@
klesh 关于你说的一致性 事务我也是想到了的 到时候肯定用它!
关于你说的原子性 我接入过 QQ 互联接口 知道用随机字符来防止重复提交 !
关于你说的安全性 我也充分觉得必须上 https 尽可能的保障安全(多地要使用这个系统) SQL 部分全部绑定数据(没有这方面的经验,但是为了防止 SQL 注入的问题 这头也是必须的),没有上传模块,所以搞定 SQL 注入和 XSS 以及 HTTPS 就基本上 OK 啦 我甚至考虑了前端只暴露出一个验证用户密码的接口 后端目录名随机生成个 至于服务器安全…… 说真的 我倒是最担心操作人员的账号安全问题 所以我认为锁数据是有必要的 当然锁之前肯定是要每天人工检查检查 想象很完美 或许要办到太难了 但是我这边有一个特性 就是单据是要传给另一人逐个操作的(每一小单都是要联系客户的 照着单据来联系 有错可以调整回来 除非忘记了……)
由于人力不充足 如果在钱上出毛病亏的也是自家的(家人创业) 所以好犹豫 哈哈 好啦 感谢你的耐心解答以及补充 帮助很大!