shuimugan

@angrylid java 和 php 的全链路异步生态不完善呗，而且也不适合 serverless 架构。

nestjs
adonisjs

缩进真的是个问题，我看到好多入门的人在学多线程的时候，在循环里开多线程然后 join 一下等待，还疑惑为什么多线程比单线程还慢。后面一看是抄代码的时候因为缩进问题，join 放错位置了。

挺好的，就看什么时候覆盖各端的浏览器了。以后可以从依赖里移除 HTML Purifier 、js-xss 、DOMPurify 这些库了…目测也会有一批诸如《吊打面试官之前端安全系列》、《重磅！这个新出的 API 可以解决安全漏洞，还不快用上！》、《这个 API 用了这么久，才发现一直都用错了》等水文出现

用存储过程的话，负载均衡，灰度发布，版本控制，扩容、限流、这些咋搞？
特别是扩展，在 serverless 架构上，你想弹多少个实例都可以，费用也不高，应对高峰期很方便。但是到了数据库升级配置，你可以选一个最高档的看看价格…

directus ，不够可以在 hook 加一层自己的校验

如果项目前后端分离得很彻底，可以把原来存在 cookie 的 session id 丢到 local storage ，请求的时候取出来追加到 header 上，可以从根本上杜绝 csrf 攻击，还能让扫描器或者等保服务提供商的初级安全人员一脸懵逼

缓存方案不够极致，界面相关的请求不能打到 PHP-FPM 进程，不然按住 F5 就能把 PHP 打死。

要想不被打死，界面相关资源就要尽可能远离计算层，所以生成好编译的静态资源特别是 html 和 js 部分是肯定的，既然都要生成，让后端语言玩就没意思了。

而且 PHP 之前语法连强类型都没有，写前端那不就是在写辣鸡吗，难道还要用 PHP 先实现一个 TypeScript 解析器？

更别说还要让前端跑一个 nginx 和 php 环境，再让它们能通讯，人家就想写个页面，还要经过你控制器层获取下缓存或者数据库，搞不好数据库也要搭，烦死了。写着写着 pull 下代码就报错了，一看是后端把字段调整了，还要跟着改数据库，我要是前端都想打人了，人力开发上都不解耦。

@MakHoCheung .net 跑官方 web api 模板项目，编译成单文件，压缩后也就 17MB ，应该不算大了。