1、基于 ThinkPHP 框架的博客系统摘要：随着计算机和因特网的飞速发展，互联网信息资源日益丰富。博客，就是网络上发布和记录的流水日志，也被称为“网络日志” ，它以简易迅速便捷的方式发布自己的心得，及时有效轻松地与他人进行交流，再集丰富多彩的个性化展示于一体的综合性平台，打破传统报刊、杂志撰写文章的方式，是代表着新的生活方式和新的工作方式，更代表着新的学习方式。系统采用 PHP 动态网站开发技术，MYSQL 数据库，APACHE 服务器，利用 ThinkPHP 开源框架技术， HTML+CSS+javascript 等脚本语言，实现基于 B/S 模式的个人日志发表和交流的平台个人博客系统。关键
2、词：博客系统 PHP ThinkPHP 动态网页Abstract: With the rapid development of computers and the Internet, the Internet increasingly rich information resources. Blog, publish on the web and record log of water, also known as “web log“, it is simple and quickly and easily publish their own experience, timely and ef
3、fective and easily communicate with each other, and then set a variety of personalized show integrated platform, breaking the traditional newspaper, magazine to write articles on behalf of new lifestyles and new ways of working, but also represent new ways of learning.The system uses PHP dynamic web
4、site development, MYSQL database, APACHE server, the ThinkPHP open-source framework, HTML + CSS + the javascript and other scripting language, personal log of B / S mode, and a platform for exchange - personal blog system.Key words: The blog system PHP ThinkPHP dynamic webpage目录第一章 需求分析与功能简介 .2一、开发的
5、需求分析 .2二、开发的技术概要 .21、网站程序开发技术 .21.1、PHP 技术 .21.2 、AJAX 技术 .22、网站前端设计技术 .21.1 、javascript 脚本语言 .21.2、 DIV+CSS 布局方式 .2三、开发的环境配置 .21、系统运行平台 .22、开发工具选用 .2四、开发的设计思想 .21、OOP （面向对象的编程思想） .22、MVC 模型视图控制器思想 .23、ORM 对象关联映射思想 .24、单一入口访问思想 .2五、开发的目录结构 .2六、系统功能简介 .2第二章 数据库结构设计 .2一、数据库表结构设计 .2二、数据库关联模型映射 .21、用户权限
6、的关联模型 .22、文章分类标签的关联模型 .2第三章 网站后台功能实现 .2一、RBAC 基于角色的多用户访问控制功能 .21.1 RBAC 的全局配置参数 .21.2 RBAC 操作初始化配置 .21.2 RBAC 用户的登陆检测 .2二、AJAX 无刷新提交功能 .2三、无限级分类功能 .2四、文章管理 .2五、角色授权管理功能 .2六、文件管理器功能 .2七、数据库备份功能 .2第四章 网站前台功能及实现 .2一、3D 标签云功能 .2二、日志归档功能 .2第五章 网站的用户体验 .2一、留言的字数统计 .2二、拖动型弹层 .2三、窗口化页面 .2第六章 总结 .2第七章 致谢 .2第
7、八章 参考文献 .2第一章 需求分析与功能简介一、开发的需求分析越来越多的网络用户希望能够在网络平台上展现自己的个性，更方便地与人互动交流，无论是论坛、社区还是个人网站，都试图在这些方面进行努力，随着 WEB2.0 时代的到来，一个新的概念出现了博客。随着计算机网络的飞速发展，博客已经成为写网络日志必不可少的一种工具，也是一种简单有效的提供网络用户之间进行在线交流的网络平台，通过其可以结交更多的朋友，表达更多的想法，它随时可以发表日志，方便快捷。访客可以直接在个人 Blog 上留言，如提出问题或意见等。个人博客的发展，也已经成为广告商业务扩展的重要领域。总之， Blog 是继 Email、BB
8、S、ICQ 之后的第四种网络交互方式。Blog是未来信息化教育和个人知识管理的强大而易用的工具。二、开发的技术概要1、网站程序开发技术1.1、PHP 技术PHP（Hypertext Preprocessor超文本预处理器）是一种 HTML 内嵌式的编程语言。PHP 的语法大部分兼容了 C、JAVA、Perl，并增加了 PHP 特有的语法结构，可以比 CGI 或 Perl 更快速的执行动态网页，只需要很少的编程知识就能建立一个交互的 WEB 站点。它可以管理动态内容，支持数据库，处理会话和跟踪，甚至构建整个电子商务站点。PHP 是完全免费的开源产品，程序开发快，运行快，兼容 UNIX、LINUX
9、、WINDOWS 等操作系统，可以在 IIS、Apache、Nginx 等 WEB 服务器端执行代码解析，能支持 MySQL、MSSQL、Oracle、SyBase 等主流数据库，构建 LAMP(Linux+Apache+Mysql+Php)可以非常快速地搭建一套动态网站系统。 ThinkPHP 是一个免费开源的，快速、简单的面向对象的轻量级 PHP 开发框架，是为了敏捷 WEB 应用开发和简化企业应用开发而诞生的。ThinkPHP 从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。使用 ThinkPHP，你可以更方便和快捷的开发和部署应用。1.2 、AJ
10、AX 技术AJAX 指异步 JavaScript 及 XML（Asynchronous JavaScript And XML） ，用于创建更好更快以及交互性更强的 Web 应用程序的技术。Ajax 不是一门编程语言，它的核心是 JavaScript 对象XmlHttpRequest，通过 XmlHttpRequest，用户可以在不重载页面的情况下直接与服务器进行通信，形成与Web 服务器间交互数据。这一特性不仅优化了网站界面和用户的体验，也提高了系统的性能，大大增强了网站的“动态化” 。2、网站前端设计技术1.1 、javascript 脚本语言JavaScript 是一种能让你的网页更加生动
11、活泼的程式语言，是一种动态、弱类型、基于原型的语言，通过浏览器可以直接执行。利用 JavaScript 能轻易的展现各类的网页特效，增加的网络用户的观赏性。它的代码结构比较松散，记录在 HTML 文件中，可以直接查看源码获得。Jquery 是 Javascrpt 的一个框架，轻量级的 js 库，兼容各种浏览器 （IE 6.0+, FF 1.5+, Safari 2.0+, Opera 9.0+） 。jQuery 使用户能更方便地处理 HTML documents、events、实现动画效果，并且方便地为网站提供 AJAX 交互。1.2、 DIV+CSS 布局方式DIV+CSS 是 WEB 标准
12、中常用术语之一它是网页布局的一种方式，这种方式区别于传统的 HTML 网页设计语言中的表格（Table）定位，采用 DIV+CSS 的布局方式，可实现网页页面内容与表现相分离，优化了HTML 代码结构，能很好的被浏览器解析，同时也有利于搜索引擎的收录。 DIV+CSS 适应未来网络应用更多的需求。三、开发的环境配置1、系统运行平台操作系统 ：WINNT运行环境 ：Apache/2.2.17 (Win32)PHP 程序版本 ：5.3.5MYSQL 程序版本 ：5.5.8浏览器：Firefox、IE9、Chrome2、开发工具选用程序开发软件：Zend Studio 8.0 、Dreamwever
13、 CS5、EditPlus3 数据库软件：phpMyAdmin图像处理软件：Photoshop CS5测试软件：IETester 、Firebug 、WebDeveloper、IE 调试工具四、开发的设计思想1、OOP（面向对象的编程思想）面向对象编程（Object Oriented Programming，OOP，面向对象程序设计）是一种计算机编程架构。OOP 的一条基本原则是计算机程序是由单个能够起到子程序作用的单元或对象组合而成。OOP 达到了软件工程的三个主要目标：重用性、灵活性和扩展性。为了实现整体运算，每个对象都能够接收信息、处理数据和向其它对象发送信息。OOP 主要有以下的概念和
14、组件： 组件 数据和功能一起在运行着的计算机程序中形成的单元，组件在 OOP 计算机程序中是模块和结构化的基础。 抽象性 程序有能力忽略正在处理中信息的某些方面，即对信息主要方面关注的能力。 封装 也叫做信息封装：确保组件不会以不可预期的方式改变其它组件的内部状态；只有在那些提供了内部状态改变方法的组件中，才可以访问其内部状态。每类组件都提供了一个与其它组件联系的接口，并规定了其它组件进行调用的方法。 多态性 组件的引用和类集会涉及到其它许多不同类型的组件，而且引用组件所产生的结果得依据实际调用的类型。 继承性 允许在现存的组件基础上创建子类组件，这统一并增强了多态性和封装性。典型地来说就是用
15、类来对组件进行分组，而且还可以定义新类为现存的类的扩展，这样就可以将类组织成树形或网状结构，这体现了动作的通用性。 2、MVC 模型视图控制器思想MVC 是一个设计模式，它强制性的使应用程序的输入、处理和输出分开。使用 MVC 应用程序被分成三个核心部件：模型（M） 、视图（V） 、控制器（C） ，它们各自处理自己的任务。 视图 ：视图是用户看到并与之交互的界面。视图就是由 HTML 元素和 web 应用程序组成的界面，它作为一种输出数据并允许用户操纵的方式。模型 ：模型表示企业数据和业务规则。在 MVC 的三个部件中，模型拥有最多的处理任务。被模型返回的数据是中立的，就是说模型与数据格式无关
16、，这样一个模型能为多个视图提供数据。由于应用于模型的代码只需写一次就可以被多个视图重用，所以减少了代码的重复性。 控制器 ：控制器接受用户的输入并调用模型和视图去完成用户的需求。所以当单击 Web 页面中的超链接和发送 HTML 表单时，控制器本身不输出任何东西和做任何处理。它只是接收请求并决定调用哪个模型构件去处理请求，然后确定用哪个视图来显示模型处理返回的数据。 3、ORM 对象关联映射思想对象-关系映射（Object/Relation Mapping，简称 ORM） ，是随着面向对象的软件开发方法发展而产生的。面向对象的开发方法是当今企业级应用开发环境中的主流开发方法，关系数据库是企业级
17、应用环境中永久存放数据的主流数据存储系统。对象和关系数据是业务实体的两种表现形式，业务实体在内存中表现为对象，在数据库中表现为关系数据。内存中的对象之间存在关联和继承关系，而在数据库中，关系数据无法直接表达多对多关联和继承关系。因此，对象-关系映射(ORM)系统一般以中间件的形式存在，主要实现程序对象到关系数据库数据的映射。4、单一入口访问思想单一入口通常是指一个项目或者应用具有一个统一的入口文件，既项目的所有功能操作都是通过这个入口文件进行的，它使得项目整体比较规范，不同操作之间具有相同的规则，同带来的好处是控制较为灵活。五、开发的目录结构Public : 存放站点公共目录，存放图片(Ima
18、ges)、样式(Css)、脚本(Js),以及用户上传的资源 UploadsThinkPHP :存放 ThinkPHP 框架引擎WebApp ： 存放博客系统的目录，包含全局参数，模型，类库，模板，公共函数及缓存等文件。index.php ：站点入口文件六、系统功能简介博客系统是基于 ThinkPHP 框架技术开发，具有一般博客系统发布、修改、删除文章，日志的评论和归档等功能，同时也增设了标签、无限分类、权限管理、文件管理功能，支持站点的数据库结构查看及其备份。利用 MiniUi 控件，增强的后台管理界面和用户体验，同时结合 AJAX 技术对数据的异步交互，大大增强对用户操作的便携性和透明性。博
19、客系统后台管理首页文章页日志归档，标签云，分类列表内容显示，点击数，访问评论系统管理文章管理文件管理权限管理 角色管理用户管理文件管理器节点管理数据备份站点配置上传文件文章列表分类标签发表文章前台界面站点名称、站点描述、分页页数等配置数据库表信息、数据表结构、数据库备份文章的发表、标签的插入文章的编辑、删除，分类显示和标签显示分类的显示、创建、编辑、删除，标签的显示和删除多文件上传，文件的删除和预览目录遍历，文件和文件夹的删除、命名，文件的编辑节点的创建、编辑、删除，节点的启用和禁用角色的创建、编辑、删除，角色的授权角色的创建、编辑、删除，用户分配角色第二章 数据库结构设计一、数据库表结构设计
20、b_blog 文章表 b_category 分类表 b_comment 评论表id ID 号 id ID 号 id ID 号categoryId 分类 ID 号 title 分类名 recordId 文章 ID 号title 文章名 remark 备注 author 昵称content 内容 pid 父分类 email 邮箱cTime 创建时间 path 分类路径 url 个人站点status 状态 ip 评论者 IPreadCount 点击数 b_access 角色访问表 content 内容commentCount 评论数 id ID 号 cTime 创建时间tags 标签 role_id
21、 角色 ID 号 agent 操作系统node_id 节点 ID 号 status 状态b_options 站点配置表id ID 号 b_role 角色表 b_node 节点表option_name 配置名 id ID 号 id ID 号option_value 配置值 name 角色名 name 节点名status 状态 pid 父分类 title 显示名status 状态 status 状态b_user 节点表 remark 备注 remark 备注id ID 号 pid 父节点username 用户名 b_role_user 角色用户关系 level 等级nickname 昵称 role
22、_id 角色 ID 号password 密码 user_id 用户 ID 号 tagged 标签关联表reg_date 注册时间 id ID 号status 状态 tag 标签表 tagId 标签 ID 号remark 备注 id ID 号 recordId 文章 ID 号email 邮箱 name 标签名 tagTime 标签应用时间count 使用数b_upload 上传表 b_link 友情链接表id ID 号 link_id ID 号filename 文件名 link_url 链接地址url 上传路径 link_name 链接名filesize 文件大小 link_target 跳转模
23、式filetype 文件类型 link_decoration 链接描述uptime 上传时间 link_order 链接排序status 状态二、数据库关联模型映射1、用户权限的关联模型b_user 用户表 b_role_user 角色用户关系 b_node 节点表id ID 号 user _id 用户 ID 号 id ID 号username 用户名 role _id 角色 ID 号 name 节点名nickname 昵称 title 显示名password 密码 b_role 角色表 pid 父节点reg_date 注册时间 id ID 号 level 等级status 状态 name 角
24、色名remark 备注 pid 父分类 b_access 角色访问表email 邮箱 status 状态 node_id 节点 ID 号id ID 号 remark 备注 role_id 角色 ID 号用户权限的关联模型，角色是一组用户的集合，通过一对多的关系，一组角色可以关联多个用户，用户的权限管理取决于角色的权限管理。角色的访问形成了角色与节点之间多对多的关系，每一组角色都有一条或多条节点关系，多组角色形成了多对多的关系模型，这样，用户的权限将取决于节点的等级，节点表具有管理用户操作的功能。 2、文章分类标签的关联模型b_blog 文章表 b_category 分类表 b_tag 标签表i
25、d ID 号 id ID 号 id ID 号categoryId 分类 ID 号 title 标题 name 标签名title 标题 pid 分类父 ID count 标签使用次数content 内容cTime 创建时间 tagged 标签关联表status 状态 id ID 号tags 标签 recordId 文章 IDtagId 标签 ID文章分类标签的关联模型，文章与分类形成一对一的关系，分类的父 ID 在分类表中实现“内联”关系，形成分类的无限子分类。文章编写标签集通过分割插入到标签表中，标签表中是一组无冗余的表，只记录新创建的标签，如果标签重复出现，标签关联表能记录下不同文章关联相同
26、的标签。文章表和标签表实现了多对多的关系映射。 第三章 网站后台功能实现一、RBAC 基于角色的多用户访问控制功能1.1 RBAC 的全局配置参数true,USER_AUTH_ON=true,USER_AUTH_TYPE=1, / 默认认证类型 1 登录认证 2 实时认证USER_AUTH_KEY =authId, / 用户认证 SESSION 标记ADMIN_AUTH_KEY =administrator, / 记录管理员的 SESSION，USER_AUTH_MODEL =User, / 默认验证数据表模型，即用户账户管理表AUTH_PWD_ENCODER =md5, / 用户认证密码加密
27、方式USER_AUTH_GATEWAY =/Admin/Public/login, / 默认认证网关NOT_AUTH_MODULE =Public, / 默认无需认证模块REQUIRE_AUTH_MODULE =, / 默认需要认证模块NOT_AUTH_ACTION =, / 默认无需认证操作REQUIRE_AUTH_ACTION =, / 默认需要认证操作GUEST_AUTH_ON =false, / 是否开启游客授权访问GUEST_AUTH_ID =0, / 游客的用户 IDRBAC_ROLE_TABLE =b_role, / 角色分组表RBAC_USER_TABLE =b_role_us
28、er, / 用户角色关联表RBAC_ACCESS_TABLE =b_access, / 系统访问权限表RBAC_NODE_TABLE =b_node, / 系统节点表);?(图 1)如图 1 所示，配置认证的 SESSION 标记为 authId，用与记录用户登陆的 ID 号，$_SESSIONUSER_AUTH_KEY相当与$_SESSIONauthId配置用户的登陆网关为USER_AUTH_GATEWAY =/Admin/Public/login，也就是用户登陆后台的第一道门，若已经登陆，就会跳转到后台主页面，相反的没有设置$_SESSIONauthId 的值或该值已过期，就会显示登陆界面。1.2 RBAC 操作初始化配置class CommonAction extends Action function _initialize() / 用户权限检查 ,判断是否开启的用户权限认证，且排除掉无需认证的模块if (C(USER_AUTH_ON) /引入 RBAC 类库/检测用户是否权限 ,有权限放回 true 跳转到后台管理，无权限执行一下代码if (!RBAC:AccessDecision(GROUP_NAME) /检查用户的 SESSION ID,不存在则跳到默认网关if (!$_SESSION C(USER_AUTH_KEY) redirect(P
