android开发和Web前端开发的区别

一、android开发和Web前端开发的区别

android开发是指android平台上应用的制作，Android早期由"Android之父"之称的AndyRubin创办，Google于2005年并购了成立仅22个月的高科技企业Android，展开了短信、手机检索、定位等业务，基于Linux的通用平台进入了开发。

软件开发需要掌握的知识体系有:Unix/Linux平台技术、企业级数据库技术、Java语言核心技术、软件工程和设计模式、Android应用开发基础、互联网核心技术、Android系统级开发、JavaEE核心技术。

Web前端开发工程师是一个很新的职业，是从事Web前端开发工作的工程师。主要进行网站开发，优化，完善的工作。网页制作是Web1.0时代的产物，那时网站的主要内容都是静态的，用户使用网站的行为也以浏览为主。

一位好的Web前端开发工程师在知识体系上既要有广度，又要有深度，所以很多大公司即使出高薪也很难招聘到理想的前端开发工程师。现在说的重点不在于讲解技术，而是更侧重于对技巧的讲解。技术非黑即白，只有对和错，而技巧则见仁见智。

以前会Photoshop和Dreamweaver就可以制作网页，现在只掌握这些已经远远不够了。无论是开发难度上，还是开发方式上，现在的网页制作都更接近传统的网站后台开发，所以现在不再叫网页制作，而是叫Web前端开发。Web前端开发在产品开发环节中的作用变得越来越重要，而且需要专业的前端工程师才能做好，这方面的专业人才近两年来备受青睐。Web前端开发是一项很特殊的工作，涵盖的知识面非常广，既有具体的技术，又有抽象的理念。简单地说，它的主要职能就是把网站的界面更好地呈现给用户。

前端的难度相对要小很多，很多人都不认为前端算是程序员（歧视链的底部，仅专略高于美工UI），觉得那属不过是HTML。

不过同级别的薪资也不如安卓、ios开发。但是人才市场上前端更稀缺，因为从业者相对于需求来说更少，很少专门的培训班，主要要靠兴趣自学。

如果有耐心和毅力，长远上看iOS开发更好，iphone开发未来几年还是很被重视的，程序员可以升级到CTO等高官级别。如果想快速的话就前端吧。当然先前端后再学手机开发也可以，技多不压身。

二、安卓开发与java后端开发有什么区别

Android开发和JAVA开发有什么区别

Android是在java基础之上的一门语言

Android是在java基础之上的一门语言

Android是用来开迟裤发手机APP的

学Android需要先学java基础语法。

下边是网上找的，回答比较全面些。

简单地说，一种是操作系统，一种是开发语言。具体来说，Android是一种基于Linux的开放源码操作系统，主要用于便携设备（智能手机，平板电脑）。Java是一种面向对象的编程语言，它的最大的特点档旦尘就是开源和免费，这因为如此，中国的大部分大型的软件系统是用Java开发的。

Android的应用层上的应用程序是用Java编写的，以Java作为开发语言，但是，Java并不等同于Android，因为AndroidSDK引用了JavaSDK的大部分，少数部分被AndroidSDK所抛弃。

所行禅以，要想从事Android的开发,就必须有Java基础。

另外，在Windows系统中可以搭建Android的Java开发环境，这样就可以实现在Windows系统中测试Android项目了。

android开发是java开发的一个分支。你说的java类库是指标准类库吧。android种的类库有一部分和java类库基本一致，也就是类名一致。比如String,Integer这些，但是具体的实现都是改过的（还好改过的，不然和甲骨文打官司就惨了）。不过java种的swing这些类库在android种就没有了，也就是说android种只用了java种的常用的类库。你对java开发了解的话那么android很快就可以上手，只是熟悉api的一个过程而已。而且android开发比你用java开发web要简单容易很多，因为你不必了解太多的东西，只需要了解android方面就可以了，而不像做web你除了java还需要html，css，javascript，sql，甚至ssh框架，太贺禅友繁琐了。说了这么多也就是说明android其实比一般的java开发还容易。区别不大，而且更简单。

现在分别理解一下什么是安卓开发和Java开发。

Android平台是OpenHandsetAlliance的成果，OpenHandsetAlliance组织由一群共同致力于构建更好的移动android开发。

android开发电话的公司组成。这个组织由Google领导，包括移动运营商、手持设备制造商、零部件制造商、软件解决方案和平台提供商以及市场营销公司。从软件开发的观点看，Android正处在开源领域的中心位置。

市场上第一款支持Android的手机是由HTC制造并由T-Mobile供应的G1。这款设备从设想到推出花了大约一年的时间，惟一可用的软件开发工具是一些实行增量改进的SDK发行版。随着G1发行日的临近，Android团队发布了SDKV1.0，用于这个新平台的应用程序也浮出水面。

为了鼓励创新，Google举办袭做了两届“AndroidDeveloperChallenges”，为优胜的参赛作品提供数百万美金的奖励。G1问世几个月之后，随后就发布了AndroidMarket，它使用户可以浏览应用程序，并且可以将应用程序直接下载到他们的手机上。经过大约18个月，一个新的移动平台进入公众领域。

2003年10月，AndyRubin等人创建Android公司，并组建Android团队。

2005年8月17日，Google低调收购了成立仅22个月的高科技企业Android及其团队。安迪鲁宾成为Google公司工程部副总裁，继续负责Android项目。

2007年11月5日，谷歌公司正式向外界展示了这款名为Android的操作系统，并且在这天谷歌宣布建立一个全球性的联盟组织，该组织由34家手机制造商、软件开发商、电信运营商以及芯片制造商共同组成，并与84家硬件制造商、软件开发商及电信营运商组成开禅槐放手持设备联盟（OpenHandsetAlliance）来共同研发改良Android系统，这一联盟将支持谷歌发布的手机操作系统以及应用软件，Google以Apache免费开源许可证的授权方式，发布了Android的源代码。

2008年，在GoogleI/O大会上，谷歌提出了AndroidHAL架构图，在同年8月18号，Android获得了美国联邦通信委员会（FCC）的批准，在2008年9月，谷歌正式发布了Android1.0系统，这也是Android系统最早的版本。

2009年4月，谷歌正式推出了Android1.5这款手机，从Android1.5版本开始，谷歌开始将Android的版本以甜品的名字命名，Android1.5命名为Cupcake（纸杯蛋糕）。该系统与Android1.0相比有了很大的改进。

2009年9月份，谷歌发布了Android1.6的正式版，并且推出了搭载Android1.6正式版的手机HTCHero（G3），凭借着出色的外观设计以及全新的Android1.6操作系统，HTCHero（G3）成为当时全球最受欢迎的手机。Android1.6也有一个有趣的甜品名称，它被称为Donut（甜甜圈）。

2010年2月份，Linux内核开发者GregKroah-Hartman将Android的驱动程序从Linux内核“状态树”（“stagingtree”）上除去，从此，Android与Linux开发主流将分道扬镳。在同年5月份，谷歌正式发布了Android2.2操作系统。谷歌将Android2.2操作系统命名为Froyo，翻译完名为冻酸奶。

2010年10月份，谷歌宣布Android系统达到了第一个里程碑，即电子市场上获得官方数字认证的Android应用数量已经达到了10万个，Android系统的应用增长非常迅速。在2010年12月，谷歌正式发布了Android2.3操作系统Gingerbread（姜饼）。

2011年1月，谷歌称每日的Android设备新用户数量达到了30万部，到2011年7月，这个数字增长到55万部，而Android系统设备的用户总数达到了1.35亿，Android系统已经成为智能手机领域占有量最高的系统。

2011年8月2日，Android手机已占据全球智能机市场48%的份额，并在亚太地区市场占据统治地位，终结了Symbian（塞班系统）的霸主地位，跃居全球第一。

2011年9月份，Android系统的应用数目已经达到了48万，而在智能手机市场，Android系统的占有率已经达到了43%。继续在排在移动操作系统首位。在9月19号，谷歌将会发布全新的Android4.0操作系统，这款系统被谷歌命名为IceCreamSandwich（冰激凌三明治）。

2012年1月6日，谷歌AndroidMarket已有10万开发者推出超过40万活跃的应用，大多数的应用程序为免费。AndroidMarket应用程序商店目录在新年首周周末突破40万基准，距离突破30万应用仅4个月。在2011年早些时候，AndroidMarket从20万增加到30万应用也花了四个月。

詹姆斯·戈士林博士以"Java技术之父"闻名于世。

他是Java技术的创始人，作为Sun研究院院士，他亲手设计了Java语言，完成了Java技术的原始编译器和虚拟机。在他的带领下，Java现已成为互联网的标准编程模式以及分布式企业级应用的事实标准，其跨平台的技术优势为网络计算带来了划时代的变革。戈士林博士积极致力于软件开发工具的研究，以使软件开发工具的功能更强大，更容易为开发人员所使用，确保应用、服务开发的迅速完成。

Java技术是Sun公司在1995年5月正式推出的。八年多来，Java已从编程语言发展成为全球第一大通用开发平台。Java技术已为计算机行业主要公司所采纳，同时也被越来越多的国际技术标准化组织所接受。1999年，Sun推出了以Java2平台为核心的J2EE、J2SE和J2ME三大平台。随着三大平台的迅速推进，在世界上形成了一股巨大的Java应用浪潮。同时，Java技术还引发了一场无法停止的大变革，为整个Java社团带来了巨大的潮水般的商业机会。

Java技术及其应用将有更大的发展。据IDC预计，自2001年起的其后5年内，采用Java的IT产品的价值将翻番，在2006年将达到4.53亿美元，年增长率为14.9%。截止到2003年5月，注册JavaDeveloperConnection(JDC)的Java开发商超过300万人，对JRE(Java运行环境)的下载达7,200万次。Sun在JavaOne2003大会上确定的目标是，在3~5年内使Java技术开发商从今天的300万发展到1,000万，以支持Java技术这一全球领先技术平台的显赫地位。

Java开发、安卓开发、iOS；前端后端都是做什么的？有什么区别？哪个发展比较好？哪个比较难？

安卓开发开发安卓系统，ios开发开发ios系统，前端就是架构前端网站也就是你看到的这些界面相对教轻松，后端是专门写逻辑代码的，总的来说ios工资高，安卓有前途,要创业的话可答消以学安卓。千锋教育有线上免费Java线上公开课。相对说android的市场要比javaweb的大一点，因为几乎很多手机都用android系统。手机用户比电脑败困用户要多很多。javaweb开发是被包涵在java里的，java是个广义的概念，而javaweb比较具本到应用上去了。javaweb到了JavaEE领域了，也就是iavaenterpriseedition，java的企业版，看那个web就应该想到是与Internet有关的，开发javaweb站一般是使用框架来开发的，例如Struts，hibernate，spring.应用程序，初级的一般是用jsp+servlet+javabean来开发的，对大型的网。android主要是做手机端开发的，而android是基于java的，很多语法什么的都是类似的，但是这并不是说学android需要先学java，不过有java的基础清枯知学android会更容易上手。如果想了解更多相关知识，建议到千锋教育了解一下。千锋教育目前在18个城市拥有22个校区，年培养优质人才20000余人，与国内20000余家企业建立人才输送合作关系，院校合作超600所。

安卓开发开发安卓系统，ios开发开发ios系统，前端就是架构前端网站也就是你看到的这些界面相对教轻松，后端是专门写逻辑代码的，总的来说ios工资高，安卓有前途,要创业的话可答消以学安卓。千锋教育有线上免费Java线上公开课。相对说android的市场要比javaweb的大一点，因为几乎很多手机都用android系统。手机用户比电脑败困用户要多很多。javaweb开发是被包涵在java里的，java是个广义的概念，而javaweb比较具本到应用上去了。javaweb到了JavaEE领域了，也就是iavaenterpriseedition，java的企业版，看那个web就应该想到是与Internet有关的，开发javaweb站一般是使用框架来开发的，例如Struts，hibernate，spring.应用程序，初级的一般是用jsp+servlet+javabean来开发的，对大型的网。android主要是做手机端开发的，而android是基于java的，很多语法什么的都是类似的，但是这并不是说学android需要先学java，不过有java的基础清枯知学android会更容易上手。如果想了解更多相关知识，建议到千锋教育了解一下。千锋教育目前在18个城市拥有22个校区，年培养优质人才20000余人，与国内20000余家企业建立人才输送合作关系，院校合作超600所。

Android培训好还是java培训好呢?目前IT行业吸引人最多的又属java和Android。然而很多非IT专业的学生对java和Android有很大的疑惑，java和Android究竟都学什么?它们之间有什么区别?是学习java好还是Android好?

下面北大青鸟就给大家分析一下java和物枝派Android的关系，让大家在选择培训方向的时候有一个好的参考。

Android是一种以Linux为基础的主流操作系统，java是一种开发语言。Linux是用C语言和少量汇编语言写成的，学习Android就需要掌握C语言，而java是Android的开发语言，Android上的应用大多都是用java编写的。

java培训的主要内容就是java语言，包括java基础、web基础开发、java高级开发等，每个阶段都有项目任务，比如说管理系统开发、移动APP、互联网产品等。

Android培训的学习内容有基础java学习、基于Android的app开发、轻应用开发等，阶段项目任务是app轻应用开发、管理系统之类的。

大体上看java和Android的学习内容都差不多，只是重点不同，java学习的重心还是java语言开发、web终端开发，而Android更偏向基于Android的app开发。

Android目前来看发展势头很好，只是发罩贺展的范围比较小，但是岗位待遇相对高一点;java在手机终端、电脑客户端、web服务端这些方向都可以发展，工作岗位相对比较多。

选择哪一方面还是要看个人的需求和爱好，事实上有很多从事java的转Android，也有很多从事Android的转java，还有人同时从事java和Android，只要学习能力好、够努力，进入工作以后相互学习的机会非搭高常多。

基本上一样的，ssh也可以为手机APP开发后台。

其实对于后台开发来说原理都差不多。只不过app的后台开发和web不一样的地方在于传输数据格式不一样，一般来说web访问后返回的是一个html页面，少部分是json格式；而一般app的后台开发大部分直接传json格式数据，少部分会直接返回html5的顷码灶页面。

1、服务器端开发，也叫后台开发，这是唯一的，对应不同的平台，他负责数据的分发与存储，和一些逻辑的处理.逻辑处理的多少由业务的复杂程度决定。服务端相对独立，与平台没啥关系。

2、移动设模纤备又可分为andriod平台、iPhone平台等每个平台都有自己的规范和开发技术。web平台的规范是键盘+鼠标，开发技术是html+css+javascript；移动设备平台的规范是键盘+手指，技术iphone是Objective-C，android是java。JavaWeb，是用Java技术来解决相关web互联网领域的技术总和。

3、Java技术是Sun公司在1995年5月正式推出的。雀扮20多年来，Java已从编程语言发展成为全球第一大通用开发平台。Java技术已为计算机行业主要公司所采纳，同时也被越来越多的国际技术标准化组织所接受。1999年，Sun推出了以Java2平台为核心的J2EE、J2SE和J2ME三大平台。

从整体来讲，java和android的区别在于android程序是基于组件和配置的，而且android开发以java语言为开发工具，表面上看他们有点同宗不同门，但实际上区别十分大，android是一个主坦樱流智能手机操作系统，java是一种开发语言，两者没有好坏之分，而且两者也是不同的岗位，从工作岗位来看，安卓从事的是移动互联方向，java则是从事开发方向。\x0d\x0a\x0d\x0aAndroid虽然使用Java语言作为开发工具，但是在实际开发中发让岁丛现，还是与JavaSDK\x0d\x0a有一些不同的地方雀敏。AndroidSDK引用了大部分的JavaSDK，少数部分被AndroidSDK抛弃，比如说界面部分，java.awtpackage除了java.awt.font被引用外，其他都被抛弃，在Android平台开发中不能使用。将Java游戏移植到Android平台的过程中，AndroidSDK与JavaSDK的区别是很需要注意的地方。

三、Web前端开发与iOS终端开发的异同

前端和终端作为面向用户端的程序，有个共同特点：需要依赖用户机器的运行环境，所以开发语言基本上是没有选择的，不像后台想用什么就用什么，iOS只能用Objective-C，前端只能javascript，当然iOS还可以用RubyMotion，前端还能用GWT/CoffieScript，但不是主流，用的人很少，真正用了也会多出很多麻烦。

这两者有个有意思的对比：变量/方法命名的风格正好相反。苹果一直鼓吹用户体验，写代码也不例外，程序命名都是用英文全称并且要多详细有多详细，力求看变量和方法名就能知道是干嘛的，例如application:didFinishLaunchingWithOptions:。而js因为每次都要从网络下载，要力求减少代码体积，所以变量方法名是尽量用缩写，实际上有代码压缩工具，无论变量名写多长最终上线的效果是一样的，但大家也都习惯了用短的命名，例如上述objc的application:didFinishLaunchingWithOptions:方法在js里习惯的命名是:$()。

objc与js都是动态语言，使用起来还蛮像，但objc是编译型，速度快，很多错误也能在编译过程中被发现，js是解释型，性能依赖于解释引擎，即使在强劲的v8引擎下性能也赶不上编译型语言，语言太动态，变量完全没有类型，写起来爽，debug起来稍微费点劲。一直感觉js轻巧灵活放荡不羁充满各种奇技淫巧，objc中规中矩没c++ java那么严肃也没有js那么灵活。

前端开发几乎不需要线程这个概念，浏览器实现上页面HTML和CSS解析渲染可能与js不在同一个线程，但所有js代码只执行在一条线程上，不会并发执行，也就不需要考虑各种并发编程的问题。在新的JS特性中可以创建worker任务，这样的任务是可以另起一条线程并行执行的，但由于并不是所有浏览器都支持，不同线程传递数据各个标准定的还不一样，使用场景也少，似乎没有大规模用起来。对于数据库操作/发送网络请求这样的任务是在不同于js代码执行线程的，不过这些都由浏览器管理，前端无需关心也无法影响这些线程，只需接收事件回调，不需要处理任何并发问题。

终端开发需要大量使用多线程，iOS有一条主线程，UI渲染都在这个线程，其他耗时长的逻辑或者数据库IO/网络请求都需要自己另开线程执行，否则会占用主线程的时间，导致界面无法响应用户交互事件，或者渲染慢导致滚动卡顿。程序逻辑分布在多个线程里跑，需要处理好各种代码并发执行可能带来的数据不一致/时序错乱之类的问题，并发也导致有些bug难以排查，一不留神就掉坑，需要适当用一些队列/锁保证程序的执行顺序。iOS提供了一套多线程管理的方法GCD，已经把线程和队列封装得非常简单易用功能强大，比其他端或后台是好很多了，但还是会花大量功夫在处理多线程问题上。

终端开发需要大量的数据存储逻辑，手机APP不像浏览器，用户打开浏览器必定是连着网，但打开一个APP时很可能是离线，也很可能处于网络状况极差的移动GPRS，所以必须把之前请求回来的数据保存好。保存数据后又需要与服务端最新的数据同步，如果全量同步数据量太大，耗流量速度也慢，于是需要增量同步，需要与服务端一起制定实现增量数据返回的方案，需要处理好客户端与服务端数据一致性的问题。当数据存储量大结构复杂时，还需要利用好有限的内存做cache，优化各类存储查询性能。

前端在桌面端很少需要存储，除非是Single Page App，不存储自然就不需要数据更新的一系列工作，数据都是从后台取出拼接后直接显示到页面上，即使像微博有可以在页面内不断加载更多数据，数据也只存在于内存，不会持久化存储，因为桌面端网速稳定，不计流量，所有数据可以直接从后端拿取，客户端没必要再做一套存储。移动端那些做得很像原生APP的Web应用就跟终端开发一样了，数据同样保存到SQLite，存储逻辑以及要处理的问题都差不多。

在第三方框架上Web前端和iOS开发完全相反，Web原生弱小又十分开放，让大量第三方框架和类库可以施展拳脚，而iOS原生强大又十分封闭，导致第三方框架没有多少生存空间。

浏览器一开始只为内容型的网页而设计，js也只是这个网页上能加点小特效的脚本语言，在Web应用时代跟不上发展，需要很多第三方库和框架辅助，再加上前端开发是完全开放的领域，导致库和框架百花齐放多如牛毛，在初期多数库的作用集中在封装dom操作，大家不断重复造dom操作基础库的轮子，在一段时间百家争鸣后独尊jQuery，在有使用库的网站中90%以上使用jq，几乎成了个标准基础库。后期大家已经不再重复造这个基础库的轮子了，多了一些代码组织和前端架构的框架，例如一些帮助项目模块化的框架require.js，MVC框架backbone/angular.js等。

iOS开发苹果已提供了完整的开发框架cocoa，而这框架在每一代系统中都在升级优化和添砖加瓦，开发模式也已经定型，第三方框架没有多少生存空间，大量流行的开源项目是一些通用组件和库，像网络请求库AFNetworking，数据库操作库FMDB。而一些大的框架像beeFramework/ReactiveCocoa较难流行起来。

前端开发需要兼容大——量的浏览器，桌面的chrome，safari，ie6-ie10，firefox，以及各种套壳猎豹360等浏览器，移动端iOS/Android各自的浏览器，以及无限的不同的屏幕尺寸。看起来挺可怕，实际上也没那么难搞，只是拿出来吓唬下人。桌面端chrome/safari以及各种套壳的极速模式用的都是Webkit，差异很小，firefox也大体遵从标准实现，与Webkit差别不大，旧的ie6/7就需要特别照顾，不过很多网站都不支持ie6了，移动端更是一家亲，全是Webkit，除了新特性上的支持程度不一，其他差异不大。对于不同的屏幕尺寸，高端点的会用响应式布局，针对不同屏幕尺寸自适应到不同布局，一般点的桌面端定死宽度，移动端拉伸自适应宽度就搞定。

终端开发也需要兼容各种不同的系统版本和手机尺寸，Android不用说，iOS也有3.5/4/4.7/5.5/9.7英寸这些尺寸，不过兼容起来跟Web一样挺容易，就是自适应宽度，iOS的UIKit把这些都处理好了，还有autolayout，sizeClass等高级特性可用，在尺寸上并不用花太多功夫。系统版本上iOS7为分水岭，iOS7前后版本UI上差异比较大，需要做一些功夫兼容，不过iOS用户更新换代很快，预计再过一两年iOS7以下用户就可以忽略了。

终端和前端都是面向用户的，性能优化目的都是尽快呈现内容，以及让程序在用户操作下流畅运行。终端主要关注的是存储/渲染性能。当一个APP存储数据量大，数据关系复杂时，数据查询很容易成为性能瓶颈，需要不断优化数据存取的效率，规划数据IO线程，设计内存cache，利用好终端设备有限的内存，渲染上避免重复渲染，尽可能复用视图，寻找最高效的渲染方案。

前端关注页面加载速度，由于Web页面的结构/样式/程序/资源图片都是实时请求的，要让页面更快呈现内容，就要优化这些请求，让这些资源以最快速度加载下来，包括合并图片/合并代码减少请求数，压缩代码，并行请求，根据版本号缓存代码请求，gzip压缩，模块/图片懒加载等。此外跟终端一样也关注渲染性能，遵从一些规则避免页面reflow，避免使用CSS阴影这样耗性能的特效，用CSS3动画代替js等。

终端开发需要编译的过程，把程序编译成机器语言，再与各种库链接后生成平台对应的可执行文件，最后由操作系统调度执行。在iOS终端开发中编译和链接的规则苹果已经在xcode这个开发工具上封装好，一般开发可以不用关心，但有深层需求时还是需要跟编译打很多交道，例如用编译前端Clang自定义静态代码检测规则，写编译脚本做自动化编译和持续集成，打包生成静态库，根据链接后的可执行文件的组成优化APP体积等。

前端开发的程序则不需要编译过程，只需要把代码扔给浏览器，浏览器边解析代码边执行。虽然js/css代码写完无需做任何事情浏览器就可以解析执行，但为了上面说的性能优化，前端代码上线前会对所有代码和资源文件进行处理，这些处理包括：压缩合并js/css，合并css sprite图，处理模块依赖，处理代码资源版本号，处理资源定位等。这个过程很像传统程序的编译，把给人看的代码优化处理成给机器看的，并解决一些依赖关系，可以算是前端的编译过程。像grunt.js/fis这些工具可以帮助完成这个编译过程，通常前端编译跟上线部署结合在一起，作为上线系统的一部分。

前端和终端的安全性问题上虽然不需要像后端考虑得那么多，但还是有些需要注意。在请求的安全上，终端和前端都一样，用户向后端发送的请求都需要经过层层路由，不知道在哪里就被截获篡改或回放了，于是需要做一些措施防御这些情况，最常见的就是身份验证，多是采用会过期的token形式代替用户名密码，防止被抓包后黑客可以永远登陆这个账号。数据安全要求高的会用加密传输，或者使用https，另外还需要看情况处理一些DNS劫持，运营商广告植入等问题。

其他安全问题终端很少考虑，在未越狱的iOS机器上系统已经帮忙保证了整个APP运行环境的安全，而在越狱的机器下恶意程序拥有root权限可以做任何事情，APP也难以防范。前端方面浏览器的特性使前端开发有几个安全隐患，一是Web页面上任意位置都可以动态插入js代码，浏览器会无区别地执行这些代码，二是身份验证信息都统一保存在cookie里，三是页面上可以随意通过iframe嵌入其他网站的页面。造成XSS、CSRF、cookie劫持这些攻击手段，所以前端写代码时都需要考虑还这些安全问题，做好相应的防范，最简单和重要的防范就是对所有用户输入输出的内容做完整的过滤，避免页面内被嵌入恶意代码。

最后说下对这两个领域在交互和开发上的个人感触。以前在做Web前端时，感觉Web让人机交互倒退了十年，交互都是硬邦邦的点击—啪一下出来结果，滚动是一格格地刷新，很多人当时在鼓吹html5可以做出多么炫的效果时，实际上FLASH在十年前就可以做出来了，还比最现代的浏览器更流畅。iPhone流行后，人机交互终于恢复了应有的水平，体验上比Web流畅太多，指尖交互/流畅的动画/便捷的滑动手势/无限制的实现，主流终于恢复或超越了十年前Flash的水平。

但人机交互提升了，开发方式却大倒退，Web的开发方式非常先进，用户用到的都是最新版本，发现bug可以马上上线秒修复，特别适用于互联网环境下的快速迭代，而终端APP不行，撇开iPhone的审核不说，Android也无法做到保证用户用的是最新的程序，用的都是传统的客户端更新的方式，bug的修复版无法及时给到用户，无法一天上线几十次，需要维护很多旧版本，开发方式倒退回Web时代以前。这都是因为移动网络不稳定以及流量有限造成的，移动端无法像桌面端浏览器那样完全依赖网络，所以在移动网络稳定流量免费之前，开发方式都不会有多大变化。

另外并不看好HTML5，网络上说它可以取代APP说了三四年，到现在也没什么战绩，我看不到它的优势，原生APP可以获得更多的系统资源，更流畅的人机交互体验，HTML5在这方面永远比不上，而它在移动端网络和流量的限制下也无法发挥Web的开发优势，所以它不会成为主流，只适合做一些轻量的小东西。