PHP 框架实现原理
Posted Fairy Tail
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PHP 框架实现原理相关的知识,希望对你有一定的参考价值。
一、MVC模式
MVC模式(Model-View-Controller)是软件工程中的一种软件架构模式。
控制器(Controller)。负责转发请求,对请求进行处理。
视图(View)。界面设计人员进行图形界面的设计。
模型(Model)。程序员编写程序应有的功能(实现算法等),数据库专家进行数据管理和数据库设计(可以实现具体的功能)。即,数据和改变数据的操作。
可参考:https://laravelacademy.org/post/9614.html
二、框架结构
单一入口使得每一个请求都需经过这个入口文件处理,文件由此开始进行分发,减少重复存在一些通用的初始化操作,更容易管理Controller层。
路由:
路由是对来自客户端的请求的URL解析,并把指定的URL分派给对应的 Controller 来处理。
一个Controller控制器又是由一组具有相关功能的Action组成,Action方法是一个URL访问的最小单元。
路由就是找到这个控制器文件,并且执行它下面的方法。
数据模型:
1、数据库类的实现
2、数据模型层理论
对象关系映射(Object Relational Mapping,简称ORM、O/RM 或 O/R mapping)。
把数据库中的一个表直接映射为一个对象,基于这个对象进行赋值、保存等操作,并且减少写SQL语句,提高开发效率。
PO(persistant object): 与一个数据库中的表的一行记录相对应的对象,称之为PO持久对象。PO中应该不包含任何对数据库的操作(也就是只有属性,没有方法),它仅仅是对表记录的映射。
BO(business Object): 主要作用是把业务逻辑封装为一个对象。这个对象可以包括一个或者多个其他对象。比如出货单就包含有商品简介、订单详情、消费者信息等。商品简介对应一个PO,订单详情对应一个PO,消费者联系信息对应一个PO。建立一个对应出货单的BO对象处理出货单,每个BO包含这些PO。这样处理逻辑时,可以针对BO去处理。
VO(Value Object,值对象): 界面显示的数据对象,一个界面对应一个VO对象。
DTO(Data Transfer Object): 传输PO对象到VO进行一些过滤。它可以用在任何需要数据传输的地方。
注意:在创建PO、DTO、VO时,不要给这些对象赋初始默认值。
传统的ORM模式提倡数据和数据操作分离。而在Active Record中,模型层集成了ORM的功能,它们既代表实体,包含业务逻辑,又是数据对象,并负责把自己存储到数据库中,存储的这一部分代码是在父类中实现好的,属于框架的一部分,模型只需要简单调用父类的方法来完成持久化。在Active Record模式中的数据对象不再是PO对象,而是DAO(Data Access Object)对象。
比如,User类继承了父类Model,拥有父类父类所拥有的增删改查等功能(比如调用save()方法,实现数据保存;但其内部还是使用SQL拼装实现数据库操作,只是封装好后使用ORM会自动生成SQL语句;一般用ORM实现简单的CURD操作,复杂的查询还是更倾向于使用原生的SQL实现),进而User这个PO对象上升为一个Dao对象。
Service:把一系列的数据库操作组合起来,称之为Service。向上负责接收页面传递的参数以及数据的传输,向下负责与数据库打交道。
视图:
早期,使用smarty等专业的模板引擎来做视图层,后期,随着前后端分离理念的发展以及前端MVC框架的诞生,越来越多涉及显示的工作都由前端javascript +JSON来实现了。MVC中的显示层开始轻量化、API化发展。
三、框架加强
1、命名空间
详见:https://www.php.net/manual/zh/language.namespaces.basics.php
2、自动加载
composer自动加载一共支持4种自动加载方式:
PSR-0:由于php5.3之后才有的namespace这样的高级属性,所以低于此版本的,PSR组织用了一个伪namespace(通过命名的下划线来映射目录结构)的做法来模拟命名空间。
被结合为一个单一的键值对数组,存储至 autoload_namespaces.php 文件中。
PSR-4(推荐):转换成namespace与文件目录的MAP形式,并存在 autoload_psr4.php 文件中,可以在此文件中找到真实路径
class-map:支持自定义加载不遵循PSR-0/4规范的类库。要配置它指向需要的目录,以便能够准确搜索到类文件。会遍历此目录然后将里面的类文件和路径一一对应,存放在autoload_classmap.php 内。
直接包含file:可以直接将文件包含进来。安装后会存放在 autoload_files.php 文件中。
详见:
https://www.cnblogs.com/cshaptx4869/tag/Composer/
https://docs.phpcomposer.com/04-schema.html#autoload
3、错误处理机制
set_error_handler()
set_exception_handler()
详见:https://www.cnblogs.com/cshaptx4869/p/10454086.html
4、控制反转 IOC(inversion of control)与 依赖注入DI(dependency injection)
控制反转是面向对象开发中的一种设计思想。IOC意味着将你设计好的对象交给容器控制,而不是直接在你的对象内部控制。
如何理解?明确“谁控制谁,控制什么,为何是反转,哪些方面反转了”。
谁控制谁,控制什么:传统面向对象程序设计,我们直接在对象内部通过new进行创建对象,是程序主动去创建以来对象;而IOC是有专门一个容器来创建这些对象,即由IOC容器来控制对象的创建;所以,是IOC容器控制对象,主要控制了外部资源获取(不只是对象创建,还包括比如文件等)。
为何是反转,哪些方面反转了:传统下是自己在对象中主动控制去直接获取依赖对象;反转则是由容器来帮忙创建及注入依赖对象,由于容器帮我们查找及注入依赖对象,对象只是被动接受依赖对象,所以是反转;总结一下就是,以前是由应用程序控制资源创建,现在控制权转移到了IOC容器,所以叫控制反转。
为什么这么做,这么做的意义何在?
依赖注入,是组件之间依赖关系由容器在运行期决定。即由容器动态地将某个依赖关系注入到组件之中。依赖注入的目的并非是为软件系统带来更多功能,而是为了调高组件重用的效率,并为系统搭建一个灵活、可扩展的平台。通过依赖注入机制,我们只要通过简单的配置,而无需任何代码就可指定目标需要的资源,完成自身的业务逻辑,而不需要关系具体的资源来自何处,由谁实现。依赖注入降低了创建对象的成本,使得对象之间松耦合。
DI的关键是“谁依赖谁,为什么需要依赖,谁注入谁,注入了什么”。
为什么需要依赖:应用程序需要IOC容器来提供对象需要的外部资源。
谁注入谁:IOC容器注入应用程序某个对象,应用程序依赖的对象。
注入了什么:注入某个对象所需要的外部资源(包括对象、资源、常量数据)。
DI和IOC是相辅相成的概念,IOC的实现是使用了DI,而DI的目的就是为了实现IOC。
依赖注入DI和控制反转IOC是对同一件事情的不同描述,它们描述的角度不同。依赖注入是从应用程序的角度在描述,应用程序依赖容器创建并注入它所需要的外部资源。而控制反转是从容器的角度在描述,容器控制应用程序,由容器反向的向应用程序注入应用程序所需要的外部资源。
IOC会使用最合适的策略来管理对象,需要使用单例的地方,容器就始终只提供一个对象。需要使用多例的时候,容器就每次帮我们创建一个新对象(当然也可以手动告诉容器怎么做)。
实际上IOC容器本身也就是个大对象,在整个生命周期里保证只有一份。可以保存在Session中,也可以保存在内存中。
详见:https://github.com/kevinyan815/Learning_Laravel_Kernel/blob/master/articles/IocContainer.md
5、拦截器和插件
拦截器可以用来作为权限控制、处理输入和输出等场景。
所有的拦截器组成一个拦截栈,按照从上到下进入,然后从下到上退出的顺序进行调用。
具体实现:可以定义一个拦截器接口InterceptorInterface,子类去实现,然后在配置中正则定义哪些请求需要使用(如定义数组)。
整个流程是,所有请求会按照配置中的拦截器栈,从上到下走一遍,激活拦截器前置preHandle方法,然后激活控制器自带的_bofore_方法(如果有的话),再激活当前需要执行的Action,紧接着是控制器再带的_after_方法(有的话),然后从上到下方向激活拦截器的postHandle方法。
实现插件也是同理,定义一组插件接口,然后用户自己扩展这个接口。框架只需要启动时自动读取所有实现了Plugin接口的类,并初始化注入框架的上下文环境即可。
6、Request增强和安全防御
XSS、CSRF、SQL注入等过滤
避免跨站请求伪造攻击的措施就是对写入操作采用非 GET 方式请求,同时在请求数据中添加校验 Token 字段,Laravel 也是这么做的
以上是关于PHP 框架实现原理的主要内容,如果未能解决你的问题,请参考以下文章