基于PHP技术的电子商务网站安全技术研究 论文

基于 PHP 技术的电子商务网站安全技术研究摘要随着 Internet 技术的发展，人们的日常生活已经离不开网络。未来社会人们的生活和工作将越来越依赖于数字技术的发展，也将越来越数字化、网络化、电子化、虚拟化。电子商务也随着网络的发展日益和人们的生活贴近。Internet 的发展历程以及目前的应用状况和发展趋势，可以充分地相信网络技术将极大的改变我们的生活和工作方式，甚至社会的价值观也会发生某种变化。本设计尝试用 PHP 在网络上架构一个动态的网上商品购物网站，以使每一位顾客不用出门在家里就能够通过上网来轻松购物。关键字：Internet，PHP，电子商务AbstractAlong with the development of internet technology, daily life can not go on without the network. The life and work of the social people of future will depend on the development of digital technology more and more , digitization, networking, electronization, virtual more and more. E-commerce presses close to peoples life day by day along with the development of network too.Developing course and present application state and development trend of Internet can believe network technology will change life and working way of us greatly, and even change the values of the society to some extent.This paper tries to build up a dynamic e-commerce website in the network with PHP, so that each customer neednt go out and can do some shopping easily through internet at home .Keyword: Internet, PHP, e-Shopping目 录第一章. 相关软件介绍 .11.1 PHP 相关简介 .11.2 SQL 简介 .11.2.1 SQL 简介.11.2.2 SQL 发展历程.21.2.3 SQL 数据库体系结构.21.2.4 SQL 的组成.31.2.5 SQL 优点.3第二章. 系统部分 .42.1 系统功能需求 .42.2 系统性能需求 .42.3 需求分析： .42.4 系统目标： .52.5 运 行 环 境 ： .62.6 工作流程图： .72.7 功能模块图： .82.8 数据库逻辑设计： .92.9 数据库中触发器： .10第三章.系 统 设 计 及 功 能 实 现 .133.1 设 计 说 明 .133.2 后台管理 .133.3 用户管理模块 .133.4 商品管理模块 .173.5 订单管理模块 .233.6 评论管理模块 .27第四章. 总结 .30参考文献 .31致 谢 . 321第一章. 相关软件介绍1.1 PHP 相关简介PHP，一个嵌套的缩写名称，是英文超级文本预处理语言（PHP:Hypertext Preprocessor）的缩写。 PHP 是一种 HTML 内嵌式的语言，PHP 与微软的 ASP 颇有几分相似，都是一种在服务器端执行的嵌入 HTML 文档的脚本语言，语言的风格有类似于 C语言，现在被很多的网站编程人员广泛的运用。PHP 独特的语法混合了 C、Java 、Perl 以及 PHP 自创新的语法。它可以比 CGI 或者 Perl 更快速的执行动态网页。用 PHP 做出的动态页面与其他的编程语言相比，PHP 是将程序嵌入到 HTML 文档中去执行，执行效率比完全生成 HTML 标记的 CGI 要高许多；与同样是嵌入 HTML 文档的脚本语言 JavaScript 相比，PHP 在服务器端执行，充分利用了服务器的性能；PHP具有非常强大的功能，所有的 CGI 或者 JavaScript 的功能 PHP 都能实现，而且支持几乎所有流行的数据库以及操作系统。PHP 执行引擎还会将用户经常访问的 PHP 程序驻留在内存中，其他用户再一次访问这个程序时就不需要重新编译程序了，只要直接执行内存中的代码就可以了，这也是 PHP 高效率的体现之一。PHP 最初是 1994 年 Rasmus Lerdorf 创建的，刚刚开始只是一个简单的用 Perl 语言编写的程序，用来统计他自己网站的访问者。后来又用 C 语言重新编写，包括可以访问数据库。在 1995 年以 Personal Home Page Tools (PHP Tools) 开始对外发表第一个版本，Lerdorf 写了一些介绍此程序的文档，并且发布了 PHP1.0。在这早期的版本中，提供了访客留言本、访客计数器等简单的功能。以后越来越多的网站使用了PHP，并且强烈要求增加一些特性，比如循环语句和数组变量等等，在新的成员加入开发行列之后，在 1995 年中，PHP2.0 发布了。第二版定名为 PHP/FI(Form Interpreter)。PHP/FI 加入了对 MS_SQL 的支持，从此建立了 PHP 在动态网页开发上的地位。到了1996 年底，有 15000 个网站使用 PHP/FI；时间到了 1997 年中，使用 PHP/FI 的网站数字超过五万个。而在 1997 年中，开始了第三版的开发计划，开发小组加入了 Zeev Suraski 及 Andi Gutmans ，而第三版就定名 PHP3。2000 年，PHP4.0 又问世了，其中增加了许多新的特性。12 SQL 语言简介121 SQL 简介SQL 全称是“结构化查询语言(Structured Query Language)”，最早是 IBM 的圣约瑟研究实验室为其关系数据库管理系统 SYSTEM R 开发的一种查询语言，它的前身是SQUARE 语言。SQL 语言结构简洁，功能强大，简单易学，所以自从 IBM 公司 1981 年推出以来，SQL 语言得到了广泛的应用。目前，SQL 语言已被确定为关系数据库系统的国2际标准，被绝大多数商品化关系数据库系统采用，如 Oracle 、Sybase、DB2、Informix、SQL Server 这些数据库管理系统都支持 SQL 语言作为查询语言。结构化查询语言 SQL 是一种介于关系代数与关系演算之间的语言，其功能包括查询、操纵、定义和控制四个方面，是一个通用的功能极强的关系数据库标准语言。在SQL 语言中不需要告诉 SQL 如何访问数据库，只要告诉 SQL 需要数据库做什么。注：可以把“SQL”读作“sequel”，也可以按单个字母的读音读作 SQL。 两种发音都是正确的，每种发音各有大量的支持者，在本实验中，认为“SQL”读作“sequel”。122 SQL 发展历程SQL 语言是 1974 年提出的，由于它功能丰富、使用方式灵活、语言简洁易学等突出优点，在计算机工业界和计算机用户中倍受欢迎。1986 年 10 月，美国国家标准局(ANSI)的数据库委员会批准了 SQL 作为关系数据库语言的美国标准。1987 年 6 月国际标准化组织(ISO)将其采纳为国际标准。这个标准也称为“SQL86”。随着 SQL 标准化工作的不断进行，相继出现了“SQL89”、“SQL2”(1992)和“SQL3”(1993)。SQL 成为国际标准后，对数据库以外的领域也产生很大影响，不少软件产品将 SQL 语言的数据查询功能与图形功能、软件工程工具、软件开发工具、人工智能程序结合起来。123 SQL 数据库体系结构SQL 数据库的体系结构基本上也是三级模式。SQL 术语与传统的关系模型术语不同。在 SQL 中，外模式对应于视图，模式对应于基本表，元组称为“行”，属性称为“列”。内模式对应于存储文件。SQL 数据库的体系结构特征：一个 SQL 模式(Schema)是表和约束的集合。一个表(Table)是行(Row)的集合，每行是列(Column)的序列，每列对应一个数据项。 个表可以是一个基本表，也可以是一个视图，基本表是实际存储在数据库中的表。视图是从基本表或其他视图中导出的表，它本身不独立存储在数据库中，也就是说数据库中只存放视图的定义而不存放视图的数据，视图是一个虚表。3一个基本表可以跨一个或多个存储文件，一个存储文件也可存放一个或多个基本表，一个表可以带若干索引，索引也存放在存储文件中。每个存储文件与外部存储器上一个物理文件对应。存储文件的逻辑结构组成了关系数据库的内模式。用户可以用 SQL 语句对视图和基本表进行查询等操作。在用户看来，视图和基本表是一样的，都是关系(即表格)。SQL 用户可以是应用程序，也可以是终端用户。SQL 语句可嵌入在宿主语言的程序中使用；SQL 语言也能作为独立的用户接口，供交互环境下的终端用户使用。124 SQL 的组成SQL 主要分成四个部分：数据定义：这一部分也称为“DDL”，用于定义 SQL 模式、基本表、视图和索引。数据操纵：这一部分也称为“DML”,数据操纵分成数据查询和数据更新两类，其中数据更新又分成插入、删除和修改三种操作。数据控制：这一部分也称为“DCL”。数据控制包括对基本表和视图的授权，完整性规则的描述，事务控制语句等。嵌入式 SQL 使用：这一部分内容涉及到 SQL 语句嵌入在宿主语言程序中的使用规则。 125 SQL 优点SQL 广泛地被采用正说明了它的优点,使全部用户，包括应用程序员、DBA 管理员和终端用户受益非浅。非过程化语言SQL 是一个非过程化的语言，因为它一次处理一个记录，对数据提供自动导航。SQL 允许用户在高层的数据结构上工作，而不对单个记录进行操作，可操作记录集。所有 SQL 语句接受集合作为输入，返回集合作为输出。SQL 的集合特性允许一条 SQL 语句的结果作为另一条 SQL 语句的输入。SQL 不要求用户指定对数据的存放方法。统一的语言SQL 可用于所有用户的 DB 活动模型，包括系统管理员、数据库管理员、 应用程序员、决策支持系统人员及许多其它类型的终端用户。基本的 SQL 命令只需很少时间4就能学会，高级的命令在几天内便可掌握。以前的数据库管理系统为上述各类操作提供单独的语言，而 SQL 将全部任务统一在一种语言中。是所有关系数据库的公共语言，由于所有主要的关系数据库管理系统都支持 SQL语言，用户可将使用 SQL 的技能从一个 RDBMS 转到另一个。所有用 SQL 编写的程序都是可以移植的。第二章. 系统部分2.1 系统功能需求购物网系统并不需要是一个过于复杂的工作环境，一般来说：最合适的才是最好的。软件设计必须符合网上购物的需要，从网上购物消费实际情况来看，系统主要是为了满足人们坐在家里只要有一台联网了的电脑就可以不出门选购自己喜欢的商品，同时为了将来扩充的需要，能够非常方便地进行商品更新。2.2 系统性能需求作为一个基于 C/S 模式的管理系统，需要记录大量的数据信息，而这些数据信息需要同时能够提供给使用人员查询和修改，必然需要一个大型的数据库系统和一台网络服务器，并且需要建立局域网或是能够被 INTERNET 网络用户访问。对于客户机来说，他不需要存储数据，而只需要通过访问服务器，获得相应的服务。2.3 需求分析：本系统涉及网上购物系统的前台商品和后台网站管理，后台主要分为 4 大模块用户管理、商品管理、订单管理、评论管理。后台管理主要的模块有以下：1、用户管理1.1 查看用户1.2 修给用户1.3 删除用户2、商品管理2.1 查看商品2.2 添加商品2.3 修给商品2.4 删除商品3、订单管理3.1 查看订单53.2 修给订单3.3 删除订单4 评论管理4.1 查看评论4.2 修给评论4.3 删除评论前台商品模块主要有以下一些：1.用户注册、2.浏览商品、3.订购商品、4.购物车、5.生成订单、6.订单查询、7.查看商品评价留言、8.发布商品评价留言等等2.4 系统目标：网上购物投资少，回收快。一项针对中国中小企业的情况调查显示，个人在网下启动销售公司的平均费用至少 5 万元，而网上开店建店成本非常小。一般说，筹办一家网上的商店投入很小，不用去办营业执照，不用去租门面，不用囤积货品，所需资金不过 1500 元左右；网上商店比同等规模的地面商店“租金”要低得多，同时租金不会因为营业面积的增加而增加，投资者也不用为延长营业时间而增加额外的费用。 基本不需要占压资金。传统商店的进货资金少则几千元，多则数万元，而网上商店则不需要压资金。24 小时营业时间。网上商店延长了商店的营业时间，一天 24 小时、一年 365 天不停地运作，无须专人值班看店，都可照常营业。传统店铺的营业时间一般为 8-12 小时，遇上坏天气或者老板、店员有急事也不得不暂时休息。 销售规模不受地盘限制。传统商店有多大就只能摆放多少商品，生意大小常常被小店面积限制。而在网上，即便在地面上只有一个小商店，或者干脆就没有门面，开店的生意却可以照样做得很大。 不受店面空间的限制。哪怕只是街边小店，在网上却可以拥有百货大楼那么大的店面，只要投资者愿意，可以摆上成千上万种商品。目前国内最大的专业拍卖网站同时在线的商品要超过 10 万件已超过一些大超市。 不受地理位置影响。不管客户离店有多远，也不管顾客是国内还是国外，在网6上，客户一样可以很方便地找到并购买商品。这令消费群体突破了地域的限制，变得无限广阔了。2.5 运 行 环 境 ：为了保证购物网系统运行的高效性和可靠性，服务器应具有较高的软硬件配置，客户端的要求不是很高。此应用程序可广泛运行于国际互联网即 Interne