十五、数据库操作

在TP5操作数据库常用有两种方式：

• 通过Db构造器

如：Db::table(‘think_user’)->where(‘status’,1)->select(); // #带数据表前缀

如：Db::name(‘user’)->where(‘status’,1)->select(); #不带表前缀

• 通过模型类

如：取出主键为1的数据

$user = User::get(1);

首先配置数据库的连接信息

创建数据库数据表，配置数据库信息

在application/database.php文件中添加下面的配置参数：

同时创建好数据库和数据表：

1. 创建数据库article:

create database article;

2、创建数据表tp_user(用户表)、tp_category（分类表）、tp_article（文章表）

tp_user表结构：

create table tp_user(

user_id int not null auto_increment,

username varchar(30) not null default ” comment ‘用户名’,

password char(32) not null default ” comment ‘密码’,

primary key(user_id)

)engine = Innodb default charset = utf8;

tp_category表结构：

create table tp_category(

cat_id smallint not null auto_increment,

cat_name varchar(30) not null default ” comment ‘分类名称’,

pid smallint not null default 0 comment ‘父分类的id’,

create_time int not null default 0 comment ‘创建时间’,

update_time int not null default 0 comment ‘更新时间’,

primary key(cat_id)

)engine = Innodb default charset = utf8;

tp_article表结构：

create table tp_article(

article_id smallint not null auto_increment,

title varchar(30) not null default ” comment ‘文章标题’,

content text comment ‘文章内容’,

cat_id smallint not null default 0 comment ‘文章所属分类’,

ori_img varchar(150) not null default ” comment ‘原图的路径’,

thumb_img varchar(150) not null default ” comment ‘缩略图的路径’,

create_time int not null default 0 comment ‘创建时间’,

update_time int not null default 0 comment ‘更新时间’,

primary key(article_id)

)engine = Innodb default charset = utf8;

注：表名加前缀tp_,用于区分多个项目。

1. 测试数据库是否连接成功，可以向表添加几条数据，进行查询

结果：

说明连接成功。

模型

模型认识

M:Model模型

作用：主要对数据库进行一些增删改查的操作。

模型的定义

一般而言，一个表对应一个模型，如果只是对表进行最基本的增删改查，不建模型也是可以操作表数据的，但是如果数据逻辑比较复杂，我们可以把这些数据逻辑定义在模型中，为了和业务逻辑分开，代码结构也比较清晰，也方便后期维护。

个人建议最好的做法就是以下两点：

①业务逻辑写在控制器中

②数据逻辑写在模型中

如有一个文章分类表，名为tp_category，此表对应的模型类名和模型文件定义如下：

模型类名： Category 注：驼峰法，除开表前缀的数据表名称。

模型类文件：Category.php 表名+.php

模型类文件所在位置：模块名/model/Category.php

给表tp_category建立模型文件如下：

其中模型中定义的属性pk为表的主键名称，若不指定则框架会自动识别。

有关表名的注意事项：

手册位置： 模型->定义

（3）实例化模型

方式一：在控制器中实例化模型首先引入其模型类所在的命名空间，如引入上面的Category

模型：

use app\admin\model\Category;

然后实例化模型：

// 静态调用

$data = Category::get(1); //获取主键值为1的数据

// 实例化模型

$cate= new Category();

$data = $cate->get(1);

其中打印$dataObj是一个当前数据的对象：

或者：

方式二：或者直接可以使用助手函数model：

$cate = model(‘Category’);

$data = $cate->get(1);

十六、模型CURD操作

C-create：新增数据

U-update：更新数据

R-read：查询数据

D-delete：删除数据

新增数据

手册位置：模型->新增

（1）添加一条数据

$model->save($data);

参数：$data为一维数组，其中[‘字段名’=>’数据’]

返回：成功返回写入的记录数

获取自增后的主键值

$model->save($data);

echo $model->主键字段名;

数据表数据如下：

（3）过滤非数据表字段

• 只允许数据表的字段写入

$model->allowField(true)->save($data) ;

• 只允许name和email字段写入

$model->allowField([‘name’,’email’])->save($data) ;

代码：

（4）添加多条数据

• $model->saveAll();

成功：返回数组对象集合。

注：其中每条数据都是作为当前模型类的对象。

数据表如下：

更新数据-U

手册位置：模型–>更新

更新方式一

• $model->save($data,更新条件)
• $model->isUpdate(true)->save($data)

可以通过isUpdate方法指定save为执行更新操作，其中$data中必须带更新的主键值

• 若需要过滤非数据表的字段数据，使用：

$model->->isUpdate(true)->allowField(true)->save($data)

（2）更新方式二

• $model->update($data)

参数$data为一维数组，键名为表字段名，其中更新必须指定更新条件，否则更新失败。

成功返回当前数据对象。

删除数据-D

（1）调用静态方法删除一条数据

模型类名::destroy(1); 如：User::destroy(1) 删除主键为1的记录

（2）调用静态方法批量删除多个数据

模型类名::destroy(‘1,2,3’); 删除主键为1,2,3的记录

或

模型类名::destroy([1,2,3]);

代码如下：

查询数据-R

（1）根据主键值获取记录一条记录

$dataObj = 模型类名::get(主键值)

$dataObj = 模型类名::find(主键值)

成功返回当前数据的对象。

（2）根据主键值获取多条记录

$dataObj= 模型类名::all(‘1,2,3’); //获取主键值为1,2,3的记录

或

$dataObj= 模型类名::all([1,2,3]); //获取主键值为1,2,3的记录

$dataObj= 模型类名::select(); //获取表中的所有数据

或

$dataObj= 模型类名::all();

all和select都是返回当前查询数组的数据对象集合。

连贯操作

手册位置：数据库–>查询构造器–>链式操作

注： 模型的链式操作方法和Db构造器链式操作的方法都通用；

TP5常用的模型连贯操作方法如下：

方法说明：

• field(“field1,field2…”)：查询指定的字段field1和field2,多个用逗号隔开
• alias(‘数据表别名’)：给当前数据表设置别名,join联表时用的多
• where(查询条件)：查询条件可以为表达式查询、数组查询、字符串查询。
• order(“field desc”)：把查询的到结果集进行字段field降序（desc）或升序(asc)。
• group(“field”): 把查询的到结果集进行字段field分组。
• limit(offset,length): 获取结果集指定条数的数据， offset为起始位置，length为获取记录的条数。
• join()：与其他表进行关联查询

注意：

以上的连贯操作方法都是返回当前模型的对象，即方法底层都是返回当前模型对象即return $this,所以他们之间的调用顺序不用按照原生的sql顺序来调用，但如果是查询数据，查询语句的最末端一定要确保是select或者是find方法。

在原生的sql语句中一定要按照先后顺序调用：

原生sql语句执行的先后顺序： join==>where ==> group ==> having==>order==>limit

在tp5中以上的连贯操作都不需要按照顺序。

（1）where表达式查询条件

代码如下：

例1：

获取生成组装的sql语句： buildSql()

可见，多个where连续调用，默认是and连接符。 如果想使用or,可以使用方法whereOr()

（2）where数组查询条件

完整语法：

$where = [

‘字段名1’=> [表达式，‘值’]

‘字段名2’=> [表达式，‘值’]

]

如果是等值（=）查询，可以不用指定表达式，直接写值即可

$where = [

‘字段名’ => ‘值’

]

//默认多字段查询，是and链接。

例1：

（3）where字符串查询条件

where(字符串条件)

注：只能是类名::才可以调用方法，如果是对象调用，需要实例化对象，通过对象->去调用：

其中连贯操作方法

• field(“field1,field2…”)：查询指定的字段field1和field2,多个用逗号隔开
• alias(‘数据表别名’)：给当前数据表设置别名,join联表时用的多
• where(查询条件)：查询条件可以为表达式查询、数组查询、字符串查询。
• order(“field desc”)：把查询的到结果集进行字段field降序（desc）或升序(asc)。
• group(“field”): 把查询的到结果集进行字段field分组。
• limit(offset,length): 获取结果集指定条数的数据， offset为起始位置，length为获取记录的条数。
• join()：与其他表进行关联查询

注意：

以上的连贯操作方法都是返回当前模型的对象，即方法底层都是返回当前模型对象即return $this,所以他们之间的调用顺序不用按照原生的sql顺序来调用，但如果是查询数据，查询语句的最末端一定要确保是select或者是find方法。

例1：

结果:

注：通过模型数据对象->toArray()；可以转化为关联数组，看起来更加直观。

例2：

例3：

结果：

默认select方法返回数组对象集合，只有取出具体的数据对象才可以调用toArray()转化为关联数组，如何把select方法的返回结果直接变为关联数组？

解决办法：把applciation/database.php文件的以下配置返回结果设置为think\Collection

这样就可以使用select调用toAarray()返回关联数组：

例4、join联表

1. 联表查询出分类的所属父分类：

使用模型的join方法来实现：

手册位置：数据库–>查询构造器–>链式操作–>join

语法：

结果：

1. 联表查询出文章的所属分类：

在模型中使用join进行联表

1. 给表tp_article建立表模型

b、联表

结果：

6、聚合（统计）函数

常用的有以下几个聚合（统计）函数

注意:调用统计函数前均支持连贯方法操作，但必须保证最末端是统计函数。

代码如下：

模型完成时间戳的自动维护

手册位置：模型–>时间戳

1. 给表设置update_time、create_time字段。

1. 在当前模型中开启时间戳的自动写入

开启时间戳自动写入之后，只要使用模型完成新增或编辑的操作，就会对表的两个时间字段字段自动维护。

十七、通过Db构造器操作数据库

通Db构造器查询数据库无需实例化模型也可对数据进行curd操作。

手册位置：数据库–>查询构造器

查询数据-R

• 查询一条数据

如：Db::table(‘think_user’)->field(‘username,email’)->where(id,1)->find();

• 查询多条数据

如：Db::table(‘think_user’)->where(id,1)->select();

如：Db::name(‘user’)->order(‘id’,’desc’)->select(); #不带表前缀

注： Db::table()需要完整表名，带表前缀，DB::name()是不带表前缀,且他们都支持连贯操作方法，只需保证最末端是select或是find或统计函数。

代码如下：

结果：

执行原生sql语句

查询：Db::query(“select”);

增删改：Db::execute(“insert/update/delete”);

添加数据-C

• 添加一条数据

$data = [‘foo’ => ‘bar’, ‘bar’ => ‘foo’];

Db::table(‘think_user’)->insert($data);

insert 方法添加数据成功返回添加成功的条数，insert 正常情况返回 1

• 或者直接使用insertGetId方法新增数据并返回主键值：

Db::name(‘user’)->insertGetId($data);

• 添加多条数据

添加多条数据直接向 Db 类的 insertAll 方法传入需要添加的数据即可

$data = [

[‘foo’ => ‘bar’, ‘bar’ => ‘foo’],

[‘foo’ => ‘bar1’, ‘bar’ => ‘foo1’],

[‘foo’ => ‘bar2’, ‘bar’ => ‘foo2’]

];

Db::name(‘user’)->insertAll($data);

insertAll 方法添加数据成功返回添加成功的条数

删除数据-D

• 根据主键删除

Db::table(‘think_user’)->delete(1);

Db::table(‘think_user’)->delete([1,2,3]);

• 条件删除

Db::table(‘think_user’)->where(‘id’,1)->delete();

Db::table(‘think_user’)->where(‘id’,'<‘,10)->delete();

delete 方法返回影响数据的条数，没有删除返回 0

4、更新数据-U

手册为主：数据库–>查询构造器–>更新数据

更新数据表中的数据

Db::table(‘think_user’)->where(‘id’, 1)->update([‘name’ => ‘thinkphp’]);

如果数据中包含主键，可以直接使用：

Db::table(‘think_user’)->update([‘name’ => ‘thinkphp’,’id’=>1]);

update 方法返回影响数据的条数，没修改任何数据返回 0

更新某个字段的值

Db::table(‘think_user’)->where(‘id’,1)->setField(‘name’, ‘thinkphp’);

setField 方法返回影响数据的条数，没修改任何数据字段返回 0

自增或自减一个字段的值

setInc/setDec 如不加第二个参数，默认值为1

// score 字段加 1

Db::table(‘think_user’)->where(‘id’, 1)->setInc(‘score’);

// score 字段加 5

Db::table(‘think_user’)->where(‘id’, 1)->setInc(‘score’, 5);

// score 字段减 1

Db::table(‘think_user’)->where(‘id’, 1)->setDec(‘score’);

// score 字段减 5

Db::table(‘think_user’)->where(‘id’, 1)->setDec(‘score’, 5);

助手db函数完成更新

// 更新数据表中的数据

db(‘user’)->where(‘id’,1)->update([‘name’ => ‘thinkphp’]);

// 更新某个字段的值

db(‘user’)->where(‘id’,1)->setField(‘name’,’thinkphp’);

// 自增 score 字段

db(‘user’)->where(‘id’, 1)->setInc(‘score’);

// 自减 score 字段

db(‘user’)->where(‘id’, 1)->setDec(‘score’);

完成后台登录功能

般用户表的第一个用户都是自己手工添加的。

1. 在配置文件config.php中添加一个password_salt的配置

1. 把加密的结果复制到用户表的password字段中

1. 修改login.html登录表单

1. 在login方法中判断是post请求，完成入库

1. 在User模型中定义一个检出用户名和密码是否匹配的方法

登录成功后，把session中的用户名信息回显到后台首页中（top.html）

效果：

完成后台退出功能

核心：清除登录成功写入的session信息即可

1. 在Public控制器中建立一个logout的方法，清除session

1. 修改top.html模板的退出链接地址

二十、完成登录防翻墙

核心思想： 建立一个公共的控制器如：CommonController,在此控制器中做权限验证，判断是否有没有session,其他需要验证用户登录session信息的控制器就需要继承此控制器即可。

把需要验证session的后台index控制器继承Common控制器即可：

注：Public控制器不可以继承，因为此时还没有session信息。

二十一、完成登录验证

概述：ThinkPHP5.0验证使用独立的\think\Validate类或者验证器进行验证。

手册位置：验证器。

手册示例：

//定义验证规则语法：

$rule = [

‘表单name值’ => 规则（多个规则竖线|隔开）

]

//定义验证不通过的提示信息

$msg = [

‘表单name值.规则名’ => ‘此规则的不通过的提示信息’

]

代码如下：

提示效果：

电商介绍

电子商务模式介绍

现在的电子商务平台主要分为以下几种类型：

• B2C ：全称-Business to Consumer , 即企业与消费者之间的电子商务。

常见的有B2C网站有：天猫（商家入驻（实体店,保证金20W），需要营业许可证等资料）、京东(商家也可入驻)、当当网、唯品会、凡客、小米、华为、oppo等

• C2C: 全称-Consumer to Consumer，即消费者与消费者之间的电子商务。

典型的C2C网站就是国内的淘宝（需要交保证金2000元左右），还有58同城，二手交易网站如：闲鱼二手交易网。

• O2O: 全称-Online to Offline,线上与线下相结合的电子商务。

常见的有：苏宁、美团、国美、滴滴打车等。

• B2B：全称-Business to Business 即企业与企业之间的电子商务。（阿里妈妈）

常见的开源商城

（1）Ecshop

ECShop是一款B2C独立网店系统，适合企业及个人快速构建个性化网上商店。系统是基于PHP语言及MYSQL数据库构架开发的跨平台开源程序。

网址：http://www.ecshop.com/

特点：开源、免费(个人学习使用没有任何问题)。但是企业使用用来盈利的话需要一定的授权费用（3000元左右）。

（2）shopex

网址：http://www.shopex.cn/

特点：商业版，代码是加密过的。

（3）shopnc

网址: http://www.shopnc.net/

演示地址： http://b2b2c.shopnctest.com/dema/shop/index.php

特点：不开源、不免费

小结：

开源不代表免费，可以自己学习研究使用，但是以盈利为目的使用需要交一定的授权费用。

安装Ecshop开源商城

现在的Ecshop主要有以下两个版本：

• 3.0版本：需要php5.4版本以上
• 2.7版本：需要在php5.3以下（如：phpstudy集成环境进行php降级），当然5.4、5、5版本也是可以的，只是需要修改部分代码。

这里建议安装Ecshop的兼容版本，已经兼容各个php版本。

域名部署访问 ecshop

一般把第三方开源项目部署在自己的机子上面域名前建议加个vendor,如：vendor.shop.com。明确知道这个程序是第三方程序。本地自己开发的项目话建议使用local进行开头，如:local.shop.com。

步骤1：把ecshop开源程序的所有的文件复制到我们的项目目录

步骤2：配置虚拟主机，如域名为上面的vendor.ecshop.com

1. phpstudy设置虚拟主机
2. 设置host文件映射
3. 重启phpstudy

步骤3：输入域名进行安装配置

1. 勾选

b、配置系统

c、配置数据库的信息

访问ecshop前台：http:/域名/

访问ecshop后台：http:/域名/admin/

部署tp5商城项目环境

部署虚拟主机

三步：

步骤1：把tp5项目程序复制指定虚拟目录

步骤2：使用phpstudy配置域名如为：www.php15shop.com，虚拟目录需要绑定到public目录下面

步骤3：设置hosts文件映射

最后访问如下，说明配置成功：

导入商城项目所有数据表

建议使用navicat可视化工具进行完成，找到对应的sql文件，进行导入。

要先创建一个数据库，如php15shop

每张表的字段信息可以参考数据库文档：

项目前的一些配置

我们可以先把数据库、控制器后缀、静态资源目录等一些基本配置先定义好。

• 数据库配置

• 控制器后缀

• 配置静态资源路径，把后台静态资源放到相应的目录,配置后台密码加密验salt

• 先设置默认模块为admin、开发前台时（项目上线）设置为home

• 并且开启调试模式,页面trace调试，看到错误的详细信息

开启页面trace调试，页面右下角多处一个图标。

• 开启模型获取数据返回关联数组的配置

• 修改重写文件.htaccess隐藏单一入口文件访问

这里需要在httpd.conf开启rewrite重写模块，和在虚拟主机中把 AllowOverride None改为 AllowOverride All，这两步在安装phpstudy的时候和配置虚拟主机时其已经帮我们设置好了。

只需要改修改重写文件.htaccess，前面加个问号?

三、搭建后台首页

步骤1：在后台admin建立一个index控制器，分别建立top、main、left、index

步骤2：复制后台指定的模板到指定的目录，并且修改每个模板的静态资源路径

访问效果：

四、用户表的CURD操作

完成用户的添加功能

步骤1：在后台创建User控制器，并建立一个add方法输出模板内容

步骤2：修改add.html模板的name名称

步骤3：定义当前表的验证器

步骤4：在模型中定义前入库的钩子事件，完成密码字段的加密

步骤5：控制器完成验证入库操作

完成用户列表功能及分页

步骤1：在后台User控制器建立一个index方法，取出所有的用户数据，并分配到模板中

步骤2：模板遍历数据

效果：

完成用户的编辑功能

编辑用户的时候，密码选项需要考虑两种情况：

①如密码和确认密码都为空，说明用户不想修改密码，则保留原来的密码。

②如果两个密码有一个不为空，说明用户想修改密码，则必须要求用户两次密码一致。

代码如下：

步骤1：给编辑的设置一个链接地址，携带一个主键值

步骤2：使用jquery-validate对密码字段进行验证

规则如下：

注：要修改style.css文件样式，因为有样式冲突

设置upd.html模板内容回显数据：

步骤3：upd方法中完成编辑的验证编辑入库

同时修改编辑场景的验证器：

ajax控制用户的登录状态

步骤1：先给标签加一个a标签，并且阻止默认行为，同时加一个is_active和user_id属性，目的是获取当前记录的状态值和主键值，并且绑定类名为changeActive。

步骤2：给class=changeActive 绑定单击事件，发送ajax请求

步骤3：在User控制器建立一个ajaxChangeActive方法，完成状态的更改

注意：由于更改状态值的时候会触发编辑的前钩子，这时候没有携带密码字段前钩子会直接报错，解决办法：对前钩子有没有密码字段进行isset判断即可:

提示：调试ajax的时候，务必要打开控制器network进行调试。可以打开response选项看报啥错，这样可以快速定位到错误的原因。

五、完成后台用户登录|退出|防翻墙功能

完成后台登录功能

步骤1：在后台建立一个Public控制器，并建立一个login方法，输出登录模板同时，同时完成登录的功能实现

同时在User模型中，定义一个checkUser的方法，检测用户名和密码是否相等

步骤2：修改login.html模板内容，显示验证码

步骤3：在验证器中定义登录场景的验证规则

登录成功，在top.html中回显用户名

完成后台退出功能

步骤1：在后台Public控制器建立一个logout的退出方法

防用户翻墙

防翻墙思想：建立一个父控制器如：CommonController,在此控制器的构造函数中做session的判断，其他需要进行验证session的控制器就继承此公共控制器即可防止翻墙，某些控制器不需要session判断则不继承即可。（如:PublicController）

其中Index 和User控制器需要继承Common，public不需要继承

六、RBAC权限控制

RBAC介绍

RBAC: Role Based Access Controller ,即基于角色的访问权限控制。

简单的说,用户登录可以属于不同的角色，不同的角色拥有的后台访问菜单权限也不一样。

如：

如下面的每个菜单就是一个权限。

后台菜单中权限一般只控制到两级权限，权限级别太深难以维护，具体要看项目需求。

一级权限：如：商品管理。

二级权限：如：商品添加、商品列表。

三级权限：如：商品列表中的编辑或删除操作

RBAC表的表设计

一般RBAC权限控制都3张表和5张表，其核心都是一样。

3张表：后台用户表、角色表、权限表。

而5张表仅把用户表和角色表、角色表和权限表其相关联的字段分别使用一个表来维护。且表多了维护起来更加繁琐。

这里我们采用3张表来做权限控制。

三张表的关系如下：

分析：

• 用户表通过角色字段role_id，找到与其关联的角色表role_id。
• 角色表通过所拥有的所有权限字段auth_id_list，找到与其关联的权限表的auth_id。

控制权限图解：

可见，一个用户对应着一个角色，一个角色可以拥有多个权限。

七、RBAC功能实现

权限表的curd操作

（1）完成权限的添加

步骤1：在后台建立一个Auth控制器，并建立一个add方法，输出模板内容，并完成添加权限的实现

同时在Auth模型中取出权限的无限级分类数据：

步骤2：设置add.html模板内容

当选择顶级权限时，控制器名和方法名不可用，否则可用。因为顶级权限没有控制器名和方法名。

注意：表单input设置disabled和readonly的区别

相同点：都不可以编辑input中的数据

不同点：设置disabled时，php中通过$_POST接收不到input框name的属性值

设置readonly时，php中通过$_POST可以收到input的name的属性值

步骤3：定义Auth验证器，进行验证

模板效果：

完成权限的列表展示

完成权限的编辑

完成权限的删除

角色表的curd操作

添加角色及分配权限

注：一般系统角色名为超级管理员都会拥有所有的权限，其权限字段auth_id_list可以手动设置为*。

（2）角色的列表展示

把一个角色所拥有的权限都查出来，这里需要利用到两个mysql函数：

FIND_IN_SET和group_concat(字段)

• FIND_IN_SET(str,strlist) :

作用：查询出子串str，是否在由逗号分隔的目标字符串strlist中存在。

如：判断5是否在字符串1,2,3,4,5中存在：FIND_IN_SET(5,‘1,2,3,4,5’) ，存在则返回所在目标字符串strlist的所在位置，不存在则返回0。

• group_concat(字段)

作用：主要根据某个字段进行分组，把相同字段的值连接在一起。

默认连接符号是逗号 ，如果用|连接则：

group_concat(字段名 SEPARATOR “|”)

例：如下是表tp_article表中的一些数据

根据cat_id字段进行分组，把具有相同cat_id的title字段值连接在一起。

（3）完成角色编辑功能

（4）完成角色删除功能

实现不同用户登录展示不同后台菜单

八、权限防翻墙