可以用 PHP、MySQL 和 HTML 构建现代网站吗？

是的，绝对可以 —— 而且在某些情况下，它可能是比大型框架或 CMS 更好的选择。本网站本身就是对此的活生生证明。

纯 PHP 的优势

零依赖：WordPress、Laravel、Symfony 等系统会带来数百个文件和包。纯 PHP 保持极简。完全控制：您知道每一行代码在做什么。安全：编写良好的纯 PHP 比配置不当的 CMS 要安全得多。性能：没有多余的层级，因此服务器资源得到了高效利用。

关键安全问题

防止 SQL 注入的 PDO 预处理语句（如本站所应用）。使用 htmlspecialchars() 对所有输出进行转义以防御 XSS。防范 CSRF 的 Token 系统。用于会话安全的 session_regenerate_id()。用于密码哈希的 password_hash()。当应用这 5 条基本规则时，纯 PHP 是极其安全的。

何时应该选择框架？

大型团队协作：框架提供标准的应用程序模式。非常复杂的业务逻辑：诸如 ORM、中间件、队列等现成组件可节省时间。快速原型设计：像 Laravel 这样的框架提供了非常快速的启动机会。但对于中小型项目，纯 PHP 是极好且足够的。