简易的bbs论坛开发过程上(后台开发)

要入门web安全，首先就要实战一下，所以就跟着51CTO的孙胜利老师学习PHP好长时间了，终于将这一项目（小项目）给完成了，虽然遇到了很多error，但最后还是做出来了，就记录一下开发过程，顺便再理一遍思路。

全部源码已放在GitHub上，如有需要可以自己下载，可以的话点Star,Thanks
源码地址

开发好后的小型论坛

看起来还挺清新的，那么接下来就开始整理我的开发之路了。

开发思路：

创建后台-父板块
首先，我们需要创建一个数据库来保存我们的所添加的父板块

数据库就取名为bbs,创建父板块father_module表，设置三个字段，id,module_name,sort。

数据库创建完成，就开始编写PHP代码，在此之前，我们需要HTML代码用来展示。

大致就是这样，写父板块功能的时候，中间那一部分可以不要，我们只要HTML代码的头部，左边和尾部。为了不让HTML代码重复出现，我们可以将相同的HTML代码防在一个文件中，利用PHP调用即可。

在admin目录下创建一个inc文件夹，里面放入后台经常要调用的文件，可以节省代码量。
这里把头部的HTML代码放入header.inc.php,左边的HTML代码放入left.inc.php,尾部的HTML代码放入 footer.inc.php。

现在页面搞好了，但我们还需要编写一些数据库相关的函数，比如连接数据库等，如果没有这些函数，创建的数据库也毫无意义。

因为前台和后台都要用到，所以在根目录下再建立一个inc文件夹。

下面就开始编写PHP代码，我们首先得连接数据库。
连接数据库就取名为config.in.php

<?php
date_default_timezone_set('Asia/Shanghai');//设置时区
session_start();//开启SESSION，验证后台登陆
header('Content-type:text/html;charset=utf-8');//设置编码
define('DB_HOST','localhost');//定义为常量
define('DB_USER','用户名');
define('DB_PASSWORD','密码');
define('DB_DATABASE','数据库名');
define('SA_PATH',dirname(dirname(__FILE__)));
define('SUB_URL',str_replace($_SERVER['DOCUMENT_ROOT'],'',str_replace('\\','/',SA_PATH)).'/');
?>

写好之后，我们还需要编写一些MYSQL常用的函数，方便后面开发使用。

<?php
//连接数据库
function connect($host=DB_HOST,$user=DB_USER,$password=DB_PASSWORD,$database=DB_DATABASE){$link=@mysqli_connect($host, $user, $password, $database);if(mysqli_connect_errno()){exit(mysqli_connect_error());}mysqli_set_charset($link,'utf8');return $link;
}
//执行一条SQL语句,返回结果
function execute($link,$query){$result=mysqli_query($link,$query);if(mysqli_errno($link)){exit(mysqli_error($link));}return $result;
}
//获取记录数
function num($link,$sql_count){$result=execute($link,$sql_count);$count=mysqli_fetch_row($result);return $count[0];
}
//数据入库之前进行转义
function escape($link,$data){if(is_string($data)){return mysqli_real_escape_string($link,$data);}if(is_array($data)){foreach ($data as $key=>$val){$data[$key]=escape($link,$val);}}return $data;
}//一次性执行多条SQL语句
/*一次性执行多条SQL语句
$link：连接
$arr_sqls：数组形式的多条sql语句
$error：传入一个变量，里面会存储语句执行的错误信息
*/
function execute_multi($link,$arr_sqls,&$error){$sqls=implode(';',$arr_sqls).';';if(mysqli_multi_query($link,$sqls)){$data=array();$i=0;//计数do {if($result=mysqli_store_result($link)){$data[$i]=mysqli_fetch_all($result);mysqli_free_result($result);}else{$data[$i]=null;}$i++;if(!mysqli_more_results($link)) break;}while (mysqli_next_result($link));if($i==count($arr_sqls)){return $data;}else{$error="sql语句执行失败：<br />&nbsp;数组下标为{$i}的语句:{$arr_sqls[$i]}执行错误<br />&nbsp;错误原因：".mysqli_error($link);return false;}}else{$error='执行失败！请检查首条语句是否正确！<br />可能的错误原因：'.mysqli_error($link);return false;}
}
//关闭连接
function close($link){mysqli_close($link);
}
?>

这些函数都编号后，就开始我们第一个板块-父板块。
我们首先要引用这两个文件，才能调用他们。
接下来就开始编写father_module.php

<?php
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
$link=connect();//连接数据库
?>
<?php include 'inc/header.inc.php'?>//引入头部<?php include 'inc/left.inc.php'?>//引入左边
<?php include 'inc/footer.inc.php'?>//引入右边

这样大致框架就做好了，要求的父板块页面至少包括编辑、排序、删除、这些功能，页面是这样的（有点丑）。

那么接下来就开始在HTML代码中嵌入PHP代码，实现相应的功能。
father_module.php完整代码如下：

<?php
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
include_once '../inc/tool.inc.php';
$link=connect();
//判断用户是否点击排序按钮
if(isset($_POST['submit'])){foreach($_POST['sort'] as $key=>$val){//is_numeric() 函数用于检测变量是否为数字或数字字符串if(!is_numeric($val) || !is_numeric($key)){skip('father_module.php','error','排序错误！');}//更新sort中的默认值$query[]="update father_module set sort={$val} where id={$key}";}//mysqli_multi_query() 函数可用来执行多条SQL语句
if(execute_multi($link,$query,$error)){skip('father_module.php','ok','排序修改成功');
}else{skip('father_module.php','error',$error);
}}$template['title']='父板块列表页';
?>
<?php include 'inc/header.inc.php'?><div id="bg_wrapper"><div id="main"><div id="content"><div class="jquery_tab"><div class="content_block"><h2 class="jquery_tab_title">父板块列表</h2><div class="explain"><ul><li>添加你所喜欢的φ(*￣0￣)</li><li>(o゜▽゜)o☆"(￣y▽,￣)╭ "</li></ul></div><form method="POST"><table class="list"><tr><th>排序</th>         <th>版块名称</th><th>版主</th><th>操作</th></tr><?php//查询$query="select * from father_module";//执行$result=execute($link,$query);while ($data=mysqli_fetch_assoc($result)){//将字符串以URL编码,用于编码处理$url=urlencode("father_module_delete.php?id={$data['id']}");$return_url=urlencode($_SERVER['REQUEST_URI']);$message="要删除父版块 {$data['module_name']} 吗？";//跳转确认页面，给用户更好的用户体验$delete_url="confirm.php?url={$url}&return_url={$return_url}&message={$message}";
$html=<<<A<tr><td><input class="sort" type="text" name="sort[{$data['id']}]" value="{$data['sort']}" /></td><td>{$data['module_name']}[id:{$data['id']}]</td><td>且听风吟</td><td><a href="#">[访问]</a>&nbsp;&nbsp;<a href="father_module_update.php?id={$data['id']}">[编辑]</a>&nbsp;&nbsp;<a href="$delete_url">[删除]</a></td></tr>
A;
echo $html;}
?></table><input style="margin-top:20px;cursor:pointer;" class="btn" type="submit" name="submit" value="排序" /></form></div><!--end content_block--></div><!-- end jquery_tab -->

我们还需要做confirm.php删除确认页面、father_module_update.php编辑功能、father_module_delete.php删除功能
先来做一下删除确认页面
confirm.php代码

<?php
include_once '../inc/config.inc.php';
//先判断是否传过来有参数
if(!isset($_GET['message']) || !isset($_GET['url']) || !isset($_GET['return_url'])){exit();
}
?>
<!doctype html>
<html>
<head>
<meta charset="utf-8">
<title>确认界面</title><style>
@charset "UTF-8";
@use postcss-cssnext;
:root {--windmill-dark: #14222D;--windmill-medium-dark: #508BB3;--windmill-medium: #6096C4;--windmill-medium-light: #649ECD;--windmill-light: #B6E2FF;
}.windmill {position: relative;width: 800px;height: 500px;margin: auto;overflow: hidden;background: var(--windmill-medium-light);
}
....//css代码太多了，这里就不展示了，只把重要的代码展示出来
<link rel="stylesheet" type="text/css" href="style/remind.css" />
<div class="notice"><span class="pic ask"></span> <?php echo $_GET['message']?> <a style="color:red;" href="<?php echo $_GET['url']?>">确定</a> | <a style="color:#666;" href="<?php echo $_GET['return_url']?>">取消</a></div>
</body>
</html>

实现效果：

但现在没有删除功能，所以再做删除功能。
father_module_delete.php代码

<?php
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
include_once '../inc/tool.inc.php';
$link=connect();
if(!isset($_GET['id'])||!is_numeric($_GET['id'])){skip('father_module.php','error','id参数错误!');
}
//从子版块中查询是否有相同的id，如果有的话就不能直接删除
$query="select * from son_module where father_module_id={$_GET['id']}";
$result=execute($link,$query);
if(mysqli_num_rows($result)){skip('father_module_add.php','error','板块下有子板块，无法直接删除');
}
//查询数据库中的id是否和传过来的相同
$query="delete from father_module where id={$_GET['id']}";
execute($link,$query);
//mysqli_affected_rows() 函数返回前一次 MySQL 操作（SELECT、INSERT、UPDATE、REPLACE、DELETE）所影响的记录行数
if(mysqli_affected_rows($link)==1){skip('father_module.php','ok','删除成功');
}else{skip('father_module.php','error','对不起删除失败，请重试！');
}
?>

下面就是编辑页面了
father_module_update.php编辑页面

<?php
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
include_once '../inc/tool.inc.php';$link=connect();
$template['title']='管理员编辑页';
//验证
if(!isset($_GET['id'])||!is_numeric($_GET['id'])){skip('father_module.php','error','id参数错误！');
}
$query="select * from father_module where id={$_GET['id']}";
$result=execute($link,$query);
if(!mysqli_num_rows($result)){skip('father_module.php','error','这条版块信息不存在！');
}
if(isset($_POST['submit'])){//因为涉及修改，所以我们需要验证，在创建inc中check_father_module.inc.php文件来验证。$check_flag='update';include 'inc/check_father_module.inc.php';//更新数据$query="update father_module set module_name='{$_POST['module_name']}',sort={$_POST['sort']} where id={$_GET['id']}";execute($link,$query);if(mysqli_affected_rows($link)==1){skip('father_module.php','ok','恭喜你，修改成功！');}else{skip('father_module.php','error','对不起，修改失败，请重试！');}
}
$data=mysqli_fetch_assoc($result);
?>
<?php include 'inc/header.inc.php'?>
<div id="bg_wrapper">     <div id="main"><div id="content"><div class="jquery_tab"><div class="content_block"><h2 class="jquery_tab_title">修改父板块-<?php echo $data['module_name']?></h2><div class="title">功能说明</div><div class="explain"><ul><li>"*★,°*:.☆(￣▽￣)/$:*.°★* 。"(＾Ｕ＾)ノ~ＹＯ</li></ul></div><div id="main"><form method="post"><table class="au"><tr><td>版块名称</td><td><input name="module_name" value="<?php echo $data['module_name']?>" type="text" /></td><td>版块名称不得为空，最大不得超过66个字符</td></tr><tr><td>排序</td><td><input name="sort" value="<?php echo $data['sort']?>" type="text" /></td><td>填写一个数字即可</td></tr></table><input style="margin-top:20px;cursor:pointer;" class="btn" type="submit" name="submit" value="修改" /></form></div></div><!--end content_block--></div><!-- end jquery_tab --></div><!--end content--></div><!--end main--><?php include 'inc/left.inc.php'?>
<?php include 'inc/footer.inc.php'?>

再编辑一下check_father_module.inc.php验证文件

<?php//名字不能为空if(empty($_POST['module_name'])){skip('father_module_add.php','error','不能为空');}if(mb_strlen($_POST['module_name'])>66){skip('father_module_add.php','error','版块名称不得多余66个字符！');}if(!is_numeric($_POST['sort'])){skip('father_module_add.php','error','排序只能是数字！');}//进行转义$_POST=escape($link,$_POST);//采用switch 更加方便添加，更新等switch ($check_flag) {case 'add':$query="select * from father_module where module_name='{$_POST['module_name']}'";break;case 'update':$query="select * from father_module where module_name='{$_POST['module_name']}' and id!={$_GET['id']}";break;default:skip('father_module_add.php','error','$check_flag参数错误！');}$result=execute($link,$query);if(mysqli_num_rows($result)){skip('father_module_add.php','error','这个版块已经有了！');}
?>

实现效果：

这样我们就把第一个任务做好了，我们的父板块展示页以及做好了，接下来开始做子版块。

创建后台-子版块
首先我们需要先创建子版块表来存放我们的数据。
起名为son_module
创建字段

接下来，开始写子版块页面。
son_module代码

<?php
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
include_once '../inc/tool.inc.php';
$link=connect();
$template['title']='子版块列表';
if(isset($_POST['submit'])){//循环语句//$key代表id,$val代表sort//用var_dump()输出一下就了解了foreach($_POST['sort'] as $key=>$val){if(!is_numeric($val) || !is_numeric($key)){skip('son_module.php','error','排序错误！');}$query[]="update son_module set sort={$val} where id={$key}";}
if(execute_multi($link,$query,$error)){skip('son_module.php','ok','排序修改成功');
}else{skip('son_module.php','error',$error);
}}
?>
<?php include 'inc/header.inc.php'?><div id="bg_wrapper"><div id="main"><div id="content"><div class="jquery_tab"><div class="content_block"><h2 class="jquery_tab_title">子板块列表</h2><form method="POST"><table class="list"><tr><th>排序</th>         <th>版块名称</th><th>所属父板块</th><th>版主</th><th>操作</th></tr><?php//起一个别名，ssm代表son_module//sfm代表father_module，有的起名相同会造成错误$query="select ssm.id,ssm.sort,ssm.module_name,sfm.module_name father_module_name,ssm.member_id from son_module ssm,father_module sfm where ssm.father_module_id=sfm.id order by sfm.id";$result=execute($link,$query);while ($data=mysqli_fetch_assoc($result)){$url=urlencode("son_module_delete.php?id={$data['id']}");$return_url=urlencode($_SERVER['REQUEST_URI']);$message="要删除子版块 {$data['module_name']} 吗？";$delete_url="confirm.php?url={$url}&return_url={$return_url}&message={$message}";
$html=<<<A<tr><td><input class="sort" type="text" name="sort[{$data['id']}]" value="{$data['sort']}" /></td><td>{$data['module_name']}[id:{$data['id']}]</td><td>{$data['father_module_name']}</td><td>{$data['member_id']}</td><td><a href="#">[访问]</a>&nbsp;&nbsp;<a href="son_module_update.php?id={$data['id']}">[编辑]</a>&nbsp;&nbsp;<a href="$delete_url">[删除]</a></td></tr>
A;
echo $html;}
?></table><input style="margin-top:20px;cursor:pointer;" class="btn" type="submit" name="submit" value="排序" /></form></div><!--end content_block--></div><!-- end jquery_tab -->         </div><!--end content--></div><!--end main-->
<?php include 'inc/left.inc.php'?>
<?php include 'inc/footer.inc.php'?>

这里的代码和父板块的查不多，但是有区别的，我们创建的子版块必须是属于其中一个父板块下面的，所以我们在子版块创建的father_module_id就是用来区分该子版块是属于那个父板块的。
实现效果：

和父板块一样，这里我们也需要son_module_add.php子版块添加、son_module_delete.php子版块删除、son_module_update.php子板块编辑
先来做son_module_add.php子版块添加

<?php
//子板块添加页面
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
include_once '../inc/tool.inc.php';
$link=connect();
include_once 'inc/is_manage_login.inc.php';
$template['title']='子板块添加页面';
if(isset($_POST['submit'])){//验证填写的信息$check_flag='add';include 'inc/check_son_module.inc.php';// 插入数据$query="insert into son_module(father_module_id,module_name,info,member_id,sort) values({$_POST['father_module_id']},'{$_POST['module_name']}','{$_POST['info']}',{$_POST['member_id']},{$_POST['sort']})";execute($link,$query);if(mysqli_affected_rows($link)==1){skip('son_module.php','ok','恭喜你，添加成功！');}else{skip('son_module_add.php','error','对不起，添加失败，请重试！');}
}
?>
<?php include 'inc/header.inc.php'?>
<div id="bg_wrapper">     <div id="main"><div id="content"><div class="jquery_tab"><div class="content_block"><h2 class="jquery_tab_title">添加子板块</h2><div class="explain"><ul><li>添加你所喜欢的（*＾-＾*）</li><li>"*★,°*:.☆(￣▽￣)/$:*.°★* 。"</li></ul></div><div id="main"><form method="post"><table class="au"><tr><td>所属父板块</td><td><select name="father_module_id"><option value="0">---选择一个父板块---</option><?php$query="select * from father_module";$result_father=execute($link,$query);while($data_father=mysqli_fetch_assoc($result_father)){echo "<option value='{$data_father['id']}'>{$data_father['module_name']}</option>";}?>
</select>
</td><td>请选择一个父板块</td></tr><tr><td>版块名称</td><td><input name="module_name" type="text" /></td><td>版块名称不得为空，最大不得超过66个字符</td></tr><tr><td>板块简介</td><td><textarea name="info"></textarea></td><td>不得多于255个字符</td></tr><tr><td>版主</td><td><select name="member_id"><option value="0">---选择一个版主---</option>
</select>
</td><td>请选择一个会员作为版主</td></tr><tr><td>排序</td><td><input name="sort" value="0" type="text" /></td><td>填写一个数字即可</td></tr></table><input style="margin-top:20px;cursor:pointer;" class="btn" type="submit" name="submit" value="添加" /></form></div></div><!--end content_block--></div><!-- end jquery_tab --></div><!--end content--></div><!--end main--><?php include 'inc/left.inc.php'?>
<?php include 'inc/footer.inc.php'?>

我们还需验证，所以在inc文件中创建check_son_module.inc.php文件

<?php
if(!is_numeric($_POST['father_module_id'])){skip('son_module_add.php','error',' 所属父板块不能为空');
}
$query="select * from father_module where id={$_POST['father_module_id']}";
$result=execute($link,$query);
if(mysqli_num_rows($result)==0){skip('son_module_add.php','error',' 所属父板块不存在');
}if(empty($_POST['module_name'])){skip('son_module_add.php','error','子版块名称不得为空！');
}if(mb_strlen($_POST['module_name'])>66){skip('son_module_add.php','error','子版块名称不得多余66个字符！');}$_POST=escape($link,$_POST);switch ($check_flag){case 'add':$query="select * from son_module where module_name='{$_POST['module_name']}'";break;case 'update':$query="select * from son_module where module_name='{$_POST['module_name']}' and id!={$_GET['id']}";break;default:skip('son_module.php','error','$check_flag参数错误！');}
$result=execute($link,$query);
if(mysqli_num_rows($result)){skip('son_module_add.php','error','这个子板块已经有了');
}if(mb_strlen($_POST['info'])>255){skip('son_module_add.php','error','子版块简介不得多于255个字符！');
}
if(!is_numeric($_POST['sort'])){skip('son_module_add.php','error','排序只能是数字！');
}?>

实现效果：

son_module_delete.php子版块删除

<?php
//子版块删除页面
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
include_once '../inc/tool.inc.php';
$link=connect();
$template['title']='子板块删除页';
if(!isset($_GET['id'])||!is_numeric($_GET['id'])){skip('son_module.php','error','id参数错误!');
}
$template['title']='子版块删除页面';
$query="delete from son_module where id={$_GET['id']}";
execute($link,$query);
//mysqli_affected_rows() 函数返回前一次 MySQL 操作（SELECT、INSERT、UPDATE、REPLACE、DELETE）所影响的记录行数
if(mysqli_affected_rows($link)==1){skip('son_module.php','ok','删除成功');
}else{skip('son_module.php','error','对不起删除失败，请重试！');
}
?>

son_module_update.php子板块编辑

<?php
//子板块编辑页面
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
include_once '../inc/tool.inc.php';
$link=connect();
include_once 'inc/is_manage_login.inc.php';
$template['title']='子版块编辑页面';
if(!isset($_GET['id'])||!is_numeric($_GET['id'])){skip('father_module.php','error','id参数错误！');
}
$query="select * from son_module where id={$_GET['id']}";
$result=execute($link,$query);
if(!mysqli_num_rows($result)){skip('son_module.php','error','这条板块信息不存在');
}//修改加验证
//字符串类型的用在外面加上''，例如：module_name='{$_POST['module_name']}'
if(isset($_POST['submit'])){$check_flag='update';include 'inc/check_son_module.inc.php';$query="update son_module set father_module_id={$_POST['father_module_id']},module_name='{$_POST['module_name']}',info='{$_POST['info']}',member_id={$_POST['member_id']},sort={$_POST['sort']} where id={$_GET['id']}";execute($link,$query);if(mysqli_affected_rows($link)==1){skip('son_module.php','ok','恭喜你，修改成功！');}else{skip('son_module.php','error','对不起，修改失败，请重试！');}
}
$data=mysqli_fetch_assoc($result);?>
<?php include 'inc/header.inc.php'?>
<div id="bg_wrapper">     <div id="main"><div id="content"><div class="jquery_tab"><div class="content_block"><h2 class="jquery_tab_title">修改子板块——<?php echo $data['module_name']?></h2><div class="explain"><ul><li>（*＾-＾*）</li><li>"*★,°*:.☆(￣▽￣)/$:*.°★* 。"</li></ul></div><div id="main"><form method="post"><table class="au"><tr><td>父板块</td><td><select name="father_module_id"><option value="0">---选择一个父板块---</option><?php$query="select * from father_module";$result_father=execute($link,$query);while($data_father=mysqli_fetch_assoc($result_father)){if($data['father_module_id']==$data_father['id']){echo "<option selected='selected' value='{$data_father['id']}'>{$data_father['module_name']}</option>";}else{echo "<option value='{$data_father['id']}'>{$data_father['module_name']}</option>";}}?>
</select>
</td><td>选择要修改的父板块</td></tr><tr><td>版块名称</td><td><input name="module_name" value="<?php echo $data['module_name']?>" type="text" /></td><td>修改板块名称，最大不得超过66个字符</td></tr><tr><td>板块简介</td><td><textarea name="info"><?php echo $data['info']?></textarea></td><td>修改简介，不得多于255个字符</td></tr><tr><td>版主</td><td><select name="member_id"><option value="0">---选择一个版主---</option>
</select>
</td><td>修改版主</td></tr><tr><td>排序</td><td><input name="sort" value="<?php echo $data['sort']?>" type="text" /></td><td>修改排序</td></tr></table><input style="margin-top:20px;cursor:pointer;" class="btn" type="submit" name="submit" value="修改" /></form></div></div><!--end content_block--></div><!-- end jquery_tab --></div><!--end content--></div><!--end main--><?php include 'inc/left.inc.php'?>
<?php include 'inc/footer.inc.php'?>

实现效果：

这样子板块和父板块基本功能都已经实现了。

后台开发-管理员
我们需要创建管理员添加功能和管理员列表，在此之前先建manage表
添加字段

manage.php管理员列表

<?php
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
include_once '../inc/tool.inc.php';
$template['title']='管理员列表页';
$link=connect();
include_once 'inc/is_manage_login.inc.php';
?>
<?php include 'inc/header.inc.php'?>
<div id="bg_wrapper"><div id="main"><div id="content"><div class="jquery_tab"><div class="content_block"><h2 class="jquery_tab_title">管理员列表页</h2><div class="explain"></div><table class="list"><tr>      <th>管理员名称</th><th>管理等级</th><th>创建日期</th><th>操作</th></tr><?php$query="select * from manage";$result=execute($link,$query);while ($data=mysqli_fetch_assoc($result)){if($data['level']==0){$data['level']='超级管理员';}else{$data['level']='普通管理员';}$url=urlencode("manage_delete.php?id={$data['id']}");$return_url=urlencode($_SERVER['REQUEST_URI']);$message="要删除管理员 {$data['name']} 吗？";$delete_url="confirm.php?url={$url}&return_url={$return_url}&message={$message}";
$html=<<<A<tr><td>{$data['name']}[id:{$data['id']}]</td><td>{$data['level']}</td><td>{$data['create_time']}</td><td><a href="{$delete_url}">[删除]</a></td></tr>
A;
echo $html;}
?></table></div><!--end content_block--></div><!-- end jquery_tab --></div><!--end content--></div><!--end main--><?php include 'inc/left.inc.php'?>
<?php include 'inc/footer.inc.php'?>

实现效果：

manage_delete.php管理员删除功能
代码如下：

<?php
//子版块删除页面
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
include_once '../inc/tool.inc.php';
$link=connect();
include_once 'inc/is_manage_login.inc.php';
if(!isset($_GET['id'])||!is_numeric($_GET['id'])){skip('manage.php','error','id参数错误!');
}
$link=connect();
$template['title']='管理员删除页面';
$query="delete from manage where id={$_GET['id']}";
execute($link,$query);
//mysqli_affected_rows() 函数返回前一次 MySQL 操作（SELECT、INSERT、UPDATE、REPLACE、DELETE）所影响的记录行数
if(mysqli_affected_rows($link)==1){skip('manage.php','ok','删除成功');
}else{skip('manage.php','error','对不起删除失败，请重试！');
}
?>

manage_add.php管理员添加功能

<?php
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
include_once '../inc/tool.inc.php';
$template['title']='管理员添加页';
$link=connect();
include_once 'inc/is_manage_login.inc.php';
if(isset($_POST['submit'])){$check_flag='add';include 'inc/check_manage.inc.php';$query="insert into manage(name,pw,create_time,level) values('{$_POST['name']}',md5({$_POST['pw']}),now(),{$_POST['level']})";execute($link,$query);
if(mysqli_affected_rows($link)==1){skip('manage.php','ok','恭喜你，添加成功！');
}else{skip('manage.php','error','对不起，添加失败，请重试！');
}
}
?>
<?php include 'inc/header.inc.php'?>
<div id="bg_wrapper">     <div id="main"><div id="content"><div class="jquery_tab"><div class="content_block"><h2 class="jquery_tab_title">添加管理员</h2><div class="explain"><ul><li>（*＾-＾*）</li><li>(o゜▽゜)o☆</li><li>(●'◡'●)</li></ul></div><div id="main"><form method="post"><table class="au"><tr><td>管理员名称</td><td><input name="name" type="text" /></td><td>名称不得为空</td></tr><tr><td>密码</td><td><input name="pw"  type="text" /></td><td>密码不得低于六位</td></tr><tr><td>等级</td><td><select name="level"><option value="1">普通管理员</option><option value="0">超级管理员</option></select></td><td>请选择一个等级</td></tr></table><input style="margin-top:20px;cursor:pointer;" class="btn" type="submit" name="submit" value="添加" /></form></div></div><!--end content_block--></div><!-- end jquery_tab --></div><!--end content--></div><!--end main--><?php include 'inc/left.inc.php'?>
<?php include 'inc/footer.inc.php'?>

有往数据库中添加的，我们必须验证，所以再创建一个验证的文件
check_manage.inc.php验证添加管理员

<?phpif(empty($_POST['name'])){skip('manage_add.php','error','管理名称不得为空');}if(mb_strlen($_POST['name'])>32){skip('manage_add.php','error','管理员名称不得多于32个字符');}if(mb_strlen($_POST['name'])<6){skip('manage_add.php','error','密码不得少于6位');}$_POST=escape($link,$_POST);$query="select * from manage where name='{$_POST['name']}'";$result=execute($link,$query);if(mysqli_num_rows($result)){skip('manage_add.php','error','该管理员名称以及存在');}//默认传过来的是字符串if(!isset($_POST['level'])){$_POST['level']=1;}else if($_POST['level']=='0'){$_POST['level']==0;}else if($_POST['level']=='1'){$_POST['level']==1;}else{$_POST['level']==1;}
?>

实现效果：

我们这里0代表超级管理员，1代表普通管理员，唯一的区别就是普通管理员没有权限去添加管理员，而超级管理员有这个功能。这个功能稍后开发，接下来我们开发登陆页面和后台首页。
后台首页index.php

<?php
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
include_once '../inc/tool.inc.php';
$link=connect();
include_once 'inc/is_manage_login.inc.php';$query="select * from manage where id={$_SESSION['manage']['id']}";
$result_manage=execute($link, $query);
$data_manage=mysqli_fetch_assoc($result_manage);
if($data_manage['level']=='0'){$data_manage['level']='超级管理员';
}else{$data_manage['level']='普通管理员';
}$query="select count(*) from father_module";
$count_father_module=num($link,$query);$query="select count(*) from son_module";
$count_son_module=num($link,$query);$query="select count(*) from content";
$count_content=num($link,$query);$query="select count(*) from reply";
$count_reply=num($link,$query);$query="select count(*) from member";
$count_member=num($link,$query);$query="select count(*) from manage";
$count_manage=num($link,$query);
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml"><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /><meta name="description" content="Reflect Template" /><meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7" /><title>后台首页</title><link rel="stylesheet" href="css/style_all.css" type="text/css" media="screen" /><!-- to choose another color scheme uncomment one of the foloowing stylesheets and wrap styl1.css into a comment --><link rel="stylesheet" href="css/style8.css" type="text/css" media="screen" /><link rel="stylesheet" href="css/jquery-ui.css" type="text/css" media="screen" /><link rel="stylesheet" href="ueditor1_2_2_0-utf8-php/themes/default/ueditor.css" type="text/css" media="screen" /><!--Internet Explorer Trancparency fix--><!--[if IE 6]><script src="js/ie6pngfix.js"></script><script>DD_belatedPNG.fix('#head, a, a span, img, .message p, .click_to_close, .ie6fix');</script><![endif]--> <script type='text/javascript' src='js/all-ck.js'></script><script type='text/javascript' src='ueditor1_2_2_0-utf8-php/editor_config.js'></script><script type='text/javascript' src='js/custom.js'></script></head><body><div id="top"><div id="head"><h1 class="logo"><a href="index.php"></a></h1><div class="head_memberinfo"><div class="head_memberinfo_logo"><span>1</span><img src="data:images/unreadmail.png" alt=""/></div><span class='memberinfo_span'>欢迎 <a href="index.php">且听风吟</a></span><span><a href="logout.php">登出</a></span><span class='memberinfo_span2'><a href="index.php">1 条私信</a></span></div><!--end head_memberinfo--></div><!--end head--><div id="bg_wrapper"><div id="main"><div id="content"><h2 class="jquery_tab_title">快速入口</h2><a class="dashboard_button button1" href="index.php"><span class="dashboard_button_heading">系统信息</span><span>查看系统信息</span></a><!--end dashboard_button--><a class="dashboard_button button2" href="manage.php"><span class="dashboard_button_heading">管理员</span><span>查看当前管理员</span></a><!--end dashboard_button--><a class="dashboard_button button3" href="manage_add.php"><span class="dashboard_button_heading">添加管理员</span><span>添加一个新的用户</span></a><!--end dashboard_button--><a class="dashboard_button button4" href="father_module_add.php"><span class="dashboard_button_heading">添加父板块</span><span>添加父板块</span></a><!--end dashboard_button--><a class="dashboard_button button5" href="father_module.php"><span class="dashboard_button_heading">父板块列表</span><span>搜索已经存在的父板块列表</span></a><!--end dashboard_button--><a class="dashboard_button button7" href="son_module.php"><span class="dashboard_button_heading two_lines">子版块列表</span><span>查看子版块列表</span></a><!--end dashboard_button--><a class="dashboard_button button8" href="son_module_add.php"><span class="dashboard_button_heading">添加子版块</span><span>添加子版块</span></a><!--end dashboard_button--><a class="dashboard_button button9" href="../index.php"><span class="dashboard_button_heading two_lines">帖子管理</span><span>对帖子进行管理</span></a><!--end dashboard_button--><a class="dashboard_button button10" href="member.php"><span class="dashboard_button_heading two_lines">用户列表</span><span>查看用户</span></a><!--end dashboard_button--><a class="dashboard_button button11" href="#"><span class="dashboard_button_heading">画廊</span><span>管理您的图片库</span></a><!--end dashboard_button--><a class="dashboard_button button12" href="#"><span class="dashboard_button_heading">帮助</span><span>如有问题，请点击</span></a><!--end dashboard_button--><h2>当前管理员</h2><div><p>你好 管理员:<?php echo $_SESSION['manage']['name']?></p><p>你的管理等级为:<?php echo $data_manage['level']?></p><p>创建时间为:<?php echo $data_manage['create_time']?></p></div><h2>统计信息</h2><div><table><tr><th class="specalt">父版块 </th><td><?php echo $count_father_module?></td><th class="specalt">子版块</th><td><?php echo $count_son_module?></td><th class="specalt">帖子</th><td><?php echo $count_content?></td><th class="specalt">回复</th><td><?php echo $count_reply?></td><th class="specalt">会员</th><td><?php echo $count_member?></td><th class="specalt">管理员</th><td><?php echo $count_manage?></td></tr></table></div><h2>系统信息</h2><div><table><tr><th class="specalt">服务器操作系统： </th><td><?php echo PHP_OS?></td><th class="specalt">服务器软件：</th><td><?php echo $_SERVER['SERVER_SOFTWARE']?></td><th class="specalt">MySQL 版本： </th><td><?php echo  mysqli_get_server_info($link)?></</td><th class="specalt">最大上传文件：</th><td><?php echo ini_get('upload_max_filesize')?></td><th class="specalt">内存限制：</th><td><?php echo ini_get('memory_limit')?></td></tr></table></div><h2>程序信息</h2><div><table><tr><th class="specalt">程序安装位置(绝对路径)</th><td><?php echo SA_PATH?></td><th class="specalt">程序在web根目录下的位置(首页的url地址)：</th><td><?php echo SUB_URL?></td></tr><tr><th class="specalt">程序作者：且听风吟</th><td>作者喜欢旅游，是个吃货</td></tr></table></div><h2>安全信息</h2><div><table><tr><th class="specalt">SQL注入</th><td>无</td><th class="specalt">XSS攻击</th><td>无</td></tr><tr><th class="specalt">最近检查日期:</th><td>2019-05-06</td></tr></table></div></div><!--end content--></div><!--end main--><div id="sidebar"><ul class="nav"><li><a class="headitem item1" href="#">系统</a><ul><!-- ul items without this class get hiddden by jquery--><li><a href="index.php">系统信息</a></li><li><a href="manage.php">管理员</a></li><li><a href="manage_add.php">添加管理员</a></li><li><a href="web_set.php">站点设置</a></li></ul></li><li><a class="headitem item4" href="#">内容管理</a><ul><li><a href="father_module.php">父板块列表</a></li><li><a href="father_module_add.php">添加父板块</a></li><li><a href="son_module.php">子版块列表</a></li><li><a href="son_module_add.php">添加子版块</a></li><li><a href="../index.php">帖子管理</a></li></ul></li><li><a class="headitem item5" href="#">用户搜索</a><ul><li><a href="member.php">用户列表</a></li></ul></li><!--end subnav--><div class="flexy_datepicker"></div><ul><li><a class="headitem item7" href="#">博客浏览</a><ul><li><a href="https://bealright.github.io/">博客</a></li></ul></li></ul>     </div><!--end sidebar--></div><!--end bg_wrapper--><div id="footer" style="color: #fff;text-align: center">TRY YOUR BEST!!!<a href="https://bealright.github.io/" target="_blank" title="且听风吟">且听风吟</a></div><!--end footer--></div><!-- end top --> </body></html>

这里的一些php代码包含了系统信息这个功能
实现效果：

接下来是login.php登陆页面，但在此之前我们需要做一个验证登陆的文件
tool.inc.php跳转+验证登陆功能

<?php
function skip($url,$pic,$message){$html=<<<A
<!DOCTYPE html>
<html lang="zh-CN">
<head>
<meta charset="utf-8" />
<meta http-equiv="refresh" content="3;URL={$url}" />
<title>正在跳转中</title>
<link rel="stylesheet" type="text/css" href="style/remind.css" />
</head>
<body>
<div class="notice"><span class="pic {$pic}"></span> {$message} <a href="{$url}">3秒后自动跳转中!</a></div>
</body>
</html>
A;
echo $html;
exit();
}
//验证前台用户是否登陆
function is_login($link){if(isset($_COOKIE['bbs']['name']) && isset($_COOKIE['bbs']['pw'])){$query="select * from member where name='{$_COOKIE['bbs']['name']}' and sha1(pw)='{$_COOKIE['bbs']['pw']}'";$result=execute($link,$query);if(mysqli_num_rows($result)==1){$data=mysqli_fetch_assoc($result);return $data['id'];}else{return false;}}else{return false;}
}function check_user($member_id,$content_member_id,$is_manage_login){if($member_id==$content_member_id || $is_manage_login){return true;}else{return false;}
}
//验证后台用户是否登陆
function is_manage_login($link){if(isset($_SESSION['manage']['name']) && isset($_SESSION['manage']['pw'])){$query="select * from manage where name='{$_SESSION['manage']['name']}' and sha1(pw)='{$_SESSION['manage']['pw']}'";$result=execute($link,$query);if(mysqli_num_rows($result)==1){$data=mysqli_fetch_assoc($result);return true;}else{return false;}}else{return false;}
}?>

login.php登陆页面

<?php
include_once '../inc/config.inc.php';
include_once '../inc/mysql.inc.php';
include_once '../inc/tool.inc.php';
$link=connect();
if(is_manage_login($link)){skip('index.php','ok','请不用重复登陆');
}
if(isset($_POST['submit'])){include_once 'inc/check_login.inc.php';$query="select * from manage where name='{$_POST['name']}' and pw=md5('{$_POST['pw']}')";$result=execute($link,$query);if(mysqli_num_rows($result)==1){$data=mysqli_fetch_assoc($result);$_SESSION['manage']['name']=$data['name'];$_SESSION['manage']['pw']=sha1($data['pw']);$_SESSION['manage']['id']=$data['id'];$_SESSION['manage']['level']=$data['level'];skip('index.php','ok','登陆成功');}else{skip('login.php','error','用户名或密码错误');}
}
?>
<html>
<!DOCTYPE html>
<html lang="en" class="no-js"><head><meta charset="utf-8"><title>后台登录</title><meta name="viewport" content="width=device-width, initial-scale=1.0"><meta name="description" content=""><meta name="author" content=""><!-- CSS --><link rel="stylesheet" href="assets/css/reset.css"><link rel="stylesheet" href="assets/css/supersized.css"><link rel="stylesheet" href="assets/css/style.css"><!-- HTML5 shim, for IE6-8 support of HTML5 elements --><!--[if lt IE 9]><script src="assets/js/html5.js"></script><![endif]--></head><body><div class="page-container"><h1>登录(Login)</h1><form action="" method="post"><input type="text" name="name" class="text" placeholder="请输入您的用户名！"><input type="password" name="pw" class="text" placeholder="请输入您的用户密码！"><button type="submit" class="submit" name="submit">登录</button><div class="error"><span>+</span></div></form><div class="connect"><p>快捷</p><p><a class="facebook" href=""></a><a class="twitter" href=""></a></p></div></div><!-- Javascript --><script src="assets/js/jquery-1.8.2.min.js" ></script><script src="assets/js/supersized.3.2.7.min.js" ></script><script src="assets/js/supersized-init.js" ></script><script src="assets/js/scripts.js" ></script></body>
</html>

实现效果：

OK，这样登陆页面就完成了，有登陆就要有注销，下面做注销页面。
logout.php注销页面

<?php
include_once 'inc/config.inc.php';
include_once 'inc/mysql.inc.php';
include_once 'inc/tool.inc.php';
$link=connect();
setcookie('bbs[name]','',time()-3600);
setcookie('bbs[pw]','',time()-3600);
skip('index.php','ok','退出成功！');
?>

这样后台大部分功能已经完善好了，有的功能需要和前台交互，所以我们在开发前台的过程再将其完善。

感悟：敲的时候经常敲错、搞混、遇到报错，有时一修改就是修改几个小时，但这也许就是敲代码的乐趣所在吧，过程很难受，但找到error并改好也会有一种成就感，下一篇将继续开发前台功能，未完待续。。。。。。

简易的bbs论坛开发过程上(后台开发)相关推荐

域名 CN 被注册；上世纪最大的 BBS 论坛 | 历史上的今天
整理 | 王启隆透过「历史上的今天」,从过去看未来,从现在亦可以改变未来. 今天是 2022 年 11 月 28 日,在三年前的今天,三星公司(Samsung)作为统一推送联盟的成员支持了统一推送标 ...
Web开发-简单BBS论坛
Web开发-简单BBS论坛开发了两周的bbs论坛系统,总算在上周完成了,并且已经把项目文件上传到github上了.[我的bbs]... 开发完之后,感觉对sql语句.mysql函数和PHP代码有了深 ...
叶新伟 php,基于php+mysql技术bbs论坛设计的开发与实现最终版（样例3）
<基于php+mysql技术bbs论坛设计的开发与实现.doc>由会员分享,可免费在线阅读全文,更多与<基于php+mysql技术bbs论坛设计的开发与实现(最终版)>相关文档 ...
DXBBS V8.0 BBS论坛系统简体中文正式版 [ 开发语言：ASP.NET 2.0 (C#) ]
DXBBS V8.0 BBS论坛系统简体中文正式版 [ 开发语言:ASP.NET 2.0 (C#) ] 程序版本:DXBBS V8.0 ACCESS/MSSQL版开发语言:ASP.NET 2.0 ...
视频教程-python项目之BBS论坛开发-Python
python项目之BBS论坛开发 TriAquae开源运维软件创始人,混迹IT运维领域多年,曾就职于松下.国政通.飞信.中金.NOKIA等公司,维护过少至几十台,多至数万台设备的IT系统,致力于提高企 ...
Java后台开发Tomcat添加https支持小程序开发过程
文章原文:blog.ouyangsihai.cn >> Java后台开发Tomcat添加https支持小程序开发过程 1 给自己的域名申请证书注意:申请好了如果不是在腾讯注册的域名,不会 ...
Python开发一个简单的BBS论坛
项目:开发一个简单的BBS论坛需求: 整体参考"抽屉新热榜" + "虎嗅网" 实现不同论坛版块帖子列表展示帖子评论数.点赞数展示在线用户展示允许登录用 ...
原创+源码基于Java Web技术开发的BBS论坛系统
本文转自:程序员之家论坛原文地址:http://www.phome.asia/forum/thread/20601.htm 我已把附件上传到csdn下载频道地址:http://download.c ...
电商生鲜网站开发（四）——后台开发：商品模块-图片上传/多条件拼接sql
电商生鲜网站开发(四)--后台开发:商品模块-图片上传/多条件拼接sql 增加商品上传图片更新商品删除商品批量上下架图片上传功能文件名UUID 通用唯一识别码(Universally Un ...

简易的bbs论坛开发过程上(后台开发)

简易的bbs论坛开发过程上(后台开发)相关推荐

最新文章

热门文章