电商介绍

电子商务模式介绍

现在的电子商务平台主要分为以下几种类型：

• B2C ：全称-Business to Consumer , 即企业与消费者之间的电子商务。

常见的有B2C网站有：天猫（商家入驻（实体店,保证金20W），需要营业许可证等资料）、京东(商家也可入驻)、当当网、唯品会、凡客、小米、华为、oppo等

• C2C: 全称-Consumer to Consumer，即消费者与消费者之间的电子商务。

典型的C2C网站就是国内的淘宝（需要交保证金2000元左右），还有58同城，二手交易网站如：闲鱼二手交易网。

• O2O: 全称-Online to Offline,线上与线下相结合的电子商务。

常见的有：苏宁、美团、国美、滴滴打车等。

• B2B：全称-Business to Business 即企业与企业之间的电子商务。（阿里妈妈）

常见的开源商城

（1）Ecshop

ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。

网址：http://www.ecshop.com/

特点：开源、免费(个人学习使用没有任何问题)。但是企业使用用来盈利的话需要一定的授权费用（3000元左右）。

（2）shopex

网址：http://www.shopex.cn/

特点：商业版，代码是加密过的。

（3）shopnc

网址: http://www.shopnc.net/

演示地址： http://b2b2c.shopnctest.com/dema/shop/index.php

特点：不开源、不免费

小结：

开源不代表免费，可以自己学习研究使用，但是以盈利为目的使用需要交一定的授权费用。

安装Ecshop开源商城

现在的Ecshop主要有以下两个版本：

• 3.0版本：需要php5.4版本以上
• 2.7版本：需要在php5.3以下（如：phpstudy集成环境进行php降级），当然5.4、5、5版本也是可以的，只是需要修改部分代码。

这里建议安装Ecshop的兼容版本，已经兼容各个php版本。

域名部署访问 ecshop

一般把第三方开源项目部署在自己的机子上面域名前建议加个vendor,如：vendor.shop.com。明确知道这个程序是第三方程序。本地自己开发的项目话建议使用local进行开头，如:local.shop.com。

步骤1：把ecshop开源程序的所有的文件复制到我们的项目目录

步骤2：配置虚拟主机，如域名为上面的vendor.ecshop.com

1. phpstudy设置虚拟主机
2. 设置host文件映射
3. 重启phpstudy

步骤3：输入域名进行安装配置

1. 勾选

b、配置系统

c、配置数据库的信息

访问ecshop前台：http:/域名/

访问ecshop后台：http:/域名/admin/

部署tp5商城项目环境

部署虚拟主机

三步：

步骤1：把tp5项目程序复制指定虚拟目录

步骤2：使用phpstudy配置域名如为：www.php15shop.com，虚拟目录需要绑定到public目录下面

步骤3：设置hosts文件映射

最后访问如下，说明配置成功：

导入商城项目所有数据表

建议使用navicat可视化工具进行完成，找到对应的sql文件，进行导入。

要先创建一个数据库，如php15shop

每张表的字段信息可以参考数据库文档：

项目前的一些配置

我们可以先把数据库、控制器后缀、静态资源目录等一些基本配置先定义好。

• 数据库配置

• 控制器后缀

• 配置静态资源路径，把后台静态资源放到相应的目录,配置后台密码加密验salt

• 先设置默认模块为admin、开发前台时（项目上线）设置为home

• 并且开启调试模式,页面trace调试，看到错误的详细信息

开启页面trace调试，页面右下角多处一个图标。

• 开启模型获取数据返回关联数组的配置

• 修改重写文件.htaccess隐藏单一入口文件访问

这里需要在httpd.conf开启rewrite重写模块，和在虚拟主机中把 AllowOverride None改为 AllowOverride All，这两步在安装phpstudy的时候和配置虚拟主机时其已经帮我们设置好了。

只需要改修改重写文件.htaccess，前面加个问号?

三、搭建后台首页

步骤1：在后台admin建立一个index控制器，分别建立top、main、left、index

步骤2：复制后台指定的模板到指定的目录，并且修改每个模板的静态资源路径

访问效果：

四、用户表的CURD操作

完成用户的添加功能

步骤1：在后台创建User控制器，并建立一个add方法输出模板内容

步骤2：修改add.html模板的name名称

步骤3：定义当前表的验证器

步骤4：在模型中定义前入库的钩子事件，完成密码字段的加密

步骤5：控制器完成验证入库操作

完成用户列表功能及分页

步骤1：在后台User控制器建立一个index方法，取出所有的用户数据，并分配到模板中

步骤2：模板遍历数据

效果：

完成用户的编辑功能

编辑用户的时候，密码选项需要考虑两种情况：

①如密码和确认密码都为空，说明用户不想修改密码，则保留原来的密码。

②如果两个密码有一个不为空，说明用户想修改密码，则必须要求用户两次密码一致。

代码如下：

步骤1：给编辑的设置一个链接地址，携带一个主键值

步骤2：使用jquery-validate对密码字段进行验证

规则如下：

注：要修改style.css文件样式，因为有样式冲突

设置upd.html模板内容回显数据：

步骤3：upd方法中完成编辑的验证编辑入库

同时修改编辑场景的验证器：

ajax控制用户的登录状态

步骤1：先给标签加一个a标签，并且阻止默认行为，同时加一个is_active和user_id属性，目的是获取当前记录的状态值和主键值，并且绑定类名为changeActive。

步骤2：给class=changeActive 绑定单击事件，发送ajax请求

步骤3：在User控制器建立一个ajaxChangeActive方法，完成状态的更改

注意：由于更改状态值的时候会触发编辑的前钩子，这时候没有携带密码字段前钩子会直接报错，解决办法：对前钩子有没有密码字段进行isset判断即可:

提示：调试ajax的时候，务必要打开控制器network进行调试。可以打开response选项看报啥错，这样可以快速定位到错误的原因。

五、完成后台用户登录|退出|防翻墙功能

完成后台登录功能

步骤1：在后台建立一个Public控制器，并建立一个login方法，输出登录模板同时，同时完成登录的功能实现

同时在User模型中，定义一个checkUser的方法，检测用户名和密码是否相等

步骤2：修改login.html模板内容，显示验证码

步骤3：在验证器中定义登录场景的验证规则

登录成功，在top.html中回显用户名

完成后台退出功能

步骤1：在后台Public控制器建立一个logout的退出方法

防用户翻墙

防翻墙思想：建立一个父控制器如：CommonController,在此控制器的构造函数中做session的判断，其他需要进行验证session的控制器就继承此公共控制器即可防止翻墙，某些控制器不需要session判断则不继承即可。（如:PublicController）

其中Index 和User控制器需要继承Common，public不需要继承

六、RBAC权限控制

RBAC介绍

RBAC: Role Based Access Controller ,即基于角色的访问权限控制。

简单的说,用户登录可以属于不同的角色，不同的角色拥有的后台访问菜单权限也不一样。

如：

如下面的每个菜单就是一个权限。

后台菜单中权限一般只控制到两级权限，权限级别太深难以维护，具体要看项目需求。

一级权限：如：商品管理。

二级权限：如：商品添加、商品列表。

三级权限：如：商品列表中的编辑或删除操作

RBAC表的表设计

一般RBAC权限控制都3张表和5张表，其核心都是一样。

3张表：后台用户表、角色表、权限表。

而5张表仅把用户表和角色表、角色表和权限表其相关联的字段分别使用一个表来维护。且表多了维护起来更加繁琐。

这里我们采用3张表来做权限控制。

三张表的关系如下：

分析：

• 用户表通过角色字段role_id，找到与其关联的角色表role_id。
• 角色表通过所拥有的所有权限字段auth_id_list，找到与其关联的权限表的auth_id。

控制权限图解：

可见，一个用户对应着一个角色，一个角色可以拥有多个权限。

七、RBAC功能实现

权限表的curd操作

（1）完成权限的添加

步骤1：在后台建立一个Auth控制器，并建立一个add方法，输出模板内容，并完成添加权限的实现

同时在Auth模型中取出权限的无限级分类数据：

步骤2：设置add.html模板内容

当选择顶级权限时，控制器名和方法名不可用，否则可用。因为顶级权限没有控制器名和方法名。

注意：表单input设置disabled和readonly的区别

相同点：都不可以编辑input中的数据

不同点：设置disabled时，php中通过$_POST接收不到input框name的属性值

设置readonly时，php中通过$_POST可以收到input的name的属性值

步骤3：定义Auth验证器，进行验证

模板效果：

完成权限的列表展示

完成权限的编辑

完成权限的删除

角色表的curd操作

添加角色及分配权限

注：一般系统角色名为超级管理员都会拥有所有的权限，其权限字段auth_id_list可以手动设置为*。

（2）角色的列表展示

把一个角色所拥有的权限都查出来，这里需要利用到两个mysql函数：

FIND_IN_SET和group_concat(字段)

• FIND_IN_SET(str,strlist) :

作用：查询出子串str，是否在由逗号分隔的目标字符串strlist中存在。

如：判断5是否在字符串1,2,3,4,5中存在：FIND_IN_SET(5,‘1,2,3,4,5’) ，存在则返回所在目标字符串strlist的所在位置，不存在则返回0。

• group_concat(字段)

作用：主要根据某个字段进行分组，把相同字段的值连接在一起。

默认连接符号是逗号 ，如果用|连接则：

group_concat(字段名 SEPARATOR “|”)

例：如下是表tp_article表中的一些数据

根据cat_id字段进行分组，把具有相同cat_id的title字段值连接在一起。

（3）完成角色编辑功能

（4）完成角色删除功能

实现不同用户登录展示不同后台菜单

八、权限防翻墙

权限表的curd操作

（1）完成权限的添加

步骤1：在后台建立一个Auth控制器，并建立一个add方法，输出模板内容，并完成添加权限的实现

同时在Auth模型中取出权限的无限级分类数据：

步骤2：设置add.html模板内容

当选择顶级权限时，控制器名和方法名不可用，否则可用。因为顶级权限没有控制器名和方法名。

注意：表单input设置disabled和readonly的区别

相同点：都不可以编辑input中的数据

不同点：设置disabled时，php中通过$_POST接收不到input框name的属性值

设置readonly时，php中通过$_POST可以收到input的name的属性值

步骤3：定义Auth验证器，进行验证

模板效果：

完成权限的列表展示

步骤1：在后台的Auth控制器中建立一个index方法，取出所有的权限数据，分配到模板中。

注：需要指定getAuthsSon方法返回的结果下标值：

步骤：模板中遍历数据

效果：

完成权限的编辑

编辑一个角色注意的地方：

a、不能以当前分类作为父权限 b.不能以当前子孙作为父权限

步骤1：修改编辑的链接地址

步骤2：在Auth控制器建立一个upd的完成编辑功能

步骤3：模板回显数据

步骤4：需要考虑编辑注意的地方

a、不能以当前分类作为父权限 b.不能以当前子孙作为父权限

解决办法：通过js递归实现，把当前权限以及子孙权限给删除即可。

【作业】完成权限的删除

自行完成

未考虑子分类 直接删除全部

角色表的curd操作

分析：

• 用户表通过角色字段role_id，找到与其关联的角色表role_id。
• 角色表通过所拥有的所有权限字段auth_id_list，找到与其关联的权限表的auth_id。

添加角色及分配权限

步骤1：在后台建立一个Role控制器，并建立一个add方法，获取所有的权限

我们这里取出所有的权限需要一定技巧，两个：

技巧一：取出所有的权限：并且以auth_id为每个元素的下标。

技巧二：取出所有的权限，通过pid进行分组，把具有相同的pid划分为同一组

其中上面变量$auths和$children的打印结果如下：

其中pid=0,有两个元素即auth_id为46和49。其他以此类推。

步骤2：模板中遍历权限，这里需要参考课件的权限布局文件：

注意：如下一级中有个二级，二级中有三级、

结果如下：

步骤3：进行添加权限入库

同时给表角色表添加模型和验证器

模型：

验证器：

数据库存储的格式：

注：一般系统角色名为超级管理员都会拥有所有的权限，其权限字段auth_id_list可以手动设置为*。

（2）完成添加权限分配的特效操作

role/add.html模板文件：

特效代码：

效果：

（3）【重要】小结

1. 记住，以后去公司做有关权限分配的时候，可以直接参考以下的模板布局

b、以后在模板中凡是需要取出含有（父子孙）层级关系的数据，可以使用下面这个技巧。

技巧一：取出所有的权限：并且以auth_id为每个元素的下标。

技巧二：取出所有的权限，通过pid进行分组，把具有相同的pid划分为同一组

此技巧的典型使用场景有：

1. 如遍历权限可以用到，上面代码就是。

1. 如京东商城遍历三级分类菜单

3、分类菜单的折叠

（4）角色的列表展示

把一个角色所拥有的权限都查出来，这里需要利用到两个mysql函数：

FIND_IN_SET和group_concat(字段)

• FIND_IN_SET(str,strlist) :

作用：查询出子串str，是否在由逗号分隔的目标字符串strlist中存在。

如：判断5是否在字符串1,2,3,4,5中存在：FIND_IN_SET(5,‘1,2,3,4,5’) ，存在则返回所在目标字符串strlist的所在位置，不存在则返回0。

执行函数mysql函数： select 函数名();

• group_concat(字段)

作用：主要根据某个字段进行分组，把相同字段的值连接在一起。

默认连接符号是逗号 ，如果用|连接则：

group_concat(字段名 SEPARATOR “|”)

例：如下是表tp_article表中的一些数据

根据cat_id字段进行分组，把具有相同cat_id的title字段值连接在一起。

查询出当前角色所拥有的全部权限拼接在一起：

完成角色编辑功能（给角色分配权限）

步骤1：修改role/index.html的链接地址

步骤2：在admin-RoleController-upd的方法中完成数据的回显到模板中

注意： 模块-控制器-方法

步骤3：复制添加角色的add.html模板即可，改名为html.进行回显数据和把角色已有的权限默认选中

已有权限默认选中：

效果：

（6）【作业】完成角色删除功能

自行完成

（7）添加用户分配权限

步骤1：修改admin-view-user-add.html模板内容，加一个显示角色的下拉框

实现不同用户登录展示不同后台菜单

思路

1. 用户登录成功的时候，获取到role_id。
2. 通过role_id获取角色表的auth_id_list字段
3. 通过权限表auth_id 只要在auth_id_list字段存在即可，查出所拥有的权限

超级管理员auth_id_list字段的值为*，代表拥有后台操作的所有权限。

代码实现

步骤1：在用户登录成功的模型的checkUser方法中，通过角色id把当前角色所有的权限写入到session。

步骤2：定义user模型中定义writeAuthToSession方法把权限写入到session中

注：后台left.html模板文件中，只需要显示一级和二级的权限即可：

我们需要构造出一个特定数据结构的数据：

如下：通过每个顶级（pid=0）的元素加个一个sonsAuth下标存储其对应的子级权限

[

auth_name=>‘用户管理’

auth_id =>46

pid => 0

……

sonsAuth=>[

[auth_name=>用户列表,’pid’=>46]

[auth_name=>用户添加,’pid’=>46]

…..

]

]

超级管理员：

非超级管理员：

步骤3：在left.html取出session中的权限，遍历访问的菜单

效果：

权限防翻墙

如下：

解决办法：在common控制器中的_initialize的方法中，做防翻墙的操作。

1、要先获取到用户所访问的控制器名和方法名，在去做相关判断是否有权限

1. 把用户可以访问的权限存储在session中

超级管理员：

非超级管理员：

今天重点：

1. 一张牛逼的图
2. 怎么构造满足我们要求的数组结构数据

四、商品有关的基本概念

这里主要涉及到以下几个概念：

• 商品类型：不同的网站的卖的商品是不一样的，比如化妆品网站专门卖化妆品、手机网站专门卖手机、汽车网站专门卖汽车。
• 商品属性：不同的商品类型对应的商品属性也是不一样的。

比如卖汽车网站，商品(汽车)属性有轴距、变速箱、驱动方式、进气方式、排量等

比如卖电脑网站，商品（电脑）属性有尺寸、内存、cpu、操作系统、系统核数等

比如卖手机网站，商品（手机）属性有尺寸、内存、系统、颜色、网络类型、电池容量等

商品类型决定了商品属性

• 商品分类

一个电商网站卖的商品不一样，其商品分类也是不一样的。

比如：卖汽车分类有：国产（吉利、 广汽）、日产(本田、丰田)、德国（奔驰、宝马）、韩国（起亚、现代）。

比如：卖手机分类有: 小米、华为、三星、苹果、oppo、vivo、魅族。

• 商品（产品+属性=商品）

如：iphoneX+64G , iphoneX+256G

商品类型

不同的商品类型会有不同的属性

可以在ecshop后台中新建一个商品类型，如下：建立一个汽车商品类型

属性分组：有些属性是可以归为一组的，参考京东电脑商品：

商品属性

给商品类型添加商品属性： 商品类型–>属性列表：

给汽车类型商品添加进气方式的属性：

单选属性： 指买商品的时候，可以选择一个属性，不同的属性价格不一样

唯一属性：只能看不能选。

复选属性：可以选择多个，一般买商品的附加配件都是复选的。

当在后台添加一个商品的时候要选择一个商品类型，选择了一个商品类型就决定了这个商品的有哪些属性，如下是添加商品设置其商品属性：

添加属性的特点：

唯一属性（只能看，不能选）：前面没有【+】，不可以设置价格

单选属性（可选择）：前面有【+】，点击+即可复制多个，不同的单选属性可设置不同的价格

属性值手工输入：对应的是个input框，需要自己输入。

属性值是列表选择： 对应的是个select下拉框，需选中一个属性值。

商品分类

一般一个网站决定卖什么类型商品就决定了其商品分类。

如卖汽车网站：分类有国产、日系、德系、韩系等

如卖化妆品网站：分类洗面奶、乳液、面膜、保湿、祛痘、眼霜等

五、完成商品类型的curd

商品类型介绍

商品类型：不同的网站的卖的商品类型是不一样的，比如化妆品网站专卖化妆品、手机网站专卖手机、二手汽车网站专买二手汽车。

网站决定卖什么商品类型，也就决定了商品的商品属性

商品类型的增加

商品类型的列表

商品类型的编辑

【作业】商品类型的删除

六、完成商品属性的curd

1、商品属性的认识

网站决定卖什么商品类型，也就决定了商品的商品属性

可以参考ecshop添加属性的方式:

属性这里重点两种属性：唯一属性和单选属性

唯一属性：只能看，不能选。

单选属性：我们购买商品的时候，可以选择的，后面添加商品的时候，不同的单选属性价格也是不一样的，如iphone6银色和iphone黑色价格是不一样的。

②属性的值的录入方式

手工输入：不可以输入属性值，且可选值列表是禁用状态，只能在添加商品的时候输入属性值。

列表选择：在可选择列表输入一些我们指定的属性值，添加商品的时候，从中选中一个属性值即可。

表结构：

完成商品属性的添加

完成商品属性的列表

完成商品属性的编辑

完成商品属性的删除

完成商品类型列表中属性的查看

七、完成商品分类的curd

1、分析分类表结构

表字段结构如下：

完成商品分类的添加

完成商品分类的列表

4、完成商品分类的编辑

5、【作业】完成商品分类的删除

当用户点击下面列表的可用或禁用的功能的时候，ajax返回一个无权限操作。

这是因为用户没有此权限，一般只有超级管理员才会有此权限。

所以，我们也可以在后台添加此权限给用户进行分配：

然后给对应的角色分配即可：

同时当某个角色没有此权限的时候，需要在Common控制器中给提示无权限访问：

在ajax中给出提示无权限：

一、商品有关的基本概念

这里主要涉及到以下几个概念：

• 商品类型：不同的网站的卖的商品是不一样的，比如化妆品网站专门卖化妆品、手机网站专门卖手机、汽车网站专门卖汽车。
• 商品属性：不同的商品类型对应的商品属性也是不一样的。

比如卖汽车网站，商品(汽车)属性有轴距、变速箱、驱动方式、进气方式、排量等

比如卖电脑网站，商品（电脑）属性有尺寸、内存、cpu、操作系统、系统核数等

比如卖手机网站，商品（手机）属性有尺寸、内存、系统、颜色、网络类型、电池容量等

商品类型决定了商品属性，商品属性依据商品类型走的。

• 商品分类

一个电商网站卖的商品不一样，其商品分类也是不一样的。

比如：卖汽车分类有：国产（吉利、 广汽）、日产(本田、丰田)、德国（奔驰、宝马）、韩国（起亚、现代）。

比如：卖手机分类有: 小米、华为、三星、苹果、oppo、vivo、魅族。

比如：卖化妆品有: 补水、祛痘、气垫、BB霜、口红、….

• 商品（产品+属性=商品）
• 商品（产品+属性=商品）

如：iphoneX+64G(7888) , iphoneX+256G(9888)

1、商品类型

不同的商品类型会有不同的属性

可以在ecshop后台中新建一个商品类型，如下：建立一个手机商品类型

2、商品属性

给商品类型添加商品属性： 商品类型–>属性列表：

给手机类型商品添加内存的属性：

添加商品属性列表如下：

属性解释：

单选属性： 指买商品的时候，可以选择一个属性，不同的属性价格不一样

唯一属性：只能看不能选。

复选属性：可以选择多个，一般买商品的附加配件都是复选的。

3、属性类型和属性录入方式的组合

当在后台添加一个商品的时候要选择一个商品类型，选择了一个商品类型就决定了这个商品的有哪些属性，如下是添加商品设置其商品属性：

给商品添加属性：

特点如下：

唯一属性（只能看，不能选）：前面没有【+】，不可以设置价格

单选属性（可选择）：前面有【+】，点击+即可复制多个，不同的单选属性可设置不同的价格

属性值手工输入：对应的是个input框，需要自己输入。

属性值是列表选择： 对应的是个select下拉框，需选中一个属性值。

4、商品分类

一般一个网站决定卖什么类型商品就决定了其商品分类。

如卖汽车网站：分类有国产、日系、德系、韩系等

如卖化妆品网站：分类洗面奶、乳液、面膜、保湿、祛痘、眼霜等

二、完成商品类型的curd

商品类型介绍

商品类型：不同的网站的卖的商品类型是不一样的，比如化妆品网站专卖化妆品、手机网站专卖手机、二手汽车网站专买二手汽车。

网站决定卖什么商品类型，也就决定了商品的商品属性

商品类型的增加

商品类型表如下:

1：在admin-TypeController-add中，完成添加商品类型完成

1. 在add模板中设置表单name名称

3、同时建立一个Type的验证器和Type模型

验证器：

模型：

商品类型的列表

1. 在admin-Type-index方法中取出所有的商品类型分配到模板中

1. index.html模板中遍历数据

商品类型的编辑

1. 修改index.html的编辑的链接地址

2、在admin-type-upd方法中完取出当前商品类型的数据回显到模板中，并完成编辑入库的实现

3、模板upd.html回显内容

商品类型的删除

1. 修改index.html的删除的链接地址

1. 在admin-type-del方法中完成删除

三、完成商品属性的curd

1、商品属性的认识

网站决定卖什么商品类型，也就决定了商品的商品属性

可以参考ecshop添加属性的方式:

属性这里重点两种属性：唯一属性和单选属性

唯一属性：只能看，不能选。

单选属性：我们购买商品的时候，可以选择的，后面添加商品的时候，不同的单选属性价格也是不一样的，如iphone6银色和iphone黑色价格是不一样的。

②属性的值的录入方式

手工输入：不可以输入属性值，且可选值列表是禁用状态，只能在添加商品的时候输入属性值。

列表选择：在可选择列表输入一些我们指定的属性值，添加商品的时候，从中选中一个属性值即可。

表结构：

完成商品属性的添加

1. 在admin-attribute-add方法中完成添加属性的完成

Attribute验证器定义验证场景验证：

Attribue模型如下：

1. 在add.html模板中设置表单name属性值

注意：当选择手工输入的时候，可选择列表是禁用disabled,若是列表选择，变为可用

代码如下：

完成属性的列表

1. 在admin-attribue-index方法中取出所有的属性数据，分配到模板中

1. 模板中遍历权限数据

联表方式：

不联表方式：

完成属性的编辑

1、修改index.html的编辑的链接地址

1. 在admin-attribute-upd方法中取出数据回显到模板中，并完成编辑的入库实现

3、模板中显示数据

让单选框两种方式默认选中：

方式一：

方式二：通过Jq实现，推荐写法

ajax完成商品属性的删除

1. 给删除链接地址，绑定class和attr_id自定义属性，并且阻止默认行为

1. 给class=delAttr绑定单击事件，使用ajax进行删除

1. 在admin-attribute-ajaxDel方法中完成删除的实现

四、完成商品分类的curd

1、分析分类表结构

表字段结构如下：

完成商品分类的添加

找当前分类的祖先分类：传递当前分类的pid ,谁的cat_id等于我的pid就找到我的祖先。

找当前分类的子孙分类：传递当前分类的cat_id ,谁的pid等于我的cat_id就找到我的子孙

1. 在admin-category-add方法中完成添加分类的完成

验证器：

模型：

2、在add.html模板中设置表单name属性值

完成商品分类的列表

1. 在admin-category-index方法中取出所有的分类数据，分配到模板中

同时为了不用联表，把分类的无限级分类的以cat_id作为下标

2、模板index.html中遍历分类数据

效果：

完成商品分类的编辑

1. 修改index.html的编辑的链接地址

2、在admin-category-upd方法中完取出当前分类的数据回显到模板中，并完成编辑入库的实现

5、【作业】完成商品分类的删除

自行完成

CategoryController:

Html:

六、完成商品类型列表中属性的查看

七、完成商品的添加

商品的认识

商品=产品+商品属性，即同一个产品，但是商品属性不同，就不是同一个商品。

如：iphone6s黑色 和iphone6s银色

商品添加所需的数据表

当在后台添加一个商品的时候，商品相关数据需要入库到以下两个表：

商品表sh_goods和商品属性表sh_goods_attr

商品的基本信息数据存储在sh_goods表中，商品属性数据存储在sh_goods_attr中

商品表sh_goods表结构：

商品属性表sh_goods_attr表结构：

完成商品基本信息的入库

（1）展示添加商品模板

基本信息入库操作

4、添加商品的多图片上传

（1）思路分析

实现思路：可以参考ecshop开源商城：

①构建布局：

每个文件上传域名其实可以看做是一个li标签，其中包含a标签和input上传文件域

如下结构：

<li> <a href=’javascript:;’ >[+]</a><input type=’file’/> </li>

<li> <a href=’javascript:;’ >[-]</a><input type=’file’/> </li>

②怎么实现图片前的[+][-]加减功能？

思路：

1. 给li中的a标签绑定单击事件，获取当前单击元素的内容
2. 判断内容，含两种情况[+]、[-]

若是[+]: 则获取当前元素的父元素（即li），克隆一份，在把内部的a标签的[+]变成[-]。

若是[-]: 则获取当前元素的父元素（即li），并移除。

多图片上传加减特效

实现多图片的上传

（4）生成多图片的缩略图

生成缩略图的步骤：

• Image打开源图片 $image = \Think\Image::open(源图片);
• 进行缩放处理 $image -> thumb(宽度，高度，类型)
• 把缩放好的图片保存到服务器上 $image -> save(小图路径名);

八、完成商品的属性添加

1、分析商品动态属性的生成

添加一个商品，其商品属性可能有多个。

即商品表sh_goods的一条记录对应商品属性表sh_goods_attr的多条记录，属于一对多关系。

问题：怎么给商品设置商品属性？

这里可以参考ecshop的方案，当添加商品的,必须先选择一个商品类型，在通过ajax动态获取商品类型的属性，再给商品设置这些属性值。

如在ecshop后台添加商品的时候，选择手机类型，动态生成的属性框如下：

从上面添加商品属性可以看出，动态生成商品属性的时候，共有四种组合情况。

其实就是属性类型和属性值录入方式的互相组合：

①唯一属性+手工输入

②唯一属性+列表选择

③单选属性+手工输入

④单选属性+列表选择

其实可以把上面每个动态生成的属性信息看作是被包含在一个li标签中。

分析四种组合情况生成动态属性的特点如下：

元素从左到右分析：

• 单选属性属性名称前有个[+]或[-]号，可以进行加减，而唯一属性则没有
• 属性名称
• 属性值录入方式为手工输入，则对应属性值的输入方式的是一个输入框(<input type=’text’/>)，而属性值录入方式为列表选择的时候则对应属性值的输入方式的是一个select下拉框。
• 单选属性可以输入价格，而唯一属性则没有

完成商品的动态属性生成

完成商品动态属性的入库

分析：

把单选属性值和单选属性价格通过属性attr_id归为同一组，方便后续获取对应属性的价格和值。

单选属性值： name=goodsAttrValue[attr_id][]

单选属性值价格： name=goodsAttrValue[attr_id][]

因为单选属性用户可以点击[+]号会生成多个，所以多个单选属性值和价格name的值后面都必须加上中括号[]。

由于唯一属性只能选择一个值，所以name后不需要加[]

九、商品列表展示

十、使用ajax+layer弹出层查看商品详情

不同的商品类型其属性也是不一样的。

1. 在admin-view-type-index.html修改链接地址

1. 在admin-typeController-getAttr方法中，取出当前分类所有的属性展示在模板中

1. 模板中遍历数据

二、去除编辑属性时属性值的多个空格

修改admin/view/attribute/upd.html模板

效果：

三、完成商品的添加

商品的认识

商品=产品+商品属性，即同一个产品，但是商品属性不同，就不是同一个商品，且价格也不同。

如：iphone6s黑色 和iphone6s银色

商品添加所需的数据表

当在后台添加一个商品的时候，商品相关数据需要入库到以下两个表：

商品表sh_goods和商品属性表sh_goods_attr

商品的基本信息数据存储在sh_goods表中，商品属性数据存储在sh_goods_attr中

商品表sh_goods表结构：

注：给我们的商品表添加一个goods_middle字段，存储图片的生成的中图的路径

商品属性表sh_goods_attr表结构：

完成商品基本信息的入库

基本信息：商品名称、商品价格、库存、详情、是否热卖…..

展示添加商品模板

1. 在admin-GoodsController-add方法中，输出添加商品的模板

1. 把后台的添加商品的模板复制到admin/view/goods/目录下面，并且修改静态资源路径

模板是四个选项卡构成：

先修改第一个和第四选项卡的name名称：

第一个选项卡：

效果：

第四个选项卡内容：

基本信息入库操作

1. 定义添加商品的验证器Goods

1. 在admin-GoodsController-add 方法中完成商品的入库操作

1. 使用ueditor 完成商品的详情

引入三个核心js文件：

设置textarea的id,初始化编辑器：

添加商品的多图片上传

建议原图上传800*800 ，生成两种缩略图

中图缩略图：350*350 比例为2

小图：50*50 生成缩略图的类型为2位等比例补白

1. 上传文件的form两个要求：post提交 和enctype = multipart/form-data

1. 设置文件上传的name属性，因为是多图上传，所以呢name后需要加[]。

（1）思路分析

实现思路：可以参考ecshop开源商城：

①构建布局：

每个文件上传域名其实可以看做是一个li标签，其中包含a标签和input上传文件域

如下结构：

<li> <a href=’javascript:;’ >[+]</a><input type=’file’/> </li>

<li> <a href=’javascript:;’ >[-]</a><input type=’file’/> </li>

②怎么实现图片前的[+][-]加减功能？

思路：

1. 给li中的a标签绑定单击事件，获取当前单击元素的内容
2. 判断内容，含两种情况[+]、[-]

若是[+]: 则获取当前元素的父元素（即li），克隆一份，在把内部的a标签的[+]变成[-]。

若是[-]: 则获取当前元素的父元素（即li），并移除。

多图片上传加减特效

1、修改第三个选项卡的内容，设置标签。以及绑定单击事件

1. 实现上面的单击事件克隆图片

通过看思路实现代码：

思路：

a、给li中的a标签绑定单击事件，获取当前单击元素的内容

b、判断内容，含两种情况[+]、[-]

若是[+]: 则获取当前元素的父元素（即li），克隆一份，在把内部的a标签的[+]变成[-]。

若是[-]: 则获取当前元素的父元素（即li），并移除。

效果：

实现多图片的上传

1. 在Goods模型中定义一个方法，判断进行图片的原图上传，并返回上传成功的文件路径

1. add方法中进行调用上面的方法，把图片的路径转化为json格式存储到表对应字段中

（4）生成多图片的缩略图

生成缩略图的步骤：

• Image打开源图片 $image = \Think\Image::open(源图片);
• 进行缩放处理 $image -> thumb(宽度，高度，类型)
• 把缩放好的图片保存到服务器上 $image -> save(小图路径名);

1. 在goods模型中定义处理原图缩放的方法

1. add方法中若原图上传成功，则调用上面的方法进行缩略图处理

最终生成的各图片名：

三、[难点-重点]完成商品的属性添加

1、分析商品动态属性的生成

添加一个商品，其商品属性可能有多个。

即商品表sh_goods的一条记录对应商品属性表sh_goods_attr的多条记录，属于一对多关系。

问题：怎么给商品设置商品属性？

这里可以参考ecshop的方案，当添加商品的,必须先选择一个商品类型，在通过ajax动态获取商品类型的属性，再给商品设置这些属性值。

如在ecshop后台添加商品的时候，选择手机类型，动态生成的属性框如下：

从上面添加商品属性可以看出，动态生成商品属性的时候，共有4种组合情况。

其实就是属性类型和属性值录入方式的互相组合：

①唯一属性+手工输入

②唯一属性+列表选择

③单选属性+手工输入

④单选属性+列表选择

其实可以把上面每个动态生成的属性信息看作是被包含在一个li标签中。

分析四种组合情况生成动态属性的特点如下：元素从左到右分析：

• 单选属性属性名称前有个[+]或[-]号，可以进行加减，而唯一属性则没有
• 属性名称
• 属性值录入方式为手工输入，则对应属性值的输入方式的是一个输入框(<input type=’text’/>)，而属性值录入方式为列表选择的时候则对应属性值的输入方式的是一个select下拉框。
• 单选属性可以输入价格，而唯一属性则没有

完成商品的动态属性生成

1. 在商品添加的add方法中取出所有的商品类型

1. 模板中遍历数据在第二个选项卡

3、设置一个存储动态生成属性的容器

1. 绑定onchange事件给select框

1. 在admin-GoodsController-ajaxGetTypeAttr方法，获取对应类型的属性，并以json格式输出

1. 根据ajax返回的属性数据，动态构建属性框

注：上面代码173行有错误：把判断attr_input_type改为attr_type

效果：

1. 完成单选属性的[+]功能

说明，逻辑和之前相册的是完全一致

效果：

完成商品动态属性的入库

分析：

在表单中把单选属性值和单选属性价格通过属性attr_id归为同一组，方便后续获取对应属性的值和价格。

单选属性值： name=goodsAttrValue[attr_id][]

单选属性值价格： name=goodsAttrValue[attr_id][]

因为单选属性用户可以点击[+]号会生成多个，所以多个单选属性值和价格name的值后面都必须加上中括号[]。

由于唯一属性只能选择一个值，所以name后不需要加[]

我们最终需要构造类似于下面的数组，存储商品属性值和商品属性价格：

在动态生成的属性框元素中设置name属性：

在admin-GoodsController-add方法中打印提交过来的$postData数据如下：

由于商品属性表（sh_goods_attr）数据需要得到入库成功的商品主键goods_id,所以我们可以在商品模型Goods的入库后钩子after_insert中完成完成商品属性表数据的入库。

商品列表展示

1. 在admin-GoodsController-index方法中取出商品数据进行分配到模板

1. 模板中遍历数据

使用ajax+layer弹出层查看商品详情

1. 给admin-view-goods-index.html模板内容设置查看商品详情的标签属性

1. 给上面的class=showContent绑定单击事件，发送ajax请求

同时引入layer弹出层插件的核心js文件layer.js:

3、在admin-GoodsController-ajaxGetContent获取商品的数据，返回json数据

效果：

作业：使用ajax修改商品的是否热卖等状态，类似于ecshop如下：

搭建商城前台首页

1. 把商城前台资源文件复制到/home下面

1. 在home-indexController-index方法中，输出模板

1. 复制前台的index.html模板到/home/view/index/目录下，并修改进行静态资源目录

效果：

注：开发前台先把默认访问的模块改为Home，修改config.php配置

url访问模块报错（for Bidden）的解决

如访问 http://域名/模块名/这样会报错。 这是因为直接访问到 /public/home/目录，此目录下面没有默认的访问页index.html，解决办法：把前后台资源目录放在/public/static/下面，并且修改config.php配置文件中的前后台资源目录：

二、实现前台首页相关功能

完成首页的导航栏

因为导航栏的栏目比较多，我们只取出顶级栏目（即pid=0），并且is_show=1,加上limit限制取出的条数即可

代码如下：

1、在home-IndexController-index方法中取出对应导航栏分类数据。

1. 在home-view-index-index.html模板中遍历数据

效果：

2、完成首页的分类筛选

上面的三级分类的做法和角色分配权限技巧是一样。

1. 取出所有的分类数据，以主键cat_id作为select返回结果的下标
2. 根据pid进行分组，把具有相同pid的值归为同一个组，方便模板中循环。

代码如下：

1、按照上面两个技巧进行组装数据，分配到模板中

其中$cats和$children变量数据如下：

1. 在模板中遍历

效果：

3、首页的推荐位

一共五个推荐位：

上面的五个推荐位商品的都应该在正常的商品列表中（即不在回收站中），且为上架商品。

即字段is_delete = 0 and is_sale = 1。

五个推荐位：

疯狂抢购：按照自己商城一些特点取商品，如可以取出价格最低的几个。

热卖：即is_hot = 1

推荐：即is_best = 1

新品：即is_new = 1

猜你喜欢：随机取出几个商品,利用mysql的 rand()的随机函数，使用模型的方法order( ‘rand()’ )实现

代码如下：

1. 在home-Goods模型中定义一个获取指定类型商品的getTypeGoods方法

1. 在admin-indexController-index方法中获取对应类型的数据

1. 模板中遍历数据

效果：

三、完成前台会员的注册功能

1、相关的会员表分析

其中openid字段，是用于后面实现qq第三方登录用的。

代码实现

1. 定义member验证器和member模型

member验证器：

member模型：

1. 设置注册模板register.html的表单name字段名称

3、在home-publicController-register方法中完成注册的实现

四、使用短信验证完成注册

1、短信验证技术介绍

应用场景：

主要用于用户注册、身份确认、重要资料修改的短信认证以及生成订单成功短信的通知等。

如百度利用手机号登录：

如新浪手机邮箱注册验证

https://mail.sina.com.cn/register/regmail.php

2、发送短信的实现

网站应用中的短信发送一般要借助第三方提供商提供的API接口来发送短信。而且大部分是要收费的，内容方面的规范检验也越来越严格，常常都需要按照事先审核过的短信模板来发送内容，否则无法发送成功。

目前国内有很多这方面的短信提供商，只不过收费标准和稳定性都不一样。所以我们优先选择能免费体验的平台 ，比如容联云通讯（官方网址是：http://www.yuntongxun.com/）。

还有接口网：http://www.106jiekou.com/ ，

如下是容联云通讯（http://www.yuntongxun.com/ ）的界面

3、容联运通讯的使用

（1）注册账号

地址：http://www.yuntongxun.com/user/reg/init

2、注册成功登录后进入控制中心

3、设置发送短信的测试手机号

注意：只有填写测试的手机号才可以发送短信，通过身份证认证之后无限制。

（2）查看开发文档和下载demo代码

1、开发文档：

2、进入demo示例，查看使如何使用

下载后的DEMO文件：

注：发送短信要开启PHP的curl模块，在php配置文件php.ini中开启

（3）短信发送案例

参考以下示例：

使用短信验证完成注册

1. 上面演示代码放在虚拟主机中测试如果可以正常发送短信则把对应的文件夹sendSMS复制到我们[项目目录]/extend/目录下面：

只需要上面一个文件即可发送短信。

1. 封装一个发送短信的方法，封装在common.php

测试下是否可以发送短信：

成功和失败返回如下数据：

1. 在register.html注册的页面，设置发送短信的html布局

1. 给id=sendSms绑定单击事件，发送ajax请求，进行短信的发送

1. 在home-publicController-sendSms定义发送短信的方法

先在config.php中加入一个短信盐：用于加密

进行发送短信：

同时定义一个验证:

6、发送短信的倒计时特效:

countDown倒计时方法代码如下：

效果：

1. 同时点击注册按钮的时候，需要判断手机号短信验证码是否输入正确

六、完成前台会员的登录和验证码功能

1、先在member验证器中定义一个login的验证场景

1. 在Member模型中定义一个checkUser方法，判断用户名和密码是否正确

1. 在登录模板login.html设置表单的name名称

同时单击换一张更换验证码：

注：上面生成验证码的时候，带了参数为2，在验证器验证的时候，记得带上对应的标识2.

效果：

4、在home-publicController-login方法中完成登录模板的展示和登录的逻辑实现

七、退出功能，显示用户是否登录

判断用户是否登录思想：

当用户登录，显示退出的按钮

当用户未登录，显示登录和注册的按钮

做法：可以通过session进行判断

修改home-view-index-index.html模板内容：

效果：

同时在home-publicController-logout方法中完成退出功能的实现

八、邮件技术实现密码找回

1、邮件发送概述

（1）邮件发送的原理

解释：

POP3：全名为“Post Office Protocol – Version 3”，即“邮局协议版本3”。是TCP/IP协议族中的一员，由RFC1939 定义。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件，提供了SSL加密。

简单一句话，POP服务器是用来收信的。

（2）SMTP协议（Simple Mail Transfer Protocol）

SMTP（Simple Mail Transfer Protocol）：

即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。

SMTP协议属于TCP/IP协议族，它帮助每台计算机在发送或中转信件时找到下一个目的地。

通过SMTP协议所指定的服务器,就可以把E－mail寄到收信人的服务器上了，整个过程只要几分钟。SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发送或中转发出的电子邮件。

简单的说：　SMTP则是负责邮件服务器与邮件服务器之间的寄信的通讯协定（类似于http协议）

2、如何实现邮件的发送

（1）需要有邮件发送的第三方程序包，比如可以使用开源免费的PHPMailer

（2）需要邮件服务器

利用互联网上的第三方免费邮件服务器，例如 163， qq等，有些大公司会自己搭建邮件服务器。

（3）需要在免费的邮件服务器里面（可以去注册163的），注册一个邮箱，进入邮箱后，要开通smtp服务。

以163为例，先注册一个邮箱账号。

注册成功然后登录进入用户设置

开通smtp服务

设置客户端授权密码

（4） php.ini配置文件中需要启用sockets扩展。

记得重启apache服务器

3、邮件发送案例

参考以下示例：

集成到项目中实现忘记密码功能

1. 把上面测试通过的发送邮件的sendEmail复制到[应用目录]/extend目录中

注：测试的时候，记得修改demo.php中的基本配置。

1. 在common.php文件中封装一个发送邮件的方法sendEmail

1. 记得测试一下是否ok

实现登录的忘记密码功能

找回密码的基本流程图解：

1. 修改登录页面的忘记密码的链接地址

1. 在home-publicController-findpassword方法，展示一个输入注册时候的邮箱的模板显示。

注:模板可以直接复制登录的login.html模板即可，稍做修改

效果：

1. 给上面的按钮绑定单击事件，进行发送ajax，触发发送邮件。

1. 在home模块的PublicController控制器中的findPassword方法中判断是否是ajax请求，接收重置的邮箱，进行一些发送邮件前的判断

1. 当输入的邮箱在系统中存在的时候，就进行发送邮件。

明天讲！！

6、验证邮件地址的合法性

一、邮件技术实现密码找回

1、邮件发送概述

（1）邮件发送的原理

解释：

POP3：全名为“Post Office Protocol – Version 3”，即“邮局协议版本3”。是TCP/IP协议族中的一员，由RFC1939 定义。本协议主要用于支持使用客户端远程管理在服务器上的电子邮件，提供了SSL加密。

简单一句话，POP服务器是用来收信的。

（2）SMTP协议（Simple Mail Transfer Protocol）

SMTP（Simple Mail Transfer Protocol）：

即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。

SMTP协议属于TCP/IP协议族，它帮助每台计算机在发送或中转信件时找到下一个目的地。

通过SMTP协议所指定的服务器,就可以把E－mail寄到收信人的服务器上了，整个过程只要几分钟。SMTP服务器则是遵循SMTP协议的发送邮件服务器，用来发送或中转发出的电子邮件。

简单的说：　SMTP则是负责邮件服务器与邮件服务器之间的寄信的通讯协定（类似于http协议）

2、如何实现邮件的发送

（1）需要有邮件发送的第三方程序包，比如可以使用开源免费的PHPMailer

（2）需要邮件服务器

利用互联网上的第三方免费邮件服务器，例如 163， qq等，有些大公司会自己搭建邮件服务器。

（3）需要在免费的邮件服务器里面（可以去注册163的），注册一个邮箱，进入邮箱后，要开通smtp服务。

以163为例，先注册一个邮箱账号。

注册成功然后登录进入用户设置

开通smtp服务

设置客户端授权密码

（4） php.ini配置文件中需要启用sockets扩展。

记得重启apache服务器

3、邮件发送案例

参考以下示例：

集成到项目中实现忘记密码功能

1. 把上面测试通过的发送邮件的sendEmail复制到[应用目录]/extend目录中

注：测试的时候，记得修改demo.php中的基本配置。

1. 在common.php文件中封装一个发送邮件的方法sendEmail

1. 记得测试一下是否ok

实现登录的忘记密码功能

找回密码的基本流程图解：

1. 修改登录页面的忘记密码的链接地址

1. 在home-publicController-findpassword方法，展示一个输入注册时候的邮箱的模板显示。

注:模板可以直接复制登录的login.html模板即可，稍做修改

效果：

1. 给上面的按钮绑定单击事件，进行发送ajax，触发发送邮件。

1. 在home模块的PublicController控制器中的findPassword方法中判断是否是ajax请求，接收重置的邮箱，进行一些发送邮件前的判断

1. 当输入的邮箱在系统中存在的时候，就进行发送邮件。

需要把修改密码的链接地址构造起来一个a标签，发送给邮箱的用户：

类似于： php15商城– <a href=”http://域名/修改密码的新地址”>点我找回密码</a>

获取当前网站的请求协议和域名：

发送成功或失败，在html静态页面给出对应的提示：

注：上面提示layer.msg需要引入layer弹出层插件

邮件收到的地址如下：

1. 建立一个修改密码的方法updpassword。

模板内容如下：

1. 给上面的id=updPassword绑定单击事件，发送ajax请求，修改密码

注：上面模板也要引入layer弹出层插件

1. 在updpassword中判断是否是ajax请求，完成修改用户的密码

同时在Memer模型的编辑的前钩子中完成密码的加密：

验证邮件地址的合法性

1. 因为用户可以篡改邮件的链接地址，如把id=1的用户改为id=3的用于，这样就把其他用户的密码给修改了
2. 还要保证链接地址有个有效期比如1天。

具体做法：

1. 在发送邮件的时候，给携带携带3个参数，member_id、time、加密的字符串。

加密的字符串是member_id和time和我们配置中一个配置项加密的结果。

邮件地址生成的a链接地址如下：

http://www.php15shop.com/home/public/updpassword/member_id/2/time/1529202630/hash/50730d397f3b07e62e52e4c5b5e1cf47

1. 在更新密码的updPassword方法中，判断邮件地址是否被篡改，且要在指定的有效期内

以后凡是防止用户篡改表单或者url中的参数，解决办法：加密后对比处理。

二、QQ互联

1、注册QQ互联应用

先去腾讯开发平台注册账号：http://open.qq.com/ 。

等资料审核通过后便可去qq互联创建应用： https://connect.qq.com/manage.html#/ ，创建好如下所示。

点击上面的查看，进入以下页面：

回调域设置：

注意：

1. 上面的应用虽然审核不通过，但是不影响我们使用。我们只需要获取应用的appid和key即可。
2. 只有网站备案通过，应用才可以审核通过，没通过审核的应用只能使用我们所注册的qq号进行登录测试，审核通过后就没限制。
3. 当我们本地网站集成qq登录时，本地域名回调地址域需要和上面应用设置的一样。

注意：

当应用创建好之后，立刻记住appid和appkey ,设置好和我们本地网站域名一样的回调域和回调地址。

2、下载QQ登录PHP-SDK 集成包

下载地址：http://wiki.connect.qq.com/

下载php版本：

下载下来如下所示：

进行QQ登录前的参数配置

1、把qq登录开发包SDK中的以下目录复制到网站根目录下,即[应用目录]/public/中

1. 直接在浏览器中访问connect2.1目录中即可

点击上面的设置配置项。

进入如下：

点击上面的example,，点击qq登录登录的logo图标，如果能够有一个qq登录的弹框说明配置成功

注意：我们应用中的域名如果备案审核通过，则只能用我们所注册的qq进行登录测试

用注册的qq登录成功之后，会进入到我们之前所设置的callback回调地址

分析如何唤起QQ登录弹框

分析qq图标的logo按钮

再去对应的文件中查看toQzoneLogin()事件：

可见事件在一个新窗口打开oauth 中的index.php。找到此文件

可见，以上3行代码最终唤起qq登录弹框！。后面在项目中，点击qq登录的logo图标执行这三行代码即可完成qq登录弹框。

5、集成到项目中实现QQ登录

qq登录流程图：

1、点击qq登录的图片，唤起qq登录弹框

1. 把之前测好的API目录复制到extend/qqLogin/目录下面

注：如果之前的配置参数写错了，可以直接修改inc.php文件

1. 在login.html的登录模板给qq的登录图标，设置一个url地址，跳到home-memberController-qqLogin方法：

qqLogin方法如下：

点击下面的qq登录，出现qq弹框说明引入项目成功：

在qq回调域callback中获取openid和token

1. 在home模块member控制器中建立一个qq回调方法名为qqCallback

获取到openid和token和qq用户相关的信息如下：

实现qq完成系统的登录

在前台会员表sh_member中加一个字段nickname在，记录用户登录成功的昵称。

1、先去系统中判断有没有此qq的openid 。做不同的业务逻辑

代码如下：

注：需要在member模型的入库的前钩子中，对密码加密进行判断，因为qq登录没有密码

登录成功效果：

三、完成分类列表页的面包屑导航

如下：

面包屑导航就是找当前分类的父分类。

核心：

找子分类：传递当前分类的cat_id,进行递归查找。

找父分类：传递当前分类的pid,进行递归查找。

代码

1. 设置好首页的分类的链接地址：以三级分类筛选地址为例：

1. 在home-CategoryController-index方法，取出当前分类的面包屑导航相关数据，并分配到模板中

同时在home模块的Category模型中定义一个getFamilyCats的方法，获取父分类

1. 模板中遍历数据

模板复制前台模板的list.html到 /home/view/category/目录下，并改名为index.html

遍历数据：

效果：

四、实现分类列表页左侧分类菜单

分析

思路：

不管点击哪一个分类到此分类列表页，下图的蓝色区域都是当前分类的最顶级分类。

蓝色顶级分类下面含有二级分类，二级分类下又包含三级分类。

如下：

顶级分类：电脑办公

二级分类：电脑整机、电脑配件、办公打印等

三级分类：如电脑整机下有笔记本、超极本、平板电脑

代码实现

1. 在index方法中取出所有的分类，以cat_id 为二维数组下标，把每个元素通过pid进行分组

1. 模板中遍历数据

效果：

五、完成分类列表页商品的展示

分析

当点击某个分类的时候，应该把当前分类及其子孙分类下面的所有商品取出来。

如：当点击华为手机分类的时候，应该把华为分类下面的所有的商品取出来。

如：当点击国内手机分类时，应该把国内手机分类下面的所有的子孙分类的商品都取出来

代码实现

1、在home-categoryController-index方法中，取出当前分类及其子孙分类所有的商品

2、模板中遍历

效果：

六、完成商品详情页

1、实现商品详情页面包屑导航

2、商品基本数据的展示

3、实现商品详情页中的图片画廊的展示

4、实现商品详情页属性的展示

分析

单选属性：

注意一点：

因为单选属性的值可能有多个，所以我们可以把根据属性的attr_id进行分组，把相同属性的attr_id的值归为同一组，方便在模板中进行循环遍历。

唯一属性：

唯一属性不需要分组，因为唯一属性的值只有一个。

代码实现

5、实现商品详情页的浏览历史

分析

基本思路：

①可以使用cookie技术来实现浏览商品历史的存储，cookie中存储商品的goods_id即可。

只所以只存储浏览商品的id，因为商品的价格后面可能随时会变化，且记录一般存储3-5个。

②最新访问的商品应该放置在浏览历史的第一个位置

③当浏览历史存储量到达最大值（如超过5），应把最早访问的商品id给移除。

④当访问相同商品的时候，只保留最后访问的商品，即数组需要删除重复的元素。

cookie怎么存储所访问商品的id: 我们把访问商品的id存进数组中，再把数组写入到cookie中，形式如：[1,4,6,2,8]。

代码实现

一、完成商品详情页

1、实现商品详情页展示

1、需要修改前台首页和前台分类列表页商品的链接地址，跳转到对应的商品详情页

其他商品的链接地址等同。

1. 在前台home的GoodsController建立一个detail的方法，输出模板内容

复制对应的模板内容：

效果：

商品基本数据和面包屑导航的展示

1. 在home-GoodsController-detail方法中取出对应的数据：

1. 模板中遍历
2. 面包屑导航

b、商品基本数据

效果：

实现商品详情页中的图片画廊的展示

1、由于图片的路径存储数据库是以json格式存储的，取出来的时候，需要进行json_decode反编码，变成一个图片的数组格式，这样方便在模板中进行遍历。

注：由于TP5上传文件是使用反斜杠\进行路径保存的，但是在画廊中加载不出来，我们需要把其替换成正斜杠/。

修改后台admin的goods模型文件：

之前代码用反斜杠炸开改为用正斜杠炸开:

在模板中找到对应图片预览区域进行遍历：

效果如下：

有关字符串的替换函数：

注意：字符串替换函数既可以替换字符串也可以替换数组中的每个元素

4、实现商品详情页属性的展示

分析

单选属性：

注意一点：

因为单选属性的值可能有多个，所以我们可以把根据属性的attr_id进行分组，把相同属性的attr_id的值归为同一组，方便在模板中进行循环遍历。

唯一属性：

唯一属性不需要分组，因为唯一属性的值只有一个。

通过sql语句取出当前商品的拥有的单选属性：

三张表的关系：

代码实现

取出当前商品的单选属性和唯一属性数据，并且唯一属性通过属性attr_id进行分组，这样方便在模板中进行遍历循环。

原生sql写法找出某个商品的单选属性数据

代码中实现：

a、Db::query($sql);

b、模型实现

模板中遍历单选属性：

效果：

模板中遍历唯一属性：

效果：

二、实现商品详情页的浏览历史

1、分析

基本思路：

①可以使用cookie技术来实现浏览商品历史的存储，cookie中存储商品的goods_id即可。

只所以只存储浏览商品的id，因为商品的价格后面可能随时会变化，且记录一般存储3-5个。

②最新访问的商品应该放置在浏览历史的第一个位置

③当浏览历史存储量到达最大值（如超过5），应把最早访问的商品id给移除。

④当访问相同商品的时候，只保留最后访问的商品，即数组需要删除重复的元素。

cookie怎么存储所访问商品的id: 我们把访问商品的id存进数组中，再把数组写入到cookie中，形式如：[1,4,6,2,8]。‘1,4,6,2,8’

需要利用到的几个数组函数

array_unshift ：在数组头部加入一个或多个元素

array_pop : 弹出数组的最后一个元素

array_unique：去除数组的重复元素，保留之前第一个。

有关cookie函数的相关操作：

代码实现

1. 当用户访问商品的时候，这时候，就应该把商品的goods_id存储到cookie中去

把上面的方式采用模型的方式来做：结果不行：用原生sql的方式去解决。

# order by( field(goods_id,’2,8,5′) ) 按照字段goods_id 在2,8,5出现的顺序进行排序。

1. 在Good模型中定义一个浏览历史的方法

1. 详情模板detail.html中进行遍历

效果：

三、商城购物车概述

1、生活中的购物车

• 购物车就像我们平常逛商场一样，主要是存放临时购买的商品。
• 需要买的商品就加入购物车，不要的就在放入货架（移除购物车），当购物完成之后就推着购物车到收银台去结算付款（支付宝支付）。

2、电商购物车商品存在哪

电商购物车商品存储常用的几种方案：

• cookie+mysql （京东商城）

这里需分两种情况：判断用户是否登录

未登录：把用户加入购物车的商品存储到cookie中（也称离线购物车），这对于没有注册京东用户的，一定程度上可以提升用户的购物体验。

登录：当结算付款时，这时候提示用户登录，把离线购物车中的商品转存在在线购物车（购物数据表）中。

• mysql（淘宝）

用户没登录是不允许加入购物车的。

而淘宝购物车的做法是没有登录是不允许加入购物车的！

我们以淘宝的方式来实现购物车，

购物车存哪些数据，该怎么存

把商品加入到购物车，需要用到三个参数。商品id、商品单选属性id、购买的数量。

由于不同的商品其属性也不一样，所以需要加属性具体区分是哪一个商品。

如iphone6s黑色和iphone6s银色

产品+属性 = 商品

这里我们采用数组的形式来存储购物车商品数据：存储方式如下：

键名：商品$goods_id使用减号（-）拼接商品的属性id,$goods_attr_ids

键值：商品的数量

array(

//键=>值

“$goods_id-$goods_attr_ids” => $number,

“10-12,25” => 5 //商品的goods_id为10，商品属性id为12,25，购买数量为5

);

购物车表sh_cart结构如下：（也称在线购物车），把其中的user_id改为member_id.

字段说明：

cart_id:主键

goods_id:商品的id,和商品表goods_id字段关联

goods_attr_ids:商品的单选属性id,和商品属性表的goods_attr_id字段关联

goods_number:商品的购买数量

member_id:和会员表的member_id关联

购物车表sh_cart和其他几个表之间的关系：

4、购物车类的实现

一般对购物车的商品操作就是增加、减少购买数量，删除商品，清空购物车等操作。

对购物车的操作其实就是对数组的操作，我们可以把这个几个方法封装在一个购物车类中。

购物车类名：

类中有以下几个方法：

• initCartData初始化购物车数据（即获取当前用户购物车中的数据，构造函数中调用）
• addCart 添加商品购物车
• clearCart清空购物车
• getCart获取购物车所有商品
• delCart删除购物车指定商品
• changeCartNum修改购物车商品数量

…..

引入购物车类够商城项目中

在应用目录的extend中,定义一个购物车类Cart,并定义其所在的命名空间：

在控制器中的某个方法中实例化上面的购物车类：

结果：

给购物车类添加以下几个方法：

• initCartData初始化购物车数据（即获取当前用户购物车中的所有数据，构造函数中调用）
• addCart 添加商品购物车
• clearCart清空购物车
• getCart获取购物车所有商品
• delCart删除购物车指定商品
• changeCartNum修改购物车商品数量

上面几个方法定义好之后，最好测试一下是否可行，可向购物车表sh_cart中模拟一些假数据。

四、ajax添加商品到购物车的实现

加入购物车分析

加入到购物车的商品需要以下几个三个字段：

商品id、商品单选属性id、商品数量

加入购物车的基本流程如下：

2、代码

代码如下：

1、给商品详情页中的添加购物车的按钮，绑定一个单击事件，并阻止默认行为，获取商品的goods_id，数量goods_number,选择的单选属性goods_attr_ids.

获取到三个参数：

1. 发送ajax请求，把商品添加到购物车

1. 在home模块CartController控制器中建立一个ajaxAddCart的方法，实现商品添加到购物车

同时完善购物车方法addCart:

模型的新方法：

setInc(字段名,[,数量]) :设置某个字段递增。数量不写默认自增1

setDec(字段名,[,数量]) ：设置某个字段递减。数量不写默认递减1

1. 根据ajax返回的json值，给用户对应提示

上面代码需要引入layer弹出层插件。

注：其中状态码code不等于200的时候，跳转地址后面加了一个参数return_url，记录当前访问商品的goods_id,当用户加入商品到购物车，提示用户未登录时候，用户再次登录成功，可以返回到之前的购物商品页面，这可提升用户的购物体验。

在登录方法login中，判断用户是否携带参数return_url，携带则跳转到之前访问的商品页。

效果如下：

五、完成购物车商品列表展示

1、分析

2、代码

联表的三步：

1. 需要关联表的表
2. 表关联的字段
3. 通过where筛选条件进行过滤

原生的sql语句： select * from table_name join 、where、group、having、order、limit

一、购物车商品列表展示

1、分析

上面的购物车数据从哪里来？

1. 先是从购物车表sh_cart

通过上面一张表的数据，购物车数据是获取不到的，需要查询另外三张表:商品表、属性表、商品属性表

499元：（商品的单价（goods_price）+所有单选属性价格总和）* goods_number

2、代码

1、在home-CartController-cartList，展示购物车模板页面

模板如下：

效果：

1. 把购物车数据取出来，组装成如下的数据结构，方便后面查询

[

[

goods_id => 1

goods_attr_ids => 1,5

goods_number => 10

]

……

]

代码如下：

1. 在把上面的组装好的数组cartData变量，给其每个数组元素加下标goodsInfo和attrInfo，分别存储商品信息和商品属性信息。

类似结构如下：

[

[

goods_id => 1

goods_attr_ids => 1,5

goods_number => 10，

goodsInfo => [goods_name,goods_price,goods_img,……]

attrInfo =>[attr_name,attr_value,attr_price,……]

]

……

]

代码如下：

最终组装好的$cartData数组结构如下：

1. 在cartList.html模板文件中，进行遍历购物车相关数据

效果：

ajax删除购物车商品

1. 给删除链接地址绑定单击事件，并阻止默认行为，还要获取商品goods_id和商品属性goods_attr_ids。

1. 给class=’delCartGoods’绑定单击事件

注：要引入layer弹出层插件。

1. 在CartController控制器的ajaxDelGoods方法中，完成删除购物车商品

同时完善删除购物车商品的方法:

ajax清空购物车商品

1. 在购物车页面加一个清空购物车的功能链接

1. 给上面的按钮绑定单击事件

1. 在CartController控制器的cartCart方法中调用购物车对象，清空购物车

注：上面的方法名字取得不合理，建议改为clearCart

1. 在购物车类中定义清空购物车的方法

四、ajax更新购物车商品数量

说明：当我们点击+-号的时候，价格已经自动给我们算好了，但是未更新到数据库。

这其实一个另外一个js文件做好了cart1.js:

ajax加更新数量

1. 给当前+符号（class=add_num）的父元素，设置两个属性，记录商品的id和商品的属性id

2、需要修改增加数量的业务逻辑

1. 在CartController控制器建立一个changeCartNum的方法，调用购物车对象更新数量

1. 在购物车类中完善更新商品的数量方法

setField(字段名，值)： 把字段名设置为指定的值

ajax减更新数量

只需修改cart1.js文件，发送ajax进行更新

ajax失焦更新数量

（1）bug修复

当用户在输入框输入的数量不是纯数字的，失去焦点的时候，数量应该恢复之前的值。

为了可以恢复之前数量，我们可以在输入框获得焦点的时候，设置一个自定义属性记录之前的数量。

效果：

（3）代码

也只需修改cart1.js文件即可：

代码：

代码优化部分

由于增加、减少、失焦，都要触发ajax请求，更新商品的购买数量，我们把发送ajax的逻辑封装在一个函数中，同时设置一个回调函数callback处理对应业务逻辑;

如增加数量调用上面的方法：

展示订单结算页面

1、输出订单详情页模板

当在购物车点击结算按钮，跳转到页面订单详情页，主要输入用户的收货地址，还有确认购买的订单商品。

1、修改上面结算按钮的链接地址

1. 在home模块的OrderController的控制器的orderInfo的方法，输出订单信息的页面。

1. 把课件中的flow22.html调整好的模板复制到home/view/order/目录下面。并改名为orderinfo.html

最终效果如下：

订单详情页商品显示

1. 把之前获取购物车商品的信息封装在前台home的goods模型中的方法中

注：需要在上面的Goods模型引入Db类。

1. 在orderInfo的方法中，调用上面的方法，获取购物车商品的数据，并分配到模板中

1. 在orderinfo.html模板中进行遍历输出

注：上面遍历的代码可以直接复制购物车列表模板cartlist.html的代码。续做修改就行。

效果：

六、完成订单数据入库

订单数据入库的顺序

订单商品入库的顺序：

第一步：先把订单基本数据入库到订单表sh_order

第二步：订单表数据入库成功之后才能把订单商品入库到订单商品表中sh_order_goods中

如果保证上面两步执行过程中都没有问题呢，这里需要借助到mysql的事务，可以保持数据的一致性。当发生异常的时候，会自动回滚。

注意：只有表的引擎是innodb引擎才支持事务操作。

TP5中有关事务操作的相关方法：

启动事务：Db::startTrans()

提交事务：Db::commit()

事务回滚：Db::rollback()

手册示例：

订单表和订单商品表的数据入库

七、支付技术介绍

1、早起网站支付

早期的电商都是送货上门，邮政汇款，这样的话，商家会承担很大的风险。

后面的时候有部分网站和银行进行签约，使用网银、手机银行等。

再往后，就是支付宝、微信。

早期的公司如果想申请网银需要直接去找银行申请相关的支付接口，而且现在银行这么多公司不可能去每家银行申请支付接口，这样未免也太麻烦了。

如果有的网站的资金流动比较少的话，有的银行都不会和这些小公司进行合作，因为从中赚不到什么利润。所以就有了第三方支付平台（微信、支付宝、京东钱包、qq财付通、百度钱包）来解决这些问题。

2、现在的网站支付

为了解决早期网站支付的问题，避免了商家繁琐的去每家银行获取支付接口。现在有些公司专门集合了所有银行的支付接口，这些公司进而在提供支付接口给我们企业或开发者使用，这些公司就是第三方支付平台。

常见的第三方支付平台：微信、支付宝、京东钱包、qq财付通、百度钱包等

有了这些第三方支付平台，我们企业或开发者就不需要独自跑去银行去申请支付接口了，直接利用第三方支付平台，在参考他们的支付接口文档即可完成我们的支付了！

八、支付宝支付

注意一点：现在的支付宝支付需要企业或个体工商户可申请才，个人是没法申请的。

企业或个体工商户申请的条件如下：

1. 提供真实有效的营业执照，且支付宝账户名称需与营业执照主体一致；

2. 网站能正常访问且页面信息有完整商品内容；

3. 网站必须通过ICP备案，个体户备案需与账户主体一致。

（团购类网站不支持个体工商户签约）

不过好处的个人开发者我们可以使用支付宝提供的沙箱环境进行模拟支付。

那么什么是沙箱环境？

答：就是支付宝提供给我们开发者一个虚拟的支付环境。其中的操作和真实支付环境是完全一样的。买家账号和卖家账号沙箱环境都给我们提供好了。

后面的沙箱环境支付，支付宝会提供一个商家账户和个人买家账户给我们，我们在配合支付接口文档即可完成支付。

企业或个体工商户申请支付

申请的网址：https://b.alipay.com/ （b: business企业）

点击下面的电脑网站支付的接入按钮：

这里支付宝提供了5种支付方式给我们使用，网站就要使用电脑网站支付。

早期支付宝只有两种支付方式：

即时到帐：我们上面看到的5个支付方式都是这个衍生出来的 ，一旦付款，立马到账。

担保支付： 7天担保，早期淘宝网，买家买东西的钱先到了淘宝的帐号呆够7天，商家才收到款，担保支付支付宝已经取消了。

企业或个体户点击上面电脑网站支付，需要以下申请条件：

上面的申请条件，以后去企业上班，公司都会帮我们申请好的。

上面是企业或个体工商户申请的基本步骤，我们个人没法申请，所以这里我们只能使用沙箱环境进行支付测试。

申请沙箱应用

首页，登陆支付宝开放平台，进入到如下的开发者中心

https://openhome.alipay.com/platform/developerIndex.htm

点击开发者中心->研发服务，进入如下的沙箱环境：

去创建沙箱应用,如下是已经创建的沙箱环境：

沙箱中的提供两个测试账户：商家账户 和 买家账户，其账户余额都是虚拟的

成功付款的时候，钱会从买家账户打到商家账户

商家账号：

买家账号：

特别注意一点：

3、下载支付宝支付的开发包SDK&Demo

下载地址：https://docs.open.alipay.com/270/106291

下载回来的压缩包如下：

解压下来如下所示：

aop：包含支付宝核心的支付文件。

lotusphp_runtime： 这是一个国外的PHP框架，这里是支付宝默认使用的。

pagepay：具体的实现支付接口的代码文件

config.php：配置文件，填写应用配置APPID、应用密钥、支付宝、支付网关的文件

notify_url.php：支付成功以后支付宝post方式异步跳转的地址，获取支付结果的地址

return_url.php：支付成功以后支付宝get方式同步跳转的地址，获取支付结果的地址

注：支付宝接口对我们的PHP版本有要求，必须在PHP5.5以上，可以使用phpStudy集成环境进行切换。且需要开启对应php版本的php.ini配置文件中的openssl扩展，去掉前面的分号，并重启apache服务器：

集成支付宝到项目中

1、引入支付宝到项目中

2、支付前的相关参数配置

几个重要的配置参数：

• APPID:可以从支付宝的沙箱应用中获取到
• 支付宝支付网关

沙箱环境：https://openapi.alipaydev.com/gateway.do

正式环境：https://openapi.alipay.com/gateway.do

提示：以后去公司做支付宝支付时，上线要使用正式环境的支付网关

• 应用私钥
• 应用公钥

其中应用私钥和公钥可通过支付宝提供的相关工具生成。

• 支付宝公钥

我们直接运行RSA签名验签工具

签名：说白了就是加密

验签：说白了判断加密是否正确，

例如:

我们注册会员的时候，会给会员密码加密，你可以理解，我们给会员的密码进行签名，

会员会在网站登录，我们直接从数据库找出密码的加密串 和 会员注册时的密码加密后进行判断，这个动作可以理解为验签

我们使用RSA签名验签工具生成应用的私钥和公钥：

商户的私钥：复制到config.php中。

商户的公钥：复制到支付宝网站中，再获取支付宝的公钥复制到config.php中

应用私钥和应用公钥，支付宝公钥说明：

config.php配置文件如下：

分析如何唤起支付宝支付页面

实现商城订单的支付

十、查看个人订单列表

十一、后台订单管理

商城难点重点

1. 构造数组结构（看业务场景，查看数据表现形式）

rbac获取所有的权限—》两个技巧

商品详情页单选属性—》通过attr_id分组

购物车列表 –》加两个下标 goodsInfo attrInfo

后台商品添加动态拼接商品类型属性–》动态属性入库（表单name拼接[]）

完成订单数据入库

订单数据入库的顺序

订单商品入库的顺序：

第一步：先把订单基本数据入库到订单表sh_order

第二步：订单表数据入库成功之后才能把订单商品入库到订单商品表中sh_order_goods中

如果保证上面两步执行过程中都没有问题呢，这里需要借助到mysql的事务，可以保持数据的一致性。当发生异常的时候，会自动回滚。

注意：只有表的引擎是innodb引擎才支持事务操作。

TP5中有关事务操作的相关方法：

启动事务：Db::startTrans()

提交事务：Db::commit()

事务回滚：Db::rollback()

手册示例：

订单商品入库的顺序：

第一步：先把订单基本数据入库到订单表sh_order

第二步：订单表数据入库成功之后才能把订单商品入库到订单商品表中sh_order_goods中

如果保证上面两步执行过程中都没有问题呢，这里需要借助到mysql的事务，可以保持数据的一致性。当发生异常的时候，会自动回滚。

注意：只有表的引擎是innodb引擎才支持事务操作。

订单表（sh_order）和订单商品表(sh_order_goods)的关系：

TP5中有关事务操作的相关方法：

启动事务：Db::startTrans()

提交事务：Db::commit()

事务回滚：Db::rollback()

手册示例：

注：只要在try{}中抛出出一个异常throw new \Exception(‘失败信息’) ，就会执行catch中的回滚操作，$e->getMessage(失败信息);

订单表和订单商品表的数据入库

入库流程图：

1. 在订单结算页面，设置好表单的name字段，或收货人的基本信息（收货地址、电话、邮编）

给提交按钮，绑定单击事件，让上面的表单进行提交：

注：表单跳转还是跳转到当前控制器方法，属于post方式提交（method=post）

1. 在方法_writeOrder中，开启事务，保证订单商品入库成功

1. 在try{}中进行订单表的数据入库，和订单商品表数据的入库

注：上面的代码需要引入Db类

同时建立订单表和订单商品表的模型：

二、支付技术介绍

1、早期网站支付

早期的电商都是送货上门，邮政汇款，这样的话，商家会承担很大的风险。

后面的时候有部分网站和银行进行签约，使用网银、手机银行等。

再往后，就是支付宝、微信。

早期的公司如果想申请网银需要直接去找银行申请相关的支付接口，而且现在银行这么多公司不可能去每家银行申请支付接口，这样未免也太麻烦了。

如果有的网站的资金流动比较少的话，有的银行都不会和这些小公司进行合作，因为从中赚不到什么利润。所以就有了第三方支付平台（微信、支付宝、京东钱包、qq财付通、百度钱包）来解决这些问题。

2、现在的网站支付

为了解决早期网站支付的问题，避免了商家繁琐的去每家银行获取支付接口。现在有些公司专门集合了所有银行的支付接口，这些公司进而在提供支付接口给我们企业或开发者使用，这些公司就是第三方支付平台。

常见的第三方支付平台：微信、支付宝、京东钱包、qq财付通、百度钱包等

有了这些第三方支付平台，我们企业或开发者就不需要独自跑去银行去申请支付接口了，直接利用第三方支付平台，在参考他们的支付接口文档即可完成我们的支付了！

三、支付宝支付

注意一点：现在的支付宝支付需要企业或个体工商户可申请才，个人是没法申请的。

企业或个体工商户申请的条件如下：

1. 提供真实有效的营业执照，且支付宝账户名称需与营业执照主体一致；

2. 网站能正常访问且页面信息有完整商品内容；

3. 网站必须通过ICP备案，个体户备案需与账户主体一致。

（团购类网站不支持个体工商户签约）

不过好处的个人开发者我们可以使用支付宝提供的沙箱环境进行模拟支付。

那么什么是沙箱环境？

答：就是支付宝提供给我们开发者一个虚拟的支付环境。其中的操作和真实支付环境是完全一样的。买家账号和卖家账号沙箱环境都给我们提供好了。

后面的沙箱环境支付，支付宝会提供一个商家账户和个人买家账户给我们，我们在配合支付接口文档即可完成支付。

企业或个体工商户申请支付

申请的网址：https://b.alipay.com/ （b: business企业）

点击下面的电脑网站支付的接入按钮：

这里支付宝提供了5种支付方式给我们使用，网站就要使用电脑网站支付。

早期支付宝只有两种支付方式：

即时到帐：我们上面看到的5个支付方式都是这个衍生出来的 ，一旦付款，立马到账。

担保支付： 7天担保，早期淘宝网，买家买东西的钱先到了淘宝的帐号呆够7天，商家才收到款，担保支付支付宝已经取消了。

企业或个体户点击上面电脑网站支付，需要以下申请条件：

上面的申请条件，以后去企业上班，公司都会帮我们申请好的。

上面是企业或个体工商户申请的基本步骤，我们个人没法申请，所以这里我们只能使用沙箱环境进行支付测试。

申请沙箱应用

首页，登陆支付宝开放平台，进入到如下的开发者中心

https://openhome.alipay.com/platform/developerIndex.htm

点击开发者中心->研发服务，进入如下的沙箱环境：

去创建沙箱应用,如下是已经创建的沙箱环境：

沙箱中的提供两个测试账户：商家账户 和 买家账户，其账户余额都是虚拟的

成功付款的时候，钱会从买家账户打到商家账户

商家账号：

买家账号：

特别注意一点：

3、下载支付宝支付的开发包SDK&Demo

下载地址：https://docs.open.alipay.com/270/106291

下载回来的压缩包如下：

解压下来如下所示：

aop：包含支付宝核心的支付文件。

lotusphp_runtime： 这是一个国外的PHP框架，这里是支付宝默认使用的。

pagepay：具体的实现支付接口的代码文件

config.php：配置文件，填写应用配置APPID、应用密钥、支付宝、支付网关的文件

notify_url.php：支付成功以后支付宝post方式异步跳转的地址，获取支付结果的地址

return_url.php：支付成功以后支付宝get方式同步跳转的地址，获取支付结果的地址

注：支付宝接口对我们的PHP版本有要求，必须在PHP5.5以上，可以使用phpStudy集成环境进行切换。且需要开启对应php版本的php.ini配置文件中的openssl扩展，去掉前面的分号，并重启apache服务器：

四、集成支付宝到项目中

1、引入支付宝到项目中

1、把下载下来的压缩包进行解压，把所有的文件复制到/public/alipay/目录下面

支付前的相关参数配置

几个重要的配置参数：

• APPID:可以从支付宝的沙箱应用中获取到
• 支付宝支付网关

沙箱环境：https://openapi.alipaydev.com/gateway.do

正式环境：https://openapi.alipay.com/gateway.do

提示：以后去公司做支付宝支付时，上线要使用正式环境的支付网关

• 应用私钥
• 应用公钥

其中应用私钥和公钥可通过支付宝提供的相关工具生成。

• 支付宝公钥

我们直接运行RSA签名验签工具

签名：说白了就是加密

验签：说白了判断加密是否正确，

例如:

我们注册会员的时候，会给会员密码加密，你可以理解，我们给会员的密码进行签名，

会员会在网站登录，我们直接从数据库找出密码的加密串 和 会员注册时的密码加密后进行判断，这个动作可以理解为验签

我们使用RSA签名验签工具生成应用的私钥和公钥：

商户的私钥：复制到config.php中。

商户的公钥：复制到支付宝网站中，再获取支付宝的公钥复制到config.php中

应用私钥和应用公钥，支付宝公钥说明：

修改config.php文件：

配置好之后，进行访问，如果能够出现一个支付宝的支付页面，说明配置参数成功：

之后通过沙箱中的买家账号和密码进行支付即可。

分析如何唤起支付宝支付页面

支付流程图解：

当单击支付按钮的时候，跳转到pagepay/pagepay.php文件中进行支付，此页面才是跳转到支付宝的真正支付页面。

文件如下：

即，后面只要在支付的时候，引入上面的pagepay/pagepay.php文件即可完成支付。

实现商城订单的支付

1、上面配置没有问题的话，且可以出现支付页面，我们就可以把/public/alipay目录复制到extend/目录下面：

1. 当订单数据入库成功之后，需要引入上面的pagepay/pagepay.php文件进行支付，这里我们封装在一个支付的方法_payMoney()中。方便后面支付调用

同时需要把pagepay.php文件中的原本是$_POST的变量改为我们上面定义的$payData变量。

之所以要更改是因为后面个人订单支付也可以采用get方式进行传参支付。这样支付就更加灵活。

测试下商品加入购物车进行订单支付，如果下面付款的总金额一致，说明集成项目中成功

支付成功修改订单状态

在上面的支付宝页面进行支付成功之后，会跳转到我们在config.php中设置好的return_url配置项的同步回调地址。

只要支付宝支付成功之后，就会往同步地址和异步地址进行跳转：

同步通知和异步通知的区别：

同步和异步通知携带的支付参数没有本质的区别：

同步通知：支付成功后返回到指定callback回调域，同时携带支付状态的get参数，让自己的网站用于验证（更新支付的状态）。

异步通知：其实是双保险机制，主要是防止意外情况。因为交易涉及到钱的问题，支付宝考虑到如果同步通知的过程中，用户不小心关闭浏览器或者浏览器卡死的情况，这样就无法实现同步通知，从而也就无法更新用户的支付状态(用户支付成功，但显示未付款)。而支付宝服务器会在一段时间内持续的往我们的服务器发送异步通知。直到返回给支付宝success即可，这个一段时间在1-2天内通知8次左右。

1. 在config.php中设置好同步的回调地址

1. 建立一个同步回调的方法returnurl,打印get方法带来的支付成功参数

打印get携带的支付成功的参数如下：

两个重要的参数：

out_trade_no :自己网站的订单号

trade_no:支付宝那么支付成功返回来的订单号

这里我们可以通过out_trade_no订单号进行修改订单的支付状态，把支付状态的字段pay_status改为1.

1. 修改订单的支付状态：

更改用户的支付状态和支付宝返回的订单号：

注：如果是线上环境，支付宝还会以post方式进行异步通知我们在config.php设置的异步回调地址。

异步代码也是更新订单的支付状态，只是把get接收方式改为post,且最后支付成功一定要echo一个success字符串给支付宝那边，否则支付宝在一段时间会一直通知，这个一段时间在1-2天内通知8次左右。

6、订单数据入库验证补充

1. 定义Order验证器即规则

1. 写入订单数据的时候进行验证

查看个人订单

1. 修改模板（nav.html）我的订单的链接地址

1. 在前台的home的order控制器，建立一个selfOrder方法，查询个人的所有订单，并分配到模板中。
2. 把前台模板order.html复制到/home/view/order/目录下面，并改名为selforder.html

b、selfOrder方法

我们可以把用户的付款状态和发货状态对应的文本值定义在配置文件中，这样非常方便后期状态的维护。

1. 模板selfOrder.html遍历订单数据

效果：

完成订单付款

1. 给去付款按钮设置一个链接地址

1. 在payMoney的方法中，完成付款的操作

修改支付成功的get同步回调的方法returnurl,支付成功，跳转到用户的订单列表

七、后台订单管理

1、订单列表无刷新分页

分析：

无属性分页只需要发送ajax请求，只需获取需要的数据返回来进行替换即可。

1. 给分页的超练级a标签绑定单击事件，需要获取到其href属性值，并且阻止默认行为，用ajax请求地址即可，获取所需要的上面两部分数据，进行替换即可

1. 为了获取独立的分页主体数据，我们可以抽离到一个html模板中

3、在index方法判断是否是ajax请求，返回所需要的数据即可。

核心利用fetch方法：此方法其实做了3件事件；

1. 获取到模板内容 2.把分配到此模板中的变量进行替换 3.把替换好的模板内返回

注：由于无刷新分页的页码是ajax动态返回来的，要给动态增加元素绑定事件只能是用委托方式去绑定：

父选择器.on(事件名,子选择器，callback)

2、分配订单物流信息

3、查询订单物流信息

4、订单无刷新搜索

5、搜索关键字高亮显示

分配订单物流信息

注：只有已付款、未发货的订单才可以给他设置物流。

1. 判断已付款，未发货的订单设置配置物流的操作

1. 在后台的OrderController中建立一个upd的方法，设置当前订单的物流公司和运单号，且把发货在改为已发货。

定义一个Order验证器，验证编辑信息：

1. 编辑物流的模板upd.html

效果：

ajax查询订单物流信息

注：只有订单发货了才可以查询物流信息

这里使用第三方的物流接口地址快递100：

接口地址：http://www.kuaidi100.com/applyurl?key={$key}&com={$com}&nu={$nu}&show=0

key秘钥:9d37bc6b0a41e6fe

com:物流公司

<option value=”>请选择物流公司</option>

<option value=”yuantong”>圆通</option>

<option value=”shentong”>申通</option>

<option value=”zhongtong”>中通</option>

<option value=”yunda”>韵达</option>

<option value=”shunfeng”>顺丰</option>

nu:运单号

show:指定接口返回的数据格式。免费版的返回的都是一样，只返回一个当前物流的url地址。

请求结果是返回一个物流的url地址：

再去请求此返回的url地址，才会的到物流的信息

我们后面只需要把返回的url地址作为iframe的src属性值即可显示物流信息

<iframe src=’http://www.kuaidi100.com/kuaidiresult?id=85728734’ />

1. 只有发货的订单才可以查询物流信息

1. 在index.html模板中给class=getWuliu采用委托的方法绑定单击事件

1. 在后台OrderController中建立一个queryWuliu方法，查询物流

把物流秘钥写在config.php配置文件中，方便后期维护。

1. 把接口的返回的url地址作为iframe的src属性即可（采用layer弹出实现）

注：要引入layer弹出层插件

效果：

订单无刷新搜索，搜索关键字高亮显示

1. 在订单列表中模板index.html中，设置搜索的表单区域

1. 给上面表单内id=serach按钮绑定单击事件，发送ajax请求，进行关键字查询

1. 在OrderController控制器的index方法中拼接where查询条件：

1. 为了将查询关键字高亮显示，我们可以用正则进行全局替换

其中无刷新分页的时候，也同样要进行替换：

效果：