Что лучше выбрать для обчения asp.net или php?

Question

[avikik]

Всем доброго времени суток!
У меня такая проблема. Сейчас стою на пути выбора двух платформ для своего обучения.
Из багажа знаний, есть неплохие знания в C#(теория). И так получилось, что я хочу начать заниматься вебом. По началу начал разбираться, что сейчас популярно и выбирать. В итоге пришёл к 2м платформам
1)Asp.net mvc
2)Php

Первая платформа выбрана, по тем параметрам, что внутренняя часть пишется на самом C#, с которым я уже работал. Да и писали, что она вроде как не слишком дрявая ко взлому. Но очень малое количество уроков и проектов которые можно посмотреть, сильно пугает.

Вторая же платформа выбрана тем, что по ней много уроков и проектов которые можно пощупать. Да и вроде как обновления частенько выходят. Но в тоже время на хабре писали, что она довольно сильно восприимчива ко взлому.

Прошу помочь знающих людей в совете, в какую сторону ступать.
Я еще масленок в вебе и мог напутать, что-то и выше написанного.
Спасибо за внимание!)

Answer 1

[V Sh.]

Ну да, не совсем корректное сравнение. MVC - это целая система, реализующая архитектурный паттерн. Помимо основного языка, на котором написана платформа (C#) необходимо изучить еще множество вещей: модели, представления, контроллеры, ОРМ, роутинг, принятые соглашения. Также не помешает знание "прикладных" вещей: IIS, .NET, Visual Studio, база данных (Oracle, MS SQL, etc)

И не соглашусь, что мало литературы по ASP.NET MVC. Ее полно. Даже есть неплохие русскоязычные ресурсы, такие как Professorweb и metanit.

Answer 2

[Илья]

Некорректно вы немного сравниваете:

• C# - ASP.NET
  
• PHP - ???
  

Взлому подвержены конечные приложения/фреймворки и сервера, а не сам язык на котором разрабатываете.
Если для вас обе эти платформы-языка равны (и вы действительно промониторили рынок), то смело бери то, что вам больше нравится.
И лучше брать не голый PHP, а вместе с каким-нибудь фреймворком.
Подробнее здесь.

Answer 3

[Евгений Вольф]

Первая платформа выбрана, по тем параметрам, что внутренняя часть пишется на самом C#, с которым я уже работал.

Расскажу Вам историю о себе в двух словах: работал сис. админом и системным программистом (ассемблер, С++), лет N-цать назад ушел в веб, когда ещё DialUp-модемы были... Ни C++ ни Ассемблер в вебе преимущественно не использую и не собирался изначально, не смотря на то, что знал их...

Да и писали, что она вроде как не слишком дрявая ко взлому.

Дрявые бывают мысли у тех, кто делает подобные умозаключения. Времена PHP-3 давно прошли, а некоторые всё никак не успокоятся...

И так, ещё раз, дырявыми бывают программы, а не языки.

Но очень малое количество уроков и проектов которые можно посмотреть, сильно пугает.

Это связано с тем, что за пределами корпоративной среды, очень мало кого интересует дырявый windows (с не слишком дырявым ASP, как мы выяснили ранее) :)))

Вторая же платформа выбрана тем, что по ней много уроков и проектов которые можно пощупать.

Поверьте мне, когда Вы сможете "щупать проекты" - уроки уже будут не нужны...

Да и вроде как обновления частенько выходят.

Я не буду это комментировать...

Но в тоже время на хабре писали, что она довольно сильно восприимчива ко взлому.

И это тоже (комментировать не буду) :)))

Прошу помочь знающих людей в совете, в какую сторону ступать.

ASP.NET / .NET / C# / Windows - горячо любимая в корпоративной сфере экосистема. Но, надо сказать, по настоящему горячо её любят те, кто с другими системами в общем то и не знаком или почти не знаком... Иными словами, определитесь, для чего Вы хотите всё это изучать, в какой стране и где (фриланс, фирма и т.п.) работать? Если исключительно на/в США или близким к ним странах - можете смело выбирать Windows-стек и в бой, так эта система по понятным причинам чуть ли не на гос. дотациях сидит. А если собираетесь работать в любой (или любой другой) точке мира, - выбираете любой OpenSource стек, в т.ч. PHP, Python, Ruby и так далее (в Вашем случае, это будет соотв. PHP).

Почему? По тому, что:
1. ASP.NET / .NET / C# - имеет очень косвенное отношение к OpenSource
2. Все эти разработки и наработки принадлежат одной, крупной коммерческой, иностранной компании, со всеми вытекающими
3. В виду современной политической обстановки, если немного подумать, предыдущий пункт может стать довольно важным... это я Вам говорю как человек, у которого нет телевизора и который о полит новостях узнает в тот момент, когда уже даже в местном баре "это" становится темой дня

А дальше... решать исключительно Вам :)

Comments

[cicatrix]

И так, ещё раз, дырявыми бывают программы, а не языки

Немножко позанудничаю - разумеется дырявыми бывают только программы. Но что в наше время есть программа? Скажем, стандартная библиотека языка (C# или PHP - пофигу), это ведь тоже программа?
И много эксплойтов нацеливаются на стандартные реализации стандартных методов стандартных библиотек. Если пишешь на голом asm, разумеется, всё зависит от вас. Если ипользуешь чей-то код (пусть даже и код от создателя самого языка), уже есть нюансы.

В этой связи выбор между "голым" php и голым .Net Framework действительно одинаков, однако, читаем "php", имеем в виду php + какой-нибудь новомодный CMS. И если опасные zero-day дырки в стандартной библиотеке закроют в течение нескольких часов или дней, то для CMS это уже не факт.
Если уж рассматривать с точки зрения безопасности, то я бы предпочёл ASP.Net

Ну и ещё дополню - php позволяет программисту спокойно выстрелить себе или пользователю в ногу, и прощает многие ошибки, коих .NET Framework даже не скомпилирует. Отсюда в php качество кодовой базы (вообще целиком) несколько хуже, чем для .Net, потому что ниже порог вхождения и, соответственно, больше некачественного кода.
Это не значит, что php - плохо, это значит, что с php надо внимательнее следить, чей код ты используешь в проекте и какого он качества.

[Илья]

Ни C++ ни Ассемблер в вебе преимущественно не использую и не собирался изначально, не смотря на то, что знал их...

Ну удачи, assembler использовать в вебе.
Шарп используется может, потому что для него есть инструменты, и справедливо обратное высказывание для C++ / assembler ?
P.S. вообще можно и на C++ писать под веб, но это жесть.

[Евгений Вольф]

Но что в наше время есть программа?

В наше, как и в любое время до этого - программа есть результат мозговой деятельности программиста, воплощенная в формат понятный машине.

Скажем, стандартная библиотека языка (C# или PHP - пофигу), это ведь тоже программа?

В некотором смысле - да.

И много эксплойтов нацеливаются на стандартные реализации стандартных методов стандартных библиотек. Если пишешь на голом asm, разумеется, всё зависит от вас. Если ипользуешь чей-то код (пусть даже и код от создателя самого языка), уже есть нюансы.

Ну... да, но это немного не так работает, как Вы описываете. Или точнее говоря, это не с той стороны начинается, начинать нужно с железа (для начала) и операционных систем, на которых "это" может работать... но, это уж очень долгая история и мы пока опустим этот вопрос.

В этой связи выбор между "голым" php и голым .Net Framework действительно одинаков, однако, читаем "php", имеем в виду php + какой-нибудь новомодный CMS. И если опасные zero-day дырки в стандартной библиотеке закроют в течение нескольких часов или дней, то для CMS это уже не факт.

Как я уже говорил ранее, если начинать именно с начала, когда мы говорим "PHP" - подразумеваем Linux, или *BSD, или другую *nix систему, которые за годы доказали куда большую стабильность и безопасность, нежели *win-платформа. А C#/.NET/ASP[.NET], как Вы понимаете, полноценно вне *win-платформы не существует. Далее, Вы сравниваете платформу C#/.NET/MVC с PHP+CMS. CMS - это не платформа, это готовый продукт. В таком ракурсе сравнения - берите MVC-фреймворк PHP, например Symfony или Laravel. Вы же разработкой собираетесь заниматься, а не "сайтошлёпством"?

И если опасные zero-day дырки в стандартной библиотеке закроют в течение нескольких часов или дней, то для CMS это уже не факт.

До стандартной библиотеки - ещё добраться надо "из вне"... и именно в стандартной библиотеке вероятность подобных оплошностей - крайне низкая, точнее говоря она там стремиться к нулю, а с учётом общего механизма работы - ошибки в стандартной библиотеке (влияющие на работу нашей программы) - вероятны ещё менее. Куда большую проблему представляют из себя внешние модули, которые в C# ставятся через nuget, в PHP через composer, в Python через pip и так далее. Вот в этих то самых модулях и может скрываться зло... и если среднестатистическое кол-во "чистых" ошибок которые могут повлечь за собой дыры в безопасности у одного языка/платформы меньше, чем у другого - это может говорить только о том, что либо у той платформы (у которой ошибок меньше) - ощутимо меньше этих самых модулей, либо просто она настолько никому не интересна, что ошибки там никто просто не искал. Все эти программы/компоненты/библиотеки и т.п. пишут люди, причем по большому счёту одни и те же люди, с одной и той же планеты и одного и того же биологического вида (Homo sapiens). По этому, незначительные различия в области "там немного выше средняя температура по больнице безопасность, на одну единицу абстрактного модуля" - можно списать на статистическую погрешность. Тут важно обратить внимание, что я говорю об OpenSource разработке, т.к. ни одна коммерческая компания в мире столько всего не понапишет физически....

Если уж рассматривать с точки зрения безопасности, то я бы предпочёл ASP.Net

Вы опять "выбрасываете" важнейшую деталь: Windows + ASP.Net... А я бы предпочёл *nix + PHP/Python/etc, с точки зрения безопасности :) К тому же, говоря о Windows'е и веб-платформе, большая часть программ в винду - "притянуты за уши" из мира *nix'ов, т.к. своих аналогов эта ОС в данной области не имеет (так же как линукс не имеет своих аналогов фотошопа), со всеми вытекающими...

Ну и ещё дополню - php позволяет программисту спокойно выстрелить себе или пользователю в ногу, и прощает многие ошибки, коих .NET Framework даже не скомпилирует. Отсюда в php качество кодовой базы (вообще целиком) несколько хуже, чем для .Net, потому что ниже порог вхождения и, соответственно, больше некачественного кода.

Ну... то, что PHP позволяет "выстрелить себе в ногу" - это факт, что в свою очередь дает ему небывалую гибкость в некоторых местах, которой некоторые "окостенелые монстры" даже мечтать не могли. Если Вы про эти злощастные типы переменных, возвращаемых значений и т.д. - есть PHP-7 нонче, там эти вопросы решены. Низкое качество кодовой базы легко нивелируется достаточным количеством тестов, а различного говнокода хватает везде, не зависимо от языка. Порог вхождения в С/++ выше чем у PHP+C# вместе взятых, и... Вы думаете, там "кодовая база" существенно лучше? Я думаю, просто стоит смотреть, что ты берёшь, перед там как это использовать, а не бездомна нажимать на кнопки.

Плюс ещё стоит добавить, что поднять поднять дома (условно дома) сервер с БД промышленного уровня, полным стеком (PHP, ОС, веб-сервер и так далее) - мне обойдётся в пару сотен тысяч рублей. Поднять аналогичный стек на базе *win - мне обойдётся в пару сотен тысяч американских рублей + неделя-другая различных переговоров с компаниями касательно лицензий и так далее.

А ещё, что мне объективно не нравиться в C# - это просто феерическая многословность языка. Просто тонны текста (кода). Это я Вам говорю как человек, который программирует почти 20 лет, больше 15-и делает это на коммерческой основе и успел очень плотно поработать и с PHP и с C# и другими языками.

[Егор Живагин]

Илья, вообще, можно и ассемблер использовать в вебе. Поищи на Хабре, если интересно

[Илья]

Егор Живагин, а целесообразно ли?

Евгений Вольф,

Вы опять "выбрасываете" важнейшую деталь: Windows + ASP.Net... А я бы предпочёл *nix + PHP/Python/etc, с точки зрения безопасности :) К тому же, говоря о Windows'е и веб-платформе, большая часть программ в винду - "притянуты за уши" из мира *nix'ов, т.к. своих аналогов эта ОС в данной области не имеет (так же как линукс не имеет своих аналогов фотошопа), со всеми вытекающими...

Раз, два, три. А теперь перечитайте свои стереотипные высказывания и задумайтесь, хоть одно из них имеет смыссл?

[Евгений Вольф]

Раз, два, три. А теперь перечитайте свои стереотипные высказывания и задумайтесь, хоть одно из них имеет смыссл?

Я бы сказал: "всё ещё продолжает иметь":
1. Мы говорили про "C#/ASP.NET/ASP.NET MVC", а не про "ASP.NET Core" или для Вас никакой разницы между ними нет?
2. Вы в курсе про всю эту историю, как оно всё "работает" в Linux'е, как из RC-версии NetCore внезпано укатился в Альфу и т.д.? Устанавливать и использовать в реальных проектах лично пробовали "это" и Mono в т.ч.?

По этому, перечитайте свои высказывания, и поясните нормально, что именно Вы хотите доказать или сказать этим/этими_ссылками?

Давайте я даже проще спрошу. Если отбросить вопросы о законах, лицензиях и всей прочей юридической шелухе, Вы знаете почему нельзя просто так взять и перенести (полноценно) ASP.NET под ОС отличные от Windows, с технической точки зрения?

[ayazer]

А C#/.NET/ASP[.NET], как Вы понимаете, полноценно вне *win-платформы не существует

ASP.NET / .NET / C# - имеет очень косвенное отношение к OpenSource

Времена PHP-3 .нета только под винду давно прошли, а некоторые всё никак не успокоятся...

шарп и раньше вполне стабильно на моно работал, а теперь уже .нет кор есть. Которые вполне себе опенсорсные решения

[Евгений Вольф]

шарп и раньше вполне стабильно на моно работал

Какая именно часть шарпа работала на моне стабильно?

теперь уже .нет кор есть. Которые вполне себе опенсорсные решения

Я бы не стал называть .NetCore - решением, это "огрызок" а не решение. Решением оно будет, когда мы увидим пол дюжины фреймворков на базе этого решения и прямую интеграцию с Nginx, Apache и другими ключевыми веб-серверами и хотя бы парочку более ли менее серьёзных проектов.

[Евгений Вольф]

Времена .нета только под винду давно прошли, а некоторые всё никак не успокоятся...

Вот с этого момента пожалуйста поподробнее. Под какую ещё ОС есть полноценная реализация .NET, кроме *win, разумеется? Или возможность запустить консольную программу, из которой вырезано "почти всё" внезапно ознаменовало успешный перенос .NET куда-то за пределы винды?

Про скорость и стабильность работы "этого" под не-виндовсами, я даже говорить не буду (пока).

[Илья]

Евгений Вольф,

Давайте я даже проще спрошу. Если отбросить вопросы о законах, лицензиях и всей прочей юридической шелухе, Вы знаете почему нельзя просто так взять и перенести (полноценно) ASP.NET под ОС отличные от Windows, с технической точки зрения?

Ну вы то видимо знаете раз такую пиздаболию развели.

1. Мы говорили про "C#/ASP.NET/ASP.NET MVC", а не про "ASP.NET Core" или для Вас никакой разницы между ними нет?

Мы говорили про ASP.NET, не конкретно про MVC, а про ASP. Но видимо вы иначе диалог ведете.

2. Вы в курсе про всю эту историю, как оно всё "работает" в Linux'е, как из RC-версии NetCore внезпано укатился в Альфу и т.д.? Устанавливать и использовать в реальных проектах лично пробовали "это" и Mono в т.ч.?

На высоко-нагруженном сервисе, на net core себя очень неплохо чувствует.

Вот с этого момента пожалуйста поподробнее. Под какую ещё ОС есть полноценная реализация .NET, кроме *win, разумеется? Или возможность запустить консольную программу, из которой вырезано "почти всё" внезапно ознаменовало успешный перенос .NET куда-то за пределы винды?

То что вы никогда не работали с ASP под линуксом, а не пытались поднять более менее что-то серьезное на нем (а может просто не смогли?), это не значит что другие это не делают.

[Евгений Вольф]

Илья,

Ну вы то видимо знаете раз такую пиздаболию развели.

Пиздаболию тут разводите тут исключительно вы в данный момент, причем не стесняясь и оперируя абстрактными понятиями, без какой либо вообще конкретики. В частности, эпитетами вроде:

На высоко-нагруженном сервисе, на net core себя очень неплохо чувствует.

На каком-то неведомом сервисе, с какой-то "высокой" исключительно по вашему персональному мнению нагрузкой, как-то там себя чувствует... Очень серьёзный технический аргумент.

Мы говорили про ASP.NET, не конкретно про MVC, а про ASP. Но видимо вы иначе диалог ведете.

Мы говорили о том, что багов в Mono - больше чем в винде, а вы называете это "нормально". У вас довольно извращенные представления о "нормальности" чего либо, что-то на уровне "если едет, значит машина".

То что вы никогда не работали с ASP под линуксом, а не пытались поднять более менее что-то серьезное на нем (а может просто не смогли?), это не значит что другие это не делают.

Ваше утверждение уровня "как в воду дунул", про неких "других", которые "это делают" - никоим образом не подтверждает ровным счётом ничего, из той же примерно серии "если вы не видели летающих розовых слонов на взлётной полосе, аэродрома, это не значит, что они там не летают".

Answer 4

[Anton Mashletov]

ко взлому

Забудь об этом. Про PHP так говорят, потому это попсовый язык и в нем много быдлокодеров, пишущих кривые поделия, а не потому что сам PHP дырявый. Твои первые приложения будут не лучше, какой язык бы ты не выбрал.