1、什么是框架

框架即英文名为Framework,它是许多代码文件的集合，这些代码文件是程序结构的代码，不是业务代码，里面包含了许多函数、类库(分页类、验证码类、文件上传类、DB类、Image类…)、设计模式(mvc、单例、AR..)等。

以后使用框架开发项目只需要写业务代码即可。

现在企业中开发模式基本有三种:

从快到慢排序：二次开发(需要修改源码)—>框架开发—->源码开发

源码开发建房子：从0开始，打地基.、浇筑水泥、、

框架开发建房子：相当于毛坯房,各种装修。

源码开发建房子：相当于精装修的房子，只需要拎包入住.

现在企业开发较多的模式属框架开发。

2、框架开发的好处

• 框架能节省开发时间

每个项目中常用的类库框架都已经封装好，如分页类、图像类,文件上传类等，直接调用即可,非常方便。（减少重复造轮子）

• 利于团队的合作开发

因为框架都是mvc设计模式,模块划分清晰，可以帮助我们快速、稳定、高效搭建web应用，从而提高开发效率。

• 使用框架的过程中可以使得我们的注意力全部集中在业务层面，而无需关心程序的底层架构。

3、框架的设计模式(MVC)

基本现在主流的框架(CI、TP、laravel、YII、zend framework、symfony、cakephp),都是采用单一入口(index.php),且都是采用mvc的设计模式，把一个web应用程序分为三块,控制器、模型、视图。

C-Controller 控制器

主要作用:就是接收用户的请求,在模型和视图之间起一个调度的作用

M-Model 模型

作用:对数据库做增删改查(curd)的

V-View视图

展示模板内容,给用户一个可操作的界面

mvc(框架)形象理解-酒店（难以理解的东西一定要把抽象的东西给生活化）：

常见的php开发框架

ThinkPHP框架（TP框架）

TP框架的logo：

主要开发中小型项目

ThinkPHP框架是我们国人开发采用mvc模式设计的一款比较优秀的框架。在我们国内使用量较多，且开发文档也多，方便学习。

（2）CodeIgniter 框架

CodeIgniter框架：简称CI框架,

主要开发中小型项目

YII(易框架)

YII(简称易框架):主要开发大型的web应用程序:

Laravel框架

此框架使用量世界排名第一,有最”优雅”的框架称号。

注：Laravel底层代码很多都是借鉴了SymFony的优点。

（5）Zend官方框架

Zend Framework：php官方提供的框架，非常笨重，主要开发大型的web应用程序。

（6）Symfony国外框架

框架只有最合适的，没有最好的，需结合自己的系统业务去选择最合适的。

国内使用最多的框架是TP、laravel、CI。YII框架外企使用较多

ThinkPHP5框架

下载TP5框架

下载地址：http://www.thinkphp.cn/down.html

TP5框架的目录认识

手册位置：基础–>目录结构

1. project 应用部署目录
2. ├─application 应用目录（可设置）
3. │ ├─common 公共模块目录（可更改）
4. │ ├─index 模块目录(可更改)
5. │ │ ├─config.php 模块配置文件
6. │ │ ├─common.php 模块函数文件
7. │ │ ├─controller 控制器目录
8. │ │ ├─model 模型目录
9. │ │ ├─view 视图目录
10. │ │ └─ … 更多类库目录
11. │ ├─command.php 命令行工具配置文件
12. │ ├─common.php 应用公共（函数）文件
13. │ ├─config.php 应用（公共）配置文件
14. │ ├─database.php 数据库配置文件
15. │ ├─tags.php 应用行为扩展定义文件
16. │ └─route.php 路由配置文件
17. ├─extend 扩展类库目录（可定义）
18. ├─public WEB 部署目录（对外访问目录）
19. │ ├─static 静态资源存放目录(css,js,image)
20. │ ├─index.php 应用入口文件
21. │ ├─router.php 快速测试文件
22. │ └─.htaccess 用于 apache 的重写
23. ├─runtime 应用的运行时目录（可写，可设置）
24. ├─vendor 第三方类库目录（Composer）
25. ├─thinkphp 框架系统目录
26. │ ├─lang 语言包目录
27. │ ├─library 框架核心类库目录
28. │ │ ├─think Think 类库包目录
29. │ │ └─traits 系统 Traits 目录
30. │ ├─tpl 系统模板目录
31. │ ├─.htaccess 用于 apache 的重写
32. │ ├─.travis.yml CI 定义文件
33. │ ├─base.php 基础定义文件
34. │ ├─composer.json composer 定义文件
35. │ ├─console.php 控制台入口文件
36. │ ├─convention.php 惯例配置文件
37. │ ├─helper.php 助手函数文件（可选）
38. │ ├─LICENSE.txt 授权说明文件
39. │ ├─phpunit.xml 单元测试配置文件
40. │ ├─README.md README 文件
41. │ └─start.php 框架引导文件
42. ├─build.php 自动生成定义文件（参考）
43. ├─composer.json composer 定义文件
44. ├─LICENSE.txt 授权说明文件
45. ├─README.md README 文件
46. ├─think 命令行入口文件

每个application下面的模块目录都有mvc分层结构：

可参考手册：

三、使用TP5框架部署项目

我们是使用ThinkPHP5+ajax+jquery以及和第三方插件结合起来，做一个文章管理系统，掌握怎样使用ThinkPHP5快速开发一个项目。

配置项目虚拟主机

主要三个核心步骤：1、使用phpStudy建立虚拟主机 2、设置hosts文件映射 3、重启apache服务器

把框架的文件复制到我们的虚拟主机目录中去：

1. 使用phpStudy建立虚拟主机 (www.article.com)

最终生成的虚拟主机文件（vhosts.conf）配置如下：

1. 设置hosts文件映射

1. 重启apache服务器

2、访问虚拟主机

输入配置的域名直接访问：

为什么会出现上面的一个笑脸？

答：那是因为受到框架的配置文件application/config.php的影响，默认访问index模块的index控制器的index方法，如下：

可以对index控制器的index方法的内容进行更改：

再次访问如下：

注：tp5默认值支持老本tp3的pathinfo模式进行访问。

如：http://域名/index.php/模块/控制器/方法名/参数1/值1/参数2/值2/

例：访问index模块的index 控制器的index方法

http://域名/index.php/index/index/index/参数1/值1/参数2/值2/

3、响应输出

控制器的所有操作方法都是return返回而不是直接输出，系统会调用Response::send方法将最终的应用返回的数据输出到页面或者客户端，并自动转换成default_return_type参数配置的格式。所以，应用执行的数据输出只需要返回一个正常的PHP数据即可。

tp5也是建议统一使用return返回数据，而不是echo输出，如非必要，请不要使用exit或者die中断执行。

四、控制器

控制器的作用

C：Controller

作用：主要是接受用户的请求，在模型和视图之间起调度的作用。

创建控制器

（1）修改控制器后缀

由于国人命名的习惯，我们可以通过以下配置文件给控制器文件名加个Controller后缀。

打开配置文件，[项目目录]/application/config.php，做如下修改：

创建控制器语法

语法规则：

控制器类名：控制器名+Controller

控制器文件名：控制器名+Controller.php

控制器文件所在路径：application/模块名/controller/

如在index模块下定义一个Test控制器：

控制器类名： TestController

控制器类文件名： TestController.php

文件定义位置：index/controller/TestController.php

注：类名首字母大写

代码如下：

访问：

访问控制器

1、可以通过tp3老版本的pathInfo模式进行访问。

http://网址/index.php/分组/控制器名称/操作方法名称

如访问Index模块的index控制器的test1方法

2、也可以把index.php入口文件给隐藏掉，变为下边的路由形式：

http://网址/分组/控制器名称/操作方法名称

省去index.php入口访问，修改项目的重写文件.htaaccess。

第一步：文件位置：[项目根目录]/Public/.htaccess ,做如下修改：

(注：上图在index.php后边加”?”号)

重写文件.htaccsee解释：

<IfModule mod_rewrite.c>

Options +FollowSymlinks -Multiviews

RewriteEngine On #开启重写规则

RewriteCond %{REQUEST_FILENAME} !-d #如果请求的不是一个目录（-d 代表目录）

RewriteCond %{REQUEST_FILENAME} !-f #且如果请求的不是一个文件（-f 代表文件）

RewriteRule ^(.*)$ index.php?/$1 [QSA,PT,L] #上面两个条件都不满足，执行RewriteRule重写规则

</IfModule>

重写规则: RewriteRule 虚拟规则（正则写） 服务器真实文件路径

即用户输入的域名后面的规则若满足虚拟规则，就会访问对应的真实文件。

第二步：修改虚拟主机vhosts.conf的配置：加上AllowOverride All ，默认phpstudy创建的虚拟主机自带这一行。

第三步。再去httpd.conf开启重写文件：

重启apache服务器，省去入口文件index.php进行访问:

开启调试模式

为了在开发过程中，开发者能够及时看到详细的错误信息，我们在开发阶段可以把以下config配置文件中的app_debug配置设置为true,

访问一个不存在的方法,会报详细的错误。

若设置为false,则会出现友好的提示：

所以，项目上线后，我们要把此配置改为false。不要让用户看到我们网站报错。

五、项目分组（模块）

1、创建分组

一个项目中一般都有Home、Admin分组，即前台和后台，那对应框架中就是一个具体的文件夹，每个项目文件夹都有对应的控制器、模型、视图对应的文件夹，tp5框架中默认有一个分组index。

我们只需要把index分组复制一份改名（如admin）放在Application目录下即可，同时修改对应类所在分组的命名空间即可。

也需要改对应类的命名空间：

访问如下：

2、默认分组的设置

需修改框架的application/config.php的配置文件，如默认访问admin分组的index控制器的index方法，做如下修改：

直接输入域名访问的则是admin模块下的index控制器的index方法：

3、分组的访问权限控制

需修改框架的application/config.php的配置文件：

上图是设置禁止访问common和index分组。

再次访问index模块，会报错。

六、【了解】命令行操作

命令行创建分组

创建文件application/build.php并填充内容，可以参考根目录 build.php

[项目根目录] > php think build

创建application/build.php并填充如下内容：

执行命令

创建分组的效果

命令行创建控制器

[项目根目录] > php think make:controller 分组/名称

注：不写分组名会直接创建在common分组中

例：在Common中生成一个Demo的控制器

生成如下所示：

例如下述，要给index分组创建UserController.php控制器文件

[项目根目录] > php think make:controller index/User

命令如下；

生成的文件：

七、使用路由访问

老版本TP3.2多种访问模式（了解）：

• pathinfo模式（默认形式,,重点掌握）：http://域名/index.php/模块/控制器名/方法名/参数名/参数值/参数名/参数值…

• 普通模式（get形式）：http://域名/index.php?m=模块&c=控制器名&a=方法名&参数名=参数值…

• rewrite模式（隐藏入口文件）：http://域名/模块/控制器名/方法名/参数名/参数值/参数名/参数值…

• 兼容模式：http://域名/inde.php?s=/模块/控制器名/方法名/参数名/参数值…

上面的四种模式在tp5默认都是支持的。其在tp5框架中还可以单独定义路由规则来访问某个控制器中的某个方法。

只要配置文件config.php中开启路由功能，访问的时候就会经过路由规则，根据定义的路由规则从而访问到某个控制器中的方法。

路由图解：

1. 开启路由，修改application/config.php配置文件

‘url_route_on’ => true, // 开启路由

‘url_route_must’ => true, // 必须使用路由(即不能使用之前的pathinfo模式访问)

注：若url_route_must设置为true,就不就可以通过上面四种模式来访问，只能通过定义的路由规则访问。

2、定义路由规则，定义在application/route.php文件中

Route::rule(‘路由表达式’,’路由地址’,’请求类型’,’路由参数(数组)’,’变量规则(数组)’);

说明：

路由表达式：静态地址、动态地址、可选动态地址

路由地址：表示路由表达式最终需要路由到的地址，有多种定义方式，常用的是”模块/控制器/操作?额外参数1=值1&额外参数2=值2”形式

请求类型：GET、POST 必须是大写的

路由参数：

method:请求类型

ext:允许的后缀

deny_ext:禁止的访问后缀

domain:允许什么样的域名访问有效

https:检测是否是https请求

before_behavior:行为发生前，进行路由检查

after_behavior:行为发生后，要执行的动作

…

详情参考：手册路由–>路由参数

变量规则：检查传递的变量是否符合某个(正则)规则,规则可以通过正则定义

例如规则：

Route::rule(‘login’,’home/User/login’,’GET’,[‘ext’=>’html’]);

访问：http://servername/index.php/login.html

路由到：http://servername/index.php/home/User/login

Route::rule(‘login/:id’,’home/User/login’,’GET’,[‘ext’=>’html’],[‘id’=>’\d+’]);

访问：http://servername/index.php/login/101.html

路由到：http://servername/index.php/home/User/login/id/101

Route::rule(‘login/:id/:name’,’home/User/login’,’GET’,[‘ext’=>’html’],[‘id’=>’\d+’,’name’=>’[a-zA-Z]+’]);

访问：http://servername/index.php/login/101/tom.html

路由到：

http://servername/index.php/home/User/login/id/101/name/tom

也可以像下边这样定义:

Route::get(‘路由表达式’,’路由地址’,’路由参数(数组)’,’变量规则(数组)’);

Route::post(‘路由表达式’,’路由地址’,’路由参数(数组)’,’变量规则(数组)’);

如一个控制器中的方法在路由规则中没有定义则是不允许被访问，报以下错误：

解决办法，把application/config.php文件中的以下配置改为false,就说明路由规则和pathinfo形式两者都可以进行访问。

‘url_route_must’ => false, // 是否强制使用路由

在application/route.php中定义路由规则：

访问如下：

展示视图

语法：控制器中调用fetch方法

return $this -> fetch(模块@控制器/操作);

注意：

控制器要想正常调用fetch方法，则必须继承Controller类：use think\Controller

fetch()具体有下述5种用法：

• 调用：view下当前控制器名/当前操作名.html模版文件

return $this -> fetch();

• 调用：view下当前控制器的/add.html模版文件

return $this -> fetch(‘add’);

• 找到view下边user目录的login.html模版文件[跨控制器]

return $this -> fetch(‘user/login’);

• 找到admin分组view目录的manager下边的login.html模版文件[跨分组]

return $this -> fetch(‘admin@manager/login’);

代码如下：

结果：

九、模板赋值

语法：在控制器调用assign方法

1. public function index()
2. {
3. // 模板变量赋值
4. $this->assign(‘name’,’ThinkPHP’);
5. $this->assign(’email’,’thinkphp@qq.com’);
6. // 或者批量赋值
7. $this->assign([
8. ‘name’ => ‘ThinkPHP’,
9. ’email’ => ‘thinkphp@qq.com’
10. ]);
11. // 模板输出
12. return $this->fetch(‘index’);
13. }

或者把模板变量直接传递给fetch方法：

1. public function index()
2. {
3. return $this->fetch(‘index’, [
4. ‘name’ => ‘ThinkPHP’,
5. ’email’ => ‘thinkphp@qq.com’
6. ]);
7. }

代码如下：

模板中显示：

效果：

建议使用如下方式，分配模板变量：

模板中显示：

十、模板常用标签

volist标签

作用：主要用来遍历数组

语法：

Volist标签的name属性表示模板赋值的变量名称，因此不可随意在模板文件中改变。id表示当前的循环变量，可以随意指定，但确保不要和name属性值冲突。

代码如下：

控制器对模板赋值：

模板遍历：

效果：

循环数组序号（标号）：

注：如果不知道key属性，默认{$key}从0开始，所以需要加1{$key+1}

比较标签

参考手册：

使用范例：

代码如下：

模板赋值遍历：

模板判断：

效果：

php标签

如果模板标签太多记不住，这里可以使用php标签统一进行一些代码的编写：

例1：代码如下：

例2：代码如下：

控制器赋值：

模板获取：

效果：

include包含标签

作用：

一般网站页面的头部或尾部的网页效果都是一样的，我们就可以把这些网页的代码抽离出来放在一个html文件中，需要使用这些文件的时候，在模板中用include标签引入即可，从而提高代码的复用性。

include语法：

注意：file的路径是从当前模块的view目录下开始找起。

如：有一个header.html模板，其所在路径为：Admin/view/public/header.html

在模板中引入此文件： <include file=”public/header” />

代码如下：

控制器输出模板：

在模板中引入公共的文件：

注：文件名后缀不要加html

效果：

十一、搭建后台首页

第一步：在后台Admin建立一个Index的控制器，输出模板内容

第二步：把我们的后台模板index.html复制到/admin/view/index/目录下面

第三步：把后台模板的left.html 、 top.html 、main.html复复制到/admin/view/index/目录下面.

第四步：在建立left、top、main三个方法

第五步：设置index.html模板的iframe的src路径：

注：助手函数：url(‘模块/控制器/方法’) 生成url地址，在模板中使用函数需要在一对花括号{}前面加个冒号：

第六步：把后台资源（img、css、js）,复制到网站根目录public/admin/目录下面

同时config.php配置文件中，定义一个后台资源目录的路径，在模板中进行统一替换：

第七步：模板中替换使用config函数获取配置进行替换：

和上面操作一样分别替换top.html、left.html、main.html的静态资源目录。

最终效果：

注：助手函数config(‘配置名’)，是获取配置文件中的值。模板中使用需要在{}前面加个冒号：。

助手函数手册位置：附录–》助手函数

十二、搭建登录页

第一步：在后台admin建立一个Public控制器，并建立一个login的方法，输出模板内容

第二步：把后台模板login.html赋值到/admin/view/public/目录下面，并替换静态资源文件路径

效果：

sublime快捷键：

替换：ctrl+h

找文件：ctrl+p

十三、控制器中的页面跳转和重定向

1、跳转

在应用开发中，经常会遇到一些带有提示信息的跳转页面，例如操作成功或者操作错误页面，并且自动跳转到另外一个目标页面。系统的\think\Controller类内置了两个跳转方法success和error，用于页面跳转提示

成功跳转：$this->success($msg,$url,$data,$time)

失败跳转：$this->error($msg,$url,$data,$time))

参数说明：

• msg:跳转的提示信息
• url:跳转的地址。 建议用助手函数url()生成地址。，失败默认跳回上一页。一般不需要指定
• data: 返回的数据，没有则留空
• time:默认成功和失败都是3秒，

代码如下：

success和error方法源码位置：

重定向

语法:

$this-> redirect(url,[$params])

参数说明：

第一个参数必填，后面两个个参数可缺省。

• $url：跳转的地址, 形式为 “模块/控制器/方法” 。

若直接写方法名如：$this-> redirect(‘index’)，默认会重定向到当前模块的当前控制器的index方法。

若直接写控制器名和方法名如：$this-> redirect(‘index/index’)，默认会重定向到当前模块的index控制器的index方法。

• $params：跳转携带的参数，数组形式如：传id等于3，array(“id”=>3)

$this -> redirect(分组/控制器/操作方法)

跳转到的地址：http://网址/分组/控制器/操作方法

$this -> redirect(分组/控制器/操作方法,[参数1=>值1,参数2=>值2])

跳转到的地址：http://网址/分组/控制器/操作方法/参数1/值1/参数2/值2

代码如下：

问：什么时候使用跳转和重定向？

答：

1、需要给用户操作的提示信息，则用跳转。

一般是删除或编辑失败的时候，这需要给用户提示错误信息，操作失败则用跳转error，成功用success。

2、不需要给任何提示信息，则用重定向。

如用户登录成功不需要给提示信息则直接redirect重定向到首页，登录失败就用error给用户提示错误信息。

请求Request

手册参考位置：请求–>请求信息

获取Request对象

图解Request对象、response对象：

图解说明：

• 服务端server把客户端请求过来的相关信息都封装在一个Request对象中。如请求地址、请求参数、请求类型、上传的文件信息等。
• 服务端server把响应给浏览器的相关信息都封装在一个Response对象。如响应http状态码200给客户端等。

获取Request对象的方式：

方式一：

引用\think\Request类 ，$request = Request::instance();

助手调试函数dump()；内部封装pre格式化标签。

方式二（最简单的方式）：

通过tp5框架提供的助手函数request()

$request = request();

方式三：

通过依赖注入（闭包）的方式，把Request对象注入到方法内部

public function 方法名(Request $request){}

相当于把Request类的对象$request作为p4的参数。

2、获取请求信息

手册参考位置：请求–>请求信息

$request->domain(); // 获取当前域名

$request->baseFile(); // 获取当前入口文件,不含域名

$request->url(); // 获取当前URL地址

$request->url(true); // 包含域名的完整URL地址

$request->baseUrl(); // 获取当前URL地址 不含QUERY_STRING

$request->pathinfo(); // 获取URL地址中的PATH_INFO信息

$request->path(); // 获取URL地址中的PATH_INFO信息 不含后缀

$request->ext(); // 获取URL地址中的后缀信息

$request->header(); // 获取当前请求的HTTP 请求头信息

$request->module(); // 获取当前模块名称

$request->controller(); // 获取当前控制器名称

$request->action(); // 获取当前操作名称

$request->method(); // 获取请求方法

$request->type(); // 获取资源类型

$request->ip(); // 获取访问ip地址

$request->isAjax(); // 判断 是否是ajax请求

$request->isPost(); // 判断 是否是post请求

$request->isGet(); // 判断 是否是get请求

代码如下：

3、获取请求参数

手册参考位置：请求–>输入变量

语法：变量类型方法(‘变量名/变量修饰符’,’默认值’,’过滤方法’)

（1）获取PARAM变量

PARAM变量是框架提供的用于自动识别GET、POST或者的一种变量获取方式，是系统推荐的获取请求参数的方法，用法如下：

// 获取当前请求的name变量

$request->param(‘name’);

// 获取当前请求的所有变量（经过过滤）

$request->param();

// 获取当前请求的所有变量（原始数据）

$request->param(false);

// 获取当前请求的所有变量（包含上传文件）

$request->param(true);

注：param方法会把当前请求类型的参数和PATH_INFO变量以及GET请求合并。

或使用助手函数实现：

input(‘param.name’);

input(‘param.’);

或者

input(‘name’);

input(”);

因为input函数默认底默认就采用PARAM方式进行读取变量。

（2）获取GET变量

使用内置的助手函数input获取get参数

input(‘id’);

input(‘name’);

input(‘get.’); //获取整个get数组参数

代码如下：

1. 把表单设置get方式提交，不写action默认跳转到当前地址

假设输入的数据如下：

b、在当前方法p3中接收整个get参数和单个get参数，结果

（3）获取POST变量

使用助手函数实现：

input(‘name’);

input(‘post.’); //获取整个post数组参数

代码如下：

a、把表单设置post方式提交，不写action默认跳转到当前地址

假设输入的数据如下：

b、在当前方法p3中判断是否是post请求，获取整个post参数和单个post参数

十五、数据库操作

在TP5操作数据库常用有两种方式：

• 通过Db构造器

如：Db::table(‘think_user’)->where(‘status’,1)->select(); // #带数据表前缀

如：Db::name(‘user’)->where(‘status’,1)->select(); #不带表前缀

• 通过模型类

如：取出主键为1的数据

$user = User::get(1);

首先配置数据库的连接信息

创建数据库数据表，配置数据库信息

在application/database.php文件中添加下面的配置参数：

同时创建好数据库和数据表：

1. 创建数据库article:

create database article;

2、创建数据表tp_user(用户表)、tp_category（分类表）、tp_article（文章表）

tp_user表结构：

create table tp_user(

user_id int not null auto_increment,

username varchar(30) not null default ” comment ‘用户名’,

password char(32) not null default ” comment ‘密码’,

primary key(user_id)

)engine = Innodb default charset = utf8;

tp_category表结构：

create table tp_category(

cat_id smallint not null auto_increment,

cat_name varchar(30) not null default ” comment ‘分类名称’,

pid smallint not null default 0 comment ‘父分类的id’,

create_time int not null default 0 comment ‘创建时间’,

update_time int not null default 0 comment ‘更新时间’,

primary key(cat_id)

)engine = Innodb default charset = utf8;

tp_article表结构：

create table tp_article(

article_id smallint not null auto_increment,

title varchar(30) not null default ” comment ‘文章标题’,

content text comment ‘文章内容’,

cat_id smallint not null default 0 comment ‘文章所属分类’,

ori_img varchar(150) not null default ” comment ‘原图的路径’,

thumb_img varchar(150) not null default ” comment ‘缩略图的路径’,

create_time int not null default 0 comment ‘创建时间’,

update_time int not null default 0 comment ‘更新时间’,

primary key(article_id)

)engine = Innodb default charset = utf8;

注：表名加前缀tp_,用于区分多个项目。

1. 测试数据库是否连接成功，可以向表添加几条数据，进行查询

结果：

说明连接成功。

模型

模型认识

M:Model模型

作用：主要对数据库进行一些增删改查的操作。

模型的定义

一般而言，一个表对应一个模型，如果只是对表进行最基本的增删改查，不建模型也是可以操作表数据的，但是如果数据逻辑比较复杂，我们可以把这些数据逻辑定义在模型中，为了和业务逻辑分开，代码结构也比较清晰，也方便后期维护。

个人建议最好的做法就是以下两点：

①业务逻辑写在控制器中

②数据逻辑写在模型中

如有一个文章分类表，名为tp_category，此表对应的模型类名和模型文件定义如下：

模型类名： Category 注：驼峰法，除开表前缀的数据表名称。

模型类文件：Category.php 表名+.php

模型类文件所在位置：模块名/model/Category.php

给表tp_category建立模型文件如下：

其中模型中定义的属性pk为表的主键名称，若不指定则框架会自动识别。

有关表名的注意事项：

手册位置： 模型->定义

（3）实例化模型

方式一：在控制器中实例化模型首先引入其模型类所在的命名空间，如引入上面的Category

模型：

use app\admin\model\Category;

然后实例化模型：

// 静态调用

$data = Category::get(1); //获取主键值为1的数据

// 实例化模型

$cate= new Category();

$data = $cate->get(1);

其中打印$dataObj是一个当前数据的对象：

或者：

方式二：或者直接可以使用助手函数model：

$cate = model(‘Category’);

$data = $cate->get(1);

十六、模型CURD操作

C-create：新增数据

U-update：更新数据

R-read：查询数据

D-delete：删除数据

新增数据

手册位置：模型->新增

（1）添加一条数据

$model->save($data);

参数：$data为一维数组，其中[‘字段名’=>’数据’]

返回：成功返回写入的记录数

获取自增后的主键值

$model->save($data);

echo $model->主键字段名;

数据表数据如下：

（3）过滤非数据表字段

• 只允许数据表的字段写入

$model->allowField(true)->save($data) ;

• 只允许name和email字段写入

$model->allowField([‘name’,’email’])->save($data) ;

代码：

（4）添加多条数据

• $model->saveAll();

成功：返回数组对象集合。

注：其中每条数据都是作为当前模型类的对象。

数据表如下：

更新数据-U

手册位置：模型–>更新

更新方式一

• $model->save($data,更新条件)
• $model->isUpdate(true)->save($data)

可以通过isUpdate方法指定save为执行更新操作，其中$data中必须带更新的主键值

• 若需要过滤非数据表的字段数据，使用：

$model->->isUpdate(true)->allowField(true)->save($data)

（2）更新方式二

• $model->update($data)

参数$data为一维数组，键名为表字段名，其中更新必须指定更新条件，否则更新失败。

成功返回当前数据对象。

删除数据-D

（1）调用静态方法删除一条数据

模型类名::destroy(1); 如：User::destroy(1) 删除主键为1的记录

（2）调用静态方法批量删除多个数据

模型类名::destroy(‘1,2,3’); 删除主键为1,2,3的记录

或

模型类名::destroy([1,2,3]);

代码如下：

查询数据-R

（1）根据主键值获取记录一条记录

$dataObj = 模型类名::get(主键值)

$dataObj = 模型类名::find(主键值)

成功返回当前数据的对象。

（2）根据主键值获取多条记录

$dataObj= 模型类名::all(‘1,2,3’); //获取主键值为1,2,3的记录

或

$dataObj= 模型类名::all([1,2,3]); //获取主键值为1,2,3的记录

$dataObj= 模型类名::select(); //获取表中的所有数据

或

$dataObj= 模型类名::all();

all和select都是返回当前查询数组的数据对象集合。

连贯操作

手册位置：数据库–>查询构造器–>链式操作

注： 模型的链式操作方法和Db构造器链式操作的方法都通用；

TP5常用的模型连贯操作方法如下：

方法说明：

• field(“field1,field2…”)：查询指定的字段field1和field2,多个用逗号隔开
• alias(‘数据表别名’)：给当前数据表设置别名,join联表时用的多
• where(查询条件)：查询条件可以为表达式查询、数组查询、字符串查询。
• order(“field desc”)：把查询的到结果集进行字段field降序（desc）或升序(asc)。
• group(“field”): 把查询的到结果集进行字段field分组。
• limit(offset,length): 获取结果集指定条数的数据， offset为起始位置，length为获取记录的条数。
• join()：与其他表进行关联查询

注意：

以上的连贯操作方法都是返回当前模型的对象，即方法底层都是返回当前模型对象即return $this,所以他们之间的调用顺序不用按照原生的sql顺序来调用，但如果是查询数据，查询语句的最末端一定要确保是select或者是find方法。

在原生的sql语句中一定要按照先后顺序调用：

原生sql语句执行的先后顺序： join==>where ==> group ==> having==>order==>limit

在tp5中以上的连贯操作都不需要按照顺序。

（1）where表达式查询条件

代码如下：

例1：

获取生成组装的sql语句： buildSql()

可见，多个where连续调用，默认是and连接符。 如果想使用or,可以使用方法whereOr()

（2）where数组查询条件

完整语法：

$where = [

‘字段名1’=> [表达式，‘值’]

‘字段名2’=> [表达式，‘值’]

]

如果是等值（=）查询，可以不用指定表达式，直接写值即可

$where = [

‘字段名’ => ‘值’

]

//默认多字段查询，是and链接。

例1：

（3）where字符串查询条件

where(字符串条件)

注：只能是类名::才可以调用方法，如果是对象调用，需要实例化对象，通过对象->去调用：

其中连贯操作方法

• field(“field1,field2…”)：查询指定的字段field1和field2,多个用逗号隔开
• alias(‘数据表别名’)：给当前数据表设置别名,join联表时用的多
• where(查询条件)：查询条件可以为表达式查询、数组查询、字符串查询。
• order(“field desc”)：把查询的到结果集进行字段field降序（desc）或升序(asc)。
• group(“field”): 把查询的到结果集进行字段field分组。
• limit(offset,length): 获取结果集指定条数的数据， offset为起始位置，length为获取记录的条数。
• join()：与其他表进行关联查询

注意：

以上的连贯操作方法都是返回当前模型的对象，即方法底层都是返回当前模型对象即return $this,所以他们之间的调用顺序不用按照原生的sql顺序来调用，但如果是查询数据，查询语句的最末端一定要确保是select或者是find方法。

例1：

结果:

注：通过模型数据对象->toArray()；可以转化为关联数组，看起来更加直观。

例2：

例3：

结果：

默认select方法返回数组对象集合，只有取出具体的数据对象才可以调用toArray()转化为关联数组，如何把select方法的返回结果直接变为关联数组？

解决办法：把applciation/database.php文件的以下配置返回结果设置为think\Collection

这样就可以使用select调用toAarray()返回关联数组：

例4、join联表

1. 联表查询出分类的所属父分类：

使用模型的join方法来实现：

手册位置：数据库–>查询构造器–>链式操作–>join

语法：

结果：

1. 联表查询出文章的所属分类：

在模型中使用join进行联表

1. 给表tp_article建立表模型

b、联表

结果：

6、聚合（统计）函数

常用的有以下几个聚合（统计）函数

注意:调用统计函数前均支持连贯方法操作，但必须保证最末端是统计函数。

代码如下：

模型完成时间戳的自动维护

手册位置：模型–>时间戳

1. 给表设置update_time、create_time字段。

1. 在当前模型中开启时间戳的自动写入

开启时间戳自动写入之后，只要使用模型完成新增或编辑的操作，就会对表的两个时间字段字段自动维护。

十七、通过Db构造器操作数据库

通Db构造器查询数据库无需实例化模型也可对数据进行curd操作。

手册位置：数据库–>查询构造器

查询数据-R

• 查询一条数据

如：Db::table(‘think_user’)->field(‘username,email’)->where(id,1)->find();

• 查询多条数据

如：Db::table(‘think_user’)->where(id,1)->select();

如：Db::name(‘user’)->order(‘id’,’desc’)->select(); #不带表前缀

注： Db::table()需要完整表名，带表前缀，DB::name()是不带表前缀,且他们都支持连贯操作方法，只需保证最末端是select或是find或统计函数。

代码如下：

结果：

执行原生sql语句

查询：Db::query(“select”);

增删改：Db::execute(“insert/update/delete”);

添加数据-C

• 添加一条数据

$data = [‘foo’ => ‘bar’, ‘bar’ => ‘foo’];

Db::table(‘think_user’)->insert($data);

insert 方法添加数据成功返回添加成功的条数，insert 正常情况返回 1

• 或者直接使用insertGetId方法新增数据并返回主键值：

Db::name(‘user’)->insertGetId($data);

• 添加多条数据

添加多条数据直接向 Db 类的 insertAll 方法传入需要添加的数据即可

$data = [

[‘foo’ => ‘bar’, ‘bar’ => ‘foo’],

[‘foo’ => ‘bar1’, ‘bar’ => ‘foo1’],

[‘foo’ => ‘bar2’, ‘bar’ => ‘foo2’]

];

Db::name(‘user’)->insertAll($data);

insertAll 方法添加数据成功返回添加成功的条数

删除数据-D

• 根据主键删除

Db::table(‘think_user’)->delete(1);

Db::table(‘think_user’)->delete([1,2,3]);

• 条件删除

Db::table(‘think_user’)->where(‘id’,1)->delete();

Db::table(‘think_user’)->where(‘id’,'<‘,10)->delete();

delete 方法返回影响数据的条数，没有删除返回 0

4、更新数据-U

手册为主：数据库–>查询构造器–>更新数据

更新数据表中的数据

Db::table(‘think_user’)->where(‘id’, 1)->update([‘name’ => ‘thinkphp’]);

如果数据中包含主键，可以直接使用：

Db::table(‘think_user’)->update([‘name’ => ‘thinkphp’,’id’=>1]);

update 方法返回影响数据的条数，没修改任何数据返回 0

更新某个字段的值

Db::table(‘think_user’)->where(‘id’,1)->setField(‘name’, ‘thinkphp’);

setField 方法返回影响数据的条数，没修改任何数据字段返回 0

自增或自减一个字段的值

setInc/setDec 如不加第二个参数，默认值为1

// score 字段加 1

Db::table(‘think_user’)->where(‘id’, 1)->setInc(‘score’);

// score 字段加 5

Db::table(‘think_user’)->where(‘id’, 1)->setInc(‘score’, 5);

// score 字段减 1

Db::table(‘think_user’)->where(‘id’, 1)->setDec(‘score’);

// score 字段减 5

Db::table(‘think_user’)->where(‘id’, 1)->setDec(‘score’, 5);

助手db函数完成更新

// 更新数据表中的数据

db(‘user’)->where(‘id’,1)->update([‘name’ => ‘thinkphp’]);

// 更新某个字段的值

db(‘user’)->where(‘id’,1)->setField(‘name’,’thinkphp’);

// 自增 score 字段

db(‘user’)->where(‘id’, 1)->setInc(‘score’);

// 自减 score 字段

db(‘user’)->where(‘id’, 1)->setDec(‘score’);

完成后台登录功能

般用户表的第一个用户都是自己手工添加的。

1. 在配置文件config.php中添加一个password_salt的配置

1. 把加密的结果复制到用户表的password字段中

1. 修改login.html登录表单

1. 在login方法中判断是post请求，完成入库

1. 在User模型中定义一个检出用户名和密码是否匹配的方法

登录成功后，把session中的用户名信息回显到后台首页中（top.html）

效果：

完成后台退出功能

核心：清除登录成功写入的session信息即可

1. 在Public控制器中建立一个logout的方法，清除session

1. 修改top.html模板的退出链接地址

二十、完成登录防翻墙

核心思想： 建立一个公共的控制器如：CommonController,在此控制器中做权限验证，判断是否有没有session,其他需要验证用户登录session信息的控制器就需要继承此控制器即可。

把需要验证session的后台index控制器继承Common控制器即可：

注：Public控制器不可以继承，因为此时还没有session信息。

二十一、完成登录验证

概述：ThinkPHP5.0验证使用独立的\think\Validate类或者验证器进行验证。

手册位置：验证器。

手册示例：

//定义验证规则语法：

$rule = [

‘表单name值’ => 规则（多个规则竖线|隔开）

]

//定义验证不通过的提示信息

$msg = [

‘表单name值.规则名’ => ‘此规则的不通过的提示信息’

]

代码如下：

提示效果：

composer

什么是composer

Composer 是 PHP 的一个依赖管理工具。它允许你申明项目所依赖的类库，它会在你的项目中为你安装他们。

假设有个文件A.php,我们项目中使用需要就include A.php 包含进来，但是A.php又基于B.php,所以我们在A.php文件中又需要include B,但是不幸的B.php又基于C.php和D.php,于是又要在B.php进行include C.php和D.php 。假设C和D文件又基于其他文件，那么这样互相依赖的引入是非常麻烦的。

那么在项目中使用composer就可以解决各个文件互相依赖的问题。除了解决文件依赖的关系，它还有更多的优点：

• 下载网络上我们项目所需要的类库。
• 可对下载的类库进行管理，如：删除、更新等众多便利的操作。

其实composer也就类似与Linux中yum，前端中的npm、bower等操作。这些工具都是可以用来管理我们的代码的。

安装composer

安装方式一般有两种方式：

第一种：去composer官网( https://getcomposer.org/download/ )下载Composer-setup.exe进行安装，由于此软件安装需要联网且服务器在国外安装很难成功，所以这里推荐使用下面第二种方式进行安装。

我们使用下面的安装方式

第二种：去官网https://getcomposer.org/download 下载composer.phar文件。

找到并进入 PHP 的安装目录,将下载的composer.phar 复制到 PHP 的安装目录下面，也就是和 php.exe 在同一级目录。

在 PHP 安装目录（D:\phpStudy\php\php-5.6.27-nts）下新建一个 composer.bat 文件，并将下列代码保存到此文件中。

@php “%~dp0composer.phar” %*

至此composer的安装就完成。

进入目录D:\phpStudy\php\php-5.6.27-nts中输入composer指令，出现如下提示代表安装成功：

为了可以全局（任意位置）访问composer，可以把php.exe的所在目录（D:\phpStudy\php\php-5.6.27-nts）定义在环境变量path选项中。

设置好后输入php -v即可看到php版本号。

cmd中任意位置输入composer指令：

配置composer为国内镜像

由于composer需要去网址为https://packagist.org获取代码库地址，再通过地址去github上去下载代码到我们项目本地，由于这两个地址服务器都在国外，访问比较慢，也不稳定。/

配置国内镜像：输入命令

全局配置：composer config -g repo.packagist composer https://packagist.phpcomposer.com/

局部配置：若只想在当前项目中有效，把上面的命令去掉 -g 即可。

几个有关的composer命令：

查看全局配置信息：composer config -gl

取消镜像：composer config -g –unset repos.packagist

查看当前版本：composer -v

升级版本：composer selfupdate

使用composer安装tp5验证码

手册位置：杂项–>验证码

composer.json的文件说明和具体使用：

参考网址：http://docs.phpcomposer.com/04-schema.html#archive

第一步：切换到tp5的composer.json 所在的目录，输入指令 composer require topthink/think-captcha进行安装

在当前目录打开cmd：ctrl+shfit+鼠标右键

安装成功后，会在vendor目录多出think-captcha

注：默认下载的tp5框架已经帮我们下载好了验证码，直接使用即可。

完成登录的验证码功能

我们需要把通过composer下载下来的验证码应用到我们tp5项目中。

手册位置：杂项–>验证码

或：https://packagist.org/packages/topthink/think-captcha

第一步：在login.html显示验证码

第二步：通过配置定义验证码的显示配置

第三步：登录时，判断验证码是否匹配成功

四、AR模式操作数据库

1、AR介绍

Active Record (AR) 模式 是一个流行的 对象-关系映射 (ORM) 技术。 每个 AR 类代表一个数据表（或视图），数据表（或视图）的列在 AR 类中体现为类的属性，一个 AR 实例则表示表中的一行。 常见的 CRUD 操作作为 AR 的方法实现。因此，我们可以以一种更加面向对象的方式操作数据库。

AR模式三个核心：

表–>模型类

表中一行–>模型对象

行的某列–>模型对象属性

AR模式完成CURD操作

AR完成新增

手册示例：

AR完成删除

手册示例：

AR完成更新

AR完成查询

完成文章分类的添加

1、完成模板数据的展示

第一步：修改后台的链接地址（left.html）

第二步:在后台admin建立一个Category的控制器，并建立一个add方法完成添加分类的功能

第三步：在当前模型的中，建立一个无限极分类的函数，完成栏目之间额层级缩进

第四步：模板中显示数据

效果：

完成数据的入库

第一步：在add方法中判断是否是post请求，完成数据的入库

第二步：使用验证器Validate进行入库前的数据验证过滤

建议把上面的验证写在一个验证器中，进行统计管理，也方便后期代码的维护，也可以增加代码的可读性。

所以，我们可以把上面的规则和提示信息抽离出来，写在独立的验证器中：

在add的方法中使用上面的验证器进行验证即可：

validate方法的源码位置：

此方法验证成功会返回true。

验证失败会返回错误信息，若不是批量验证返回一个字符串的错误信息，批量验证则返回一个错误的数组，可以使用implode拼接成一个字符串进行提示。

完成文章分类的列表展示

第一步：修改left.html加一个链接地址

第二步：在Category控制器加一个index 的方法完成分类的列表数据输出给模板

其中$newlists的数据打印如下：以每个元素cat_id作为下标。

第三步：模板中显示数据

上面的由于数组$lists下标0不存在，所以需要isset判断一下，但是这样写较麻烦，可以通过配置不报这种错误。修改common.php即可。

效果：

注：其中create_time和update_time在数据库中是时间戳的格式，但是受到配置文件database.php 的影响，获取数据时，自动转化为日期格式：

完成文章分类的编辑

第一步：修改列表的编辑的链接地址

第二步：在Controller控制器建立一个upd方法，完成编辑的功能

第三步：模板upd.html设置

小技巧：$(“select[name=’pid’]”).val(3); //代表把option标签value等于3的父分类默认选中

当然也可以使用下面的eq来判断，但是不推荐，因为比较麻烦，而且还要模板标签还要编译效率低。

使用Ajax完成文章分类的无刷新删除

传统删除

第一步：给删除设置链接地址

第二步：在Category控制器建立一个del方法，完成分类的删除

作业：删除分类考虑的两点

1. 当前分类下面是否有子分类
2. 当前分类下面是否存在文章

满足上面两个条件之一都不能删除。

2、ajax无刷新删除

删除分类考虑的两点

1. 当前分类下面是否有子分类
2. 当前分类下面是否存在文章

满足上面两个条件之一都不能删除。

第一步：给删除的a标签阻止默认行为，并且加一个自定义的属性cat_id,为了记录当前要删除的分类cat_id,同时设置一个delCat,目的给这一类的元素绑定单击事件

第二步：给class=’delCat’,绑定单击事件，获取属性cat_id,发送ajax请求

第三步：去Category控制器，建立一个ajaxDelCat的方法

第四步：ajax根据服务端响应的json数据，删除成功把当前tr给移除掉

完成文章的添加

完成文章模板的展示

第一步：修改left.html模板，加一个添加分类的链接地址

第二步：在后台admin创建一个Article控制器，并建立一个add方法，完成文章的入库操作

模板分配数据：

使用富文本编辑器完成文章的内容添加

第一步：把课件中的相应的ueditor复制到网站根目录下面的插件目录plugin中

第二步：引入核心js文件，并且给textarea 设置一个id=content

效果如下：

完成文章数据的入库

第一步：设置表单name值

第二步：在add方法中，完成数据的入库

4、使用验证器完成添加文章的验证

5、完成文章的图片上传

6、完成文章图片缩略图生成

十、完成文章的列表展示

数据展示

2、数据分页

一、完成文章的添加

完成文章模板的展示

第一步：修改left.html模板，加一个添加分类的链接地址

第二步：在后台admin创建一个Article控制器，并建立一个add方法，完成文章的入库操作

模板分配数据：

使用富文本编辑器完成文章的内容添加

第一步：把课件中的相应的ueditor复制到网站根目录下面的插件目录plugin中

第二步：引入核心js文件，并且给textarea 设置一个id=content

效果如下：

完成文章数据的入库

第一步：设置表单name值

第二步：在add方法中，完成数据的入库

使用验证器完成添加文章的验证

在后台的admin的validate目录建立一个Article 的验证器

添加文章的时候，调用验证器的对应场景进行验证：

完成文章的图片上传

表单上传文件的要求：1、post提交 2、设置form的enctype=’multipart/form-data’

设置上传文件的input标签

控制器add方法处理上传文件的路径入库：

数据库存储的路径形式如下：

6、完成文章图片缩略图生成

在有文件上传成功的前提下，处理缩略图生成：

注：函数thumb(width，height,缩放比例) ，缩放比例默认为1为等比例缩放，为2则是填充补白。

存储如下：

数据库存储的路径：

实现上传图片的实时预览

引入核心js文件：

在add.html模板文件设置预览的区域：

效果：

完成文章的列表展示

数据展示

第一步：在后台admin的Article控制器中建立一个index方法，完成文章列表展示

模板中index.php,循环输出

数据分页

把模型的select方法改为paginate(每页显示条数)即可

模板中输出分页页码：

效果：

完成文章编辑

第一步：给编辑设置链接地址，携带文章的参数id

第二步：建立一个upd方法完成数据回显到模板中

第三步：模板中回显数据

效果：

第四步：在upd方法中判断是否是post请求，完成数据的编辑入库

可以设置Article模型自动维护时间戳：

完成文章删除

第一步：给删除的链接地址设置链接，并且设置参数

第二步：添加del方法完成删除

五、XSS攻击

xss介绍

如在输入框输入js代码：

<script>

var cookie = document.cookie

//发送一个jsonp请求

</script>

访问此标题的时候就会弹出1，从而达成攻击；

防止xss攻击（防止js攻击）

使用htmlspecialchars函数防止

注： 百度富文本编辑器ueditor自动将危险的代码如js进行转化为实体符号。

htmlspecialchars函数的作用：将html标签符号转化为实体符号。

如：大于号“>”会被转化为 “&gt;”

如：大于号“<”会被转化为 “&lt;”

可以在配置文件config,添加全局的过滤函数：

此种缺点：会把html和js代码的特殊符号都进行转移，不满足我们的要求。我们只需要转移js代码。如下所示：

解决办法：

1. 不使用函数htmlspecialchars()进行处理，但可能会出现xss攻击。
2. 使用htmlspecialchars()函数处理，页面的数据（富文本html）又不能正常显示出来，可以借助htmlspecialchars_decode()反转，把html实体符号转化为html标签，但这又可能会造成xss攻击。

我们的希望是HTML可以正常显示，但是又不希望js代码被执行。

这时可以借助第三方防止xss攻击的插件如：HTMLPurifier，此插件会把浏览器提交过来的数据有选择性的过滤。只过滤危险的js代码，保留html代码，这就刚好满足我们的需求。

使用插件HTMLPurifier防止

复制防止xss攻击的库到项目extend目录中。

把HTMLPurifier中的example.php文件中函数定义在common.php中，并且修改路径

需要把函数名为removeXSS设置为tp的全局的默认过滤函数

使用之后，只会把js代码进行过滤，保留html代码：

显示就不会造成攻击，html正常显示：

扩展-验证插件jquery-validate的使用

前端验证目的：减轻服务器压力，提高用户体验。

后端验证：主要保证数据的安全（不要信任浏览器携带过来的任何数据）

具体使用：https://www.jianshu.com/p/e1d5f0dc2f5d

手册：

模型的事件（钩子）

所谓的事件就类似于svn中的钩子一样，做一件事情都有前事件和后事情发生。

给表tp_category添加一个zhujian字段，目的是记录当前记录的主键值。

让zhujian字段和cat_id的值保持一致，我们一把入库成功后要更新:

常规做法如下：

但是不建议上面写，我们希望只把业务逻辑写在控制器，我们把数据有关的操作写在模型的事件中。

模型中注册事件：

我们可以在模型中注册after_insert事件，即入库成功之后，把zhujian的字段和cat_id的保持一致。

效果：

触发事件的流程：入库前事件—>save()—->入库后的事件，

如果在入库前事件前返回false,则事件不会继续执行。

电商介绍

电子商务模式介绍

现在的电子商务平台主要分为以下几种类型：

• B2C ：全称-Business to Consumer , 即企业与消费者之间的电子商务。

常见的有B2C网站有：天猫（商家入驻（实体店,保证金20W），需要营业许可证等资料）、京东(商家也可入驻)、当当网、唯品会、凡客、小米、华为、oppo等

• C2C: 全称-Consumer to Consumer，即消费者与消费者之间的电子商务。

典型的C2C网站就是国内的淘宝（需要交保证金2000元左右），还有58同城，二手交易网站如：闲鱼二手交易网。

• O2O: 全称-Online to Offline,线上与线下相结合的电子商务。

常见的有：苏宁、美团、国美、滴滴打车等。

• B2B：全称-Business to Business 即企业与企业之间的电子商务。（阿里妈妈）

常见的开源商城

（1）Ecshop

ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。

网址：http://www.ecshop.com/

特点：开源、免费(个人学习使用没有任何问题)。但是企业使用用来盈利的话需要一定的授权费用（3000元左右）。

（2）shopex

网址：http://www.shopex.cn/

特点：商业版，代码是加密过的。

（3）shopnc

网址: http://www.shopnc.net/

演示地址： http://b2b2c.shopnctest.com/dema/shop/index.php

特点：不开源、不免费

小结：

开源不代表免费，可以自己学习研究使用，但是以盈利为目的使用需要交一定的授权费用。

安装Ecshop开源商城

现在的Ecshop主要有以下两个版本：

• 3.0版本：需要php5.4版本以上
• 2.7版本：需要在php5.3以下（如：phpstudy集成环境进行php降级），当然5.4、5、5版本也是可以的，只是需要修改部分代码。

这里建议安装Ecshop的兼容版本，已经兼容各个php版本。

域名部署访问 ecshop

一般把第三方开源项目部署在自己的机子上面域名前建议加个vendor,如：vendor.shop.com。明确知道这个程序是第三方程序。本地自己开发的项目话建议使用local进行开头，如:local.shop.com。

步骤1：把ecshop开源程序的所有的文件复制到我们的项目目录

步骤2：配置虚拟主机，如域名为上面的vendor.ecshop.com

1. phpstudy设置虚拟主机
2. 设置host文件映射
3. 重启phpstudy

步骤3：输入域名进行安装配置

1. 勾选

b、配置系统

c、配置数据库的信息

访问ecshop前台：http:/域名/

访问ecshop后台：http:/域名/admin/

部署tp5商城项目环境

部署虚拟主机

三步：

步骤1：把tp5项目程序复制指定虚拟目录

步骤2：使用phpstudy配置域名如为：www.php15shop.com，虚拟目录需要绑定到public目录下面

步骤3：设置hosts文件映射

最后访问如下，说明配置成功：

导入商城项目所有数据表

建议使用navicat可视化工具进行完成，找到对应的sql文件，进行导入。

要先创建一个数据库，如php15shop

每张表的字段信息可以参考数据库文档：

项目前的一些配置

我们可以先把数据库、控制器后缀、静态资源目录等一些基本配置先定义好。

• 数据库配置

• 控制器后缀

• 配置静态资源路径，把后台静态资源放到相应的目录,配置后台密码加密验salt

• 先设置默认模块为admin、开发前台时（项目上线）设置为home

• 并且开启调试模式,页面trace调试，看到错误的详细信息

开启页面trace调试，页面右下角多处一个图标。

• 开启模型获取数据返回关联数组的配置

• 修改重写文件.htaccess隐藏单一入口文件访问

这里需要在httpd.conf开启rewrite重写模块，和在虚拟主机中把 AllowOverride None改为 AllowOverride All，这两步在安装phpstudy的时候和配置虚拟主机时其已经帮我们设置好了。

只需要改修改重写文件.htaccess，前面加个问号?

三、搭建后台首页

步骤1：在后台admin建立一个index控制器，分别建立top、main、left、index

步骤2：复制后台指定的模板到指定的目录，并且修改每个模板的静态资源路径

访问效果：

四、用户表的CURD操作

完成用户的添加功能

步骤1：在后台创建User控制器，并建立一个add方法输出模板内容

步骤2：修改add.html模板的name名称

步骤3：定义当前表的验证器

步骤4：在模型中定义前入库的钩子事件，完成密码字段的加密

步骤5：控制器完成验证入库操作

完成用户列表功能及分页

步骤1：在后台User控制器建立一个index方法，取出所有的用户数据，并分配到模板中

步骤2：模板遍历数据

效果：

完成用户的编辑功能

编辑用户的时候，密码选项需要考虑两种情况：

①如密码和确认密码都为空，说明用户不想修改密码，则保留原来的密码。

②如果两个密码有一个不为空，说明用户想修改密码，则必须要求用户两次密码一致。

代码如下：

步骤1：给编辑的设置一个链接地址，携带一个主键值

步骤2：使用jquery-validate对密码字段进行验证

规则如下：

注：要修改style.css文件样式，因为有样式冲突

设置upd.html模板内容回显数据：

步骤3：upd方法中完成编辑的验证编辑入库

同时修改编辑场景的验证器：

ajax控制用户的登录状态

步骤1：先给标签加一个a标签，并且阻止默认行为，同时加一个is_active和user_id属性，目的是获取当前记录的状态值和主键值，并且绑定类名为changeActive。

步骤2：给class=changeActive 绑定单击事件，发送ajax请求

步骤3：在User控制器建立一个ajaxChangeActive方法，完成状态的更改

注意：由于更改状态值的时候会触发编辑的前钩子，这时候没有携带密码字段前钩子会直接报错，解决办法：对前钩子有没有密码字段进行isset判断即可:

提示：调试ajax的时候，务必要打开控制器network进行调试。可以打开response选项看报啥错，这样可以快速定位到错误的原因。

五、完成后台用户登录|退出|防翻墙功能

完成后台登录功能

步骤1：在后台建立一个Public控制器，并建立一个login方法，输出登录模板同时，同时完成登录的功能实现

同时在User模型中，定义一个checkUser的方法，检测用户名和密码是否相等

步骤2：修改login.html模板内容，显示验证码

步骤3：在验证器中定义登录场景的验证规则

登录成功，在top.html中回显用户名

完成后台退出功能

步骤1：在后台Public控制器建立一个logout的退出方法

防用户翻墙

防翻墙思想：建立一个父控制器如：CommonController,在此控制器的构造函数中做session的判断，其他需要进行验证session的控制器就继承此公共控制器即可防止翻墙，某些控制器不需要session判断则不继承即可。（如:PublicController）

其中Index 和User控制器需要继承Common，public不需要继承

六、RBAC权限控制

RBAC介绍

RBAC: Role Based Access Controller ,即基于角色的访问权限控制。

简单的说,用户登录可以属于不同的角色，不同的角色拥有的后台访问菜单权限也不一样。

如：

如下面的每个菜单就是一个权限。

后台菜单中权限一般只控制到两级权限，权限级别太深难以维护，具体要看项目需求。

一级权限：如：商品管理。

二级权限：如：商品添加、商品列表。

三级权限：如：商品列表中的编辑或删除操作

RBAC表的表设计

一般RBAC权限控制都3张表和5张表，其核心都是一样。

3张表：后台用户表、角色表、权限表。

而5张表仅把用户表和角色表、角色表和权限表其相关联的字段分别使用一个表来维护。且表多了维护起来更加繁琐。

这里我们采用3张表来做权限控制。

三张表的关系如下：

分析：

• 用户表通过角色字段role_id，找到与其关联的角色表role_id。
• 角色表通过所拥有的所有权限字段auth_id_list，找到与其关联的权限表的auth_id。

控制权限图解：

可见，一个用户对应着一个角色，一个角色可以拥有多个权限。

七、RBAC功能实现

权限表的curd操作

（1）完成权限的添加

步骤1：在后台建立一个Auth控制器，并建立一个add方法，输出模板内容，并完成添加权限的实现

同时在Auth模型中取出权限的无限级分类数据：

步骤2：设置add.html模板内容

当选择顶级权限时，控制器名和方法名不可用，否则可用。因为顶级权限没有控制器名和方法名。

注意：表单input设置disabled和readonly的区别

相同点：都不可以编辑input中的数据

不同点：设置disabled时，php中通过$_POST接收不到input框name的属性值

设置readonly时，php中通过$_POST可以收到input的name的属性值

步骤3：定义Auth验证器，进行验证

模板效果：

完成权限的列表展示

完成权限的编辑

完成权限的删除

角色表的curd操作

添加角色及分配权限

注：一般系统角色名为超级管理员都会拥有所有的权限，其权限字段auth_id_list可以手动设置为*。

（2）角色的列表展示

把一个角色所拥有的权限都查出来，这里需要利用到两个mysql函数：

FIND_IN_SET和group_concat(字段)

• FIND_IN_SET(str,strlist) :

作用：查询出子串str，是否在由逗号分隔的目标字符串strlist中存在。

如：判断5是否在字符串1,2,3,4,5中存在：FIND_IN_SET(5,‘1,2,3,4,5’) ，存在则返回所在目标字符串strlist的所在位置，不存在则返回0。

• group_concat(字段)

作用：主要根据某个字段进行分组，把相同字段的值连接在一起。

默认连接符号是逗号 ，如果用|连接则：

group_concat(字段名 SEPARATOR “|”)

例：如下是表tp_article表中的一些数据

根据cat_id字段进行分组，把具有相同cat_id的title字段值连接在一起。

（3）完成角色编辑功能

（4）完成角色删除功能

实现不同用户登录展示不同后台菜单

八、权限防翻墙

权限表的curd操作

（1）完成权限的添加

步骤1：在后台建立一个Auth控制器，并建立一个add方法，输出模板内容，并完成添加权限的实现

同时在Auth模型中取出权限的无限级分类数据：

步骤2：设置add.html模板内容

当选择顶级权限时，控制器名和方法名不可用，否则可用。因为顶级权限没有控制器名和方法名。

注意：表单input设置disabled和readonly的区别

相同点：都不可以编辑input中的数据

不同点：设置disabled时，php中通过$_POST接收不到input框name的属性值

设置readonly时，php中通过$_POST可以收到input的name的属性值

步骤3：定义Auth验证器，进行验证

模板效果：

完成权限的列表展示

步骤1：在后台的Auth控制器中建立一个index方法，取出所有的权限数据，分配到模板中。

注：需要指定getAuthsSon方法返回的结果下标值：

步骤：模板中遍历数据

效果：

完成权限的编辑

编辑一个角色注意的地方：

a、不能以当前分类作为父权限 b.不能以当前子孙作为父权限

步骤1：修改编辑的链接地址

步骤2：在Auth控制器建立一个upd的完成编辑功能

步骤3：模板回显数据

步骤4：需要考虑编辑注意的地方

a、不能以当前分类作为父权限 b.不能以当前子孙作为父权限

解决办法：通过js递归实现，把当前权限以及子孙权限给删除即可。

【作业】完成权限的删除

自行完成

未考虑子分类 直接删除全部

角色表的curd操作

分析：

• 用户表通过角色字段role_id，找到与其关联的角色表role_id。
• 角色表通过所拥有的所有权限字段auth_id_list，找到与其关联的权限表的auth_id。

添加角色及分配权限

步骤1：在后台建立一个Role控制器，并建立一个add方法，获取所有的权限

我们这里取出所有的权限需要一定技巧，两个：

技巧一：取出所有的权限：并且以auth_id为每个元素的下标。

技巧二：取出所有的权限，通过pid进行分组，把具有相同的pid划分为同一组

其中上面变量$auths和$children的打印结果如下：

其中pid=0,有两个元素即auth_id为46和49。其他以此类推。

步骤2：模板中遍历权限，这里需要参考课件的权限布局文件：

注意：如下一级中有个二级，二级中有三级、

结果如下：

步骤3：进行添加权限入库

同时给表角色表添加模型和验证器

模型：

验证器：

数据库存储的格式：

注：一般系统角色名为超级管理员都会拥有所有的权限，其权限字段auth_id_list可以手动设置为*。

（2）完成添加权限分配的特效操作

role/add.html模板文件：

特效代码：

效果：

（3）【重要】小结

1. 记住，以后去公司做有关权限分配的时候，可以直接参考以下的模板布局

b、以后在模板中凡是需要取出含有（父子孙）层级关系的数据，可以使用下面这个技巧。

技巧一：取出所有的权限：并且以auth_id为每个元素的下标。

技巧二：取出所有的权限，通过pid进行分组，把具有相同的pid划分为同一组

此技巧的典型使用场景有：

1. 如遍历权限可以用到，上面代码就是。

1. 如京东商城遍历三级分类菜单

3、分类菜单的折叠

（4）角色的列表展示

把一个角色所拥有的权限都查出来，这里需要利用到两个mysql函数：

FIND_IN_SET和group_concat(字段)

• FIND_IN_SET(str,strlist) :

作用：查询出子串str，是否在由逗号分隔的目标字符串strlist中存在。

如：判断5是否在字符串1,2,3,4,5中存在：FIND_IN_SET(5,‘1,2,3,4,5’) ，存在则返回所在目标字符串strlist的所在位置，不存在则返回0。

执行函数mysql函数： select 函数名();

• group_concat(字段)

作用：主要根据某个字段进行分组，把相同字段的值连接在一起。

默认连接符号是逗号 ，如果用|连接则：

group_concat(字段名 SEPARATOR “|”)

例：如下是表tp_article表中的一些数据

根据cat_id字段进行分组，把具有相同cat_id的title字段值连接在一起。

查询出当前角色所拥有的全部权限拼接在一起：

完成角色编辑功能（给角色分配权限）

步骤1：修改role/index.html的链接地址

步骤2：在admin-RoleController-upd的方法中完成数据的回显到模板中

注意： 模块-控制器-方法

步骤3：复制添加角色的add.html模板即可，改名为html.进行回显数据和把角色已有的权限默认选中

已有权限默认选中：

效果：

（6）【作业】完成角色删除功能

自行完成

（7）添加用户分配权限

步骤1：修改admin-view-user-add.html模板内容，加一个显示角色的下拉框

实现不同用户登录展示不同后台菜单

思路

1. 用户登录成功的时候，获取到role_id。
2. 通过role_id获取角色表的auth_id_list字段
3. 通过权限表auth_id 只要在auth_id_list字段存在即可，查出所拥有的权限

超级管理员auth_id_list字段的值为*，代表拥有后台操作的所有权限。

代码实现

步骤1：在用户登录成功的模型的checkUser方法中，通过角色id把当前角色所有的权限写入到session。

步骤2：定义user模型中定义writeAuthToSession方法把权限写入到session中

注：后台left.html模板文件中，只需要显示一级和二级的权限即可：

我们需要构造出一个特定数据结构的数据：

如下：通过每个顶级（pid=0）的元素加个一个sonsAuth下标存储其对应的子级权限

[

auth_name=>‘用户管理’

auth_id =>46

pid => 0

……

sonsAuth=>[

[auth_name=>用户列表,’pid’=>46]

[auth_name=>用户添加,’pid’=>46]

…..

]

]

超级管理员：

非超级管理员：

步骤3：在left.html取出session中的权限，遍历访问的菜单

效果：

权限防翻墙

如下：

解决办法：在common控制器中的_initialize的方法中，做防翻墙的操作。

1、要先获取到用户所访问的控制器名和方法名，在去做相关判断是否有权限

1. 把用户可以访问的权限存储在session中

超级管理员：

非超级管理员：

今天重点：

1. 一张牛逼的图
2. 怎么构造满足我们要求的数组结构数据

四、商品有关的基本概念

这里主要涉及到以下几个概念：

• 商品类型：不同的网站的卖的商品是不一样的，比如化妆品网站专门卖化妆品、手机网站专门卖手机、汽车网站专门卖汽车。
• 商品属性：不同的商品类型对应的商品属性也是不一样的。

比如卖汽车网站，商品(汽车)属性有轴距、变速箱、驱动方式、进气方式、排量等

比如卖电脑网站，商品（电脑）属性有尺寸、内存、cpu、操作系统、系统核数等

比如卖手机网站，商品（手机）属性有尺寸、内存、系统、颜色、网络类型、电池容量等

商品类型决定了商品属性

• 商品分类

一个电商网站卖的商品不一样，其商品分类也是不一样的。

比如：卖汽车分类有：国产（吉利、 广汽）、日产(本田、丰田)、德国（奔驰、宝马）、韩国（起亚、现代）。

比如：卖手机分类有: 小米、华为、三星、苹果、oppo、vivo、魅族。

• 商品（产品+属性=商品）

如：iphoneX+64G , iphoneX+256G

商品类型

不同的商品类型会有不同的属性

可以在ecshop后台中新建一个商品类型，如下：建立一个汽车商品类型

属性分组：有些属性是可以归为一组的，参考京东电脑商品：

商品属性

给商品类型添加商品属性： 商品类型–>属性列表：

给汽车类型商品添加进气方式的属性：

单选属性： 指买商品的时候，可以选择一个属性，不同的属性价格不一样

唯一属性：只能看不能选。

复选属性：可以选择多个，一般买商品的附加配件都是复选的。

当在后台添加一个商品的时候要选择一个商品类型，选择了一个商品类型就决定了这个商品的有哪些属性，如下是添加商品设置其商品属性：

添加属性的特点：

唯一属性（只能看，不能选）：前面没有【+】，不可以设置价格

单选属性（可选择）：前面有【+】，点击+即可复制多个，不同的单选属性可设置不同的价格

属性值手工输入：对应的是个input框，需要自己输入。

属性值是列表选择： 对应的是个select下拉框，需选中一个属性值。

商品分类

一般一个网站决定卖什么类型商品就决定了其商品分类。

如卖汽车网站：分类有国产、日系、德系、韩系等

如卖化妆品网站：分类洗面奶、乳液、面膜、保湿、祛痘、眼霜等

五、完成商品类型的curd

商品类型介绍

商品类型：不同的网站的卖的商品类型是不一样的，比如化妆品网站专卖化妆品、手机网站专卖手机、二手汽车网站专买二手汽车。

网站决定卖什么商品类型，也就决定了商品的商品属性

商品类型的增加

商品类型的列表

商品类型的编辑

【作业】商品类型的删除

六、完成商品属性的curd

1、商品属性的认识

网站决定卖什么商品类型，也就决定了商品的商品属性

可以参考ecshop添加属性的方式:

属性这里重点两种属性：唯一属性和单选属性

唯一属性：只能看，不能选。

单选属性：我们购买商品的时候，可以选择的，后面添加商品的时候，不同的单选属性价格也是不一样的，如iphone6银色和iphone黑色价格是不一样的。

②属性的值的录入方式

手工输入：不可以输入属性值，且可选值列表是禁用状态，只能在添加商品的时候输入属性值。

列表选择：在可选择列表输入一些我们指定的属性值，添加商品的时候，从中选中一个属性值即可。

表结构：

完成商品属性的添加

完成商品属性的列表

完成商品属性的编辑

完成商品属性的删除

完成商品类型列表中属性的查看

七、完成商品分类的curd

1、分析分类表结构

表字段结构如下：

完成商品分类的添加

完成商品分类的列表

4、完成商品分类的编辑

5、【作业】完成商品分类的删除

当用户点击下面列表的可用或禁用的功能的时候，ajax返回一个无权限操作。

这是因为用户没有此权限，一般只有超级管理员才会有此权限。

所以，我们也可以在后台添加此权限给用户进行分配：

然后给对应的角色分配即可：

同时当某个角色没有此权限的时候，需要在Common控制器中给提示无权限访问：

在ajax中给出提示无权限：

一、商品有关的基本概念

这里主要涉及到以下几个概念：

• 商品类型：不同的网站的卖的商品是不一样的，比如化妆品网站专门卖化妆品、手机网站专门卖手机、汽车网站专门卖汽车。
• 商品属性：不同的商品类型对应的商品属性也是不一样的。

比如卖汽车网站，商品(汽车)属性有轴距、变速箱、驱动方式、进气方式、排量等

比如卖电脑网站，商品（电脑）属性有尺寸、内存、cpu、操作系统、系统核数等

比如卖手机网站，商品（手机）属性有尺寸、内存、系统、颜色、网络类型、电池容量等

商品类型决定了商品属性，商品属性依据商品类型走的。

• 商品分类

一个电商网站卖的商品不一样，其商品分类也是不一样的。

比如：卖汽车分类有：国产（吉利、 广汽）、日产(本田、丰田)、德国（奔驰、宝马）、韩国（起亚、现代）。

比如：卖手机分类有: 小米、华为、三星、苹果、oppo、vivo、魅族。

比如：卖化妆品有: 补水、祛痘、气垫、BB霜、口红、….

• 商品（产品+属性=商品）
• 商品（产品+属性=商品）

如：iphoneX+64G(7888) , iphoneX+256G(9888)

1、商品类型

不同的商品类型会有不同的属性

可以在ecshop后台中新建一个商品类型，如下：建立一个手机商品类型

2、商品属性

给商品类型添加商品属性： 商品类型–>属性列表：

给手机类型商品添加内存的属性：

添加商品属性列表如下：

属性解释：

单选属性： 指买商品的时候，可以选择一个属性，不同的属性价格不一样

唯一属性：只能看不能选。

复选属性：可以选择多个，一般买商品的附加配件都是复选的。

3、属性类型和属性录入方式的组合

当在后台添加一个商品的时候要选择一个商品类型，选择了一个商品类型就决定了这个商品的有哪些属性，如下是添加商品设置其商品属性：

给商品添加属性：

特点如下：

唯一属性（只能看，不能选）：前面没有【+】，不可以设置价格

单选属性（可选择）：前面有【+】，点击+即可复制多个，不同的单选属性可设置不同的价格

属性值手工输入：对应的是个input框，需要自己输入。

属性值是列表选择： 对应的是个select下拉框，需选中一个属性值。

4、商品分类

一般一个网站决定卖什么类型商品就决定了其商品分类。

如卖汽车网站：分类有国产、日系、德系、韩系等

如卖化妆品网站：分类洗面奶、乳液、面膜、保湿、祛痘、眼霜等

二、完成商品类型的curd

商品类型介绍

商品类型：不同的网站的卖的商品类型是不一样的，比如化妆品网站专卖化妆品、手机网站专卖手机、二手汽车网站专买二手汽车。

网站决定卖什么商品类型，也就决定了商品的商品属性

商品类型的增加

商品类型表如下:

1：在admin-TypeController-add中，完成添加商品类型完成

1. 在add模板中设置表单name名称

3、同时建立一个Type的验证器和Type模型

验证器：

模型：

商品类型的列表

1. 在admin-Type-index方法中取出所有的商品类型分配到模板中

1. index.html模板中遍历数据

商品类型的编辑

1. 修改index.html的编辑的链接地址

2、在admin-type-upd方法中完取出当前商品类型的数据回显到模板中，并完成编辑入库的实现

3、模板upd.html回显内容

商品类型的删除

1. 修改index.html的删除的链接地址

1. 在admin-type-del方法中完成删除

三、完成商品属性的curd

1、商品属性的认识

网站决定卖什么商品类型，也就决定了商品的商品属性

可以参考ecshop添加属性的方式:

属性这里重点两种属性：唯一属性和单选属性

唯一属性：只能看，不能选。

单选属性：我们购买商品的时候，可以选择的，后面添加商品的时候，不同的单选属性价格也是不一样的，如iphone6银色和iphone黑色价格是不一样的。

②属性的值的录入方式

手工输入：不可以输入属性值，且可选值列表是禁用状态，只能在添加商品的时候输入属性值。

列表选择：在可选择列表输入一些我们指定的属性值，添加商品的时候，从中选中一个属性值即可。

表结构：

完成商品属性的添加

1. 在admin-attribute-add方法中完成添加属性的完成

Attribute验证器定义验证场景验证：

Attribue模型如下：

1. 在add.html模板中设置表单name属性值

注意：当选择手工输入的时候，可选择列表是禁用disabled,若是列表选择，变为可用

代码如下：

完成属性的列表

1. 在admin-attribue-index方法中取出所有的属性数据，分配到模板中

1. 模板中遍历权限数据

联表方式：

不联表方式：

完成属性的编辑

1、修改index.html的编辑的链接地址

1. 在admin-attribute-upd方法中取出数据回显到模板中，并完成编辑的入库实现

3、模板中显示数据

让单选框两种方式默认选中：

方式一：

方式二：通过Jq实现，推荐写法

ajax完成商品属性的删除

1. 给删除链接地址，绑定class和attr_id自定义属性，并且阻止默认行为

1. 给class=delAttr绑定单击事件，使用ajax进行删除

1. 在admin-attribute-ajaxDel方法中完成删除的实现

四、完成商品分类的curd

1、分析分类表结构

表字段结构如下：

完成商品分类的添加

找当前分类的祖先分类：传递当前分类的pid ,谁的cat_id等于我的pid就找到我的祖先。

找当前分类的子孙分类：传递当前分类的cat_id ,谁的pid等于我的cat_id就找到我的子孙

1. 在admin-category-add方法中完成添加分类的完成

验证器：

模型：

2、在add.html模板中设置表单name属性值

完成商品分类的列表

1. 在admin-category-index方法中取出所有的分类数据，分配到模板中

同时为了不用联表，把分类的无限级分类的以cat_id作为下标

2、模板index.html中遍历分类数据

效果：

完成商品分类的编辑

1. 修改index.html的编辑的链接地址

2、在admin-category-upd方法中完取出当前分类的数据回显到模板中，并完成编辑入库的实现

5、【作业】完成商品分类的删除

自行完成

CategoryController:

Html:

六、完成商品类型列表中属性的查看

七、完成商品的添加

商品的认识

商品=产品+商品属性，即同一个产品，但是商品属性不同，就不是同一个商品。

如：iphone6s黑色 和iphone6s银色

商品添加所需的数据表

当在后台添加一个商品的时候，商品相关数据需要入库到以下两个表：

商品表sh_goods和商品属性表sh_goods_attr

商品的基本信息数据存储在sh_goods表中，商品属性数据存储在sh_goods_attr中

商品表sh_goods表结构：

商品属性表sh_goods_attr表结构：

完成商品基本信息的入库

（1）展示添加商品模板

基本信息入库操作

4、添加商品的多图片上传

（1）思路分析

实现思路：可以参考ecshop开源商城：

①构建布局：

每个文件上传域名其实可以看做是一个li标签，其中包含a标签和input上传文件域

如下结构：

<li> <a href=’javascript:;’ >[+]</a><input type=’file’/> </li>

<li> <a href=’javascript:;’ >[-]</a><input type=’file’/> </li>

②怎么实现图片前的[+][-]加减功能？

思路：

1. 给li中的a标签绑定单击事件，获取当前单击元素的内容
2. 判断内容，含两种情况[+]、[-]

若是[+]: 则获取当前元素的父元素（即li），克隆一份，在把内部的a标签的[+]变成[-]。

若是[-]: 则获取当前元素的父元素（即li），并移除。

多图片上传加减特效

实现多图片的上传

（4）生成多图片的缩略图

生成缩略图的步骤：

• Image打开源图片 $image = \Think\Image::open(源图片);
• 进行缩放处理 $image -> thumb(宽度，高度，类型)
• 把缩放好的图片保存到服务器上 $image -> save(小图路径名);

八、完成商品的属性添加

1、分析商品动态属性的生成

添加一个商品，其商品属性可能有多个。

即商品表sh_goods的一条记录对应商品属性表sh_goods_attr的多条记录，属于一对多关系。

问题：怎么给商品设置商品属性？

这里可以参考ecshop的方案，当添加商品的,必须先选择一个商品类型，在通过ajax动态获取商品类型的属性，再给商品设置这些属性值。

如在ecshop后台添加商品的时候，选择手机类型，动态生成的属性框如下：

从上面添加商品属性可以看出，动态生成商品属性的时候，共有四种组合情况。

其实就是属性类型和属性值录入方式的互相组合：

①唯一属性+手工输入

②唯一属性+列表选择

③单选属性+手工输入

④单选属性+列表选择

其实可以把上面每个动态生成的属性信息看作是被包含在一个li标签中。

分析四种组合情况生成动态属性的特点如下：

元素从左到右分析：

• 单选属性属性名称前有个[+]或[-]号，可以进行加减，而唯一属性则没有
• 属性名称
• 属性值录入方式为手工输入，则对应属性值的输入方式的是一个输入框(<input type=’text’/>)，而属性值录入方式为列表选择的时候则对应属性值的输入方式的是一个select下拉框。
• 单选属性可以输入价格，而唯一属性则没有

完成商品的动态属性生成

完成商品动态属性的入库

分析：

把单选属性值和单选属性价格通过属性attr_id归为同一组，方便后续获取对应属性的价格和值。

单选属性值： name=goodsAttrValue[attr_id][]

单选属性值价格： name=goodsAttrValue[attr_id][]

因为单选属性用户可以点击[+]号会生成多个，所以多个单选属性值和价格name的值后面都必须加上中括号[]。

由于唯一属性只能选择一个值，所以name后不需要加[]

九、商品列表展示

十、使用ajax+layer弹出层查看商品详情

不同的商品类型其属性也是不一样的。

1. 在admin-view-type-index.html修改链接地址

1. 在admin-typeController-getAttr方法中，取出当前分类所有的属性展示在模板中

1. 模板中遍历数据

二、去除编辑属性时属性值的多个空格

修改admin/view/attribute/upd.html模板

效果：

三、完成商品的添加

商品的认识

商品=产品+商品属性，即同一个产品，但是商品属性不同，就不是同一个商品，且价格也不同。

如：iphone6s黑色 和iphone6s银色

商品添加所需的数据表

当在后台添加一个商品的时候，商品相关数据需要入库到以下两个表：

商品表sh_goods和商品属性表sh_goods_attr

商品的基本信息数据存储在sh_goods表中，商品属性数据存储在sh_goods_attr中

商品表sh_goods表结构：

注：给我们的商品表添加一个goods_middle字段，存储图片的生成的中图的路径

商品属性表sh_goods_attr表结构：

完成商品基本信息的入库

基本信息：商品名称、商品价格、库存、详情、是否热卖…..

展示添加商品模板

1. 在admin-GoodsController-add方法中，输出添加商品的模板

1. 把后台的添加商品的模板复制到admin/view/goods/目录下面，并且修改静态资源路径

模板是四个选项卡构成：

先修改第一个和第四选项卡的name名称：

第一个选项卡：

效果：

第四个选项卡内容：

基本信息入库操作

1. 定义添加商品的验证器Goods

1. 在admin-GoodsController-add 方法中完成商品的入库操作

1. 使用ueditor 完成商品的详情

引入三个核心js文件：

设置textarea的id,初始化编辑器：

添加商品的多图片上传

建议原图上传800*800 ，生成两种缩略图

中图缩略图：350*350 比例为2

小图：50*50 生成缩略图的类型为2位等比例补白

1. 上传文件的form两个要求：post提交 和enctype = multipart/form-data

1. 设置文件上传的name属性，因为是多图上传，所以呢name后需要加[]。

（1）思路分析

实现思路：可以参考ecshop开源商城：

①构建布局：

每个文件上传域名其实可以看做是一个li标签，其中包含a标签和input上传文件域

如下结构：

<li> <a href=’javascript:;’ >[+]</a><input type=’file’/> </li>

<li> <a href=’javascript:;’ >[-]</a><input type=’file’/> </li>

②怎么实现图片前的[+][-]加减功能？

思路：

1. 给li中的a标签绑定单击事件，获取当前单击元素的内容
2. 判断内容，含两种情况[+]、[-]

若是[+]: 则获取当前元素的父元素（即li），克隆一份，在把内部的a标签的[+]变成[-]。

若是[-]: 则获取当前元素的父元素（即li），并移除。

多图片上传加减特效

1、修改第三个选项卡的内容，设置标签。以及绑定单击事件

1. 实现上面的单击事件克隆图片

通过看思路实现代码：

思路：

a、给li中的a标签绑定单击事件，获取当前单击元素的内容

b、判断内容，含两种情况[+]、[-]

若是[+]: 则获取当前元素的父元素（即li），克隆一份，在把内部的a标签的[+]变成[-]。

若是[-]: 则获取当前元素的父元素（即li），并移除。

效果：

实现多图片的上传

1. 在Goods模型中定义一个方法，判断进行图片的原图上传，并返回上传成功的文件路径

1. add方法中进行调用上面的方法，把图片的路径转化为json格式存储到表对应字段中

（4）生成多图片的缩略图

生成缩略图的步骤：

• Image打开源图片 $image = \Think\Image::open(源图片);
• 进行缩放处理 $image -> thumb(宽度，高度，类型)
• 把缩放好的图片保存到服务器上 $image -> save(小图路径名);

1. 在goods模型中定义处理原图缩放的方法

1. add方法中若原图上传成功，则调用上面的方法进行缩略图处理

最终生成的各图片名：

三、[难点-重点]完成商品的属性添加

1、分析商品动态属性的生成

添加一个商品，其商品属性可能有多个。

即商品表sh_goods的一条记录对应商品属性表sh_goods_attr的多条记录，属于一对多关系。

问题：怎么给商品设置商品属性？

这里可以参考ecshop的方案，当添加商品的,必须先选择一个商品类型，在通过ajax动态获取商品类型的属性，再给商品设置这些属性值。

如在ecshop后台添加商品的时候，选择手机类型，动态生成的属性框如下：

从上面添加商品属性可以看出，动态生成商品属性的时候，共有4种组合情况。

其实就是属性类型和属性值录入方式的互相组合：

①唯一属性+手工输入

②唯一属性+列表选择

③单选属性+手工输入

④单选属性+列表选择

其实可以把上面每个动态生成的属性信息看作是被包含在一个li标签中。

分析四种组合情况生成动态属性的特点如下：元素从左到右分析：

• 单选属性属性名称前有个[+]或[-]号，可以进行加减，而唯一属性则没有
• 属性名称
• 属性值录入方式为手工输入，则对应属性值的输入方式的是一个输入框(<input type=’text’/>)，而属性值录入方式为列表选择的时候则对应属性值的输入方式的是一个select下拉框。
• 单选属性可以输入价格，而唯一属性则没有

完成商品的动态属性生成

1. 在商品添加的add方法中取出所有的商品类型

1. 模板中遍历数据在第二个选项卡

3、设置一个存储动态生成属性的容器

1. 绑定onchange事件给select框

1. 在admin-GoodsController-ajaxGetTypeAttr方法，获取对应类型的属性，并以json格式输出

1. 根据ajax返回的属性数据，动态构建属性框

注：上面代码173行有错误：把判断attr_input_type改为attr_type

效果：

1. 完成单选属性的[+]功能

说明，逻辑和之前相册的是完全一致

效果：

完成商品动态属性的入库

分析：

在表单中把单选属性值和单选属性价格通过属性attr_id归为同一组，方便后续获取对应属性的值和价格。

单选属性值： name=goodsAttrValue[attr_id][]

单选属性值价格： name=goodsAttrValue[attr_id][]

因为单选属性用户可以点击[+]号会生成多个，所以多个单选属性值和价格name的值后面都必须加上中括号[]。

由于唯一属性只能选择一个值，所以name后不需要加[]

我们最终需要构造类似于下面的数组，存储商品属性值和商品属性价格：

在动态生成的属性框元素中设置name属性：

在admin-GoodsController-add方法中打印提交过来的$postData数据如下：

由于商品属性表（sh_goods_attr）数据需要得到入库成功的商品主键goods_id,所以我们可以在商品模型Goods的入库后钩子after_insert中完成完成商品属性表数据的入库。

商品列表展示

1. 在admin-GoodsController-index方法中取出商品数据进行分配到模板

1. 模板中遍历数据

使用ajax+layer弹出层查看商品详情

1. 给admin-view-goods-index.html模板内容设置查看商品详情的标签属性

1. 给上面的class=showContent绑定单击事件，发送ajax请求

同时引入layer弹出层插件的核心js文件layer.js:

3、在admin-GoodsController-ajaxGetContent获取商品的数据，返回json数据

效果：

作业：使用ajax修改商品的是否热卖等状态，类似于ecshop如下：

搭建商城前台首页

1. 把商城前台资源文件复制到/home下面

1. 在home-indexController-index方法中，输出模板

1. 复制前台的index.html模板到/home/view/index/目录下，并修改进行静态资源目录

效果：

注：开发前台先把默认访问的模块改为Home，修改config.php配置

url访问模块报错（for Bidden）的解决

如访问 http://域名/模块名/这样会报错。 这是因为直接访问到 /public/home/目录，此目录下面没有默认的访问页index.html，解决办法：把前后台资源目录放在/public/static/下面，并且修改config.php配置文件中的前后台资源目录：

二、实现前台首页相关功能

完成首页的导航栏

因为导航栏的栏目比较多，我们只取出顶级栏目（即pid=0），并且is_show=1,加上limit限制取出的条数即可

代码如下：

1、在home-IndexController-index方法中取出对应导航栏分类数据。

1. 在home-view-index-index.html模板中遍历数据

效果：

2、完成首页的分类筛选

上面的三级分类的做法和角色分配权限技巧是一样。

1. 取出所有的分类数据，以主键cat_id作为select返回结果的下标
2. 根据pid进行分组，把具有相同pid的值归为同一个组，方便模板中循环。

代码如下：

1、按照上面两个技巧进行组装数据，分配到模板中

其中$cats和$children变量数据如下：

1. 在模板中遍历

效果：

3、首页的推荐位

一共五个推荐位：

上面的五个推荐位商品的都应该在正常的商品列表中（即不在回收站中），且为上架商品。

即字段is_delete = 0 and is_sale = 1。

五个推荐位：

疯狂抢购：按照自己商城一些特点取商品，如可以取出价格最低的几个。

热卖：即is_hot = 1

推荐：即is_best = 1

新品：即is_new = 1

猜你喜欢：随机取出几个商品,利用mysql的 rand()的随机函数，使用模型的方法order( ‘rand()’ )实现

代码如下：

1. 在home-Goods模型中定义一个获取指定类型商品的getTypeGoods方法

1. 在admin-indexController-index方法中获取对应类型的数据

1. 模板中遍历数据

效果：

三、完成前台会员的注册功能

1、相关的会员表分析

其中openid字段，是用于后面实现qq第三方登录用的。

代码实现

1. 定义member验证器和member模型

member验证器：

member模型：

1. 设置注册模板register.html的表单name字段名称

3、在home-publicController-register方法中完成注册的实现

四、使用短信验证完成注册

1、短信验证技术介绍

应用场景：

主要用于用户注册、身份确认、重要资料修改的短信认证以及生成订单成功短信的通知等。

如百度利用手机号登录：

如新浪手机邮箱注册验证

https://mail.sina.com.cn/register/regmail.php

2、发送短信的实现

网站应用中的短信发送一般要借助第三方提供商提供的API接口来发送短信。而且大部分是要收费的，内容方面的规范检验也越来越严格，常常都需要按照事先审核过的短信模板来发送内容，否则无法发送成功。

目前国内有很多这方面的短信提供商，只不过收费标准和稳定性都不一样。所以我们优先选择能免费体验的平台 ，比如容联云通讯（官方网址是：http://www.yuntongxun.com/）。

还有接口网：http://www.106jiekou.com/ ，

如下是容联云通讯（http://www.yuntongxun.com/ ）的界面

3、容联运通讯的使用

（1）注册账号

地址：http://www.yuntongxun.com/user/reg/init

2、注册成功登录后进入控制中心

3、设置发送短信的测试手机号

注意：只有填写测试的手机号才可以发送短信，通过身份证认证之后无限制。

（2）查看开发文档和下载demo代码

1、开发文档：

2、进入demo示例，查看使如何使用

下载后的DEMO文件：

注：发送短信要开启PHP的curl模块，在php配置文件php.ini中开启

（3）短信发送案例

参考以下示例：

使用短信验证完成注册

1. 上面演示代码放在虚拟主机中测试如果可以正常发送短信则把对应的文件夹sendSMS复制到我们[项目目录]/extend/目录下面：

只需要上面一个文件即可发送短信。

1. 封装一个发送短信的方法，封装在common.php

测试下是否可以发送短信：

成功和失败返回如下数据：

1. 在register.html注册的页面，设置发送短信的html布局

1. 给id=sendSms绑定单击事件，发送ajax请求，进行短信的发送

1. 在home-publicController-sendSms定义发送短信的方法

先在config.php中加入一个短信盐：用于加密

进行发送短信：

同时定义一个验证:

6、发送短信的倒计时特效:

countDown倒计时方法代码如下：

效果：

1. 同时点击注册按钮的时候，需要判断手机号短信验证码是否输入正确

六、完成前台会员的登录和验证码功能

1、先在member验证器中定义一个login的验证场景

1. 在Member模型中定义一个checkUser方法，判断用户名和密码是否正确

1. 在登录模板login.html设置表单的name名称

同时单击换一张更换验证码：

注：上面生成验证码的时候，带了参数为2，在验证器验证的时候，记得带上对应的标识2.

效果：

4、在home-publicController-login方法中完成登录模板的展示和登录的逻辑实现

七、退出功能，显示用户是否登录

判断用户是否登录思想：

当用户登录，显示退出的按钮

当用户未登录，显示登录和注册的按钮

做法：可以通过session进行判断

修改home-view-index-index.html模板内容：

效果：

同时在home-publicController-logout方法中完成退出功能的实现

八、邮件技术实现密码找回

1、邮件发送概述

（1）邮件发送的原理

解释：

POP3：全名为“Post Office Protocol – Version 3”，即“邮局协议版本3”。是TCP/IP协议族中的一员，由RFC1939 定义。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件，提供了SSL加密。

简单一句话，POP服务器是用来收信的。

（2）SMTP协议（Simple Mail Transfer Protocol）

SMTP（Simple Mail Transfer Protocol）：

即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。

SMTP协议属于TCP/IP协议族，它帮助每台计算机在发送或中转信件时找到下一个目的地。

通过SMTP协议所指定的服务器,就可以把E－mail寄到收信人的服务器上了，整个过程只要几分钟。SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发送或中转发出的电子邮件。

简单的说：　SMTP则是负责邮件服务器与邮件服务器之间的寄信的通讯协定（类似于http协议）

2、如何实现邮件的发送

（1）需要有邮件发送的第三方程序包，比如可以使用开源免费的PHPMailer

（2）需要邮件服务器

利用互联网上的第三方免费邮件服务器，例如 163， qq等，有些大公司会自己搭建邮件服务器。

（3）需要在免费的邮件服务器里面（可以去注册163的），注册一个邮箱，进入邮箱后，要开通smtp服务。

以163为例，先注册一个邮箱账号。

注册成功然后登录进入用户设置

开通smtp服务

设置客户端授权密码

（4） php.ini配置文件中需要启用sockets扩展。

记得重启apache服务器

3、邮件发送案例

参考以下示例：

集成到项目中实现忘记密码功能

1. 把上面测试通过的发送邮件的sendEmail复制到[应用目录]/extend目录中

注：测试的时候，记得修改demo.php中的基本配置。

1. 在common.php文件中封装一个发送邮件的方法sendEmail

1. 记得测试一下是否ok

实现登录的忘记密码功能

找回密码的基本流程图解：

1. 修改登录页面的忘记密码的链接地址

1. 在home-publicController-findpassword方法，展示一个输入注册时候的邮箱的模板显示。

注:模板可以直接复制登录的login.html模板即可，稍做修改

效果：

1. 给上面的按钮绑定单击事件，进行发送ajax，触发发送邮件。

1. 在home模块的PublicController控制器中的findPassword方法中判断是否是ajax请求，接收重置的邮箱，进行一些发送邮件前的判断

1. 当输入的邮箱在系统中存在的时候，就进行发送邮件。

明天讲！！

6、验证邮件地址的合法性

一、邮件技术实现密码找回

1、邮件发送概述

（1）邮件发送的原理

解释：

POP3：全名为“Post Office Protocol – Version 3”，即“邮局协议版本3”。是TCP/IP协议族中的一员，由RFC1939 定义。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件，提供了SSL加密。

简单一句话，POP服务器是用来收信的。

（2）SMTP协议（Simple Mail Transfer Protocol）

SMTP（Simple Mail Transfer Protocol）：

即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。

SMTP协议属于TCP/IP协议族，它帮助每台计算机在发送或中转信件时找到下一个目的地。

通过SMTP协议所指定的服务器,就可以把E－mail寄到收信人的服务器上了，整个过程只要几分钟。SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发送或中转发出的电子邮件。

简单的说：　SMTP则是负责邮件服务器与邮件服务器之间的寄信的通讯协定（类似于http协议）

2、如何实现邮件的发送

（1）需要有邮件发送的第三方程序包，比如可以使用开源免费的PHPMailer

（2）需要邮件服务器

利用互联网上的第三方免费邮件服务器，例如 163， qq等，有些大公司会自己搭建邮件服务器。

（3）需要在免费的邮件服务器里面（可以去注册163的），注册一个邮箱，进入邮箱后，要开通smtp服务。

以163为例，先注册一个邮箱账号。

注册成功然后登录进入用户设置

开通smtp服务

设置客户端授权密码

（4） php.ini配置文件中需要启用sockets扩展。

记得重启apache服务器

3、邮件发送案例

参考以下示例：

集成到项目中实现忘记密码功能

1. 把上面测试通过的发送邮件的sendEmail复制到[应用目录]/extend目录中

注：测试的时候，记得修改demo.php中的基本配置。

1. 在common.php文件中封装一个发送邮件的方法sendEmail

1. 记得测试一下是否ok

实现登录的忘记密码功能

找回密码的基本流程图解：

1. 修改登录页面的忘记密码的链接地址

1. 在home-publicController-findpassword方法，展示一个输入注册时候的邮箱的模板显示。

注:模板可以直接复制登录的login.html模板即可，稍做修改

效果：

1. 给上面的按钮绑定单击事件，进行发送ajax，触发发送邮件。

1. 在home模块的PublicController控制器中的findPassword方法中判断是否是ajax请求，接收重置的邮箱，进行一些发送邮件前的判断

1. 当输入的邮箱在系统中存在的时候，就进行发送邮件。

需要把修改密码的链接地址构造起来一个a标签，发送给邮箱的用户：

类似于： php15商城– <a href=”http://域名/修改密码的新地址”>点我找回密码</a>

获取当前网站的请求协议和域名：

发送成功或失败，在html静态页面给出对应的提示：

注：上面提示layer.msg需要引入layer弹出层插件

邮件收到的地址如下：

1. 建立一个修改密码的方法updpassword。

模板内容如下：

1. 给上面的id=updPassword绑定单击事件，发送ajax请求，修改密码

注：上面模板也要引入layer弹出层插件

1. 在updpassword中判断是否是ajax请求，完成修改用户的密码

同时在Memer模型的编辑的前钩子中完成密码的加密：

验证邮件地址的合法性

1. 因为用户可以篡改邮件的链接地址，如把id=1的用户改为id=3的用于，这样就把其他用户的密码给修改了
2. 还要保证链接地址有个有效期比如1天。

具体做法：

1. 在发送邮件的时候，给携带携带3个参数，member_id、time、加密的字符串。

加密的字符串是member_id和time和我们配置中一个配置项加密的结果。

邮件地址生成的a链接地址如下：

http://www.php15shop.com/home/public/updpassword/member_id/2/time/1529202630/hash/50730d397f3b07e62e52e4c5b5e1cf47

1. 在更新密码的updPassword方法中，判断邮件地址是否被篡改，且要在指定的有效期内

以后凡是防止用户篡改表单或者url中的参数，解决办法：加密后对比处理。

二、QQ互联

1、注册QQ互联应用

先去腾讯开发平台注册账号：http://open.qq.com/ 。

等资料审核通过后便可去qq互联创建应用： https://connect.qq.com/manage.html#/ ，创建好如下所示。

点击上面的查看，进入以下页面：

回调域设置：

注意：

1. 上面的应用虽然审核不通过，但是不影响我们使用。我们只需要获取应用的appid和key即可。
2. 只有网站备案通过，应用才可以审核通过，没通过审核的应用只能使用我们所注册的qq号进行登录测试，审核通过后就没限制。
3. 当我们本地网站集成qq登录时，本地域名回调地址域需要和上面应用设置的一样。

注意：

当应用创建好之后，立刻记住appid和appkey ,设置好和我们本地网站域名一样的回调域和回调地址。

2、下载QQ登录PHP-SDK 集成包

下载地址：http://wiki.connect.qq.com/

下载php版本：

下载下来如下所示：

进行QQ登录前的参数配置

1、把qq登录开发包SDK中的以下目录复制到网站根目录下,即[应用目录]/public/中

1. 直接在浏览器中访问connect2.1目录中即可

点击上面的设置配置项。

进入如下：

点击上面的example,，点击qq登录登录的logo图标，如果能够有一个qq登录的弹框说明配置成功

注意：我们应用中的域名如果备案审核通过，则只能用我们所注册的qq进行登录测试

用注册的qq登录成功之后，会进入到我们之前所设置的callback回调地址

分析如何唤起QQ登录弹框

分析qq图标的logo按钮

再去对应的文件中查看toQzoneLogin()事件：

可见事件在一个新窗口打开oauth 中的index.php。找到此文件

可见，以上3行代码最终唤起qq登录弹框！。后面在项目中，点击qq登录的logo图标执行这三行代码即可完成qq登录弹框。

5、集成到项目中实现QQ登录

qq登录流程图：

1、点击qq登录的图片，唤起qq登录弹框

1. 把之前测好的API目录复制到extend/qqLogin/目录下面

注：如果之前的配置参数写错了，可以直接修改inc.php文件

1. 在login.html的登录模板给qq的登录图标，设置一个url地址，跳到home-memberController-qqLogin方法：

qqLogin方法如下：

点击下面的qq登录，出现qq弹框说明引入项目成功：

在qq回调域callback中获取openid和token

1. 在home模块member控制器中建立一个qq回调方法名为qqCallback

获取到openid和token和qq用户相关的信息如下：

实现qq完成系统的登录

在前台会员表sh_member中加一个字段nickname在，记录用户登录成功的昵称。

1、先去系统中判断有没有此qq的openid 。做不同的业务逻辑

代码如下：

注：需要在member模型的入库的前钩子中，对密码加密进行判断，因为qq登录没有密码

登录成功效果：

三、完成分类列表页的面包屑导航

如下：

面包屑导航就是找当前分类的父分类。

核心：

找子分类：传递当前分类的cat_id,进行递归查找。

找父分类：传递当前分类的pid,进行递归查找。

代码

1. 设置好首页的分类的链接地址：以三级分类筛选地址为例：

1. 在home-CategoryController-index方法，取出当前分类的面包屑导航相关数据，并分配到模板中

同时在home模块的Category模型中定义一个getFamilyCats的方法，获取父分类

1. 模板中遍历数据

模板复制前台模板的list.html到 /home/view/category/目录下，并改名为index.html

遍历数据：

效果：

四、实现分类列表页左侧分类菜单

分析

思路：

不管点击哪一个分类到此分类列表页，下图的蓝色区域都是当前分类的最顶级分类。

蓝色顶级分类下面含有二级分类，二级分类下又包含三级分类。

如下：

顶级分类：电脑办公

二级分类：电脑整机、电脑配件、办公打印等

三级分类：如电脑整机下有笔记本、超极本、平板电脑

代码实现

1. 在index方法中取出所有的分类，以cat_id 为二维数组下标，把每个元素通过pid进行分组

1. 模板中遍历数据

效果：

五、完成分类列表页商品的展示

分析

当点击某个分类的时候，应该把当前分类及其子孙分类下面的所有商品取出来。

如：当点击华为手机分类的时候，应该把华为分类下面的所有的商品取出来。

如：当点击国内手机分类时，应该把国内手机分类下面的所有的子孙分类的商品都取出来

代码实现

1、在home-categoryController-index方法中，取出当前分类及其子孙分类所有的商品

2、模板中遍历

效果：

六、完成商品详情页

1、实现商品详情页面包屑导航

2、商品基本数据的展示

3、实现商品详情页中的图片画廊的展示

4、实现商品详情页属性的展示

分析

单选属性：

注意一点：

因为单选属性的值可能有多个，所以我们可以把根据属性的attr_id进行分组，把相同属性的attr_id的值归为同一组，方便在模板中进行循环遍历。

唯一属性：

唯一属性不需要分组，因为唯一属性的值只有一个。

代码实现

5、实现商品详情页的浏览历史

分析

基本思路：

①可以使用cookie技术来实现浏览商品历史的存储，cookie中存储商品的goods_id即可。

只所以只存储浏览商品的id，因为商品的价格后面可能随时会变化，且记录一般存储3-5个。

②最新访问的商品应该放置在浏览历史的第一个位置

③当浏览历史存储量到达最大值（如超过5），应把最早访问的商品id给移除。

④当访问相同商品的时候，只保留最后访问的商品，即数组需要删除重复的元素。

cookie怎么存储所访问商品的id: 我们把访问商品的id存进数组中，再把数组写入到cookie中，形式如：[1,4,6,2,8]。

代码实现