PHP和MySQL Web开发从新手到高手,第7天-创建author管理页面

最新推荐文章于 2024-11-04 14:35:43 发布
最新推荐文章于 2024-11-04 14:35:43 发布
阅读量123 收藏
点赞数
文章标签： php 数据库
原文链接：http://www.cnblogs.com/BigBigLiang/p/4934236.html
版权

1. 创建author管理页面

  主要包含以下几个页面:

  A. index.php, 准备各种变量数据.供展示页面使用.

  B. authors.html.php, 显示author.

  C. form.html.php, 用于编缉或添加作者的页面.

页面郊果:

image

 

2. author页面的主要流程

author

2.1 是否已登录

if (!user_is_login()){
      include '../login.html.php';
      exit();
  }

2.2 是否有权限 

if (!user_has_role('Content Editor')){
      $error = 'only Content Editor may access this page...';
      include '../access.denied.html.php';
      exit();
  }

2.3 添加作者 

// add authors
  if (isset($_GET['add'])) {
      include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/db.inc.php';
      
      $pageTitle = 'Add author';
      $action = 'addForm';
      $author_name = '';
      $author_email = '';
      $id = '';
      $author_password = '';
      $button = 'Add author';
      
      try {  
          $result = $pdo->query('SELECT id, description FROM role');
          
          foreach ($result as $row){
              $roles[] = array(
                  'id'=>$row['id'],
                  'description'=>$row['description'],
                  'selected'=>false
              );
          }
      } catch (PDOException $e) {
          $error = 'Error getting list of jokes to edit...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }      
      
      include 'form.html.php';
      exit();
  }
  
  // add authors
  if (isset($_GET['addForm']) && $_POST['author_name'] != '') {
      include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/db.inc.php';
       
      // add author
      try {
          $sql = 'INSERT INTO author(name,email) VALUES(:name,:email);';
          $s = $pdo->prepare($sql);              
          $s->bindValue(':name', $_POST['author_name']);
          $s->bindValue(':email', $_POST['author_email']);  
          $s->execute();
      } catch (PDOException $e) {
          $error = 'Error adding author...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }
      
      $authorid = $pdo->lastInsertId();
      
      // add password
      if ($_POST['author_password'] != ''){          
          try {
              $sql = 'UPDATE author SET password = :password where id = :authorid;';
              $s = $pdo->prepare($sql);
              $password = get_md5_password($_POST['author_password']);
              $s->bindValue(':password', $password); 
              $s->bindValue(':authorid', $authorid); 
              $s->execute(); 
          } catch (PDOException $e) {
              $error = 'Error updating password...'.$e->getMessage();
              include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
              exit();
          } 
      }
      
      // insert roles
      if (isset($_POST['roles'])){
          foreach ($_POST['roles'] as $role){
              try {
                  $role_role .= $role;
                  $sql = 'INSERT INTO authorrole(authorid, roleid) VALUES (:authorid,:roleid);';
                  $s = $pdo->prepare($sql);
                  $s->bindValue(':authorid', $authorid);
                  $s->bindValue(':roleid', $role);
                  $s->execute();
              } catch (PDOException $e) {
                  $error = 'Error insertting role...'.$e->getMessage();
                  include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
                  exit();
              }
          }
      }
      
      header('Location: .');
      exit();
  }

2.4 编辑作者 

// edit authors
  if (isset($_POST['action']) and $_POST['action'] == 'Edit') {
      include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/db.inc.php';
      
      // get list of authors
      try {
          $sql = 'SELECT name, email FROM author WHERE id = :id';
          $s = $pdo->prepare($sql);
          $s->bindValue(':id', $_POST['id']);
          $s->execute();
      } catch (PDOException $e) {
          $error = 'Error getting list of roles to edit...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }
      
      // get list of roles
    try {
          $sql = 'SELECT authorid, roleid FROM authorrole WHERE authorid = :authorid';
          $s = $pdo->prepare($sql);
          $s->bindValue(':authorid', $_POST['id']);
          $s->execute(); 
          $result = $s->fetchAll();     
      } catch (PDOException $e) {
          $error = 'Error getting list of roles to edit...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }    
      
      $roles_valid[] = array();
      foreach ($result as $row){
          $roles_valid[] = $row['roleid'];
      }
      
      // get roles belong to this author.  
      try {
          $result = $pdo->query('SELECT id, description FROM role');
      
          foreach ($result as $row){
              $roles[] = array(
                      'id'=>$row['id'],
                      'description'=>$row['description'],
                      'selected'=>in_array($row['id'], $roles_valid)
              );
          }
      } catch (PDOException $e) {
          $error = 'Error getting list of jokes to edit...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }
      // get author info.
      try {
          $sql = 'SELECT name, email FROM author WHERE id = :id';
          $s = $pdo->prepare($sql);
          $s->bindValue(':id', $_POST['id']);
          $s->execute();
  
          $row = $s->fetch();
  
          $pageTitle = 'Edit author';
          $action = 'editForm';
          $author_name = $row['name'];
          $author_email = $row['email'];
          $id = $_POST['id'];
          $button = 'Update author';
              
          include 'form.html.php';
          exit(); 
  
      } catch (PDOException $e) {
          $error = 'Error getting list of jokes to edit...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }
  }
  
  // edit authors
  if (isset($_GET['editForm'])) {
      include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/db.inc.php';
      // update author info
      try {
          $sql = 'UPDATE author SET
              name = :name,
              email = :email
              WHERE id = :id;';
          $s = $pdo->prepare($sql);
           
          $s->bindValue(':name', $_POST['author_name']);
          $s->bindValue(':email', $_POST['author_email']);
          $s->bindValue(':id', $_POST['id']);
          
          $s->execute();
      } catch (PDOException $e) {
          $error = 'Error getting list of jokes to delete...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }
      
      // add password
      if ($_POST['author_password'] != ''){
          try {
              $sql = 'UPDATE author SET password = :password where id = :authorid;';
              $s = $pdo->prepare($sql);
              $password = get_md5_password($_POST['author_password']);
              $s->bindValue(':password', $password);
              $s->bindValue(':authorid', $_POST['id']);
              $s->execute();
          } catch (PDOException $e) {
              $error = 'Error updating password...'.$e->getMessage();
              include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
              exit();
          }
      }
      
      // delete old value
      try {
          $sql = 'DELETE FROM authorrole WHERE authorid = :authorid;';
          $s = $pdo->prepare($sql);          
          $s->bindValue(':authorid', $_POST['id']);      
          $s->execute();
      } catch (PDOException $e) {
          $error = 'Error deleting authorrole...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }
      
      // insert new value
      try {
      // insert roles
          if (isset($_POST['roles'])){
              foreach ($_POST['roles'] as $role){
                  try {
                      $sql = 'INSERT INTO authorrole(authorid, roleid) VALUES (:authorid,:roleid);';
                      $s = $pdo->prepare($sql);
                      $s->bindValue(':authorid', $_POST['id']);
                      $s->bindValue(':roleid', $role);
                      $s->execute();
                  } catch (PDOException $e) {
                      $error = 'Error insertting role...'.$e->getMessage();
                      include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
                      exit();
                  }
              }
          }
      } catch (PDOException $e) {
          $error = 'Error insertting authorrole...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }

      header('Location: .');
      exit();
  }

2.6 删除作者 

if (isset($_POST['action']) and $_POST['action'] == 'Delete') {      

      include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/db.inc.php';
      // get jokes belonging to author
      try {
          $sql = 'SELECT id FROM joke WHERE authorid = :id';
          $s = $pdo->prepare($sql);
          $s->bindValue(':id', $_POST['id']);
          $s->execute();          
      } catch (PDOException $e) {
          $error = 'Error getting list of jokes to delete...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }
      
      $result = $s->fetchAll();
      
      // delete joke category entries
      try {
          $sql = 'DELETE FROM jokecategory WHERE jokeid = :jokeid';
          $s = $pdo->prepare($sql);
          // delete the joke by id
          foreach ($result as $row) {
              $jokeId = $row['id'];
              $s->bindValue(':jokeid', $jokeId);
              $s->execute();
          }
      } catch (PDOException $e) {
          $error = 'Error deleting jokecategory...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }
      
      // delete jokes belongto author
      try {
          $sql = 'DELETE FROM joke WHERE authorid = :id';
          $s = $pdo->prepare($sql);
          $s->bindValue(':id', $_POST['id']);
          $s->execute();
      } catch (PDOException $e) {
          $error = 'Error deleting joke...';
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }
      
      // delete author roles
      try {
          $sql = 'DELETE FROM authorrole WHERE authorid = :authorid';
          $s = $pdo->prepare($sql);
          $s->bindValue(':authorid', $_POST['id']);
          $s->execute();
      } catch (PDOException $e) {
          $error = 'Error deleting authorrole...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }
      
      // delete author
      try {
          $sql = 'DELETE FROM author WHERE id = :id';
          $s = $pdo->prepare($sql);
          $s->bindValue(':id', $_POST['id']);
          $s->execute();
      } catch (PDOException $e) {
          $error = 'Error deleting author...'.$e->getMessage();
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
          exit();
      }

      header('Location: .');
      exit();
  }

2.7 显示作者列表 

// select all authors.
  try {

      include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/db.inc.php';
      $querySql = "SELECT id, name, email FROM author;";
      $result = $pdo->query($querySql);      

      foreach ($result as $row) {
          $authors[] = array('id'=>$row['id'], 'name'=>$row['name'], 'email'=>$row['email']);          
      }          
      
      if (count($authors) > 0) {
          $sql = "SELECT table_rows AS RCT FROM information_schema.tables WHERE table_name = 'author';";
          $s = $pdo->prepare($sql);
          $s->execute();
          $row = $s->fetch();
          $rowCount = $row['RCT'];
          include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/admin/authors/authors.html.php';
      } else {
          
      }    
  } catch (PDOException $e) {
      $error = "query author failed...".$e->getMessage();
      
      include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/error.html.php';
      exit();
  }

转载于:https://www.cnblogs.com/BigBigLiang/p/4934236.html

Jeff1215
关注
Web安全Day1 - SQL注入实战攻防
hongrisec的博客
02-20 3197
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 本专题文章导航 1.Web安全Day1 - SQL注入实战攻防 https://mp.weixin.qq.com/s/zP0MZNhnZG_S9aoHDXzvWA 1. SQL注入 1.1 漏洞简介 结构化查询语言（Structured Query Language...
php和mysql web开发 7_PHP和MySQL Web开发从新手到高手,第7天-创建author管理页面
weixin_39960116的博客
01-26 56
//edit authorsif (isset($_POST['action']) and $_POST['action'] == 'Edit') {include $_SERVER['DOCUMENT_ROOT'].'/PHP_MySQL_Web/includes/db.inc.php';//get list of authorstry{$sql = 'SELECT name, email FR...
一篇文带你从0到1了解建站及完成CMS系统编写
热门推荐
1_bit 的博客
10-24 3万+
学习目标 了解搭建一般网站的简便方式 了解最原始一般站点搭建 了解内容管理站点搭建 了解权限设计及完成 了解使用设计模式减少代码冗余 了解前端拖拽页面生成及生成 了解自定义数据的创建 了解动态生成的前端页如何绑定自定义数据 开发环境 Windows7 *64 SP1 php5.6 apache/nginx thinkphp5.1 mysql phpstudy2018 sqlyog layoutit 声明 文章为从0到1了解内容管理系统搭建与编写，由于一篇文章内容篇幅过长，文章内容经过压缩，该项目中相
人生最好的php，mysql，linux，redis，docker等相关技术经典面试题，新手收藏学习，持续更新中。。。
cxhblog的博客
04-25 8178
php面试题 1、写出你能想到的所有HTTP返回状态值，并说明用途（比如：返回404表示找不到页面） # 200：服务器请求成功 # 301：永久重定向，旧网页已被新网页永久替代 # 302：表示临时性重定向 # 400：错误请求 # 401：未授权，没有权限，未登录 # 403：禁止访问 # 404：找不到页面 # 500：系统错误，服务器错误 # 502：无效响应 # 503：服务不可用，服务器由于维护或者负载过重未能应答 # 504：网关超时（nginx做为反向代理服务器，所连接的应用服务器无响应导致
python开发-web框架之diango-----Models
weixin_30335575的博客
11-29 149
这篇博客是紧连上一篇博客的，因为内容较多，这里介绍的是Models这一部分的内容 七：Models 数据库的配置 1 django默认支持sqlite，mysql, oracle,postgresql数据库 <1> sqlite django默认使用sqlite的数据库，默认自带sqlite的数据库驱动 引擎名称：d...
MySQL 入门教程：全网最全，MySQL 增删改查高级命令硬核总结
白鹿第一帅的 CSDN 博客
05-21 1884
MySQL 是一种开放源代码的关系型数据库管理系统（RDBMS），使用最常用的数据库管理语言--结构化查询语言（SQL）进行数据库管理。MySQL 是开放源代码的，因此任何人都可以在 General Public License 的许可下下载并根据个性化的需要对其进行修改。MySQL 因为其速度、可靠性和适应性而备受关注。大多数人都认为在不需要事务化处理的情况下，MySQL 是管理内容最好的选择。
ctfshow web入门 sql注入(超详解)201-250
qq_50589021的博客
08-23 4917
web201 查询语句 //拼接sql语句查找指定ID用户 $sql = "select id,username,password from ctfshow_user where username !='flag' and id = '".$_GET['id']."';"; 返回逻辑 //对传入的参数进行了过滤 function waf($str){ //代码过于简单，不宜展示 } 需要学会： 使用--user-agent 指定agent --user-agent="Mozilla/5
ctf.show中期测评(web486-web516)
wanan的博客
09-03 1062
ctf.show中期测评(web486-web516)
CentOS7搭建LNMP(Linux+Nginx+MySQL+PHP) 环境
小白级别的博客
05-15 1641
CentOS7搭建LNMP环境搭建详述。 @ author: Lyne PHPer @ 2017-05-15
web框架篇--基础
shitou987的博客
12-29 344
待补充
PHP知识点整理（2）
qq_21736743的博客
05-21 5787
PHP的意思 PHP是一个基于服务端来创建动态网站的脚本语言，您可以用PHP和HTML生成网站主页 什么事面向对象？主要特征是什么？ 面向对象是程序的一种设计方式，它利于提高程序的重用性，使程序结构更加清晰。主要特征：封装、继承、多态。 SESSION 与 COOKIE的区别是什么，请从协议，产生的原因与作用说明? 1、http无状态协议，不能区分用户是否是从同一个网站上来的，同一个用户请求不同的页面不能看做是同一个用户。 2、SESSION存储在服务器端，COOKIE保...
[ctf零基础入门]php基础
小飒的博客
08-28 1215
本文难度简单，适合0基础 工具：hackbar或burp ，PHPstudy Php基本语法： https://www.w3school.com.cn/php/php_syntax.asp 先快速自学 弱类型 如果一个字符串为 “合法数字+e+合法数字”类型，将会解释为科学计数法的浮点数 如果一个字符串为 “合法数字+ 不可解释为合法数字的字符串”类型，将会被转换为该合法数字的值，后面的字符串将会被丢弃 如果一个字符串为“不可解释为合法数字的字符串+任意”类型，则被转换为0！ 1 <?php 2 va
从0开始的建站教程
JYplute的博客
06-23 2038
写在前面 很早之前就打算写一篇建站教程了，由于期末一直拖到现在╮(╯-╰)╭建站的记忆也因为考点模糊了很多，不过我尽量做到从0开始一步步搭建一个网站的过程及问题的解决方案。 最终成果：https://jy741.cn/ 如果觉得喜欢也想要一个的话就继续往下看吧ヾ(≧▽≦*)o 文章内容可能会比较多，建议根据目录索引查看。 建站准备 建网站本身是没有什么难度的，毕竟现在搭建一个网站的成本也很低，只是配套需要的东西有些繁琐，我们先把要用到的准备好： 云服务器、域名、 1.购买服务器 博主这里用的腾讯云购买链接
JavaWeb-狂神系列
zqq_sicnu的博客
03-09 4260
JavaWeb Java Web //解决乱码问题 req.setCharacterEncoding("utf-8"); resp.setCharacterEncoding("utf-8"); resp.setContentType("text/html;charset=utf-8");//等于---> resp.setHeader("Content-type","text/html;charset=UTF-8"); 1、基本概念 1.1、 前言
基于LNMP架构搭建Discuz论坛
最新发布
2301_80286384的博客
11-04 620
基于LNMP架构搭建Discuz论坛
Unsafe Fileupload-pikachu
zhangqqa的博客
10-30 1025
不安全的文件上传漏洞概述文件上传功能在web应用系统很常见，比如很多网站注册的时候需要上传头像、上传附件等等。当用户点击上传按钮后，后台会对上传的文件进行判断 比如是否是指定的类型、后缀名、大小等等，然后将其按照设计的格式进行重命名后存储在指定的目录。如果说后台对上传的文件没有进行任何的安全判断或者判断条件不够严谨，则攻击着可能会上传一些恶意的文件，比如一句话木马，从而导致后台服务器被webshell。所以，在设计文件上传功能时，一定要对传进来的文件进行严格的安全考虑。
warmup
W286734的博客
10-30 436
查看源代码发现,source.php。访问source.php,显而易见，php代码审计。$pos。
信息学科平台系统设计与实现：Spring Boot框架
2401_85812053的博客
11-02 531
1系统概述 1.1 研究背景 随着计算机技术的发展以及计算机网络的逐渐普及，互联网成为人们查找信息的重要场所，二十一世纪是信息的时代，所以信息的管理显得特别重要。因此，使用计算机来管理基于保密信息学科平台系统的相关信息成为必然。开发合适的基于保密信息学科平台系统，可以方便管理人员对基于保密信息学科平台系统的管理，提高信息管理工作效率及查询效率，有利于更好的为人们服务。 1.2研究目的 随着互联网技术的快速发展，网络时代的到来，网络信息也将会改变当今社会。各行各业在日常企业经营管理等方面也在慢慢的向规范化和网
基于PHP的设云尘资讯网站设计与实现
程序猿麦小七
11-04 117
本系统设计是基于PHP的信息资讯网站的设计与实现，可以提供给用户便捷的平台。用PHP主流技术建设云尘资讯网站实现信息化的传播，采用THML以及CSS样式建立WEB网页，使得用户访问前端页面优美丰富，能够分享社会事迹、娱乐资讯、科学探究以及搞笑趣事等信息，充分的发挥现在信息化技术的优势，提供给用户闲暇时的阅读和了解，简单快速的获取自己想要的信息。使用到的工具和技术都是开源免费的。首页、登录注册、失物找寻、社会纪实、搞笑专栏、娱乐资讯、科学探究。网站首页、网站管理、内容管理、扩展管理、模板插件、系统管理。
PHP+MySQL学生成绩管理系统开发与实践
资源摘要信息:"学生成绩管理系统（php+mysql）是一个基于Web的管理系统，主要用于学校或教育机构的日常成绩管理工作。系统采用php语言进行开发，与mysql数据库配合使用，实现了学生信息、成绩数据的录入、查询、修改...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值