常用SQL语句封装

在一个项目中，增、删、改、查的SQL语句比较多，我们可以封装生成增、删、改、查的SQL语句的方法，就会达到一劳永逸。

封装insert语句

用到的知识点：

1. array_map()：数组中每个元素依次调用匿名函数
2. use()：将变量引入到匿名函数内部使用。

代码实现：

<?php

$table=’stu’; //表名

$data[‘id’]=1; //插入数据 键是字段名，值是插入的值

$data[‘name’]=’tom’;

$data[‘score’]=99;

/**********拼接字段字符串**************/

$keys=array_keys($data); //获取所有键

$keys=array_map(function($k){ //keys数组中元素依次调用匿名函数，每个元素添加反引号

return “`{$k}`”;

},$keys);

$keys=implode(‘,’,$keys); //数组中元素通过逗号连接起来

/**********拼接值字符串**************/

$values=array_values($data); //获取所有值

$values=array_map(function($v){ //在values数组中所有元素添加单引号

return “‘{$v}'”;

},$values);

$values=implode(‘,’,$values); //连接成字符串

//拼接SQL语句

$sql=”insert into `{$table}` ($keys) values ($values)”;

echo $sql;

运行结果

封装update方法

用到的知识点：

1. 查看表的主键

代码实现：

<?php

$table=’products’; //表名

$data[‘proID’]=1;

$data[‘proname’]=’mobile’;

$data[‘proprice’]=50;

mysql_connect(‘localhost’,’root’,’root’);

mysql_select_db(‘data’);

mysql_query(‘set names utf8’);

/**************获取表中的主键************/

function getPrimaryKey($table) {

$rs=mysql_query(“desc `{$table}`”);

while($rows=mysql_fetch_assoc($rs)) {

if($rows[‘Key’]==’PRI’)

return $rows[‘Field’];

}

}

/**************拼接update语句****************/

$pk=getPrimaryKey($table); //获取主键

$keys=array_keys($data); //获取所有的键

$index=array_search($pk,$keys); //主键在数组中的索引

unset($keys[$index]); //删除键数组中的主键

$fields=array_map(function($k) use ($data){

return “`{$k}`='{$data[$k]}'”;

},$keys);

$fields=implode(‘,’,$fields);

$sql=”update `{$table}` set $fields where `{$pk}`='{$data[$pk]}'”;

echo $sql;

运行结果

获取表名

用到的知识点：

1. get_class()：获取对象的类名

实现代码

<?php

namespace China;

//基础模型

class Model {

private $table;

public function __construct($table=”) {

$this->table=$table;

if($table==”)

$this->table=substr(basename(get_class($this)),0,-5); //获取模型名

echo $this->table,'<br>’;

}

}

//Prodcuts表模型

class ProductsModel extends Model {}

//User表模型

class UserModel extends Model {}

//实例化模型

$model=new \China\ProductsModel();

$model=new \China\UserModel();

$model=new Model(‘user’);

运行结果

在类中封装增、删、改、查语句

因为这些方法供所有的模型使用，将这些方法封装到基础模型类中。

<?php

//基础模型类

namespace Core;

class Model {

protected $mypdo; //保存mypdo对象

private $table; //操作的表名

public function __construct($table=”) {

$this->initMyPDO();

$this->getTable($table);

}

//初始化mypdo对象

private function initMyPDO() {

$this->mypdo= MyPDO::getInstance($GLOBALS[‘config’][‘database’]);

}

//获取表名

private function getTable($table){

$this->table=$table;

if($table==”)

$this->table=substr(basename(get_class($this)),0,-5); //获取模型名

}

//获取表的主键

private function getPrimaryKey(){

$rs= $this->mypdo->fetchAll(“desc `{$this->table}`”);

foreach($rs as $rows){

if($rows[‘Key’]==’PRI’)

return $rows[‘Field’];

}

return null;

}

//封装insert方法

public function insert($data){

$keys=array_keys($data);

$keys=array_map(function($k){

return “`{$k}`”;

},$keys);

$keys=implode(‘,’,$keys);

$values=array_values($data);

$values=array_map(function($v){

return “‘{$v}'”;

},$values);

$values=implode(‘,’,$values);

//拼接SQL语句

$sql=”insert into `{$this->table}` ($keys) values ($values)”;

if($this->mypdo->exec($sql))

return $this->mypdo->lastInsertId();

return false;

}

//封装update方法

public function update($data){

$pk= $this->getPrimaryKey();

$keys=array_keys($data);

$index=array_search($pk,$keys);

unset($keys[$index]);

$fields=array_map(function($k) use ($data){

return “`{$k}`='{$data[$k]}'”;

},$keys);

$fields=implode(‘,’,$fields);

$sql=”update `{$this->table}` set $fields where `{$pk}`='{$data[$pk]}'”;

return $this->mypdo->exec($sql);

}

//封装delete方法

public function delete($id){

$pk= $this->getPrimaryKey();

$sql=”delete from `{$this->table}` where `{$pk}`=’$id'”;

return $this->mypdo->exec($sql);

}

//封装查询的方法,返回二维数组

public function select($field=”,$order=’asc’){

if($field==”)

$field= $this->getPrimaryKey ();

$sql=”select * from `{$this->table}` order by `{$field}` $order”;

return $this->mypdo->fetchAll($sql);

}

//封装查询的方法，返回一维数组

public function find($id){

$pk= $this->getPrimaryKey();

$sql=”select * from `{$this->table}` where `{$pk}`=’$id'”;

return $this->mypdo->fetchRow($sql);

}

}

web项目的开发流程

用户表

注意事项

1. 密码需要md5加密：md5是一个加密的算法，提供任意一个字符串都可以加密成32位的字符。理论上所有密码都可以解密，md5目前不能反向解密。

多学一招：虽然md5不能反向解密，但是可以通过数据字典破解md5加密的字符串。

1. 保存登录的IP地址用整形：如果用varchar保存需要15个字节，如果用int保存只要4个字节。

1. 登录时间用int保存，如果用datetime需要占用8个字节，int只占4个字节。

drop table if exists `user`;

— 创建user表

create table `user`(

user_id int unsigned auto_increment primary key comment ‘用户id’,

user_name varchar(20) not null unique comment ‘用户名’,

user_pwd varchar(32) not null comment ‘密码’,

user_face varchar(50) not null comment ‘头像地址’,

last_login_ip int comment ‘最后登录的IP地址’,

last_login_time int comment ‘最后登录的时间’,

login_count int unsigned default 0 not null comment ‘登录次数’,

is_admin tinyint not null default 0 comment ‘是否在超级管理员’

)engine=innodb charset=utf8 comment ‘用户表’

— 插入测试数据

insert into `user` (user_id,user_name,user_pwd) values (1,’aa’,md5(‘aa’));

表中数据如下：

实现用户注册

显示后台登录页面

1. 将后台的模板和后台的静态资源拷贝到View\Admin目录中

1. 在Controller\Admin目录下创建LoginController.class.php页面（登录控制器）

1. 访问登录页面

多学一招：引入静态资源建议使用绝对路径，从根目录开始匹配（/）。

1. 引入静态资源

1. 再次访问登录页面

注册用户

1. 在LoginController类中添加用户注册的方法

1. 对应的模板页面（register.html）

用户登录

模型：在Model文件夹下创建UserModel.class.php（User模型类）

控制器（LoginController）

视图

没有变化

显示后台管理页面

1. 在Controller/Admin文件夹中创建AdminController.class.php页面（后台管理员控制器）

<?php

/*

* 管理员控制器

*/

namespace Controller\Admin;

class AdminController extends \Core\Controller{

public function adminAction(){

$this->smarty->display(‘admin.html’);

}

public function topAction(){

$this->smarty->display(‘top.html’);

}

public function menuAction(){

$this->smarty->display(‘menu.html’);

}

public function mainAction(){

$this->smarty->display(‘main.html’);

}

}

1. 更新admin.html中的URL地址

1. 更改top.html，menu.html，main.html中的静态资源的路径
2. 登录成功后跳转到admin页面。

防止翻墙

问题：可以不用登录，直接引入后台管理页面

解决：登录成功后，给用户付一个令牌（会话），在后面的操作中，检查令牌是否存在，如果不存在跳转到登录页面。

代码实现

1. 由于前后台都要使用会话，所以开启会话放在基础控制器中
2. 检查是否登录只在后台中使用，检查是否登录的方法写在后台基础控制器中
3. 在基础控制器中， 开启会话

1. 在Controller\Admin文件夹中创建BaseController.class.php（后台基础控制器） ，在此控制器中验证是否登录

1. 登录成功后，将用户信息保存到会话中

1. 所有后台控制器都继承后台基础控制器

1. 测试

防止注入

通过传递参数拼接SQL语句达到攻击的目的

原理

解决：

1. 如果传递的是数字，必须进行整形转换

1. 如果传递字符串，必须添加转义

1. 方法
   1. mysql_escape_string — 转义一个字符串用于 mysql_query
   2. mysql_real_escape_string — 转义 SQL 语句中使用的字符串中的特殊字符
   3. addslashes()
   4. PDO->quote()

代码实现

方法一：

方法二：可以调用pdo的quote方法

1. 在MyPDO中添加addQuote()方法，pdo->quote()用来给参数添加单引号，如果参数本身带有单引号则添加转义。

1. 在UserModel类中调用addQuote()方法

防止注册成功

更新登录信息

模型（UserModel）类中

在控制器中调用updateLoginInfo()

1. 能够理解一个web项目的开发流程
2. 能够搭建或使用自定义的MVC框架
3. 能够实现后台的登录身份验证功能
4. 能够理解SQL注入行为并加以防范
5. 能够使用会话技术进行后台功能的身份验证

显示登录的信息

登录成功后，在管理员页面显示登录的信息。

用户的登录信息保存在会话中，从会话中取出对应的值就可以了。

运行结果

退出和安全退出

退出：退出不销毁会话

安全退出：退出并销毁会话

1. 在LoginController控制器中，添加安全退出的方法

1. 点击top.html页面中安全退出，跳转到logout()方法上

不同级别的用户显示不同的导航

测试：

1. 用管理员身份登录

1. 用普通身份登录

记住密码

登录成功后，将用户信息保存到客户端，后面登录的时候就不需要再输入用户信息。

代码实现

1. 在配置文件中添加秘钥

1. 在UserModel模型中，将用户信息记录在cookie中

脚下留心：不能直接将用户名和密码记录在cookie中，不安全（可以直接在浏览器中查看）。

1. 在UserModel模型中，通过cookie的值获取用户的信息

1. 登录成功后，如果选择了记录密码就将信息保存到cookie中

1. 请求登录页面并且不是从其他页面跳转过来，就试图通过cookie获取用户

验证码

思路

第一步：生成随机字符串

第二步：将字符串写到图片资源上

第三步：显示图片

代码实现

1. 在Lib文件夹下创建Captcha.class.php页面

<?php

namespace Lib;

class Captcha{

private $len; //验证码位数

private $font; //内置字体 1,2,3,4,5

public function __construct($len=4,$font=5) {

$this->len=$len;

$this->font=$font;

}

//生成随机字符串

private function createRandomString(){

$char_array= array_merge(range(‘a’, ‘z’), range(‘A’, ‘Z’), range(0, 9));

$index=array_rand($char_array, $this->len); //随机取出字符串，返回下标数组

shuffle($index); //打乱数组

$str=”;

foreach($index as $i){

$str.=$char_array[$i];

}

$_SESSION[‘verify’]=$str;

return $str;

}

//创建验证码

public function createVerify(){

$str= $this->createRandomString();

$image= imagecreate(80, 30);

imagecolorallocate($image, 255, 255, 255);

$color= imagecolorallocate($image, 255, 0, 0);

$x=(imagesx($image)-imagefontwidth($this->font)*$this->len)/2;

$y=(imagesy($image)-imagefontheight($this->font))/2;

imagestring($image, $this->font, $x, $y, $str, $color);

header(‘Content-Type:image/png’);

imagepng($image);

imagedestroy($image);

}

//检查验证码是否正确

public function checkVerify($code){

return strtoupper($code)==strtoupper($_SESSION[‘verify’]);

}

}

1. 调用生成验证码类

1. 在login.html页面中显示验证码

1. 验证输入的验证码

session入库

将会话保存到数据库中

创建会话表

drop table if exists `session`;

create table `session`(

sess_id varchar(50) primary key comment ‘会话id’,

sess_value varchar(2000) comment ‘会话的值’,

sess_time int not null comment ‘会话产生的时间’

)engine=memory charset=utf8 comment ‘会话表’;

表结构

代码实现

1、在Lib文件下创建Session.class.php页面

<?php

/*

* session入库

*/

namespace Lib;

class Session{

private $mypdo;

public function __construct() {

//设置会话存储方式

session_set_save_handler(

array($this,’open’),

array($this,’close’),

array($this,’read’),

array($this,’write’),

array($this,’destroy’),

array($this,’gc’)

);

session_start(); //开启会话

}

public function open(){

$this->mypdo= \Core\MyPDO::getInstance($GLOBALS[‘config’][‘database’]);

}

public function close(){

return true;

}

public function read($sess_id){

$sql=”select sess_value from `session` where sess_id=’$sess_id'”;

return $this->mypdo->fetchColumn($sql);

}

public function write($sess_id,$sess_value){

$time= time();

$sql=”insert into `session` values (‘$sess_id’,’$sess_value’,$time) on duplicate key update sess_value=’$sess_value'”;

return $this->mypdo->exec($sql);

}

public function destroy($sess_id){

$sql=”delete from `session` where sess_id=’$sess_id'”;

return $this->mypdo->exec($sql);

}

public function gc($maxlifetime){

$expires=time()-$maxlifetime; //过期时间的临界点

$sql=”delete from `session` where sess_time<$expires”;

return $this->mypdo->exec($sql);

}

}

2、在Controller控制器中实例化session入库类

查看数据库中的会话

1. 能够完成后台登录的验证码功能
2. 能够完成添加文章分类的增删改功能
3. 能够以递归方式树状显示文章分类列表
4. 能够完成文章的增删改和显示功能
5. 能够完成文章列表的翻页功能
6. 能够实现博客前台首页显示功能
7. 能够实现博客前台文章列表功能
8. 能够实现博客前台显示文章详情功能
9. 能够实现博客文章的踩赞功能
10. 能够实现博客文章的上一篇下一篇功能
11. 能够实现博客文章的评论功能
12. 能够实现博客文章的搜索功能
13. 能够实现博客文章的标签功能
14. 能够理解博客项目的主要功能
15. 能够根据功能要求画出有关数据表的ER图
16. 能够针对项目要求设计适当的数据表

在项目中封装文件上传

1. 在Lib文件夹下创建Upload.class.php页面

<?php

namespace Lib;

class Upload{

private $path; //文件上传路径

private $size; //文件允许大小

private $type; //文件允许上传的类型

private $error; //保存错误信息

public function __construct(){

$this->path=$GLOBALS[‘config’][‘app’][‘upload_path’];

$this->size=$GLOBALS[‘config’][‘app’][‘upload_size’];

$this->type=$GLOBALS[‘config’][‘app’][‘upload_type’];

}

public function getError(){

return $this->error;

}

/*

* 文件上传的方法

* @param $file array $_FIELS[]

*/

public function uploadOne($file){

if(!$this->checkError($file)){ //验证上传过程是否有误

return false;

}

if(!$this->checkType($file)){ //验证格式

return false;

}

if(!$this->checkSize($file)){ //验证大小

return false;

}

if(!$this->checkHttpPost($file)){ //验证文件是否是http的post上传

return false;

}

//创建文件夹

$foldername=date(‘Y-m-d’); //文件夹名

$folderpath= $this->path.$foldername; //文件夹路径

if(!file_exists($folderpath))

mkdir ($folderpath);

//文件上传

$filename= uniqid(”,true).strtolower(strrchr($file[‘name’],’.’)); //文件名

$filepath= $folderpath.DS.$filename; //文件路径

if(move_uploaded_file($file[‘tmp_name’], $filepath))

return $foldername.’/’.$filename;

else{

$this->error=’文件上传失败’;

return false;

}

}

//检查上传过程中是否有误

private function checkError($file){

//$file[‘error’]!=0表示文件上传有误

if($file[‘error’]!=0){

switch ($file[‘error’]){

case 1:

$this->error=’上传文件超出了PHP配置文件允许的最大值’;

break;

case 2:

$this->error=’上传文件超出了表单允许的最大值’;

break;

case 3:

$this->error=’只有部分文件上传’;

break;

case 4:

$this->error=’上传文件为空’;

break;

case 6:

$this->error=’找不到临时文件’;

break;

case 7:

$this->error=’文件写入失败’;

break;

default:

$this->error=’未知错误’;

}

return false;

}

return true;

}

//验证上传格式

private function checkType($file){

$finfo= finfo_open(FILEINFO_MIME);

$info=finfo_file($finfo, $file[‘tmp_name’]);

$info_array= explode(‘;’, $info); //分割

if(!in_array($info_array[0], $this->type)){

$this->error=’文件类型上传错误，只能允许：’.implode(‘,’, $this->type); //转化字符串

return false;

}

return true;

}

//验证大小

private function checkSize($file){

if($file[‘size’]>$this->size){

$this->error=’文件不能操作’. number_format($this->size/1024,1).’K’;

return false;

}

return true;

}

//验证是否是http的post上传

private function checkHttpPost($file){

if(!is_uploaded_file($file[‘tmp_name’])){

$this->error=’文件必须是HTTP上传’;

return false;

}

return true;

}

}

1. 在config.php配置中，配置文件上传的信息

在用户注册中上传头像

完善LoginController控制器中的register()方法

登录成功后显示头像

运行结果

管理员登录后显示用户列表

1. 在Controller\Admin文件夹下创建UserController.class.php页面

1. 在View/Admin目录下的user_list.html中循环取出普通用户

1. 在menu.html中，点击“用户管理”跳转到user_list页面中

1. 运行结果

管理员删除普通用户

1. 在UserController.class.php页面中，添加接受删除用户的请求

1. 在user_list中，点击“删除”

更改个人信息

显示个人信息

模型

无

控制器（UserController）

视图（user_edit.html）

点击menu.html中的“个人设置”

运行结果

更改个人信息

在UserController的edit()方法中，更改个人信息

public function editAction(){

$id=$_SESSION[‘user’][‘user_id’];

$model=new \Model\UserModel();

//更改个人信息

if(!empty($_POST)){

if(!empty($_POST[‘password’])) //更改密码

$data[‘user_pwd’]=md5($_POST[‘password’]);

if($_FILES[‘face’][‘error’]!=4){ //更改头像

$upload=new \Lib\Upload();

if(!$data[‘user_face’]=$upload->uploadOne($_FILES[‘face’]))

$this->error (‘index.php?p=Admin&c=User&a=edit’,$upload->getError ());

//删除原来的头像

$old_face=$GLOBALS[‘config’][‘app’][‘upload_path’].$_SESSION[‘user’][‘user_face’];

if(file_exists($old_face))

unlink ($old_face);

}

//如果有$data就说明需要修改

if(isset($data)){

$data[‘user_id’]=$id;

if($model->update($data)){

session_destroy();

echo ‘<div style=”text-align:center”>修改成功，重新登录</div>’;

echo <<<str

<script type=”text/javascript”>

setTimeout(function(){

top.window.location.href=’index.php?p=Admin&c=Login&a=login’; //top表示框架的最顶端窗口

},3000)

</script>

str;

exit;

}

else

$this->error (‘index.php?p=Admin&c=User&a=edit’, ‘修改失败’);

}

}

//个人设置修改结束

$info=$model->find($id);

$this->smarty->assign(‘info’,$info);

$this->smarty->display(‘user_edit.html’);

}

博客类别模块

多级联动

多级联动在网站开发中非常常见。

思考：如何使用一个表实现无限极联动？

实现无限极联动主要在于表设计

创建类别表

create table category(

cat_id int unsigned auto_increment primary key comment ‘类别id’,

cat_name varchar(20) not null comment ‘类别名称’,

parent_id int unsigned not null comment ‘父级id’,

sort_order int default 50 comment ‘排序’

)engine=innodb charset=utf8 comment ‘类别表’;

表结构

插入测试数据

insert into category values (null,’计算机’,0,default),(null,’文学’,0,default);

insert into category values (null,’硬件’,1,default),(null,’软件’,1,default);

insert into category values (null,’国内文学’,2,default),(null,’国外文件’,2,default)

insert into category values (null,’PHP’,4,default),(null,’java’,4,default)

查看数据并按层次摆放

通过递归创建多级联动的树形结构

<?php

mysql_connect(‘localhost’,’root’,’root’);

mysql_select_db(‘data’);

mysql_query(‘set names utf8’);

$rs=mysql_query(‘select * from category order by sort_order,cat_id’);

$array=array();

while($rows=mysql_fetch_assoc($rs)) {

$array[]=$rows;

}

header(‘content-type:text/html;charset=utf-8’);

/**

*$list array 需要创建树形结构的数组

*$parent_id int 指定的父级下的元素创建树形结构

*$deep int 当前元素的深度级别

*/

function createTree($list,$parent_id=0,$deep=0) {

static $tree=array();

foreach($list as $rows){

if($rows[‘parent_id’]==$parent_id){

$rows[‘deep’]=$deep;

$tree[]=$rows;

createTree($list,$rows[‘cat_id’],$deep+1);

}

}

return $tree;

}

$tree=createTree($array);

//输出

foreach($tree as $rows) {

echo str_repeat(‘&nbsp;’,$rows[‘deep’]*8),$rows[‘cat_name’],'<br>’;

}

运行结果

博客中显示类别列表

1. 在Model文件夹中创建CategoryModel.class.php页面

<?php

namespace Model;

class CategoryModel extends \Core\Model{

//获取类别的树

public function getCategoryTree($parent_id=0){

$list= $this->select();

$list= $this->createTree($list,$parent_id);

return $list;

}

//创建树形结构

private function createTree($list,$parent_id=0,$deep=0) {

static $tree=array();

foreach($list as $rows){

if($rows[‘parent_id’]==$parent_id){

$rows[‘deep’]=$deep;

$tree[]=$rows;

$this->createTree($list,$rows[‘cat_id’],$deep+1);

}

}

return $tree;

}

}

1. 在Controller\Admin目录下创建CategoryController.class.php页面

1. 在menu.html页面中点击“类别管理”

1. 在cat_list.html页面中取出类别

运行结果

添加类别

入口位置

显示添加类别

模型

无

控制器（CategoryController）

视图（cat_add.html）

运行结果

实现添加的业务逻辑

模型

无

控制器

视图

无

修改类别

修改入口

显示修改页面

模型

无

控制器

视图（将cat_add.html页面复制一份，改名为cat_edit.html）

执行修改的业务逻辑（CategoryController控制器中实现）

public function editAction(){

$cat_id=(int)$_GET[‘cat_id’];

$model=new \Model\CategoryModel();

//修改业务逻辑

if(!empty($_POST)){

$data[‘cat_name’]=$_POST[‘cat_name’];

$data[‘parent_id’]=$_POST[‘parentid’];

$data[‘sort_order’]=$_POST[‘sort_order’];

$data[‘cat_id’]=$cat_id;

//错误一：指定的父级是自己

if($data[‘parent_id’]==$cat_id){

$this->error (‘index.php?p=Admin&c=Category&a=edit&cat_id=’.$cat_id, ‘自己不能做自己的父亲’);

}

//错误二：指定的父级是自己的后代

$sublist=$model->getCategoryTree($cat_id);

foreach($sublist as $rows){

if($rows[‘cat_id’]==$data[‘parent_id’])

$this->error (‘index.php?p=Admin&c=Category&a=edit&cat_id=’.$cat_id, ‘指定的父级是自己的后代’);

}

//更新操作

if($model->update($data))

$this->success (‘index.php?p=Admin&c=Category&a=list’,’修改成功’);

else

$this->error (‘index.php?p=Admin&c=Category&a=edit&cat_id=’.$cat_id, ‘修改失败’);

}

$info=$model->find($cat_id);

$cat_list=$model->getCategoryTree();

$this->smarty->assign(‘cat_list’,$cat_list);

$this->smarty->assign(‘info’,$info);

$this->smarty->display(‘cat_edit.html’);

}

删除类别

删除入口

模型

视图

无

控制器

作业：

在项目中上传头像，可能这个头像尺寸会很大，在项目中封装一个生成缩略图的方法来处理头像。

文章表

drop table if exists article;

create table if not exists article(

art_id int unsigned auto_increment primary key comment ‘文章id’,

art_title varchar(50) not null comment ‘文章标题’,

art_content mediumtext not null comment ‘文章内容’,

art_label text not null comment ‘文章标签’,

art_time int not null comment ‘发表时间’,

art_click int unsigned default 0 not null comment ‘点击次数’,

art_up int unsigned default 0 not null comment ‘点赞次数’,

is_top tinyint not null default 0 comment ‘是否置顶’,

is_public tinyint not null default 0 comment ‘是否公开’,

is_recycle tinyint not null default 0 comment ‘是否在回收站’,

user_id int unsigned not null comment ‘用户id’,

cat_id int unsigned not null comment ‘类别id’

)engine=innodb charset=utf8 comment ‘文章表’;

表结构如下

添加文章

显示添加文章的界面

模型

无

控制器（在Controller\Admin文件夹下创建ArticleController.class.php）

视图（article_add.html）

注意：将表单元素的名称改成与数据库字段名一致

添加文章的入口

1. 在menu.html页面中

1. 入口位置（article_list.html）

实现添加文章的逻辑

模型

无

视图

无

控制器

多学一招：如果将表单元素的名字改成和字段名一致，可以简化代码量，但同时也将字段名暴露出来，我们可以通过关联数组将表单元素的名称和字段名建立映射，就可以解决字段暴露问题。

array(

‘title’ => ‘art_title’,

‘content’ => ‘art_cotnent’

)

显示文章列表

知识点

内连接语法

方法一：select * from 表1 inner join 表2 on 表1.公共字段=表2.公共字段

方法二：select * from 表1,表2 where 表1.公共字段=表2.公共字段

代码实现

模型（在Model文件夹创建ArticleModel.class.php）【获取不在回收站中的指定的字段数据。】

<?php

namespace Model;

class ArticleModel extends \Core\Model{

//获取article和category表的数据

public function getArticleList(){

$sql= ‘select a.art_id,a.art_title,a.is_top,is_public,c.cat_name,a.art_time from article a,category c where a.cat_id=c.cat_id and is_recycle=0 order by is_top desc,art_id desc’;

return $this->mypdo->fetchAll($sql);

}

}

控制器（ArticleController）

视图（article_list.html）

运行结果

修改文章

显示修改页面

模型

无

控制器（ArticleController）

视图（article_edit.html）：将article_add.html复制一份改名为article_edit.html

实现修改业务

模型

无

视图

无

控制器（ArticleController）

删除文章

将文章的is_recycle字段的值变成1。

视图（article_list.html）

删除一条记录

批量删除

模型（ArticleModel）

控制器（ArticleController）

置顶、取消置顶

模型

无

视图（article_list.html）

控制器（ArticleController）

检索文章

显示检索文章的页面

控制器

视图（article_list.html）

模型

无

运行结果

完成检索逻辑

难点在于拼接SQL语句

模型（ArticleModel）

public function getArticleListByCondition($condition){

//拼接SQL查询语句

$sql= ‘select a.art_id,a.art_title,a.is_top,is_public,c.cat_name,a.art_time from article a,category c where a.cat_id=c.cat_id and is_recycle=0 and user_id=’.$_SESSION[‘user’][‘user_id’];

/*************通过类别查找************/

$cat_array=array(); // 保存类别id数组

if(isset($condition[‘cat_id’])){

$cat_id=$condition[‘cat_id’]; //选中的cat_id

$cat_model=new \Model\CategoryModel();

$sub_cat=$cat_model->getCategoryTree($cat_id); //获取cat_id的子级

foreach ($sub_cat as $rows){ //子级下面所有cat_id

$cat_array[]=$rows[‘cat_id’];

}

$cat_array[]=$cat_id; //当前cat_id和所有的子级cat_id数组

$cat_ids=implode(‘,’, $cat_array); //将cat_id数组转成逗号连接的字符串

if($cat_ids!=”)

$sql.=” and c.cat_id in ($cat_ids)”;

}

/*************通过标题查找************/

if(isset($condition[‘title’]))

$sql.=” and art_title like ‘%{$condition[‘title’]}%'”;

/*************通过内容查找************/

if(isset($condition[‘content’]))

$sql.=” and art_content like ‘%{$condition[‘content’]}%'”;

/*************通过是否公开查找************/

if(isset($condition[‘is_public’]))

$sql.=” and is_public=”.$condition[‘is_public’];

/*************通过是否置顶查找************/

if(isset($condition[‘is_top’]))

$sql.=” and is_top=”.$condition[‘is_top’];

$sql.=’ order by is_top desc,art_id desc’;

return $this->mypdo->fetchAll($sql);

}

视图

无

控制器（ArticleController），更改listAction（）方法

public function listAction(){

$data=array(); //条件数组

if(!empty($_POST)){

//去除提交值的空格

foreach($_POST as $k=>$v){

if(trim($v)==”)

continue;

$data[$k]=trim($v);

}

}

$art_model=new \Model\ArticleModel();

$list=$art_model->getArticleListByCondition($data);

$cat_model=new \Model\CategoryModel();

$cat_list=$cat_model->getCategoryTree();

$this->smarty->assign(‘cat_list’,$cat_list);

$this->smarty->assign(‘list’,$list);

$this->smarty->display(‘article_list.html’);

}

防止XSS攻击

原理

解决方案：

方法一：将<和>转成实体&lt; &gt;

方法二：将<script替换成< script

在项目中解决

在插入数据的方法中，将每个值做字符串替换

作业

完成“回收站”功能，打开回收站，可以将回收站的文章删除和恢复。

封装分页类

回顾分页的步骤

1. 获取总记录数 $rowscount=select count(*) from 表
2. 求的总页码 $pagecount=ceil($rowscount/$pagesize)
3. 获取当前页码（$pageno） 点击分页页码传递当前页码值
4. 求出$startno $startno=($pagesize-1)*$pagesize
5. 查询当前页的数据 Select * from 表 limit $startno,$pagesize

封装分页类

分页类有两个功能

1. 求分页需要的数据
2. 拼接分页字符串
3. 在Lib文件夹下创建Page.class.php页面

<?php

namespace Lib;

class Page{

private $rowscount; //总记录数

private $pagecount; //页面总数

private $pageno; //当前页码

public $pagesize; //页面大小

public $startno; //起始位置

public function __construct($rowscount,$pagesize) {

$this->initParam($rowscount, $pagesize);

}

//初始化分页数据

private function initParam($rowscount,$pagesize){

$this->rowscount=$rowscount; //总记录数

$this->pagesize=$pagesize; //页面大小

$this->pagecount=ceil($this->rowscount/$this->pagesize); //总页数

$this->pageno=isset($_REQUEST[‘pageno’])?(int)$_REQUEST[‘pageno’]:1; //当前页

if($this->pageno<1)

$this->pageno=1;

if($this->pageno>$this->pagecount)

$this->pageno= $this->pagecount;

$this->startno=($this->pageno-1)*$this->pagesize; //起始值

}

//拼接分页字符串

public function show(){

$url=’index.php?p=’.PLATFORM_NAME.’&c=’.CONTROLLER_NAME.’&a=’.ACTION_NAME.’&pageno=’;

$str='<div class=”panel-foot text-center”>’;

$str.='<ul class=”pagination”><li><a href=”‘.$url.($this->pageno-1).'”>上一页</a></li></ul>’;

$str.='<ul class=”pagination pagination-group”>’;

for($i=1;$i<=$this->pagecount;$i++){

if($i==$this->pageno)

$str.='<li class=”active”><a href=”‘.($url.$i).'”>’.$i.'</a></li>’;

else

$str.='<li><a href=”‘.($url.$i).'”>’.$i.'</a></li>’;

}

$str.='</ul>’;

$str.='<ul class=”pagination”><li><a href=”‘.$url.($this->pageno+1).'”>下一页</a></li></ul>’;

$str.='</div>’;

return $str;

}

}

1. 更改ArticleModel模型

<?php

namespace Model;

class ArticleModel extends \Core\Model{

//获取article和category表的数据

public function getArticleList(){

$sql= ‘select a.art_id,a.art_title,a.is_top,is_public,c.cat_name,a.art_time from article a,category c where a.cat_id=c.cat_id and is_recycle=0 order by is_top desc,art_id desc’;

return $this->mypdo->fetchAll($sql);

}

/*

* 删除文章

* @param $ids string 删除id通过逗号连接的字符串

*/

public function deleteArticle($ids){

$sql=”update article set is_recycle=1 where art_id in ($ids)”;

return $this->mypdo->exec($sql);

}

/*

* 拼接查询的SQL语句

* @param $condition array 查询条件

* @param $is_list bool true:查询结果SQL，false：查询数量SQL

*/

private function createSQL($condition,$is_list=true){

if($is_list)

$sql= ‘select a.art_id,a.art_title,a.art_content,a.is_top,is_public,c.cat_name,a.art_time’;

else

$sql=’select count(*)’;

$sql.=’ from article a,category c where a.cat_id=c.cat_id and is_recycle=0 and user_id=’.$_SESSION[‘user’][‘user_id’];

/*************通过类别查找************/

$cat_array=array(); // 保存类别id数组

if(isset($condition[‘cat_id’])){

$cat_id=$condition[‘cat_id’]; //选中的cat_id

$cat_model=new \Model\CategoryModel();

$sub_cat=$cat_model->getCategoryTree($cat_id); //获取cat_id的子级

foreach ($sub_cat as $rows){ //子级下面所有cat_id

$cat_array[]=$rows[‘cat_id’];

}

$cat_array[]=$cat_id; //当前cat_id和所有的子级cat_id数组

$cat_ids=implode(‘,’, $cat_array); //将cat_id数组转成逗号连接的字符串

if($cat_ids!=”)

$sql.=” and c.cat_id in ($cat_ids)”;

}

/*************通过标题查找************/

if(isset($condition[‘title’]))

$sql.=” and art_title like ‘%{$condition[‘title’]}%'”;

/*************通过内容查找************/

if(isset($condition[‘content’]))

$sql.=” and art_content like ‘%{$condition[‘content’]}%'”;

/*************通过是否公开查找************/

if(isset($condition[‘is_public’]))

$sql.=” and is_public=”.$condition[‘is_public’];

/*************通过是否置顶查找************/

if(isset($condition[‘is_top’]))

$sql.=” and is_top=”.$condition[‘is_top’];

if($is_list)

$sql.=’ order by is_top desc,art_id desc’;

return $sql;

}

//通过条件获取满足条件的记录数

public function getArticleCount($condition){

$sql=$this->createSQL($condition,false);

return $this->mypdo->fetchColumn($sql);

}

//通过条件检索文章

public function getArticleListByCondition($condition,$startno,$pagesize){

$sql=$this->createSQL($condition,true);

$sql.=” limit $startno,$pagesize”;

return $this->mypdo->fetchAll($sql);

}

}

1. 更改ArticleController控制器

namespace Controller\Admin;

class ArticleController extends \Controller\Admin\BaseController{

//显示文章列表

public function listAction(){

$data=array(); //条件数组

if(!empty($_POST)){

//去除提交值的空格

foreach($_POST as $k=>$v){

if(trim($v)==”)

continue;

$data[$k]=trim($v);

}

}

$art_model=new \Model\ArticleModel();

$rowscount=$art_model->getArticleCount($data); //获取文章数量

$page=new \Lib\Page($rowscount, 1);

$list=$art_model->getArticleListByCondition($data,$page->startno,$page->pagesize);

$page_str=$page->show();

$this->smarty->assign(‘page_str’,$page_str);

$cat_model=new \Model\CategoryModel();

$cat_list=$cat_model->getCategoryTree();

$this->smarty->assign(‘cat_list’,$cat_list);

$this->smarty->assign(‘list’,$list);

$this->smarty->display(‘article_list.html’);

}

…

在视图页面art_list.html中，显示分页

封装错误提示

开发模式：错误显示在浏览器上，不用记录在日志中

运行模式：错误记录在日志中，不显示在浏览器上

1. 在config.conf文件，通过degbug来设定开发模式和运行模式

1. 在Framework中初始化错误显示方式

文本编辑器

常用的文本编辑器有：CKEditor，UEditor，KingEditor

CKEditor

第一步：下载ckeditor

第二步：解压，将ckeditor拷贝到Public目录下

第三步：将ckeditor核心文件引入到网页中

<script src=”/Public/ckeditor/ckeditor.js”></script>

<textarea name=”art_content” cols=”50″ rows=”5″ class=”input” id=”art_content” placeholder=”内容”></textarea>

<script type=”text/javascript”>

CKEDITOR.replace(‘art_content’);

</script>

注意：CkEditor不能上传图片，要配合CKFinder才能上传图片

运行结果

UEditor

UEditor是百度开发的文本编辑器，UM是UE的迷你版

第一步：解压UM，将解压的文件夹拷贝大Public目录下，并改名umeditor

第二步：在文件中引入UM的核心文件

设定文本编辑器的宽高

运行结果

KingEditor

第一步：解压KingEditor，并拷贝到Public目录下，改名kindeditor

第二步：引入核心文件

运行结果

首页显示

1. 将静态资源拷贝到对应的目录中

控制器

1. 在Controller/Home文件夹下创建BaseController.class.php页面（前台基础控制器）

<?php

/*

* 前台基础控制器

*/

namespace Controller\Home;

class BaseController extends \Core\Controller{

}

1. 在Controller/Home文件夹下IndexController.class.php（首页控制器）

<?php

namespace Controller\Home;

class IndexController extends BaseController{

public function indexAction(){

$art_model=new \Model\ArticleModel();

$art_list=$art_model->getArticleList();

$label_list=$art_model->getLabel();

$this->smarty->assign(‘data’,array(

‘art_list’ => $art_list,

‘label_list’=>$label_list

));

$this->smarty->display(‘index.html’);

}

}

模型

更改ArticleModel.class.php

<?php

namespace Model;

class ArticleModel extends \Core\Model{

//获取article和category表、user表的数据

public function getArticleList(){

$sql= ‘select * from article a,category c,user u where a.cat_id=c.cat_id and u.user_id=a.user_id and is_recycle=0 and is_public=1 order by is_top desc,art_id desc’;

return $this->mypdo->fetchAll($sql);

}

//创建索引词

public function getLabel(){

$sql=”select art_label from article where is_public=1 and is_recycle=0″;

$rs= $this->mypdo->fetchAll($sql,’num’);

foreach($rs as $rows){

$result=preg_split(‘/,|，/’,$rows[0],0,PREG_SPLIT_NO_EMPTY);

foreach($result as $r){

$r= strtoupper($r);

if(isset($array[$r]))

$array[$r]++;

else

$array[$r]=1;

}

}

arsort($array); //保持原来的键，反向排序

return $array;

}

。。。

视图（index.html）

Config：

//应用程序配置
‘app’ => array(
‘upload_path’ => ‘./Public/Uploads/’,
‘upload_size’ => 1024*1024,
‘upload_type’ => array(‘image/jpeg’,’image/png’,’image/gif’),

‘default_platform’ => ‘home’,
‘default_controller’ => ‘Index’,
‘default_action’ => ‘index’,
‘secure_key’ => ‘123’, //秘钥
‘debug’ => false //开发模式

运行结果

需要用到的知识点（正则表达式）

显示文章列表

入口

对应的代码

模型（ArticleModel）

控制器（ArticleController）

视图（art_list.html）

运行结果

知识点

内容页

模型

无

控制器（ArticleController）

视图

运行结果

阅读数

点击文章标题，显示文章的时候阅读数就加1.

更改ArticleController控制器中的ArticleAction()方法

实现点赞

模型

视图（article.html）

控制器（ArticleController）

同理，可以实现踩一下（自己去完成）

上一篇和下一篇

模型（ArticleModel）

public function getArticlePrevOrNext($art_id,$prev){

if($prev){

$sql=”select * from article where art_id<$art_id and is_public=1 and is_recycle=0 order by art_id desc limit 1″;

}else{

$sql=”select * from article where art_id>$art_id and is_public=1 and is_recycle=0 order by art_id asc limit 1″;

}

return $this->mypdo->fetchRow($sql);

}

视图（article.html）

控制器（ArticleController）

发表评论

创建回复表

CREATE table reply(

reply_id int unsigned auto_increment primary key comment ‘回复id’,

reply_content text not null comment ‘回复内容’,

reply_time int unsigned not null comment ‘回复时间’,

art_id int unsigned not null comment ‘文章id’,

user_id int unsigned not null comment ‘用户id’,

parent_id int unsigned not null comment ‘父级id’

)engine=innodb charset=utf8 comment ‘评论表’

结构

发表主评论

模型

没有

视图（article.html）

控制器（ReplyController）

在文章页取出回复

模型（ReplyModel）

<?php

namespace Model;

class ReplyModel extends \Core\Model{

public function getReplyTree($art_id){

$sql=”select * from reply,user where reply.user_id=user.user_id and art_id=$art_id”;

$list= $this->mypdo->fetchAll($sql);

$list= $this->createTree($list);

return $list;

}

private function createTree($list,$parent_id=0,$deep=0){

static $tree=array();

foreach($list as $rows){

if($rows[‘parent_id’]==$parent_id){

$rows[‘deep’]=$deep;

$tree[]=$rows;

$this->createTree($list,$rows[‘reply_id’],$deep+1);

}

}

return $tree;

}

}

控制器（ArticleController）

视图（article..html）

运行结果

添加子回复

入口（article.html）

视图（addReply.html）

模型

无

控制器

运行结果

项目总结

结构参见“项目结构.png”文件

E-R图

E（Entity）实体

R（Relationship）：关系

设计数据库的步骤

第一步：标识实体

第二步：标识实体的属性

可以将实体和实体的属性用E-R标识

绘制E-R图

完整的E-R图

第三步：将实体转成表名，将属性转成字段名

1. 能够实现博客前台首页显示功能
2. 能够实现博客前台文章列表功能
3. 能够实现博客前台显示文章详情功能
4. 能够实现博客文章的踩赞功能
5. 能够实现博客文章的上一篇下一篇功能
6. 能够实现博客文章的标签功能
7. 能够完成文章列表的翻页功能
8. 能够实现博客文章的评论功能
9. 能够理解博客项目的主要功能
10. 能够根据功能要求画出有关数据表的ER图
11. 能够针对项目要求设计适当的数据表