作为一种业余爱好，我已经在PHP中开发了大约8年。在2009年，我选择了Codeigniter，从那时起，我一直没有开发出一个项目。
我发现，如果我使用纯PHP工作，我会知道，或者能够快速找到相应代码段，这使我无法尝试修改其工作方式以达到所需的方式。
我已经尝试了CodeIgniter，Kohana和Symfony。我喜欢它的易用性（我也已经开始使用doctrine作为ORM，这极大地加速了我的数据库工作），但是我发现项目花费的时间是纯PHP的3-4倍。当我找不到以前用纯PHP解决的问题的解决方案时，我感到无聊和沮丧。
有没有人从使用框架转变为无框架方法。是否有类似基本安全框架的内容（防止XSS，过滤发布的数据，提供用于数据库的清除功能）？我认为类似的事情比全面框架能给我带来更多好处。我认为学习使用框架已经教会了我很多东西，但是我会更高兴使用自己的代码。
Answers:
当前版本的PHP5包含许多您正在寻找的标准框架安全框架。
httponly属性（防止脚本在兼容的浏览器中读取会话cookie）httponly属性与setcookie（）一起使用。如果您接受HTML作为输入，建议您抓取HTML Purifier并通过filter_input_array设置中的FILTER_CALLBACK行调用它。它基于白名单的输入安全性方法是针对XSS的强大（非常强大）的第一道防线。
据我所知，PHP没有提供防止跨站点请求伪造的机制，但是我确信Google可以帮助您。在OWASP安全备忘包括在其上的部分，如果你想实现自己的保护。
出于好奇，我决定也开始研究独立组件，这是到目前为止我发现的内容：
模板：
我仍然没有适当研究的东西：
我不相信框架...我曾在许多框架中工作过。
讨厌MVC框架的原因：
1）代码膨胀，我购买了有助于我发展的高级课程。例如表单类或SQL类。
2）我相信MVC框架不容易移植，尤其是在使用依赖项管理器时。
3）我相信，如果您不得不使用带有大量处理身份验证等有用类的样板，那么实际上您可以使用MVC框架编写更多代码。
4）大多数框架本机也只适合一两个数据库。
我建议您找到一个带有身份验证和文本编辑器的表单框架，以及一个类似于madoo和电子邮件类的sql框架...
您90％的应用程序始终是表单，sql和ajax类-其余的仅在需要时可以获取
我是一个极简主义者，我想让应用程序中的代码不执行任何操作……以防万一我需要它对我不起作用。
有了这么多的经验，您必须拥有一套自己喜欢的库，手工挑选它们并提出自己的简单框架。框架或没有框架（以及那个框架）取决于当前项目的类型，没有什么适合所有人的。因此，我强烈建议您，如果您认为现有的框架正在减慢您的速度，请花一些时间并提出一个可以根据您的需求工作的框架。
根据您一直以来将PHP用作业余爱好的声明以及您的配置文件声明“慢慢到达那里”，这似乎是一个学习曲线问题。您似乎没有经验的深度和广度，无法a）了解如何在框架强加的结构中工作，以及b）因此无法从框架实现的效率中受益。
我敦促您坚持下去。返回到视频教程的开头。找到并阅读其他人的代码，直到您理解为止。从头开始构建项目-简单地开始，然后添加功能。关注论坛，尝试在阅读答复之前自己回答问题。
我在各种平台上从事专业编程已经近20年了，但花了我一段时间才适应CI。但是现在我就不会再使用纯PHP（针对我自己的项目）了，除非我拥有一个规模足够大的站点，以至于暴露了可量化的性能问题（例如Twitter）。
Zend Framework真的是超强的。您可以根据需要使用任意数量的元素。它全部用php编码并开放源代码，因此您可以破解它并自己制作。不同组件之间的依赖程度不像其他框架那样。
您可以使用Zend的某些组件构建自己的简单框架，而不会出现任何问题。
看看吧！
我确切地知道您的感觉。我4到5年前开始使用PHP（我来自Delphi，哈哈），然后开始使用纯PHP。我得到的是一个“ CMS面板样”，仅读取所有表字段并创建表单。一段时间之后，我以某种方式了解了PHP框架的知识，我首先尝试了CakePHP，之后我不喜欢，后来进入Yii的想法是非常直观且易于使用的（有了Gii生成器，它几乎可以动摇了）。我尝试了Symfony，ZF2，Laravel，Yii2-Beta和RAD的一些框架，但仍然感觉不如之前的框架快。
碰巧我开发了自己的框架（很自然地，有一天我醒来并说“我要创建一个新框架”，这不时发生）。我知道这是一个不好的坏习惯，并且“重新发明轮子”是个坏习惯，但是，我现在开发项目的速度要快得多（不仅限于PHP）。
由于它的代码是一个完整的MESS，所以我大约一个月前开始重新构造我的框架，现在它使用composer，遵循php框架之间存在的通用规则，即MVC。
为什么要重新配制？因为如果有人需要修理我的项目，那将不是另一回事。
所以我了解你。
我的建议是，准备您的工具（将其称为框架，预设应用程序或任何人称呼它的工具），并以您感觉较好的方式使用它，但仍要遵循一些通用规则（如MVC，“易于模块化”的东西您可以在损坏的情况下进行更换。
为了基本的安全性，我使用了一个自定义过滤器方法来包装我的superglobals。它的语法需要一些习惯，但比PHP filter_var（）API简单，并且不允许您进行清理：
$_GET->text("inputvar") or $_POST->name["field"]它还允许内联$ _REQUEST-> sql（）进行转义。但是对于数据库工作，请继续使用参数化的SQL或您选择的DAL / ORM。
我做了一天的ToroPHP研究，发现它非常不错。这是针对RESTful应用程序的简约框架。这使得保持服务器端代码模块化成为可能，而不必处理任何框架的膨胀。
我不知道是什么困扰着您，但codeigniter是一个不错的框架。它有不错的文档，并且由于很多人使用codeigniter，因此您会在其文档，论坛或stackoverflow中找到所有帮助。我在许多框架上工作（ Codeigniter，CakePHP，Zend，Spring 3.0，Ruby on Rails），但我必须说Codeigniter具有最好的文档。Codeigiter中有很多东西是自动处理的，您不必担心安全性。使用核心PHP就像重新发明轮子。最重要的是，一旦习惯了从内核到框架的过渡，您将需要付出大量的努力，您才会开始喜欢它。一旦知道了它的来龙去脉，Ruby on Rails也是一个很棒的框架有双倍的速度。