打开任何一个网页，应用开你看到的发技东西——按钮、图片、应用开输入框、发技下拉菜单——背后都是应用开HTML、CSS和JavaScript在撑着。发技这三样东西构成Web应用的应用开地基。HTML负责结构，发技CSS管样式，应用开JavaScript处理交互。发技没别的应用开了。所有花哨的发技框架、库、应用开工具链，发技说到底都是应用开在帮这三样东西干活更省力。

我刚开始写网页那会儿，一个登录表单得手写几十行HTML，CSS调半天对齐，JavaScript验证还得考虑浏览器兼容。现在？React、Vue这些框架把组件化做得飞起，你写一个<LoginForm />，样式和逻辑全打包在里面。但拆开看，它最终吐出来的还是HTML字符串，还是DOM操作。框架是放大器，不是替代品。

后端这块，Node.js让JavaScript从浏览器跑到了服务器。以前你得会PHP或者Java，现在前端工程师顺手就能写API。Express、Koa这些框架轻得很，几行代码起一个服务：

const express = require('express'); const app = express(); app.get('/api/users', (req, res) => {  res.json([{  id: 1, name: '张三' }]); }); app.listen(3000);

数据库呢？MongoDB配Mongoose，或者PostgreSQL加Sequelize，看数据关系复杂不复杂。我自己的习惯是，用户数据用关系型，日志和缓存扔NoSQL。没绝对标准，顺手就行。

前后端怎么连？RESTful API还是GraphQL，这话题能吵一天。REST简单直接，HTTP动词加资源路径，GET /users/1 拿用户，POST /users 新建。GraphQL灵活，一个端点查所有，但学习曲线陡。我见过小团队硬上GraphQL，结果查询写得太深，数据库直接跪了。技术选型得看人，不是看趋势。

部署环节容易被忽略。本地跑得好好的，一上服务器就崩。环境变量、端口占用、跨域、HTTPS证书，坑一个接一个。Docker把这事简化了不少，一个Dockerfile把Node应用和依赖打包，扔到任何支持Docker的机器上都能跑。Nginx反向代理配SSL，Let's Encrypt免费证书自动续期，这组合我用了三年，没出过大问题。

性能优化是个无底洞。图片压缩、代码分割、懒加载、CDN缓存、数据库索引、Redis缓存热点数据。每项都能写一篇长文。我的经验是，先测再优化。Chrome DevTools的Performance面板跑一遍，看时间花在哪。八成情况是图片太大或者某个API响应太慢。别凭感觉猜。

安全这事不能马虎。SQL注入、XSS、CSRF，老生常谈但年年有人中招。参数化查询防注入，输出转义防XSS，CSRF Token防跨站请求伪造。HTTPS现在是标配，HTTP/2和HTTP/3能上就上。密码存储用bcrypt加盐哈希，别自己造加密算法。这些不是高级技巧，是及格线。

Web应用开发没有银弹。有人用jQuery写大型应用也活得很好，有人上微前端结果团队被架构拖垮。工具是死的，问题是活的。理解HTTP协议、DOM模型、事件循环这些底层机制，比追新框架重要得多。框架会过时，基础不会。

我现在的技术栈：前端Vue 3 + Vite，后端Node.js + Fastify，数据库PostgreSQL，部署用Docker Compose加Nginx。没什么特别的，够用、稳定、团队上手快。技术选型像选鞋，合脚最重要，别管别人穿什么。

(责任编辑：热点)