留言板的制作.doc

留言板的制作主要功能： 注册；登录； 退出； 添加 修改；删除；显示留言板上：如何使用 PHP制作留言板上2009年04月29日 星期三 22:47大部份的网站，都会考虑到和用户之间的互动关系。这时，用留言板的功能，可让用户留下到此一游，或者是一些和网站的互动信息。 在设计上，可以很简单的只留下用户的短篇留言，也可以设计到依性质分门别类很复杂的 Web BBS 系统。当然，要如何打造一个属于自己网站的留言板，就端赖网站的性质以及 Web 网站开发人员的巧思了。 在这里介绍的范例，是简单的列示所有留言的内容。供用户可以一次看到多笔留言的资料。系统的后端存放留言是用 Oracle 7.x 版的数据库系统。范例中的数据库 (database) 名称为 WWW，连接的用户帐号为 user38、密码为 iam3849。要直接使用本例，必须先执行下面的 SQL 指令，建立 guestbook 的资料表格。 CREATE TABLE guestbook ( serial varchar2(255) not null, ref varchar2(255) null, id char(8) not null, alias varchar2(32) not null, ip varchar2(1024) null, msgdate date not null, email varchar2(1024) null, msg varchar2(2000) not null, flag char(1) default 1, primary key(serial);上面的 SQL 各字段说明及详细资料见下表 序号字段名称资料类型资料长度字段说明限制Key0流水号serialvarchar2255NNPK1参照流水号refvarchar2255暂保留。供回覆留言功能用2帐号idchar8用户帐号NN3匿名aliasvarchar232显示的名字NN4网址ipvarchar21024上网 IP5时间msgdatedateNN6电子邮件emailvarchar210247留言内容msgvarchar22000NN8显示标志flagchar10: 不显示1: 显示 (默认)在本节的留言板相关程序中，若加入了用户认证功能，则可以在 guestbook 资料表的帐号栏中留下用户的认证帐号，方便 Webmaster 日后找寻不当的发信者。在这儿先留下字段，让需要的读者们实习了。 要使用本节的程序，首先要先装好 Oracle 7.x 版，并确定 Web Server 端的 SQL*net 可以顺利连上 Oracle 数据库。之后还要在编译 PHP 时加入 -with-oracle=/home/oracle/product/7.3.2 的选项，当然改成其它的路径也没关系，只要该路径真的是 Oracle 的路径即可。有关 Oracle 装设及使用上的细节请参考相关书籍。 下面的程序是将用户的留言信息加到 guestbook 留言资料表中。若要配置用户认证功能，可在程序刚开始时检查，发留言者就可以确认身份，而读取留言就不必身份检查。这种配置可以防止不当发言，却又不会让留言功能只有少数人使用。 填写留言form method=POST action= 代号小名 电子邮件 内容 上面的程序在执行时，先检查变量 alias 和 msg 是否有资料，若无资料则送出填写留言的表格到用户端，供用户填写留言。 若用户填好留言，按下 送出留言 的按钮后，则执行程序的前半部份。 程序大概分成五部份 1. 配置 Oracle 需要的环境变量 2. 连上 Oracle 数据库 3. 整理资料，送入 Oracle 中 4. 结束与 Oracle 的连接 5. 结束程序，显示最新的留言资料 在配置 Oracle 环境的部份，用 PHP 的函数 putenv()，可配置操作系统层的环境变量。要使用中文要记得加入下面这行 putenv(NLS_LANG=american_taiwan.zht16big5); 之后就使用 Oracle 函数库的功能: ora_logon() 等等。详见 Oracle 数据库函数库。利用这个函数库，可以很轻易的操作 Oracle 数据库。 再来就是整理资料，以便置入 Oracle 数据库中 $serial=md5(uniqid(rand();$ref=;$id=$PHP_AUTH_USER;$ip=$REMOTE_ADDR;$msg=base64_encode($msg);$flag=1;$query=INSERT into guestbook(serial, ref, id, alias, ip, msgdate, email, msg, flag) values($serial, $ref, $id, $alias, $ip, sysdate, $email, $msg, $flag); $serial 变量为独一无二的字符串，程序先随机数产生独特的字符串，再用 md5 编码，将字符串弄乱，形成类似哈稀处理后的无意义字符串。由于字符串长，又变得很乱，可防止用户，尤其是黑客或飞客利用序号来戳系统。 $ref 变量目前是无效的。$id 变量为用户认证用，若在程序开始处有加入用户认证的程序，则 $PHP_AUTH_USER 会变成用户的帐号，传入 $id 变量中。 至于用户写的字符串，为了防止数据库或处理时的复杂性甘脆将它用 BASE64 编码。可以让中文字的奇怪字符一字消失，当然这是锯箭法，不过对 Web 程序而言，执行快速、修改方便才是最重要的，实在没有必要再浪费精力去处理这些中文的冲码问题了。值得注意的是使用 BASE64 编码，会让字符串膨胀大约 1/3，若数据库的储存空间有限，可能就不适合用这个方法了，话又说回来，现在硬碟便宜，随便就是十几 GB 以上，应该不会考虑数据库空间有限的问题才对。 最后，将变量整理成 $query 字符串，供数据库执行 SQL 指令使用就可以了。 ora_parse($cursor, $query) or die;ora_exec($cursor);ora_close($cursor);ora_logoff($handle); 要执行 Oracle 的 SQL 指令前，要先经过 parse 的步骤。若在前面加上 (如: ora_prase();)，可以不让用户看到错误信息。在执行 query 指令后，就可以关闭与 Oracle 之间的连接了。 Header(Location: ./index.php);exit; 这二行让浏览器重定向到 index.php。让用户看到他的新留言，就完成了留言的步骤。留言板中查看文章如何使用 PHP制作留言板中2009年04月29日 星期三 22:48接上一贴： 如何使用 PHP制作留言板上：之后来看看留言的内容显示程序。 留言板 ?php /- / 留言显示程序 index.php / Author: Wilson Peng / Copyright (C) 2000 /- $WebmasterIPArray = array( 0,/ 管理人员甲的机器 IP 8/ 管理人员乙的机器 IP ); $WebmasterIP=false; for ($i=0; $iCount($WebmasterIPArray); $i+) if ($REMOTE_ADDR = $WebmasterIPArray$i) $WebmasterIP=true; putenv(ORACLE_SID=WWW); putenv(NLS_LANG=american_taiwan.zht16big5); putenv(ORACLE_HOME=/home/oracle/product/7.3.2); putenv(LD_LIBRARY_PATH=/home/oracle/product/7.3.2/lib); putenv(ORA_NLS=/home/oracle/product/7.3.2/ocommon/nls/admin/data); putenv(ORA_NLS32=/home/oracle/product/7.3.2/ocommon/nls/admin/data); $handle=ora_logon(user38WWW,iam3849) or die; $cursor=ora_open($handle); ora_commitoff($handle); $query=SELECT serial, ref, id, alias, ip, TO_CHAR(msgdate, yyyy/mm/dd hh:mi:ss), email, msg FROM guestbook where flag=1 order by msgdate desc; ora_parse($cursor, $query) or die; ora_exec($cursor); $i=0; while(ora_fetch($cursor) $guestbook$i0 = ora_getcolumn($cursor,0); $guestbook$i1 = ora_getcolumn($cursor,1); $guestbook$i2 = ora_getcolumn($cursor,2); $guestbook$i3 = ora_getcolumn($cursor,3); $guestbook$i4 = ora_getcolumn($cursor,4); $guestbook$i5 = ora_getcolumn($cursor,5); $guestbook$i6 = ora_getcolumn($cursor,6); $guestbook$i7 = ora_getcolumn($cursor,7); $i+; ora_close($cursor); ora_logoff($handle); echo 新增留言.n; if ($QUERY_STRING!=) $page = $QUERY_STRING; else $page = 0; $i=count($guestbook); $msgnum=20;/ 每页二十笔 $start = $page * $msgnum; $end = $start + $msgnum; if ($end $i) $end=$i; $totalpage=$i/$msgnum; $pagestr=; if ($page0) $pagestr=$pagestr.<上页 - ; $pagestr=$pagestr.第 ; for ($i=0; $i$totalpage; $i+) if ($i!=$page) $pagestr = $pagestr.($i+1). ; else $pagestr = $pagestr.($i+1). ; $pagestr=$pagestr. 页 ; if ($page($totalpage-1) $pagestr=$pagestr.- 下页> ; $pagestr=$pagestr; echo .$pagestr.n; for ($i=$start; $i$end; $i+) echo n; echo n.$guestbook$i5.   ; if ($guestbook$i6!=) echo ; echo .$guestbook$i3.; if ($guestbook$i6!=) echo ; echo n; if ($WebmasterIP) echo 删除本篇! (.$guestbook$i2.)   ; echo from: .$guestbook$i4.n; $msg=base64_decode($guestbook$i7); $msg=nl2br($msg); echo $msg; echo n; echo n; echo $pagestr; ? 在显示留言的部份，考虑到留言内容若很多，加上网络慢的话，可能会让用户在线路慢的时候拖累整个数据库，因此，尽快的连上数据库，取得需要的资料后，马上关闭数据库，再慢慢送给用户，应是最好的对策。 程序分成四部份 1. 初始化 2. 取数据库中的资料 3. 计算要显示的页数 4. 送出资料 $WebmasterIPArray = array(0,/ 管理人员甲的机器 IP8/ 管理人员乙的机器 IP); $WebmasterIP=false;for ($i=0; $iCount($WebmasterIPArray); $i+) if ($REMOTE_ADDR = $WebmasterIPArray$i) $WebmasterIP=true;/ 之后初始化 Oracle 程序略 留言板下：查看文章如何使用 PHP制作留言板下2009年04月29日 星期三 22:49接上一贴：如何使用 PHP制作留言板中显示程序和留言程序的初始化部份都差不多，但显示程序多加了一个功能，配置 Webmaster 的电脑。将 Webmaster 使用的 IP Address 加在 $WebmasterIPArray 数组变量中，可以在显示留言时，显示删除留言的字符串，方便处理不当的留言。 $handle=ora_logon(user38WWW,iam3849) or die;$cursor=ora_open($handle);ora_commitoff($handle); $query=SELECT serial, ref, id, alias, ip, TO_CHAR(msgdate, yyyy/mm/dd hh:mi:ss), email, msg FROM guestbook where flag=1 order by msgdate desc;ora_parse($cursor, $query) or die;ora_exec($cursor);$i=0;while(ora_fetch($cursor) $guestbook$i0 = ora_getcolumn($cursor,0);$guestbook$i1 = ora_getcolumn($cursor,1);$guestbook$i2 = ora_getcolumn($cursor,2);$guestbook$i3 = ora_getcolumn($cursor,3);$guestbook$i4 = ora_getcolumn($cursor,4);$guestbook$i5 = ora_getcolumn($cursor,5);$guestbook$i6 = ora_getcolumn($cursor,6);$guestbook$i7 = ora_getcolumn($cursor,7);$i+;ora_close($cursor);ora_logoff($handle); 在初始化后，就可以连上 Oracle 数据库，将留言的资料取出放在 $guestbook 数组中。取得资料后，就赶紧将数据库关闭，再来处理 $guestbook 数组的资料了。 if ($QUERY_STRING!=) $page = $QUERY_STRING; else $page = 0; 这一段程序判断是要显示第几页，默认值是显示第一页。要显示第三页的页面，需要使用 http:/xxxxxx/index.php?2 的格式，也就是传入 $QUERY_STRING，余类推。之后的数行程序，都是用来处理显示的页数及笔数的资料。 $msgnum=20;/ 每页二十笔 要改变每页的显示笔数，可以改 $msgnum 变量。程序的默认值为 20 笔。 for ($i=$start; $i$end; $i+) echo n; echo n.$guestbook$i5.   ; if ($guestbook$i6!=) echo ; echo .$guestbook$i3.; if ($guestbook$i6!=) echo ; echo n; if ($WebmasterIP) echo 删除本篇! (.$guestbook$i2.)   ; echo from: .$guestbook$i4.n;$msg=base64_decode($guestbook$i7);$msg=nl2br($msg); echo $msg; echo n; 这一段程序就是真正显示留言资料给用户看的程序了。利用 for 循环，将 $guestbook 数组的资料按照配置的页数取出，显示给用户看。值得一提的是，若看留言的机器 IP 为 $WebmasterIPArray 变量数组中的一个元素的话，则会在留言者的匿称后显示 删除本篇! 的字符串，供管理人员删除不当留言。 以下即为删除留言的程序。 其实这个程序很单纯，只要打开 Oracle 数据库，将要删除的序号那笔资料的 flag 字段设成 0 就可以了，不用将资料真的从数据库上移除。一、编程之前的分析 要做一个留言板，而且我们也决定了采用数据库方式做，所以我们要从以下几个步骤开始做： 1.填写留言 在什么地方写留言? 2.传送留言 在文本框中输入了数据后肯定要以什么方式传到一个什么文件，而后一个文件又是这么接收变量的。 3.入数据库 后一个一、编程之前的分析 要做一个留言板，而且我们也决定了采用数据库方式做，所以我们要从以下几个步骤开始做： 1.填写留言 在什么地方写留言? 2.传送留言 在文本框中输入了数据后肯定要以什么方式传到一个什么文件，而后一个文件又是这么接收变量的。 3.入数据库 后一个文件将接收的数据要进入数据库，所以，我们还要掌握这么往数据库中写入数据。 4.查看结果 将留言写入数据库后，主要是为了能在浏览器中查看，所以，我们要知道这么从数据库中读出数据。 PHP+MySQL制作留言板(2)时间:2010-03-21 15:13来源:wodejia 作者:匿名 点击: 11次二、做一个填写留言的文件（write.htm） form action=write_ok.php method=post 请输入您的昵称：input type=text name=nicknamebr 请留言：textarea name=note/textareabr input type=submi二、做一个填写留言的文件（write.htm） 请输入您的昵称： 请留言： 三、PHP变量传送 熟悉ASP的朋友可能知道，从一个文件传送变量到另一个文件后，第二个文件是request接收数据的；而PHP似乎更简单，当一个文件将变量传送到另一个文件后，自动产生一个变量， 下面，我将ASP和PHP分别举个例子。 1.ASP: form.htm: form action=asp_to.asp method=post 输入昵称： asp_to.asp 您输入的昵称是： 简单说明：在第一个文件中，有一个文本框，其名为nickname 和一个确定按钮，在文本框中输入信息后，点“确定”，浏览器将提交到asp_to.asp 该文件将你在文本框中的内容显示出来，response.write就是显示输出，而request就是接收变量“nickname”。 2.PHP： form.htm: 该文件和上面的相同，只是将asp_to.asp改为php_to.php，也就是将输入的变量提交到一个名为php_to.php的PHP文件。 php_to.php： 您输入的昵称是： 如此而已，其中echo为显示输出，相当于ASP中的 response.write 而$表示变量，PHP的变量用$表示。 四、PHP操作数据库 在上一节中，我介绍了MySQL数据库和数据表的建立。下面，将从一个例子简单介绍PHP操作数据库的方式。 例一 ? $id=mysql_connect(localhost,root,adminpassword); $db=mysql_select_db(gsbook,$id); $result=mysql_query(select * from gsbook,$db); $maxrows=mysql_num_rows($result); for ($i=0;$i=0;$i-) echo nicknam