第25章节05明日导航后台管理设计(691KB).pptVIP

明日导航后台管理设计 本讲大纲： 1、后台管理概述 2、通过系统配置文件存储后台登录数据 3、后台管理架构解析 4、ThinkPHP框架中的分页技术 5、后台管理视图中应用的模板标签 6、后台登录 7、后台管理主页 8、高级类别管理 9、判断访问用户的权限 10、操作提示页面 支持网站： 后台管理概述 明日导航的后台管理系统可以归纳为三部分内容，第一部分，后台登录；第二部分，对网站中设置的分类数据和导航链接数据进行管理；第三部分，退出后台管理系统。明日导航后台管理系统主页的运行效果如图所示。 通过系统配置文件存储后台登录数据 在后台登录模块中，常用的技术，包括SESSION机制和加密技术。加密技术又分为很多种。笔者在开发本后台模块时，思考了很多。是不是，将管理员名称和密码统一加密保存在数据库中就安全了呢？其实并不是这样的。高明的SQL注入手法可以很容易的取得密文。所以，在本项目中，笔者并没有采用将密码保存到数据库中，而是通过配置文件，隐式的保存登录的相关信息。 方法是在系统目录Common下，创建PHP脚本文件admin.php。其代码如下： ?php Session::set(MR, mr); //设置session变量存储后台登录用户名 Session::set(MRKJ, mrsoft);//设置SESSION变量存储后台登录密码 ? 这样，用户不仅可以随时随地的更改用户名和密码，并很好的实现了密码文件的安全性。如果，用户有兴趣的话，独立编写一个日志文件。记录Session的使用信息。从而达到检测非法用户暴力破解的情况。 通过系统配置文件存储后台登录数据 如此存储后台管理员的登录信息后，哪么在后台登录处理的admin()方法中，需要先载入配置文件中设置的用户名和密码。然后，获取表单中提交的用户名和密码与SESSION变量中存储的用户名和密码进行比较，判断其是否是管理员。Admin()方法中验证管理员是否登录成功的代码如下： public function admin(){ //后台登录处理方法 Load(admin); //载入配置文件中设置的用户名和密码 $username=$_POST[text]; //获取用户名 $userpwd=$_POST[pwd]; if($username==||$userpwd==){ //判断用户名和密码是否为空 $this-assign(hint,文本框内容不能为空); $this-assign(url,__URL__); $this-display(information); //指定提示信息模板页 }else{ if($username!=Session::get(MR)||$userpwd!=Session::get(MRKJ)){ //验证登录用户是否正确 $this-assign(hint,您不是权限用户); $this-assign(url,__URL__/); $this-display(information); }else{ $_SESSION[username]=$username; //将登录用户名赋给SESSION变量 $_SESSION[userpwd]=$userpwd; $this-assign(hint,欢迎管理员回归); $this-assign(url,__URL__/adminIndex); //设置后台管理主页链接 $this-display(information); } } } 后台管理架构解析 后台管理的登录从项目根目录下的admin.php入口文件开始，运行此文件生成后台管理项目文件夹，其具体存储于根目录下的Admin文件夹下。在25\Admin\Lib\Action目录下创建后台控制器IndexAction，所有后台的操作方法都存储于这个控制器中；在25\Admin\Tpl目录下，创建与IndexAction控制器对应的模板文件夹Index，在这个模板文件夹下存储控制器中方法对应的模板文件。明日导航后台管理架构如图所示。 ThinkPHP框架中的分页技术 在ThinkPHP框架中，封装了自己的分页类，其存储于ThinkPHP框架的25\ThinkPHP\Lib\ORG\Util目录下，在应用时，需要在控制器中通过import()标签载入类文件，然后执行类的实例化操作，最后调用其中的方法完成数据的分页查询和输出。其关键代码如下： ① import(ORG.Util.Page); //载入分页类 $