Résumé du développement du framework tp

Documentation tp3.2 //m.sbmmt.com/xiazai/shouce/31

Utilisation des majuscules
Une fonction permet d'instancier le contrôleur
Format : [resource://][module/]Contrôleur A($name,$layer='',$level = '')
@param string $name 资源地址
@param string $layer 控制层名称
@param integer $level 控制器层次
@return Controller|false
Copier après la connexion

B effectue un certain comportement B($name,$tag='',&$params=NULL)
@param string $name 行为名称
@param string $tag 标签名称（行为类无需传入）
@param Mixed $params传入的参数 @return void
Copier après la connexion

Il s'agit d'une nouvelle fonction qui naît avec le comportement. Elle peut exécuter un certain comportement, tel que B('app_begin');
consiste à exécuter toutes les fonctions définies par ce comportement avant le démarrage du projet. . Il prend en charge 2 paramètres, le deuxième paramètre prend en charge la nécessité d'accepter un tableau

tel que
B('app_begin',array("name"=>"tdweb","time"=>time()));
Copier après la connexion

C pour lire et définir les paramètres de configuration. C($name= null,$value=null,$default=null)
@paramstring|array $name 配置变量
@param mixed $value 配置值
@param mixed $default 默认值
@return mixed
Copier après la connexion

Obtenir la valeur : 　

Obtenir tous les paramètres : C() ; sans passer aucun paramètre, renvoie un tableau contenant tous les paramètres.

Obtenez la configuration spécifiée : C('URL_MODEL'), afin que vous puissiez obtenir les informations de configuration de URL_MODEL

Obtenez la configuration du tableau bidimensionnel spécifiée : C("array.name" ), vous pouvez donc renvoyer le tableau. La clé sous le tableau est la valeur correspondant au nom

Définissez la valeur :

Attribuez une valeur. au tableau bidimensionnel C("array.name", "value"), le principe est le même que ci-dessus (obtenir la valeur de array.name), la valeur suivante est la valeur
Affectation par lots :
$test=array("URL_MODEL"=>1,"THIN_MODEL"=>true");
C($test);　　这样直接将数组里的值赋值了
Copier après la connexion
Jugez s'il faut attribuer une valeur :
C("?URL_MODEL")这样前边加个"?"，如果已经赋值，则返回true
Copier après la connexion
Il convient de noter que, bien que la valeur de configuration ait été modifiée ici, elle n'est modifiée que sur cette page, et elle ne fonctionnera pas sur la page suivante .
Si vous souhaitez le modifier définitivement, vous devez coopérer avec la fonction F pour écrire le fichier de configuration dans config.

La fonction D est utilisée pour instancier le format de classe de modèle [resource://][module/]modelD($name='',$ layer ='')
@param string $name 资源地址
@param string $layer 模型层名称
@return Model
Copier après la connexion
La fonction D présente deux avantages :

Premièrement, si ce Modèle a déjà été instancié, il ne le sera plus, économisant des ressources ;

La seconde est de faciliter le débogage. Si ce modèle n'existe pas, une exception TP sera levée, ce qui est très convivial.
Si vous accédez directement au modèle de ce projet, D("Model name"); Si vous prévoyez d'accéder à plusieurs projets, utilisez D("Model name", "Project name");

E Lancer la gestion des exceptions E($msg, $code=0)
@param string $msg异常消息
@param integer $code 异常代码默认为0
@return void
Copier après la connexion

F Lecture rapide des données de fichiers et enregistrement Pour les chaînes et tableaux de données de type simple F($name, $value='',$path=DATA_PATH)
@param string $name 缓存名称
@param mixed $value 缓存值
@param string $path 缓存路径
@return mixed
Copier après la connexion

Enregistrez rapidement les données : F("mydata","Voici Les données à sauvegarder"), enregistrant ainsi un fichier nommé mydata.php dans le répertoire Data du projet, et le contenu à l'intérieur est le deuxième paramètre de la fonction.
Spécifiez l'heure de sauvegarde : F("mydata","Voici les données à sauvegarder","60") De cette façon, si le fichier cache est accédé la prochaine fois et que l'intervalle est supérieur à. 60 secondes, le fichier cache sera supprimé.
Spécifiez le répertoire de sauvegarde : F("mydata","Voici les données à sauvegarder","60",DATA_PATH), afin qu'il soit spécifié pour être sauvegardé dans le répertoire de données
Supprimer le cache immédiatement : F("mydata",null), le deuxième paramètre passe une valeur nulle, donc le cache de mydate est supprimé
Lire les données du cache : F("mydata"), donc le le cache est lu

G temps d'enregistrement et statistique (microsecondes) et utilisation de la mémoire
G($start,$end='',$dec=4)
Copier après la connexion
Méthode d'utilisation :
G('begin'); // 记录开始标记位 // ... 区间运行代码
G('end'); // 记录结束标签位
echo G('begin','end',6); //统计区间运行时间精确到小数后6位
echo G('begin','end','m'); // 统计区间内存使用情况 如果end标记位没有定义，则会自动以当前作为标记位
Copier après la connexion
Parmi eux, statistique l'utilisation de la mémoire est requise MEMORY_LIMIT_ON n'est valide que lorsque la constante est vraie
@param string $start 开始标签
@param string $end 结束标签
@paraminteger|string $dec小数位或者m
@return mixed
Copier après la connexion

J'obtiens les paramètres d'entrée prennent en charge le filtrage et les valeurs par défaut
I($name,$default='',$filter=null)
Copier après la connexion
Utilisation :
I('id',0); //获取id参数自动判断get或者post
I('post.name','','htmlspecialchar s'); //获取$_POST['name']
I('get.'); //获取$_GET
Copier après la connexion

L() obtient et définit la définition de la langue (insensible à la casse)
L($name=null,$value=null)
Copier après la connexion
rrree
Fonction de définition de langue, L("intro") obtient la langue définie comme intro , l("intro", "Introduction") attribuer une valeur à l'intro

La fonction M est utilisée pour instancier un modèle sans fichier de modèle
@paramstring|array $name 语言变量
@param mixed $value 语言值或者变量
@return mixed
Copier après la connexion
M($name='',$tablePrefix='',$connection='')
Copier après la connexion

N Définir et obtenir des données statistiques

@param string $name Model名称支持指定基础模型例如MongoModel:User
@param string $tablePrefix表前缀
@param mixed $connection  数据库连接信息
@return Model

Copier après la connexion

Utilisation :

N($key,$step=0,$save=false)

Copier après la connexion

N('db',1); // 记录数据库操作次数
N('read',1); // 记录读取次数
echo N('db'); // 获取当前页面数据库的所有操作次数
echo N('read'); // 获取当前页面读取次数

Copier après la connexion

R Méthode de fonctionnement du format de paramètre URL du contrôleur d'appel à distance [ressource ://] [Module/]Contrôleur/Opération
@param string $key 标识位置
@param integer $step 步进值
@return mixed
Copier après la connexion
R($url,$vars=array(),$layer='')
Copier après la connexion

TObtenir la ressource de format de fichier modèle://module@ theme/controller/Operation
@param string $url调用地址
@paramstring|array $vars调用参数支持字符串和数组
@param string $layer 要调用的控制层名称
@return mixed
Copier après la connexion
T($template='',$layer='')
Copier après la connexion

L'assemblage d'URL U() prend en charge différents modèles d'URL
@param string $name 模版资源地址
@param string $layer 视图层（目录）名称
@return string
Copier après la connexion
rrree

Utilisation :

取得当前模块的Action地址：U("/nowMethod");
取得当前模块的Action地址，并传递参数：U("/nowMethod?params=test");
（如果不习惯上边那种方式，可以使用U("/nowMethod",array("params"=>"test");这样的数组方式传递参数，效果是一样的）
访问其他模块的方法：U("Other/otherMethod")，这样就是访问Other模块下的otherMethod方法

跨项目访问：
U("appname://Other/otherMethod");
Copier après la connexion
使用路由访问：
U("appName://routeName@moduleName/actionName?params");
Copier après la connexion
另外，如果想直接跳转，那么就在第二个参数写1
U("/nowMethod",1)
Copier après la connexion
这样就直接调转到指定URL了

W渲染输出Widget
W($name,$data=array())
Copier après la connexion
@param string $name Widget名称
@param array $data 传入的参数
@return void
Copier après la connexion

S缓存管理

S($name,$value='',$options=null)

Copier après la connexion

@param mixed $name 缓存名称，如果为数组表示进行缓存设置
@param mixed $value 缓存值
@param mixed $options 缓存参数
@return mixed

Copier après la connexion

全局缓存读写函数，和C类似，不过是直接写成文件，写在Temp目录下，不过在缓存有一点需要注意，
如果缓存名称是aaa，那么缓存生成的文件名称就是md5("aaa")的值。

技术

防止xss攻击

简单的防止

当网站不涉及复杂的用户交互时，可以对用户所有提交的文本进行htmlspecialchars函数处理。

版本为:3.2
步骤:
- 一：在项目配置文件中添加配置： 'DEFAULT_FILTER' => 'htmlspecialchars', //默认过滤函数
- 二: 使用框架带的I方法获取来自用户提交的数据;
例子
- M('Member')->save(array('content'=>I('post.content')));

对COOKIE进行IP绑定

cookie的信息一但被别人通过XSS攻击获取后也一样等同于把自己的帐号密码给了别人。

对cookie进行IP绑定，（当然也可以获取用户客户端更多的其它信息进行同时绑定）可以根据用户的IP来判断这个cookie是不是来原始授权用户。

示例

用户设置了自动登录时保存自动登录信息:

$auto=I('post.auto');//用户设置了自动登录
if(!empty($auto)){
cookie('auto',encrypt(serialize($data)));//将登录信息保存到cookie,其中$data里含有加密后的帐号，密码，和用户的IP，这里的cookie已在全局中设置过期日期为一周
}

Copier après la connexion

用户关闭浏览器再次访问网站时，进行自动登录

if (!is_login()) {//是否未登录状态?
$auth=cookie('auto');
    if(!empty($auth)){//是否未有自动登录cookie?
        $data=unserialize(decrypt($auth));
            if(!empty($data) && !empty($data['username']) && !empty($data['password']) && !empty($data['last_login_ip'])){
                $user=M('Member')->where(array('username'=>$data['username'],'password'=>$data['password']))->find();
                    if(!empty($user['id'])&&($user['last_login_ip']==get_client_ip())){//cookie帐号密码是否有效?//IP来源是否相同?
                        login_session($user['id'], $user['username'], $data['last_login_ip']);//用户自动登录成功
                    }
            }
    }
}

Copier après la connexion

优点：大多数场景下可使被XSS攻击盗取的cookie失效。

缺点：由于IP存在多台电脑共用的可能，对绑定做不到十分精细

为COOKIE添加httponly配置

可以保证cookie只在http请求中被传输，而不被页面中的脚本获取，现市面上绝大多数浏览器已经支持。

HTML5的新特性：

<iframe src="http://alibaba.com" sandbox>

Copier après la connexion

为iframe的增加的sandbox属性，可以防止不信任的Web页面执行某些操作.相信这个方法以后会被广泛使用。

富文本过滤

5.0文档

//m.sbmmt.com/xiazai/shouce/32

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!