我从2006年开始做第一个网页，应用技那时用的应用技是表格布局，一个页面套了三层table，应用技改个字体颜色要翻半天代码。应用技现在回想起来，应用技那根本算不上“web应用”，应用技顶多算“网页”。应用技但正是应用技这种笨拙的起点，让我对web技术的应用技变化有了切肤的体会。

web应用和网页的应用技区别在哪？说白了，网页是应用技给你看的，应用是应用技给你用的。你打开一个新闻网站，应用技那是应用技网页；你打开在线文档编辑器，那是应用技应用。判断标准很简单——你有没有在里面“干活”。干活就需要状态管理、数据交互、用户认证，这些都不是一堆静态HTML能搞定的。

前端的戏法这几年变得最快。2015年左右，jQuery还横行天下，大家靠它操作DOM、发Ajax请求。后来React和Vue杀进来，把“数据驱动视图”这个概念砸进每个前端开发者的脑子里。我印象最深的是第一次用Vue写一个待办事项列表——数据变了，界面自动更新，那种感觉像发现了新大陆。以前得手动找元素、改内容，现在只需要关心数据本身。但这也有代价，框架的抽象层越来越厚，出了bug排查起来像在迷宫里找出口。

后端也没闲着。十年前写接口，PHP文件里塞一堆SQL查询，现在都用Node.js、Go或者Spring Boot，讲究微服务、容器化部署。Docker这东西刚出来时，我周围没人当回事，觉得不过是虚拟机换了个马甲。直到某次部署环境把所有人折磨得够呛——本地跑得好好的，上服务器就崩，后来用Docker镜像打包，三分钟搞定。技术这东西，只有踩过坑才知道它的价值。

存储层的变化更直接。关系型数据库MySQL、PostgreSQL依然主流，但Redis这种内存数据库几乎成了标配——用户登录状态、热点数据、排行榜，都往里塞。我见过一个电商项目，商品详情页直接从Redis取缓存，QPS上万都没压力。但缓存也有坑，数据不一致、缓存穿透，都是要命的细节问题。

别忽略前端和后端之间的“桥梁”——HTTP协议。很多人天天写接口，却搞不清楚GET和POST的本质区别，更别提状态码的语义了。有一次线上事故，前端把删除操作写成了GET请求，爬虫路过把数据全清了。这不是段子，是真实发生的事。理解协议，比背框架API重要得多。

安全这块，说多了都是泪。SQL注入、XSS攻击、CSRF，这些名词看着吓人，实际上很多漏洞都是粗心造成的。有个朋友的公司做内部系统，密码明文存数据库，结果被离职员工导出用户表，直接泄露了几万条信息。安全不是可有可无的装饰，是web应用的底线。

性能优化是另一个永恒话题。图片懒加载、代码分割、CDN加速、gzip压缩，每样都能让页面快个几百毫秒。但别迷信那些花哨的指标，用户感知到的速度才是真的速度。我见过一个后台管理系统，首屏加载要8秒，优化完只要2秒，其实就是把几个大依赖拆开了。

说到底，web应用技术没有银弹。框架会过时，工具会迭代，但核心的东西不变——理解HTTP、理解数据流、理解用户需求。技术选型时别盲目追新，稳定比时髦重要。我自己现在写代码，先考虑维护性，再考虑炫技。毕竟，代码是写给人看的，只是顺便让机器执行而已。

(责任编辑：时尚)