技术。总之，您将看到在价格、速度和效率、安全性、跨平台支持等方面的逐项比较，以及开放源代码解决方案的优势。

什么是 ASP.NET？

ASP 最新的版本 ASP.NET 并不完全与 ASP 早期的版本后向兼容，因为该软件进行了完全重写。早期的 ASP 技术实际上与 PHP 的共同之处比与 ASP.NET 的共同之处多得多，ASP.NET 是用于构建 Web 应用程序的一个完整的框架。这个模型的主要特性之一是选择编程语言的灵活性。ASP.NET 可以使用脚本语言（如 VBScript、JScript、Perlscript 和 Python）以及编译语言（如 VB、C#、C、Cobol、Smalltalk 和 Lisp）。新框架使用通用语言运行环境 (CLR)；先将您语言的源代码编译成 Microsoft 中间语言代码，然后 CLR 执行这些代码。

这个框架还提供真正的面向对象编程 (OOP)，并支持真正的继承、多态和封装。.NET 类库根据特定的任务（例如，使用 XML 或图像处理）组织成可继承的类。

除了编程语言和方法之外，数据库访问也是要着重关心的一个因素。当您用 ASP.NET 编程时，可以用 ODBC 来集成数据库；ODBC 提供了一组一致的调用函数来访问您的目标数据库。

优势和弱点

ASP.NET 的优势很明显在于它简洁的设计和实施。这是面向对象的编程人员的梦想：语言灵活，并支持复杂的面向对象特性。在这种意义下，它真正能够与编程人员现有的技能进行互操作。

ASP.NET 的另一个优势是其开发环境。例如，开发人员可以使用 WebMatrix（一个社区支持的工具）、Visual Studio .NET 或各种 Borland 工具（如 Delphi 和 C++ Builder）。例如，Visual Studio 允许设置断点、跟踪代码段和查看调用堆栈。总而言之，它是一个复杂的调试环境。许多其他第三方的 ASP.NET IDE 解决方案也将必然出现。

但您得到了强健性，就将以损失效率为代价。ASP.NET 在内存使用和执行时间方面耗费非常大，这大部分归因于较长的代码路径。对基于 Web 的应用程序，这些局限可能是一个严重的问题，因为在 Web 上，您的应用程序可能扩展为每秒成千上万的用户。内存使用率还可能成为 Web 服务器上的一个问题。

什么是 PHP？

PHP 是基于预处理 HTML 页面模型的一种脚本语言。当 Web 服务器中的 PHP 预处理器发现像下面这样的 PHP 语言标记时，将调用 PHP 引擎来执行该代码：

<?php
some code here
?>

任何使用过命令式编程语言的编程人员都会对 PHP 非常熟悉；您会发现它与 Perl、C 和 Java 在语法上的相似处。严格来讲，Java 是一种命令式编程语言，但它也利用了面向对象的结构和概念。PHP 在适宜的时候借鉴了这种结构，但它不是一种纯粹的 OOP 语言。

在上面对 ASP.NET 的讨论中，我提到了 ODBC 驱动程序，以及在考虑数据库抽象的情况下如何构建应用程序。在 PHP 中，您也可以使用 ODBC 与数据库对话，因此您已经有了一系列支持的数据库可供选择。也有 MySQL、Oracle 和 Postgres 的原生驱动程序。此外，如果要使用 Oracle，则有一个特殊的 OCI8 库将提供对 Oracle 更多访问功能，从而允许您使用诸如 LOB、BLOB、CLOB 和 BFILE 之类的特性。

这时您可能会问“为什么与数据库相关的资料库被称为 PHP 的特性？”数据库抽象或独立性是您在设法构建使用多种数据库或需要在数据库间移植（例如，从开发到投产时的移植）的应用程序时所要考虑的一个因素。而这些确实是应该关心和考虑的。

但正如 Tom Kyte 在他的新书 — Effective Oracle by Design （Oracle 出版社） — 中指出的那样，数据库相关性将成为您真正的目标，因为这将使您在该技术中的投资最大化。如果您对 Oracle 进行一般的访问 — 无论通过 ODBC 或 Perl 的 DBI 库，那么您将无法使用其他数据库所不具有的特性。此外，优化查询在各个数据库中各不相同。

Zend Technologies 是一家商业软件公司，它对 PHP 作出了重大贡献。它创建了一个称为 Zend Studio 的商业开发环境，这个环境包含了一个复杂的调试器、一个监测器和其他特性。该公司还构建了免费的 Zend Optimizer，它与 Zend Encoder 结合使用来编译 PHP 代码，以提升性能。还有其他商业产品，如 Zend Performance Suite，它可以缓存预编译的 PHP 页面，从而进一步显著提升总体性能。

优势和弱点

到测试版 4 为止，PHP 5 仍然有一些缺点，包括缺少异常和基于事件的错误处理例程 — 它们能够中断正常的程序流，并将代码跳转到一个特殊的错误处理部分。Java 也提供了用于错误处理的异常，而 C++ 通过 try、catch 和 throw 语法提供异常处理。当然，您仍然可以在 PHP 中管理错误，但其结构不是标准化的，因而使得编程人员必须使用自己的工具来决定执行错误处理的方式，这将导致更低的一致性并往往导致推倒重来。

另一个弱点是 PHP 的函数名是不区分大小写的。虽然这不是一个严重的缺点，但有些程序员可能会觉得这一特性很讨厌。

不过，我的确对 PHP 的对象模型心存疑虑。PHP 不是专门设计为一种面向对象的语言。这些特性中的一部分是后来添加的 — 尽管注意了保持与 PHP 3 的后向兼容性，因此两种模型的特性都留有一些。实际上，在 PHP 5 中这些弱点中的许多都得到了解决。请留心关注。

PHP 在一些领域中缺少什么，它就会在擅长的领域中迅速地弥补什么。价格合理，因此您不需要担心许可问题。它也是开放源代码的，因此整个社区将密切关注开发过 程：发现错误并将其修复。如果有一个特性您不喜欢，那么您可以修改代码。此外，PHP 可与 Apache 自然结合：它可以作为一个模块编译，或直接编译成 Apache 二进制文件。

但在 Apache 上运行意味着，利用 PHP，您能够利用您已经在任意服务器投资，这是因为 Apache 能够运行在 Windows、Linux、Solaris 和各种其他 Unix 平台上。此外，使用拥有 Apache 的跟踪记录的 web 服务器意味着安全性能够保持在最高的优先级上。最后，PHP 拥有更小的代码路径，这意味着更少的分析和执行 PHP 页面服务器端代码，这将带来更高效的内存和使用率以及更快的运行。

在 PHP 5 中新增了哪些特性？

PHP 5 的第 4 个测试版在 2003 年 12 月底推出，更改日志清楚地显示已发现许多错误并已将其消除。虽然它仍在进行测试，但它的所有新特性和进步都确实值得关注。

PHP 5 的主要新成就在于它的异常处理和一个新对象，这个新对象引入的特性赋予了 PHP 真正的 OOP。异常处理无疑是 PHP 4 中最显著的缺憾之一，而 PHP 5 对异常处理的引入无疑是一个成熟的标志。异常处理意味着您在您的软件中拥有了根据语言定义的和标准化的错误处理方法。只需使用 try、catch 和 throw 方法，您的 PHP 代码就变得更加强健和简洁。

<?php

class blue {

function openFile ($inFile) {
if (file_exists ($inFile)) {
# code to open the file here
} else {
throw new Exception
	("Cannot open file:$inFile");
    }
  }
}

$blueObj = new blue ();

try {
$blueObj->openFile ('/home/shull/file.txt');

} catch (Exception $myException) {
echo $myException->getMessage ();

# rest of exception handling code here
}

# rest of blue methods here

?>

新的对象模型为用 PHP 编写的程序带来许多积极的影响。在 PHP 4 中，当把将一个对象传递给函数或方法时，是通过值来传递的 — 除非您另行显式告知 PHP。这个过程意味着必须复制对象的一个副本（内存中的所有数据结构）。这个步骤使用内存，使得访问变慢和拥塞。而在 PHP 5 中，通常通过引用传递对象。

PHP 5 中新的面向对象的特性（包括构造器和析构器）值得关注。与 C++ 和 Java 相同，它们提供了一种标准方法，即通过一个构造器方法来创建对象、分配内存和执行任何必要的设置，并通过一个析构器方法来执行清理。

PHP 5 还引入了对类中方法和变量的更精细控制。在 PHP 4，一切都是公有的：您可以从类外或在继承类中访问您类中的变量。在 PHP 5 中，您仍然可以使变量或方法为公有，但您也可以使它们为私有，以使得只能在类本身中使用它们。还可以将它们保护起来，也就是说，可以在类内或在子类中查看 方法和变量。

此外，PHP 5 引进了类型提示或更好的类型检查。当您将一个对象传递给一个例程时，PHP 能够检查它是否是正确的类型，并在检查失败时产生类型不匹配错误。

由于还有其他特性（如静态方法和变量以及抽象类），因此请务必查看文档，以获取详细信息。

安全性比较

ASP.NET 官方要求您使用 IIS。不幸的是，IIS 易受攻击的历史由来已久，这使得许多管理员不愿意部署它来处理 Web 站点。这些弱点是因为 Microsoft 的缺陷或是因为 IIS 是黑客们攻击的目标无关紧要：这些系统有被黑或被攻击的历史。PHP 也运行在 Apache 上，Apache 快速并且是开放源代码的，并拥有很好的安全性记录。此外，正如我提到过的，Apache 可以在许多平台上运行。

如果您在考虑 ASP.NET，但您想用 Apache 作为 Internet 门户，那么很幸运您可以有一些选择。首先，您可以使用 Apache 将请求转发给在另一台计算机上内部运行的 IIS。然后 Apache 处理静态内容，并将 aspx 内容传送给 IIS 服务器（不暴露给 Internet）。

不过，如果您想利用 Apache 承载 ASP.NET，那么提供了一些选项，这些选项 Microsoft 可能支持也可能不支持。作为最后一种选择，有 Ximian 的 Project Mono，它致力于构建一个开放源代码模块。请浏览 www.go-mono.com，以获取更多信息。

数据库编码示例

您在选用 PHP 或 ASP.NET 时首先要考虑因素之一就是与数据库的连接。不过，利用 ASP.NET 更复杂，因为您可以从许多备选语言中选择任意一种语言。当然，这些代码示例将必须嵌入到 HTML 页面、实例化的类等之中。不过，以下信息将使您对二者的编码风格有所了解。

PHP 5 与 Oracle 连接

下面是一个 PHP 5 类，它提供了一个 Oracle 连接和断开例程，用以演示利用 PHP 5（也可以使用其他驱动程序（如 ODBC 驱动程序）和通用的数据库接口）与 Oracle 连接的一种方式：

class oracle_object {
protected $theDB;
protected $user;
protected $pass;
protected $db;

function __construct($u, $p, $d) {
$this->user = $u;
$this->pass = $p;
$this->db = $d;
  }

function db_open () {
$theDB  =  @OCILogon($this->user,  $this->pass,  $this->db);
db_check_errors($php_errormsg);
  }

function db_close() {
@OCILogoff($theDB);
db_check_errors($php_errormsg);
  }

function __destruct () {
print ("so long...");
  }

}

ASP.NET 与 Oracle 连接

如果您希望利用 VB.NET（Visual Basic 是 Microsoft 的默认 .NET 编程语言）与 Oracle 连接，那么请看一下这个来自 MSDN 的示例：

Imports System
Imports System.Data
Imports System.Data.OracleClient
Imports Microsoft.VisualBasic

Class Sample

Public Shared Sub Main()

Dim oraConn As OracleConnection = New OracleConnection("Data Source=MyOracleServer;Integrated Security=yes;")

Dim oraCMD As OracleCommand = New OracleCommand("SELECT CUSTOMER_ID, NAME FROM DEMO.CUSTOMER", oraConn)

oraConn.Open()

Dim myReader As OracleDataReader = oraCMD.ExecuteReader()

Do While (myReader.Read())
Console.WriteLine(vbTab & "{0}" & vbTab & "{1}", myReader.GetInt32(0), myReader.GetString(1))
Loop

myReader.Close()
oraConn.Close()
End Sub
End Class

作出选择

假定您还没有决定选用 PHP，我可以断言 PHP 的优势远远超过它的弱点。（请参见表 1 中的概要。）这些优势归结为价格、速度和效率、安全性、跨平台适用性和开放源代码机遇。它唯一的弱点是缺少一种纯粹和完美的 OOP 实现，不过，这是一个很小的缺点。虽然语言结构的确有帮助，但好的编码最终是由实践、执行、好的习惯和规范带来的。

价格。在此，我们不应简单地考虑 初始投资 — 对 PHP 而言，这很明显是免费的 — 还应考虑实施、维护和调试的成本。对 PHP 而言，您可能需要购买 Zend 优化引擎。然而，使用 ASP，您将从一开始就进行投资，而且您还要为附加的技术 — 例如，执行图形处理的库 — 支付费用。但从长远来看，PHP 将不会逼迫您升级并向您收取更多的许可费用。接触过复杂许可的每一个人都知道，很多公司花费大量的时间和金钱仅是为了确保其顺应性。此外，当在获得错误修 复的时间上，您得到的反应也有所不同。这当然将转化成时间，时间又将转化成总体开发的成本。

速度和效率。正如我先前提到的， ASP.NET 是一个允许您使用各种编程语言的框架。此外，它据称拥有一个极好的面向对象模型。尽管所有这些都是真的，但在考虑到速度时，它却是不利的。基于以上原因， 在 ASP.NET 中运行 ASP 页面与在 PHP 引擎中运行等效的 PHP 页面相比需要执行更多代码。PHP 是一种“快速粗糙”的解决方案，是为完成工作而设计的解决方案。虽然自 2.0 和 3.0 版本以来为其增强了许多强健性，但它仍然保留着核心的优化的高速方法。

速度不是唯一要考虑的因素。内存使用率也很重要。

安全性。ASP.NET 运行在 IIS 上，而 IIS 已被攻击了无数次 — 正如每隔一周的 IT 新闻报告所证实的。它已经成为这样一种负担，实际上，尽管其耗巨资进行销售宣传，但许多 IT 专业人员仍然拒绝用 IIS Web 服务器来开放他们的网络。而 PHP 使用 Apache。Apache 拥有已被证明的速度、可靠性和稳固的安全性的记录。请浏览 www.securityfocus.com，以获取更多信息。

跨平台适用性。ASP.NET 在 IIS 上运行，并且开始在 Apache 上运行（Apache 能够在许多平台上运行）。PHP 从一开始就设计用于和 Apache 一起工作，因此您拥有许多可供选择的已被证明和可靠的服务器平台。

开放源代码机遇。开放源代码并不只靠一些异想天开的编程人员或想要节省一些许可费用的公司来开展。当您处理软件本身的错误时，开放源代码可能成为真正的天赐之物。

在使用 PHP 或 ASP.NET 的情况下，您都会有一个大的用户群，他们使用软件并且可能遇到错误。使用 ASP.NET，这些错误必须通过一个官方程序来通知、修复、测试，并在一个新的补丁或版本中消除。然而，PHP 补丁可以快速地得到修补并发布。目睹开放源代码发展的任何人都知道，新的版本和补丁通常在几天内而不是像商业软件一样在几个星期或几个月内推出。如果这不 够快，那么您通常可以自己来修补问题（如果必要的话）。