【前端阅读】——《活用PHP、MySQL建构Web世界》摘记之高级应用

一、高级应用

1、计数器

计数器的原理很简单，只有两步：

第一步就是读写一个数字，第二步就是显示出来。一般CGI'大多直接写到文件系统，当然也可以利用MySQL来存储这个数字，完成第一步的操作。

第二步，除了直接写出数字之外，也可以用PHP的GD函数来试试。

（注：计数器一般都是以CGI程序做的，一般不会有人为了记这么一个数字建一个数据库，不过它很具有示范作用）

//方法1：读写文件系统Filesystem
<?
$arr = file("counter.txt");
$count = (int)$arr[];
$fp = fopen("counter.txt","w");
fputs($fp,++$count);
fclose($fp);
?>

这个程序要能够运行前：（勿忘修改两点）

第一要先建立一个counter.txt，里面含有一个数字0；

第二它忽略了应该对counter.txt做LOCK的操作。

//显示 这个数字
<? echo "您是第$count位访客"; ?>

高级显示：用PHP生成一个图形

//PHP 生成图形(5位数的计数器：00100）
<?
Header("Content-type:image/gif");
//...略去读入、更改count的部分
$im = ImageCreate(45,16);
$white = IMageColorAllocate($im,255,255,255);
$black = ImageColorAllocate($im,0,0,0);
imagefill($im,1,1,$black);
imagestring($im,5,0,0,sprintf("%05d",$count),$white);
imagegif($im);
imagedestroy($im);
?>

除了写到文件系统之外，还可以把到访次数，写到数据库的Table里，建立如下的数据库：

//方法二：写到数据库Database
mysql>creat table counter(
      id int unsigned,
      count int unsigned
);

用Id作为不同网站/页面的区分，而Count用于记录到访次数。那么一个Select命令：

select count from counter where id=3

就可以读出我们的Count值

update counter set count = count+1 where id=3

也能轻易地Update数值（注意：不是count = $count +1）

这个方法如果没有做LOCK，影响层面不大，最多显示的数字差几个，而count+1的操作不会Lost掉

使用数据库的好处是：对于每一个PHTML文件，都可以一个简单的Include操作，让这个Page的到访次数被统计（不一定显示）。

2、流量统计

流量统计是计数器的高级应用：世界上有许多软件可以帮助做流量统计的工作，大多使用HTTPD的Log文件（access.log）直接作分析，可以做到相当详尽而漂亮、清楚的图形显示，甚至会在适当的时候提醒一些信息。

这里介绍的是另外一种较简单的作法。对于“流量”，一般较感兴趣的，是使用者从什么地方联机进来？进来的时间？使用什么浏览器等信息。这些在PHP里，就是PHP的环境参数。如果在记录到访次数时，同时将这些参数记录下来，就可以用来统计。至于统计的结果，当然也可以用简单的图形来表示。

//第一步：建立Flow Table
mysql>create table flow(
    id int unsigned,
    accdate DATE,
    acctime TIME,
    browser varCHAR(30),
    usrhost varCHAR(30)
);

//第二步：PHP记录日期、时间、浏览器信息以及使用者的Host Name等，Id一样是用来区隔不同的网站/网页的流量数据
<?
 $str = "insert into flow values(3,CURRENT_DATE(),CURRENT_TIME(),'$HTTP_USER_AGENT,'$REMOTE_HOST')"
 mysql_query($str,$link);
?>

第三步：读出数据，做一些简单的统计工作。比方说，想知道有多少人是从Hinet过来

select count(*) from flow where usrhost like '%hinet.net'

输出接口可以考虑用百分比长条图，直接一个ImageFilledRectangle()，就可以把算出来的一部分数据画成长条图了。、

3、留言板

利用数据库做留言板，最简单了。考虑一下需要的字段：姓名、张贴时间、Email、标题、内容、签名文件等。

第一步：建立一个数据库MSGboard（以及相关的Privileges），含有这么一个Table

mysql>create table board(
     serial INT unsigned not null auto_inctement,
     id INT unsigned not null,
     postname CHAR(10),
     postemail varCHAR(30),
     posttime  DATETIME,
     subject var CHAR(40),
     content tinyBLOB,
     remarks  varCHAR(255),
     primary key(serial),
     index(id)
);

特别的：我们使用一个Serial代表序号，Id来分别不同的留言板，另外加入了Index的概念，这样子在读取数据时会比较有效率。

第二步：写一个HTML接口让读者可以输入留言

<form antion="board.phtml" method="POST">
您的大名：<input type="Text" name="postname"><br>
您的信箱：<input type="Text" name="postemail"><br>
留言标题：<input type="Text" name="subject"><br>
留言内容：<textarea name="content" cols="20" rpws="4"
wrap="VIRTUAL"></textarea><br>
签名文字：<textarea name="remarks" cols="20" rows="2"
wrap=“VIRTUAL”></textarea><br>
<input type="Submit" name="" value="传送">
<input type="reset" vlue="重写">
</form>

第三步：在borad.phtml中，只要一行Insert命令，把数据写进去即可。至于读取留言，直接一次Select出来，然后显示出来就可以了。当然必要的美化画面是免不了的。

<?//php读取留言
$str = "select postname,postemail,
            dateformat('y-m-d H:i',posttime),"
            subject,content,remarks
            form board
            where id=3";
$result = mysql_query(...);
while(list($pname,$$pemail,$ptime,$subj,$content,$remk)=
mysql_fetch_row($result);
?>
姓名：<a href="mailto:"<?echo $pemail;?>"<?echo $pname;?></a><br>
留言时间：<?echo $ptime;?><br>
标题:<?echo $subj;?><br>
内容:<?echo $cotent;?><br>
签名:<?echo $remk;?><br><p>
<?
endwhile
?>

几个可议的地方：

• 在“留言内容”里贴上HTML代码，会怎样？直觉的看法，应该在输出的时候，原来的HTML会发生作用，例如<fontsize="+3">...</font>会真的把字放大3级；然而，由于HTML里含有双引号（“”），会造成PHP对字符串的混淆。所以结果反而可能出现Error信息。解决这个问题的方法，在输入到数据库之前，先把所有的双引号等特殊字符Escape掉（在前面加上反斜线字符\），具体参考字符串函数addslashes()与quotemeta()。
• 至于要不要开发使用者输入HTML代码，也是依个人喜好而定，原则上来说应该开放，不过万一读者的HTML代码不小心写错了，那么辛苦做好的格式可能会走样
• 在Textarea里面，用户也许很自然的用ENTER换行，用TAB或数个空格来达到他要的效果。记录到数据库里，不过对应到（\n）,（\t）与Space字符。于是在输出的时候，HTML代码真的会有换行、TAB与空格，但是用Browser看到却完全连在一起。所以，应该事先把这些字符换掉。例如：nl2br()，很轻松的处理完换行的问题。

4、公告栏（新闻发布）

把留言板稍微变化一下，可以做到另一种效果：公告栏，也有人叫它新闻系统。一进去会看到很多新闻标题（一两句话），点进去看全文。

延续上面留言板的结构，只要在Select上下功夫就可以了。

第一步：Show标题的页面

<?php
   $str = "select serial,subject from board where id=3 order by posttime desc limit 10";
   ...
   echo "<a href=\"show.phtml?$serial\">$subj</a>;

?>

这样会显示出标题，点一下会Link到show.phtml:

<?
$str = "select .. from board where id=3 and seria = $serial";
...
?>

第二步：做一个类似留言板的Web接口，也许用一下密码保护，让客户自己去找开他们的新闻，直接插入到数据库，这样下一个浏览器的Request，显示的新闻标题立刻更新了。（这样管理许多网站的WebMaster一定会很高兴！不用再因为客户的一通电话，就去修改一堆HTML代码了）

升级1.0：加上一些管理接口，开放让客户自己去修改/删除贴过的东西，也不是什么难事。把数据读进来，放进Form的Value值当作默认值，修改完的数据用Update送回数据库即可。

升级2.0    像是SeedNet或是一些证券公司的网站，常常有一些新闻或消息，不但显示出标题，还显示出大约100字的内容，然后一个More Information...链接到全文。基本上跟上面的结构没什么两样，只不过在要Show Subject时，同时显示出Content前面固定长度的字符串而已。

//显示出Content前面固定长度的字符串
<?
$str = "select serial,subject,left(content,100) from boar dwhere id=3 order by posttime desc limit 10";
...
echo "<a href=\"show.phtml?$serial\">More...</a>"
?>

5、讨论区

讨论区一般常见的有两种：

第一种像是Matt`s Script(http://www.worldwidemart.com/scripts/)使用的是全部展开标题的树状结构，一篇Follow的文章紧跟在原来的下面，优点是层次分明，一目了然，而且可以有好几层。

第二种原则上只有两层，首先像公告栏似的列出一堆标题，然后点进去就是所有的关于这个主题的文章。优点是速度快，管理与程序结构比较单纯。

这里重点以第二种快速的讨论区说明，然后等到抓到精髓之后，应该可以设计出更个性化、方便灵活的讨论区。第一种树状结构在数据库的角度没什么太大不同，不过显示的接口比较花功夫，可以自行试试看。

第一步：规划一下Table的结构。每篇文章（每笔数据）其实内容跟“留言”或“新闻”差不多，有主题、有内容、有发布者的姓名等。

• 关键点在“Group”跟“Order”，就是说这些一篇一篇的文章，哪些是同一个主题下的讨论，其中先后次序又应该如何。
• 另外，假设有20,000篇文章在数据库里，也许只分属2,000个主题，因此为了空间的考虑，应该把Subject取出来独立做一个Table。

create table subject(
    subject_id INT unsigned not null auto_increment,
    subject_name CHAR(20),
    primary key(subject_id)
);

creat table content(
    content_id INT unsigned not null auto_increment,
    subject_id INT unsigned not null,
    post_order INT unsigned,
    postname CHAR(10),
    postemail CHAR(30),
    ...
    primary key(content_id),
    index(subject_id)
);

• 现在我们用了两个Tables，其中Content已经不存在Subject数据，直接用一个subject_id join到Subject Table。另外设计一个post_order，用来记录该文章到底在同一个主题的第几篇。
• 用户张贴新的主题时，要做两个Insert操作，一个到Subject Table，另一个到Content Table，用户对某个主题Follow讨论时，则只有Insert到Content Tabel。如过要同一主题所有新的文章一律放在最后面，那post_order只要最大的加一就行。如果要插入在Follow的文章后面，还得Update同一主题的所有post_order值。

看显示的Query会更清楚一些：

$str = "select subject_id,subject_name from subject";//列出所有Subject
...
echo "<a href=\"show.phtml?$subject_id\">$subject_name</a>;

$str = "select post_name,...from content
            where subject_id = $subject_id
            order by post_order";
...

上面的，只是原理而已，真的要运行，站在用户接口的角度，做到这样还太简单。可以多发挥想象力，例如结合后面的会员程序等，创造一个真正方便又快速的讨论区程序出来。

6、全文检索

坑：简单的想法，把所有的字放在数据库中，一搜寻就好了，问题是，第几页？第几行？怎么记录呢？总不能回答“找到”就可以把！

思路：把一整页当成一笔数据总行吧！这样可以知道找到的字符串是在第几页了。

还有问题：刚好在分页的地方的字符串怎么办？

思路：要设计全文检索，（认为）应该考虑的是，要做到什么程度。比方论文检索，也许找到哪一篇论文中有就可以了，而一本书的检索，至少应该到某一章节。

• 两种方式：文件形式，数据库形式。
• 可以自定义一种规则，读到某个特殊字符/字符串代表换行/换页等，然后把文件一行一行读进来。
  

  编号id	章chapter	节section	段parag	内容content
  1	1	1	1	这是第一段，这是第一段，这是第一段
  1	1	1	2	这是第二段，这是第二段，这是第二段

参考：这样只要一个Select...Where ContentLike ‘%$key%’就可以了

7、会员

做一个Table记录会员数据，不是什么难事。困难的地方是，有了会员数据之后，那些要会员才能存取的网页，要如何保护？

坑：第一个直觉的想法，利用Apache本身的提供的登入限制功能就好了。通过.htaccess的设置，把这些网页放在一个目录下面，就可以达到这样的效果。

• 第一个困扰：未来有新的用户，或者要更改密码时，都必须执行Htpasswd，要做到Web接口管理的话，可以用PHP写一个exec()做到。
• 第二个困扰：如果会员数量庞大，速度会慢下来，当然也可以用Apache提供的DBM authentication解决。

1. 因为Apache Authentication通过Header传送，PHP一样可以传送Header，因此可以利用这点，向Browser要求一个Aiuthentication，传回来Username跟Password自己到MySQL去做Check，不通过Apache。（注意：这个方法不要跟Apache本身的.htaccess一起用）
2. 如下代码，读入Username和Password，配合MySQL的Member，后面就没问题了、如果在每一个需要保护的PHTML都加上这一段，就可以达到预期的效果，当然跟Apache Authentication一样，最好Realm都是同一个。

<?
if(!$PHP_AUTH_USER):
    Header("WWW-authenticate:basic realm=\"会员登入\"");
    Header("HTTP/1.0 401 Unauthorized");
   //用户按了cancel的话
   echo "很抱歉！您没有读取的权限！\n"
   exit;
else:
   echo "嗨！ $PHP_AUTH_USER.<p>";
   echo "您用的密码是 $PHP_AUTH_PW.<p>";
endif;
?>

• 上述两种方式，基本对Browser端而言是一模一样，只是Server运行方式不同而已。换句话说，每一次Browser激活后，只要通过一次检查，对相同的Realm的Username/Password都会被保存下来，再次进去则不必输入用户名称与密码。这也是最大的缺点：没有Logout，除非关闭Browser。

正确的做法：一般网站多半采用另一种方式:Unique ID。

原理是：不管同一个时刻有多少人进来，对每个Login指定一个暂时的、唯一的ID，存在Cookie或者用参数传递。这样只要把Cookie删除，或者把Server端相对的ID删掉，就算Logout了。

问题：这个ID要用什么比较好？又不会重复？

解决：PHP提供一个函数Uniqueid（String Prefix)，以微秒为基准产生一个字符串，加上Prefix可以长到一百多个字符。更安全的作法，则是利用随机数以及编码：

mt_srand((double)microtime()*1000000);
$id = des(uniqid(mt_rand(1,2000)));

这样会以1~2000的数字为Prefix，产生Unique ID，再经过编码加密，让Id成为一个长32个字符的“唯一”字符串。

当然，Member Table必须也要多一个字段了：

uid CHAR(32)

用这个Unique ID的方式，应该另外设计一个简单的Form，输入Username跟Password

<form action="login.phtml" method="POST">
    名称：<input type="Text" name="username"><br>
    密码：<input type="Text" name="userpass"><br>
    <input type="Submit" name="" value="进入">
</form>

进来之后，检查Username/Password跟在数据库里的是否一样，一样的话，产生Unique ID，存到Cookie中，也记到Member Table的Uid里。之后的Select命令，只要一个where uid=$id,就可以找出是哪一位Member。

把上述的操作，放在一个PHTML文件里，然后所有需要被保护的PTHML（没错，只有PHTML文件）最前面加上一个Enclude就能达到预期的效果。

8、个人专属网页

现在许多网站，尤其是证券的站点，都已经提供专为个人设计的画面，比如你只想看财经消息，不想看国际新闻，那么你Login之后的首页，就只显示财经消息，每个会员都可以自行设置一些选项。

用PHP怎么做到？把上述Member Tabe多加一些字段，用来存储属性，Login之后把这些属性一并抓出来，像这样：

<?
if($show_news&1):
    //001   代表显示财经信息
?>

财经信息：...

<?
endif;
if($show_news&2):
    //010   代表显示国际消息
?>

国际消息：...

<?
endif;
?>

9、购物车

沿用Member的概念，当第一件产品加入购物车的时候，给它一个Unique ID，并且记录下来，结算的时候再把同样的Unique ID的所有产品列出来即可。

第一步：至少需要两个像这样的Tables

create table product(
     product_id INT not null,
     product_name..
     ...
);

create table cart(
    cart_id INT not null,
    uid   CHAR(32),
    product_id INT,
    primary key(cart_id),
    index(uid)
);

记录的数据会如下表所示：

cart_id	uid	product_id
1	ijghgdfafgsd	158
2	ijghgdfafgsd	134
3	ijghgdfafgsd	241
4	ygbfdsjdghgf	63
5	ygbfdsjdghgf	123

第二步：在PHP中一次找出来该Unique ID对应的，被选择的产品数据。当然时常要用到的“清除购物车”或是“修改”甚至“数量”，对应到Cart Table就可以了。

$str = "select product.product_name,...
            from product,cart
            where product.product_id=cart.product_id
            and cart.uid='$id'";

购物车的另一种写法：利用联机进来的IP、Domain以及Browser信息（$REMOTE_ADDR、$REMOTE_HOST、$HTTP_USER_AGENT），来确认“一辆”购物车，而不用Unique ID。

这样做的好处：不用通过Cookie或者参数的传递，对于不支持或拒绝接受Cookie的用户，也不会发生兼容的问题。

---

注：转载请注明出处