基于PHP和MySQL的新闻发布系统——功能优化

Posted 沃和莱特

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了基于PHP和MySQL的新闻发布系统——功能优化相关的知识，希望对你有一定的参考价值。

前言

2023年第一篇文章，祝大家在新的一年里“卯”足干劲，在技术上 “兔”飞猛进！

上一篇文章 基于PHP和MySQL的新闻发布系统 给大家介绍了制作一个新闻发布系统的主要功能的实现，在文章的末尾还提出了一些需要完善的方面。那么这篇文章就给我们的新闻发布系统增加cookie和session来提高用户的登录体验以及增强登录的安全性。

效果展示

这次我们仿照一个学校的官网去做一个新闻发布系统，通过增加cookie来实现一天（或多天）免登录功能；通过添加session来实现非法用户禁止登录的功能。

cookie

当我们在注册登录进入某一网站时，就可以通过cookie实现免登录功能；cookie是网站用户登陆的凭据（浏览器记住密码的功能就是通过与浏览器中保存的cookie进行验证后进行登录的）。

// 设置cookie
setcookie("username","张三");
$user=$_COOKIE['username'];
echo "$user";//输出张三

//设置cookie过期时间
setcookie("username","李四",time()+3600*24);//表示一天后过期
$user=$_COOKIE['username'];
echo "$user";

// 访问时间  访问时间显示格式 
setcookie("visitime",date("Y-m-d H:i:s"));
$time=$_COOKIE['visitime'];
echo "$time";//输出当前访问的时间

//记录登录时间
date_default_timezone_set("Asia/Shanghai");
if(!isset($_COOKIE['visitime']))
    setcookie("visitime",date("Y-m-d  H:i:s"),time()+3600);
    // $time=$_COOKIE['visitime'];
    echo "欢迎您首次访问该网站";
else
    echo "您上次访问网站的时间是".$_COOKIE['visitime'];


// 删除cookie存储数据
setcookie("visitime","",time()-1);

代码实现功能
（1）登录页面添加 “实现免登录”功能的按钮

<form action="login_do.php" method="post" id="myform">
        请输入用户名：<input type="text" name="username" id="username">
        请输入密码：<input type="password" name="userpwd" id="userpwd">
        <input type="submit" value="登录">
        <span><input type="checkbox" name="free">七天免登录</span>
    </form>

（2）判断用户是否选择免登录功能，并实现免登录功能。

include "./conn.php";
$username=$_POST['username'];
$userpwd=md5($_POST['userpwd']);
$free=$_POST['free'];//post传递复选框选中与否的状态
$sel="select * from admin where username='$username';";
$rs=$mysqli->query($sel);
$rows=$mysqli->affected_rows;
if($free)
    setcookie("username",$username,time()+7*24*3600);
    setcookie("userpwd",$userpwd,time()+7*24*3600);

if($rows>0)
    // 用户名存在  验证用户输入的密码和数据表中存在的用户名对应的密码是否一致
$result=$rs->fetch_assoc();
if($userpwd==$result['userpwd'])
    echo "<script>alert('登录成功');location.href='news_select.php'</script>";
else
//密码有误不可登录，清除cookie数据
    setcookie("username","",time()-1);
    setcookie("userpwd","",time()-1);
    echo "<script>alert('密码错误,请重新输入或注册');location.href='login.php'</script>";

else
    // 用户名不存在   清除cookie数据
    setcookie("username","",time()-1);
    setcookie("userpwd","",time()-1);
    echo "<script>alert('用户名不存在，请重新输入或者先注册');location.href='login.php';</script>" ;

session

session用于保存登录用户的信息，可以实现禁止非法用户（未登录用户）登录。

// 启动会话
session_start();

// 注册会话
$_SESSION['username']='张三';

//删除会话
unset($_SESSION['username']);

//判断是否为登录用户，如果不是就弹出警告框，阻止非法用户对信息的查看。
//将该代码写在需要进行登录后才能查看的页面中即可。
session_start();
if(!isset($_SESSION['username']))
    echo "<script>alert('非法用户，请先登录！');location.href='login.php';</script>" ;
    exit;

代码实现功能

include "./conn.php";
$username=$_POST['username'];
$userpwd=md5($_POST['userpwd']);
$free=$_POST['free'];//设置cookie时不要忘记接收登录页面传来的$free
$sel="select * from admin where username='$username';";
$rs=$mysqli->query($sel);
$rows=$mysqli->affected_rows;
if($free)
    setcookie("username",$username,time()+7*24*3600);
    setcookie("userpwd",$userpwd,time()+7*24*3600);

if($rows>0)
    // 用户名存在  验证用户输入的密码和数据表中存在的用户名对应的密码是否一致
$result=$rs->fetch_assoc();
if($userpwd==$result['userpwd'])
    echo "<script>alert('登录成功');location.href='news_select.php'</script>";
    //登录成功就开启session，存储成功登录的用户名
    session_start();
    $_SESSION['username']=$username;
else
    setcookie("username","",time()-1);
    setcookie("userpwd","",time()-1);
    echo "<script>alert('密码错误,请重新输入或注册');location.href='login.php'</script>";

else
    // 用户名不存在
    setcookie("username","",time()-1);
    setcookie("userpwd","",time()-1);
    echo "<script>alert('用户名不存在，请重新输入或者先注册');location.href='login.php';</script>" ;

两者区别

cookiesession
存储在本地存储在服务器
存活时间可设置存活时间较短
安全性相对较低，但不需要占用服务器的资源安全性相对较高，但会大量占用服务器的资源

新增功能——图片上传和读取

在这个新闻发布系统中，我们可以通过增加一个图片上传和读取的功能来优化这个系统：实现这个功能的主要思路是：上传图片时将图片的类型以及名称读取并存储到新建的数据表中；显示图片时将所选需要查看的图片的id通过get传递，然后执行SQL语句将图片显示出来。

新建文件夹

首先我们需要创建一个用于存放需要上传的图片的文件夹：

新建数据表

接着创建一个用于存储上传图片的数据表：

代码完善

上传图片：

 <!-- test_insert.php -->
    <form action="test_insert_do.php" method="post" enctype="multipart/form-data">
        <label for="file">Filename:</label><br />
        请输入资源标题：<input type="text" name="test"></br>
        请输入上传者姓名：<input type="text" name="author"><br>
        请输入试题描述：<textarea name="content" id="" cols="30" rows="10"></textarea><br>
        请上传文件： <input type="file" name="file" id="file" /> <br />
        <input type="submit" name="submit" value="上传" />

    </form>

//test_insert_do.php
include './conn.php';
$test = $_POST['test'];
$content = $_POST['content'];
$author = $_POST['author'];
$submit = $_POST['submit'];
$ctime = time();
$mtime = time();
// 当点击submit时，存储上传图片的信息
if (isset($_POST['submit'])) 
    if ($_FILES["file"]["error"] > 0)  //如果上传出错
        echo "Error: " . $_FILES["file"]["error"] . "<br />";
     else 
        $image = $_FILES["file"]["name"]; // 存储在服务器的文件的临时副本的名称
        $type = $_FILES["file"]["type"]; //被上传文件的类型 

        // 判断在该路径中是否有相同名字和类型的图片
        if (file_exists("../imgs" . $_FILES["file"]["name"])) 
            echo $_FILES["file"]["name"] . " already exists. ";
         else 
            //不存在的话就将图片另存为自己的路径下
            move_uploaded_file(
                $_FILES["file"]["tmp_name"],
                "../imgs/" . $_FILES["file"]["name"]
            );
        
    

//将图片存入tests数据表
$in = "insert into tests(test,content,author,ctime,mtime,type,photoname)values
('$test','$content','$author',$ctime,$mtime,'$type','$image');";
$st = $mysqli->query($in);

if ($st) 
    echo "<script>alert('发布成功！');location.href='test_select.php';</script>";
 else 
    echo "<script>alert('发布失败！');location.href='test_select.php';</script>";

对图片实现查、删、改

查看图片

//test_check.php
include "./conn.php";
include "./session.php";
$id = $_GET['id'];
//找到指定图片——将查找的指定id的图片的信息转化成一维数组，根据图片名+存储路径的方式将其显示出来。
$sqlstr2 = "select * from tests where id=$id";
$word2 = $mysqli->query($sqlstr2);
$thread = $word2->fetch_assoc();
if ($thread) 
    header('content_type:' . $thread['type']);
    echo "<img  src='../imgs/" . $thread['photoname'] . "'/>";

其中删除图片和修改图片不再赘述，详细的注释可以参考上一篇文章 基于PHP和MySQL的新闻发布系统 。
删除图片

//test_delete.php
include "./conn.php";
include "./session.php";
$id=$_GET['id'];
$de="delete from tests where id=$id;";
$del=$mysqli->query($de);
if($del)
    echo "<script>alert('删除成功！');location.href='./test_select.php';</script>";
else
    echo "<script>alert('删除失败！');location.href='./test_select.php';</script>";

修改图片

//test_update.php
include "./conn.php";
$id = $_GET['id'];
include "./session.php";
?>
<!DOCTYPE html>
<html lang="en">

<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Document</title>
</head>

<body>
    <form action="test_update_do.php?id=<?= $id ?>" method="post" enctype="multipart/form-data">
        <label for="file">Filename:</label><br />
        请输入资源标题：<input type="text" name="test"></br>
        请输入上传者姓名：<input type="text" name="author"><br>
        请输入试题描述：<textarea name="content" id="" cols="30" rows="10"></textarea><br>
        <!-- 隐藏域获取id -->
        <input type="hidden" name="id" value="<?= $id ?>">
        请上传文件： <input type="file" name="file" id="file" /> <br />
        <input type="submit" name="submit" value="修改" />
    </form>
</body>

</html>

//test_update_do.php
require("./conn.php");
$id=$_POST['id'];
$test=$_POST['test'];
$content=$_POST['content'];
$author=$_POST['author'];
$submit=$_POST['submit'];
$mtime=time();

if (isset($_POST['submit'])) 
    if (
        
                

                    
                    
基于WEB的房屋销售系统的客户端实现的主要功能就是能够让会员方便的查找房屋，销售房屋。而服务器端则主要是管理员进行对网站的统一管理，实现的主要功能包括发布网站新闻，对销售房屋审核，管理房屋的所属地区，会员管理等.
 

作为网络房屋销售系统，在系统中有注册会员和各类的房屋信息要管理员分类管理，对于不同的会员本系统主要完成以下功能：
 1．会员的注册、添加、密码的修改；
 2．会员的购买房屋，查看房屋，；
 3．游客身份查询房屋；
 4．管理员添加信息房屋、发布新闻功能；
 5．管理员对房屋的分类项目的管理和添加、修改功能
 请添加图片描述
 请添加图片描述
 请添加图片描述
 请添加图片描述
 第一章 引言 1
 1.1 选题背景 1
 1.2 系统相关技术与环境简介 1
 1.2.1 PHP 1
 1.2.2 Apache 2
 1.2.3 MySQL数据库 2
 1.2.4 运行环境 Windows XP 2
 1.2.5 xampp 2
 1.2.6 Dreamweave8 3
 1.2.7 EditPlus 3
 第二章 需求分析 5
 2.1可行性分析 5
 2.1.1技术可行性 5
 2.1.2经济可行性 5
 2.1.3运行可行性 5
 2.1.4法律可行性 5
 2.2 系统的需求分析 5
 2.3 数据流程分析 6
 2.4 系统运行环境 8
 第三章 系统总体设计 8
 3.1系统的总体框架 9
 3.2 模块功能 9
 3.1.2 管理员模块功能 11
 3.2 数据库设计 11
 3.2.1数据库概念结构设计 12
 3.2.2数据库逻辑结构设计 12
 第四章 详细设计 15
 4.1 主页面设计 15
 4.1.1 会员登录功能设计 15
 4.1.2 会员操作功能设计 16
 4.2 后台页面设计 18
 4.2.1 管理员登录功能设计 18
 4.2.2 房屋类别管理 19
 4.2.3 房屋出售登记 20
 4.2.4 房屋销售管理 20
 4.2.5 房屋销售统计 21
 4.2.6 用户留言回复 22
 4.2.7 管理员管理 23
 4.2.8 添加注册会员 24
 第五章系统运行测试 25
 5.1 运行 25
 5.2 测试 25
 第六章 总 结 27
 致谢 27
 参考文献 28

以上是关于基于PHP和MySQL的新闻发布系统——功能优化的主要内容，如果未能解决你的问题，请参考以下文章

基于mysql+php099房屋销售管理系统

基于java+jsp+ssm足球新闻发布网站

基于php+mysql的灯具店的电子商务系统

基于php+mysql的家政中介管理系统

基于php022公司企业网站设计

使用 PHP 和 MySQL 的通知/新闻提要