首页
学习
活动
专区
圈层
工具
发布

装修公司上SaaS前,先问过程能不能留下

装修公司在选SaaS系统的时候,拿到的通常是一份很长的功能清单。从客户管理、报价、合同、工程进度,到材料、财务、售后,每一项都写得挺全。...拿着一份功能清单去对比,比较的是系统能做什么;而真正决定这套系统在你公司能不能活下去的,是另一个问题:它能不能碰到你公司业务里真正卡住的那一段。对家装公司而言,卡住的那一段往往不是流程,而是成交过程。...如果一家装修公司想在成交率上有所改善,需要的恰恰是过程材料。没有过程,所有的分析都只能停留在推测层面:你觉得客户是因为价格走的,但那只是销售的转述;你觉得某个销售能力强,但那只是偶发的印象。...两者之间的差距,可以用一个很常见的场景说明:两家公司的系统功能列表几乎一样,都有客户管理、都有记录、都有报表;但一家公司的销售每天主动用,另一家公司的销售只在被要求时才填。...结语装修公司选SaaS,本质上不是在选一份功能清单,而是在选择把管理动作落在哪一层。如果只想把流程搬到线上,功能的全面程度就是主要标准。

16300
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    PHP代码规范

    2基本代码规范 2.1概览 l  PHP代码文件必须以 php 或 <?...= 标签开始; l  PHP代码文件必须以 不带BOM的 UTF-8 编码; l  PHP代码中应该只定义类、函数、常量等声明,或其他会产生 从属效应 的操作(如:生成文件输出以及修改.ini配置文件等...PHP标签 PHP代码必须使用 php ?> 长标签 或  短输出标签; 一定不可使用其它自定义标签。 2.2.2. 字符编码 PHP代码必须且只可使用不带BOM的UTF-8编码。...通则 3.2.1 基本编码准则 代码必须符合 PSR-1 中的所有规范。 3.2.2 文件 所有PHP文件必须使用Unix LF (linefeed)作为行的结束符。...所有PHP文件必须以一个空白行作为结束。 纯PHP代码文件必须省略最后的 ?> 结束标签。 3.2.3. 行 行的长度一定不能有硬性的约束。

    3.8K30

    PHP代码审计

    代码审计顾名思义就是检查源代码中的缺点和错误信息,分析并找到这些问题引发的安全漏洞,并提供代码修订措施和建议。...PHP代码审计 审计套路 通读全文法 (麻烦,但是最全面) 敏感函数参数回溯法 (最高效,最常用) 定向功能分析法 (根据程序的业务逻辑来审计) 初始安装 信息泄露 文件上传...,例如include($a.'.php'),需要截断后面的 .php 截取字符判断是不是 .php 用 zip (或者 phar )协议绕过 首先新建一个 1.php,里面 phpinfo,然后压缩成...任意文件复制,任意文件重命名,任意文件移动,任意文件下载 首先尝试拿到配置文件中的数据库连接账号和密码,然后外链 拿到配置文件,拿到加密解密函数的 key,生成加密字符串,结合具体的代码利用 1.文件删除...COOKIE 提交来的,而这里也把 COOKIE 循环出来,注册变量,所以这里在 COOKIE 里面提交 GLOBALS 就不会被检测出来,而且也成功注册了 GLOBALS 变量,所以再结合后面的一些些代码就造成了代码执行

    6.7K00

    PHP代码审计

    代码审计顾名思义就是检查源代码中的缺点和错误信息,分析并找到这些问题引发的安全漏洞,并提供代码修订措施和建议。...PHP代码审计审计套路通读全文法 (麻烦,但是最全面)敏感函数参数回溯法 (最高效,最常用)定向功能分析法 (根据程序的业务逻辑来审计)初始安装信息泄露文件上传文件管理登录认证数据库备份恢复找回密码验证码越权注入第三方组件...重命名为 index.php.bak, 但是由于 Apache 的解析漏洞:如果无法识别到最后一个后缀的话,就会向上解析,那么就又变成了 php 了,然后结合安装时的变量覆盖又成重装了。...:http://localhost/php/include.php?...COOKIE 提交来的,而这里也把 COOKIE 循环出来,注册变量,所以这里在 COOKIE 里面提交 GLOBALS 就不会被检测出来,而且也成功注册了 GLOBALS 变量,所以再结合后面的一些些代码就造成了代码执行

    5.7K100

    PHP代码审计

    1.概述 代码审核,是对应用程序源代码进行系统性检查的工作。它的目的是为了找到并且修复应用程序在开发阶段存在的一些漏洞或者程序逻辑错误,避免程序漏洞被非法利用给企业带来不必要的风险。...代码审核不是简单的检查代码,审核代码的原因是确保代码能安全的做到对信息和资源进行足够的保护,所以熟悉整个应用程序的业务流程对于控制潜在的风险是非常重要的。...$_POST[‘lang’].’.php’,那么检查提交的数据是否是en或者cn是最严格的,检查是否只包含字母也不错 2.通过过滤参数中的/、..等字符 4.代码注入 PHP可能出现代码注入的函数:eval...,是否能够绕过认证,例如:登录代码可能存在表单注入。...、PHP 4.0.1 2.session_destroy()删除文件漏洞 影响版本:不祥,需要具体测试 测试代码如下: view sourceprint?

    4.7K50

    PHP代码安全杂谈

    案例代码 考察点 PHP类型转换缺陷 write-up 分析下代码:首先对GET方式提交的参数id的值进行检验。id通过is_numeric函数来判断是否为数字,如果为数字的话,GG。...代码审计 PHP弱类型的Hash比较缺陷 write-up 从源码中可以得输入一个a的参数的变量,a首先不等于QNKCDZO并且a得md5值必须等于QNKCDZO加密后的md5值。...题目给了一个登陆框: 考察点 字符串处理函数漏洞缺陷 write-up 给出源代码如下: 分析一下核心登录代码如下: if (strcmp($_GET['password'], $flag) == 0)...PHP代码审计片段讲解(入门代码审计、CTF必备) 浅谈PHP弱类型安全 NJCTF2017 线上赛 web 题解 CTF之PHP黑魔法总结 Some features of PHP in CTF PHP...浮点数运算精度的问题 php strcmp()漏洞 危险的is_numeric——PHPYun 2015-06-26 二次注入漏洞分析 【代码审计】变量覆盖漏洞详解 *本文作者:国光,转载请注明FreeBuf.COM

    2.7K60

    php代码优化技巧

    PHP优化的目的是花最少的代价换来最快的运行速度与最容易维护的代码。本文给大家提供全面的优化技巧。   1、echo比print快。   2、使用echo的多重参数代替字符串连接。   ...9、利用var_dump进行PHP代码调试。...如果你在寻找php调试技术,我必须说var_dump应该是你要找的目标,在显示php信息方面这个命令可以满足你的所有需要,而调试代码的多数情况与得到PHP中的数值有关。   ...对于数据库表或数据库连接信息使用全局数值是一个不错的想法,但不要在你的PHP代码中频繁使用全局数值。另外,更好的一种做法是把你的全局变量存放在一个config.php文件中。   ...引入一套PHP缓存机制通常可以提升25%至100%的性能,以免除编译开销。

    3.1K50

    PHP - 代码规范PSR

    概述仔细的缕了一下关于PHP代码的书写规范,我发现我确实有很多不足的地方,需要改进,PHP代码遵循PSR(PHP Standard Recommendation)规范,之前忘了看那本书到psr4,psr4...,方便调用,而且在性能上也更优,PHP的底层调用函数结束后,释放资源,如果不分离代码,需等待全部程序执行完毕在统一释放。...0;}6.PHP5到PHP7的变化PHP5最重要的特性就是丰富了面向对象的设计和语法,PHP7最大的特性就是提升了性能,PHP7还有个小细节是弱类型语法像强类型语法转变的风格,参数做了很大的限制。...就像Tcp/Ip协议一样,复杂的处理过程就是进行人为的逻辑分层,PHP的分层有之前的MVC和现在流行的DDD模式,有人说MVC是滴血模式,我个人觉得MVC也是很好用的,不能网上流行什么我们就用什么,主流的一般都是大公司的处理方式和模式...,可是互联网一共有多少大公司呢,开发者要有自己的思维方式,用什么看具体的业务需要。

    1.2K10

    PHP 之道(PHP: The Right Way):书写更好的 PHP 代码

    网上有很多过时的 PHP 相关信息,传播着错误的 PHP 实践和糟糕的代码,让新手学习 PHP 的时候误入歧途,这种情况必须改变,所有一些 PHP 爱好者就创立了一个叫做 PHP 之道(PHP: The...Right Way)的网站,搜集 PHP 最佳实践,编码规范和网上权威的学习指南,给 PHP 学习者提供一个易于阅读,并且快速查找的入口。...PHP 之道的网站包括 PHP 的安装设置,基础,安全,缓存等等主题,对于无论初学者还是有一定基础的 PHPer 来说,都是不错的学习参考资料。...我们知道 WordPress 也是基于 PHP 的开源博客程序,所以对于 WordPress 的主题和插件作者来说,学习下这份文档也是很有必要,因为撰写更好且更容易让人理解代码会让你的主题和插件更加受欢迎...简单说 PHP 之道是一个 PHP 开发人员必须查看的指南,并且已经有同学吧这个文档翻译成中文。最后你可以帮助进一步改善这个文档(host 在 GitHub)。

    1.2K10
    领券