用前面所學的知識，最主要是PHP操作MYSQL數據庫完成新聞管理系統

約束：

1、各文件按對應的目錄存放，比如所有的圖片存放images、

Js、css、前臺文件夾、后臺文件夾（admin）；

2、變量、函數、PHP文件名、函數名命名規范；

3、JS代碼、CSS代碼、必須抽取出來，一個頁面不得超出720KB；

4、注釋規范；

5、在項目根目錄下除了首頁、頭部、底部等相關頁面其他頁面都必須放到對應的文件夾中；

6、網頁命名要規范，前臺頁面一般XXX.html，后臺要xxx.php，而且要對應，例如：register.html后臺doregister.php，JS、樣式也一樣；

7、查詢列不允許用*代替；

8、插入時，不得省略列。

一、概要設計

1、以列表的方式顯示新聞標題；

2、點擊新聞標題可以查看新聞的具體內容，包含新聞標題、內容、發布的時間、點擊率、發布的作者；

3、新聞只有管理員才有發布權限；

4、登錄用戶任何用戶都可以對對應的新聞發表回復；

5、發表的回復管理員可以進行屏蔽、恢復、刪除；

6、管理員對新聞具有編輯權限；

7、用戶可以進行登錄和注冊；

8、用戶可以上傳或修改頭像；

9、當天發布的新聞標題后出現new動態圖片；

10、點擊率達到10的新聞標題后出現火焰燃燒動態圖；

11、其他。

二、數據庫設計：

數據庫設計及參考源碼：

drop database if exists NMS;

create database NMS default character set utf8 collate utf8_bin;

use NMS;

create table Role(

roleID int primary key auto_increment,

roleName varchar(32) not null

);

insert into Role(roleID,roleName) values(null,'管理員');

insert into Role(roleID,roleName) values(null,'普通用戶');

create table User(

userid int primary key auto_increment,

loginid varchar(32) not null,

pwd varchar(32) not null,

userName varchar(32) not null,

userSex char(2) default '男',

userColor varchar(16),

userBirthday int,

userImage varchar(128) default 'images/nophoto.jpg',

userFavorite varchar(32),

userDescribe varchar(512),

roleID int,

foreign key(roleID) references Role(roleID)

);

Insert into User(userid,loginid,pwd,userName,userSex,userColor,userBirthday,userImage,userFavorite,userDescribe,roleID) values(null,'admin','3cf108a4e0a498347a5a75a792f23212','天涯的海風',default,'blue',410486400,'images/admin.jpg','玩電腦','人在天涯心即海，不如聽海風',1);

insert into User(userid,loginid,pwd,userName,userSex,userColor,userBirthday,userImage,userFavorite,userDescribe,roleID) values(null,'test','6f4b726238e4edac373d1264dcb6f890','測試帳號昵稱','女','red',726105600,default,'看書','測試個人帳號個人簡介',2);

create table News(

newsID int primary key auto_increment,

title varchar(512),

Content text,

addTime int,

clickCount int default 0,

userID int,

foreign key(userID) references User(userID)

);

insert into News(newsID,title,Content,addTime,clickCount,userID) values(null,'截至今日，新安人才網熱點新聞管理系統正式上線運營，歡迎訪問','歡迎訪問、測試，給與意見！',1478255785,0,1);

insert into News(newsID,title,Content,addTime,clickCount,userID) values(null,'把握時尚浪潮，針別科技動態，新安人才網新聞管理系統一網打盡，你還等什么？','歡迎訪問、測試，給與意見??！',1478255786,0,2);

insert into News(newsID,title,Content,addTime,clickCount,userID) values(null,'新安人才網新聞管理系統一網打盡，我身邊的互聯網信息專家','歡迎訪問、測試，給與意見吧！',1478255786,0,1)

create table Reply(

replyID int primary key auto_increment,

replyContent text,

replyTime int,

replyStatus int default 1,

userID int,

foreign key(userID) references User(userID)

);

insert into Reply(replyID,replyContent,replyTime,replyStatus,userID) values(null,'測試回復1',1478255786,1,1);

insert into Reply(replyID,replyContent,replyTime,replyStatus,userID) values(null,'測試回復2',1478255787,0,2);

insert into Reply(replyID,replyContent,replyTime,replyStatus,userID) values(null,'測試回復3',1478255788,1,2);

create table NewsReplies(

nrID int primary key auto_increment,

newsID int,

replyID int,

foreign key(newsID) references News(newsID),

foreign key(replyID) references Reply(replyID)

);

insert into NewsReplies(nrid,newsid,replyid) values(null,1,1);

insert into NewsReplies(nrid,newsid,replyid) values(null,1,2);

insert into NewsReplies(nrid,newsid,replyid) values(null,3,3);

三、初始記錄

四、項目重難點及解決方案

1、PHP操作Mysql數據庫，要開啟mysql擴展，PHP操作MYSQL分為四大步：

1）連接 mysql_connect

2）選擇需要操作的數據庫 mysql_select_db

3）執行任何的SQL語句 mysql_query

4）釋放資源關閉鏈接 mysql_close

2、PHP操作數據庫的讀取原理

3、管理員在編輯新聞時，需要解決單雙引號、HTML標簽沖突的問題

1）’、” 換成HTML標簽 &quote; < 換成&lt;

2）‘、” 直接調用addslashes函數轉義

3）內容需要做轉義、HTML標簽處理 調用函數htmlspecialchars函數

4、狀態保持：保存用戶登錄狀態。做到用戶是否登錄判斷、登錄的身份判斷、登錄身份的隔離、登錄狀態保存的時間處理、記住登錄等功能。

1）會話機制。SESSION。賦值 $_SESSION[“鍵”]=值; 取值 $_SESSION[“鍵”];

2）會話失效時間：默認為會話機制，關閉瀏覽器數據消失。不關閉瀏覽器可以指定失效時間。（修改PHP配置，默認為24/30分鐘）

3）Cookie曲奇（小甜品）：保存在客戶端，一般實現保存用戶登錄的狀態，換臺機器還需要重新登錄。

Setcookie(“鍵”,”字符串值”,必須是時間戳的過期時間); //存值

$_COOKIE[“鍵”]; //取值

注意：默認的COOKIE是保存在當前路徑，可以設置參數為整個項目目錄，并且刪除也一樣。最后要等待幾秒中才能刷新瀏覽器生效。！！

Setcookie(‘loginid’,’test’,time()+5*60,’/’); //創建

Setcookie(‘loginid’,’’,time()-1,’/’); //刪除，要等待幾秒鐘由瀏覽器刪除

TIPS：Cookie保存的值只能是字符串，保存在客戶端，可以被用戶屏蔽，而且存在兼容穩定等問題，作為SESSION的輔助解決方案。刪除COOKIE只能創建一個同名的COOKIE，設置過期時間為負數，有客戶端瀏覽器負責刪除。

5、JS后退和刷新

1）后退：window.history.back(); 前進 window.history.forward();

一次性前進/后退多少次 window.history.go(-2);

2）刷新：

Window.location.href=””;

Window.navigate(url); //有兼容性問題，適用于IE

6、驗證步驟：

不需要操作數據庫的驗證先驗證，操作數據庫的驗證放到最后。

7、驗證碼驗證五刷新切換：

就是換圖片地址

1）比如URL重寫，值每次都不一樣。

8、表單不得嵌套！??！無刷新上傳；

上傳原理

9、文件目錄操作：

1)獲取服務真實物理路徑； $_SERVER[‘DOCUMENT_ROOT’]

2)判斷文件夾/路徑是否存在； file_exists(“路徑”)

3)創建文件夾/路徑，并指定權限；mkdir(“路徑”,0644)

單獨修改指定文件夾/路徑權限

@Chmod(“路徑”,0644);

4)刪除文件/路徑； @unlink(“路徑”);

10、批處理介紹：

默認數據庫只能一次性執行一條SQL語句，我們希望多條SQL當作一條語句執行，這就叫批處理。

1)這多條SQL語句之間用;分割；

2)在實際開發中前面多少條SQL語句執行有什么結果不管，只要最后一條SQL語句的結果。

3)每一條SQL語句默認都是一個批處理語句。

五、詳細設計

1、新聞列表頁：倒序顯示新聞標題和日期；標題過長要截取，并懸停提示，點擊跳轉到對應詳細新聞頁面

主要SQL： select newsid,title,addtime from news order by newsid desc;

頁面地址： /NMS/index.php

2、新聞詳細頁面：根據獲取的新聞ID獲取對應新聞信息，如果沒有新聞ID跳轉到首頁

主要的SQL語句：select title,content,addtime,clickcount,username from news,user where news.userid=user.userid and newsid=?;

頁面地址：/NMS/DetailNews.php

3、用戶登錄身份判斷

未登錄

普通用戶登錄

管理員登錄，并具有編輯權限

4、用戶登錄，支持本地保存登錄狀態

5、當天發布的新聞提示、火熱新聞提示

6、安全退出

7、注冊登錄要多次加密比較中間值，直接從數據庫中復制帳號密碼不得登錄。

8、用戶注冊、修改，用戶頭像上傳前要驗證，上傳無刷新實現本地預覽，重新上傳刪除原來圖片。失敗清除原來圖片與地址。

9、回復時，要先登錄，并且要解決多個用戶同時發表回復出現沖突的問題；管理員具有 屏蔽、回復、刪除回復權限。