第一，web开发的一大守则是“不要相信任何来自于客户端的数据”。在web安全这个问题上考虑，用户提交的数据不可能总是按照我们的心意符合规范的。我们需要考虑到sql注入,xss等等。
第二，在网站开发过程中网页制作工作就是将设计师设计好的图片文件制作成HTML（标准通用标记语言下的一个应用）页面.主要包括以下几个步骤：
准备资料
按栏目整理网站的资料：这样不仅方便制作工作，提高制作效率，也可以避免网站内容散乱，丧失针对性。按栏目整理资料可使您准备及时发现网站内容的缺失及保持网站结构的平衡。资料要清晰完整，我们会建议您一个文件归档的方式，请您按栏目名称相应建立文件夹,每一个文件夹内放相应的文字及图片资料。
提供资料
网站资料应该在网站项目开始时就提供，这样设计师可以根据客户公司的具体内容合理安排栏目及导航的位置。而且制作人员也可以在开始制作之前提前了解网站的内容信息，以方便后面制作工作的展开。
签署制作
我们的项目流程中，设计完成并得到客户书面确认后制作工作会立即开始，制作的过程也就是将设计的图示图片转换成HTML（标准通用标记语言下的一个应用）文件的过程，也就是转换成用户可以浏览的网页文件。制作人员会根据每一个网站的具体情况来制作，这个过程中会生成很多图片及优化后的网页文件，网站的每一个细节，制作人员都会考虑周全来满足网站浏览者的方便，如果没有客户的书面确认就开始制作，一旦版面变更，制作人员就需要修改几十到几百个图片或页面，甚至整个网站都需要重新制作，对项目造成极大的浪费。
资料校对
网站上出现错别字或语法、语义错误，这是任何一个公司都不能接受的，所以客户在提供资料的时候请一定要首先校对，如果制作完成后再校对修改会延误项目的执行进度，这会给客户带来很大的麻烦。所以资料提供前请一定要先校对准确。
选择公司
 网站制作开发费用当然有多有少。如何既要省钱又要做出满意的符合要求的网站，这就必须要选择好网站开发的公司了。
第一，看公司的规模情况，包括技术人员，公司概况，服务理念等。
第二，看公司之前制作过的案例。看是否有符合自己的作品等。
第三，网站开发不是一个一次性的项目，它包括后期的维护，网站的二次开发。都要在合同里考虑到。
第四，专业公司是网站质量的保证，所以做网站一定要找专业公司。别认为便宜，找个人等制作，那是有很高的风险的。