您的位置: 首页  >  IT文章  >  总结回顾---3

总结回顾---3

分类: IT文章 • 2023-03-21 21:39:24

【一】验证码

验证码全称：captcha（全自动识别机器与人类的图灵测试），简单理解就是区分当前操作是人执行的还是机器执行的

常见验证码分3种：页面上图片形式、短信验证码（邮箱验证可以归类到短信验证码，只是载体不同。一个短信一个邮件）、语音验证码（点击后给手机打电话，机器读两遍验证码）。

注意：现在流行的刷脸是验证形式，不是验证码

（1）图片验证码

GD库是php处理图形的扩展库，GD库提供了一系列用来处理图片的API，使用GD库可以处理图片，或者生成图片，也可以给图片加水印。

gd操作流程：①画布；②画干扰线、干扰点、生成验证码随机数画上去；③保存到session里；④输出图片

（2）验证码封装函数

在ThinkPHP里系统封装了验证码类：Verify.class.php，文件位置ThinkPHP/Library/Think/Verify.class.php

①加密方式：具体加密流程在文件位置底部

②验证码字符集：通过仔细观察验证码字符集可以发现少了许多字符，比如1,9l,g等。因为0和o,g和9等极其相似，所以为了避免频繁刷新验证码，减少服务器负担，所以将这些容易混淆的字符都去掉了

③验证码过期时间：因为验证码是存储在session中的，在规定的时间内若没有输入验证则会失效

④关于里面设置的字体、背景图，都在同级文件夹Verify中

⑤方法介绍

1. 构造方法：在实例化时可以传递一个数组，用于和其成员属性config合并，生成新配置

2. check方法：校验验证码，传递参数（用户输入的验证码）

3. entry方法：输出验证码图片，并保存到session。通过header头输出，输出格式png

4. 除了以上几个方法（配置、校验、输出），其他方法（例如加密验证码、绘制背景图、画杂点等）均为私密方法，不对外开放

（3）生成验证码

包含常规验证码和中文验证码

1. 常规验证码

由数字和大小写字母组成的验证码

注意：①验证码黑屏问题：输出前头部有Bom；②验证码字体控制一般用字体表4.ttf；

2. 中文验证码

注意：字体文件夹Verify下的中文字体文件夹zhttfs初始化时为空，所以无法和常规验证码一样直接使用。

          字体文件可以在本地找到，控制面板---切换到大图标，找到字体--列出本地全部字体---复制黑体常规(中文即可)到中文文件夹zhttfs下。

补充说明：

①关于中文验证码：实际开发时，避免使用中文验证码（考虑外企合作）；

②需要中文字体的支持，中文字体可以在本地找到或者网上下载复制到中文的文件夹下；

③使用中文验证码必须开启php_mbstring扩展（该扩展项在php.ini里，去掉扩展前的封号；即可，开启后重启Apache）

【二】部门管理功能

（1）部门列表展示

分析：

①控制器DeptController.class.php

②方法showList(不要使用list方法，因为list是关键词)

③模板文件：showList.html

下面按步骤编写

      ①创建方法showList来展示模板

      ②将模板文件showList.html复制到View/Dept下（因为控制器为Dept，方法为showList，所以要一一对应）

      ③修改静态资源路径

      ④修该showList方法，获取部门数据。并传递到模板

      ⑤模板遍历读取数据

注意：1. 模板的if判断，必须加空格

<if condition="$vol.pid == 0">*部门</if>

           2.<else />加/

（2）

部门编辑

分析：

控制器：DeptController.class.php

方法：edit(展示模板】处理提交)

模板：edit.html

下面按步骤编写代码

（1）编写edit方法，实现模板展示

（2）修改编辑按钮，跳页时带上id

<td><a href="__CONTROLLER__/edit/id/{$vol.id}">编辑</a></td>

（3）复制模板文件edit.html到指定位置，Admin/View/Dept/edit.html；修改静态资源路径

（4）修改edit方法，展示原来数据

（5）处理表单提交页面

隐藏域：因为系统限制不能执行批量修改，所以修改时必须指定主键。所以必须添加一个隐藏域，来传递id

jquery提交：

总结回顾---3
<script type="text/javascript">
    $(document).ready(function(){
        $('button').on('click',function(){
            $('form').submit();//提交表单
        })
    })
</script>

（6）数据的保存，修改edit方法后的代码

【三】部门删除

分析

控制器:DeptController.class.php

方法：del

模板：删除不需要模板文件，因为删除就是个处理数据过程。和登出一样

说明：有单个删除，也有批量删除。而编辑只能单个编辑，不能批量编辑。

（1）修改模板，添加复选框

（2）点击删除按钮，实现删除

       ①点击删除，获取复选框的值（jquery实现）。之后到php删除方法

②编写del方法，实现删除

总结回顾---3
        //真删除---批量和单个删除
        public function del(){
            //接收参数
            $id  = I('get.id');
            //模型实例化
            $model = M('dept');
            //删除
            $result = $model->delete($id);
            //判断结果，删除成功或失败都会跳转到列表页，所以不用加入跳转链接
            if ($result) {
                $this->success('删除成功');
            }else{
                $this->error('删除失败');
            }
        }
总结回顾---3

【四】

处理表单信息的提交操作

在控制器deptController.class.php里add方法判断是否是POST提交。若是则提交，否则展示

扩展：

          1. 方法判断---------判断请求是否是post，之前用$_POST判断，但在ThinkPHP里系统封装了几个比较实用的常量，可以直接用常量来判断

             IS_POST、IS_GET、IS_AJAX、IS_CGI、IS_PUT等

          2. 数据接收---------之前用$_POST接收数据，在ThinkPHP里使用I快速方法来接收数据。I方法可以接收任何类型输入post、get、request、put等。且系统默认自带防止SQL

注入的方法（使用PHP内置函数htmlspecialchars，将预定义字符<,>转化为HTML实体字符）。因为$POST没有对数据进行过滤，还得手动过滤。所以推荐使用I方法接收数据，

自带过滤效果，防止SQL注入

         3.I 快速方法语法：I('变量类型.变量名'，['默认值']，['过滤方法'])，过滤方法可以自定义过滤

            接收整个数组：I('get');

【五】后台登录

（1）分析

控制器：PublicController.class.php

模板：login.html

方法：login   captacha(验证码)  checkLogin(验证登录)

下面按照步骤一次编写：

（2）验证码

①控制器里创建captacha，用于创建验证码；

②在模板文件login.html输出验证码；

验证码：<img src="__CONTROLLER__/captacha">

③添加点击刷新验证码，给图片绑定点击事件

验证码：<img onclick="this.src='__CONTROLLER__/captacha'" src="__CONTROLLER__/captacha">

这样只在Chrome下生效，测试后在其他浏览器无效。为了兼容其他浏览器需要在地址后面加上随机数，最终代码

验证码：<img onclick="this.src='__CONTROLLER__/captacha/t/'+Math.random()" src="__CONTROLLER__/captacha">

打开浏览器测试生效，测试Network，会发现点击红藕每次都会发送新的请求，请求不一样。所以生效

（3）验证登录前创建用户表

表名：sp_user

①创建表，表结构新增模拟数据

 ②修改模板元素

     1. 添加form表单指定提交位置

<form action="{:U(checkLogin)}" method='post'>
代码块
</form>

     2. 对于登录按钮，前端写好的样式为

<a href='index.html' class='btn'>登录</a>

这里改为href='javascript:;'，阻止浏览器默认行为，防止点击完就跳页的行为

   3. 利用jquery实现表单提交

$(document).ready(function(){
        $('.btn').on('click',function(){
            $('form').submit();//提交表单
        })
    })

（4）编写checkLogin方法，验证用户登录

验证顺序，先对验证码进行验证，因为只有验证码不会对服务器发送请求。验证码正确的话再去验证用户名和密码。

具体注意事项在代码里做了介绍

5）修改登录成功后的用户名

{$Think.session.username}

模板输出系统变量----模板读取session数据，

{$Think.server.script_name} // 输出$_SERVER['SCRIPT_NAME']变量
{$Think.session.user_id} // 输出$_SESSION['user_id']变量
{$Think.get.pageNumber} // 输出$_GET['pageNumber']变量
{$Think.cookie.name}  // 输出$_COOKIE['name']变量

支持输出 $_SERVER、$_ENV、 $_POST、 $_GET、 $_REQUEST、$_SESSION和 $_COOKIE变量。

【五】退出

（1）控制器编写退出方法

总结回顾---3
//退出方法
        public function logout(){
            //清除session
            // session_destroy();原生方法
            session(null);
            //跳转登录页面
            $this->success('登出成功',U('login'),3);
        }
总结回顾---3

（2）修改跳转地址，先让其跳到Public/logout，清空session。然后跳到登录页

 注意：因为U方法和__PUBLIC、__CONTROLLER__等都是模板常量，只能在模板里使用。所以js文件里无法使用这些常量去跳转路径。除非将js直接写到模板文件里去，例如

总结回顾---3
<script type="text/javascript">
    $(document).ready(function(){
        $('.logout').on('click',function(){
            var path= "__CONTROLLER__";
            alert(path);//这里便会提示出模板常量
        })
    })
</script>
总结回顾---3

或者在js里写，/表示从域名后开

域名/入口文件/分组/控制器名/方法名
window.location.href='/index.php/Admin/Public/logout';

接下来的部门管理在后面文章视频学习笔录---ThinkPHP---案例2--部门管理功能

.

相关推荐