【正文】 ekt[39。name39。]。FileUp39。] = $save_path . sha1(basename($objekt[39。savepath39。 } $_POST[39。 //構(gòu)造偽應(yīng)答信息 if (count($_FILES) == 0){ $can_save = false。 $pic_info = explode(39。,trim($pic_info[3]))。]。,$pic_title,$pic_des,true,true)。非法圖片 39。 批量上傳連接的 URL 參數(shù)泄漏 批量圖片上傳連接暴露了相冊(cè) ID，用戶可以通過非法途徑創(chuàng)建并不存在的相冊(cè)或者通過該 URL 進(jìn)行注入點(diǎn)測(cè)試 嘗試從 安全上限制這里提交的 JID 必須為數(shù)字 。當(dāng)用戶刪除該圖片后會(huì)自動(dòng)回退到上一頁面，但是由于該分類或者相冊(cè)下已經(jīng)沒有圖片了，導(dǎo)致出現(xiàn)分類或者相冊(cè)不存在（因?yàn)樵O(shè)計(jì)時(shí)如果用戶刪除最后一張圖片時(shí)，將同時(shí)刪除該分類或者相冊(cè)） 嘗試修改該處理方法，通過讓用戶選擇返回的頁面或者直接返回主頁。 本系統(tǒng)的設(shè)計(jì)與開發(fā)在老師的領(lǐng)導(dǎo)下都參照軟件開發(fā)公司的設(shè)計(jì)與開發(fā)模式。 [3] DAVID LANE[美 ].PHP amp。 在論文完成過程中，本人還得到了其他老師和許多同學(xué)的熱心幫助，本人向他們表示深深的謝意！ 謝謝學(xué)校領(lǐng)導(dǎo)能給本小組一個(gè)好的學(xué)習(xí)環(huán)境，在本小組成員相互合作和幫助下，順利完成畢業(yè)設(shè)計(jì)。 （ 5）學(xué)校可以公布學(xué)位論文的全部或部分內(nèi)容（保密學(xué)位論文在解密后遵守此規(guī)定）。 關(guān)于學(xué) 位論文使用權(quán)和研究成果知識(shí)產(chǎn)權(quán)的說明 本人完全了解成都信息工程學(xué)院有關(guān)保管使用學(xué)位論文的規(guī)定，其中包括： （ 1）學(xué)校有權(quán)保管并向有關(guān)部門遞交學(xué)位論文的原件與復(fù)印件。 [6] NARAMORE[美 ].PHP APACHE、 MYSQL網(wǎng)絡(luò)開發(fā) [M].北京：電子工業(yè)出版社， 2020。詳細(xì)設(shè)計(jì)中的相關(guān)類的設(shè)計(jì)和函數(shù)的定義，對(duì)編碼階段鋪墊，使編碼水到渠成。 結(jié) 論 目前，經(jīng)過緊張而有序的畢業(yè)設(shè)計(jì) ，圖片 系統(tǒng)主體功能已全面實(shí)現(xiàn)。job_content=sdfasamp。 } else return。FileUp39。39。 if ($album_id == 39。 $pic_cat = trim($pic_info[1])。通過該代碼，后臺(tái)處理便能直接進(jìn)行后續(xù)處理，不用在單獨(dú)重寫對(duì)該內(nèi)容進(jìn)行處理的腳本。uptp39。FileUp39。 . $ext。 $_POST[39。name39。][39。FileUp39。 $_POST[39。sys/upu/files/39。 $jid = $_SESSION[39。 . $_SESSION[39。uid39。job_tags39。 $_SESSION[39。] = $_GET[39。 } header($sz_htstatus.$sz_message)。 break。../39。表單名稱 39。 charset=utf839。]。]=$rowt%2。] as $rowt=$img_thb_block) { $img_thb_block[39。) $_obj[39。=$_obj[39。 以下是節(jié)選程序代碼中的 HTML 模版轉(zhuǎn)換為最終的頁面對(duì)象： 1. 首先，用 HTML 編輯工具開發(fā)出 HTML 頁面 ? ?. ?. ?. form action= id=find_photo method=post div align=left 搜索圖片 : input type=text name=key size=24 / input id=findbutton type=submit name=find_photo value=搜索 / /div /form !this is the content of the slidshow ! do not modify the id of the father of dojoslidshow {flash_slideshow} /div !agl:cssobject id=indexphotolist type=Three Columns / ! BEGIN img_thb_block div class=threecolbox_indexphotolist a href={_link} class=thickbox rel=galleryplants img src={link} alt= width=70 height=70 border=0 / /a /div ! END img_thb_block ?. ?. ?. 2. 通過 PHP 解析將對(duì)應(yīng)內(nèi)容填充到 HTML 模版內(nèi) ? ? . ? . ? . ?php if (!empty($_obj[39。 SmartTemplate 與 html 模版之間的關(guān)系 為了增強(qiáng)系統(tǒng)的移植性，使系統(tǒng)能在 Windows 、 NT、 UNIX 及 Linux 環(huán)境下運(yùn)行而不進(jìn)行源代碼的修改，采用 PHP 技術(shù)。 SmartTemplate 本身與協(xié)議無關(guān)。在此存放著所有的原始數(shù)據(jù)及用于系統(tǒng)的其它結(jié)構(gòu)數(shù)據(jù)，所有的用戶及管理者對(duì) 信息的新增，修改，刪除最終都將反映在該服務(wù)器上 。Servers39。config39。][$i][39。//MySQL 的端口 $cfg[39。] = 39。打開 文件，修改以下內(nèi)容： 設(shè)置執(zhí)行超時(shí)： Timeout 300 設(shè)置監(jiān)聽 80端口： Listen 80 開啟 APACHE 對(duì) PHP 的支持： LoadModule php5_module d:/php/php/ 開啟 URL 重寫功能： LoadModule rewrite_module modules/ 設(shè)定 WEB 服務(wù)的根目錄： DocumentRoot E:\web 設(shè)置 URL 重寫所生效的范圍： Directory / Options FollowSymLinks AllowOverride ALL /Directory 設(shè)置中文支持： AddLanguage zhCN .zh AddLanguage zhTW .zhtw AddLanguage zh . 設(shè)置默認(rèn)語言 AddDefaultCharset GB2312 設(shè)置默認(rèn)索引頁： DirectoryIndex 設(shè)置 APACHE 對(duì) PHP 文件進(jìn)行解析： AddType application/xdphp .php 2） 將 APACHE 安裝為服務(wù)： 進(jìn)入命令行，轉(zhuǎn)到 APACHE 文件夾下的 BIN 文件夾，執(zhí)行以下命令： apache k install 3） 啟動(dòng) APACHE 服務(wù)器 執(zhí)行以下命令： start apache2 ? mysql 安裝 1） 將從網(wǎng)上下載的 MYSQL 解包 ,然后修改其配置文件如下 : defaultcharacterset=utf8 //由于整個(gè)系統(tǒng)均使用 UTF8,故數(shù)據(jù)庫也統(tǒng)一文字編碼 key_buffer_size=20M max_allowed_packet=15M //以上設(shè)置用于處理將圖片存入數(shù)據(jù)庫的大量信息數(shù)據(jù)。 開發(fā)環(huán)境搭建 ? 配置 PHP 5 將從網(wǎng)絡(luò)上下載下來的文件解包，然后 需要 以下操作 ： 打開 文件，修改以下內(nèi)容： max_execution_time = 600。程序代碼的執(zhí)行結(jié)果被重新嵌入到 HTML 代碼中 ，然后一起發(fā)送給瀏覽器。 ASP采用腳本語 言 VBScript（ Java script）作為自己的開發(fā)語言。另外，和用 戶管理一樣，后臺(tái)管理員也可以通過搜索特定的用戶名來快速定位到某個(gè)用戶，并且對(duì)他所上傳的圖片進(jìn)行管理?？梢苑奖愕氖乖摴芾韱T在各個(gè)功能之間實(shí)現(xiàn)切換以及更改現(xiàn)有權(quán)限。便于后期對(duì)系統(tǒng)的常規(guī)設(shè)定的修改以及方便系統(tǒng)的簡(jiǎn)單遷移，例如系統(tǒng)更換域名或者更改其他系統(tǒng)環(huán)境信息。 ? 用戶界面子模塊 — 管理圖片 管理圖片，在用戶登陸系統(tǒng)后，點(diǎn)擊導(dǎo)航欄上的上傳圖片， 進(jìn)入圖片管理頁面。此時(shí)，用戶可以根據(jù)自己的需要選擇單個(gè)圖片進(jìn)行上傳或者直接批量上傳多個(gè)圖片。 在用戶提交修改內(nèi)容時(shí)，頁面內(nèi)的代碼首先檢測(cè)用戶兩次修改的密碼是否一致。 8. 管理員在需要?jiǎng)h除某個(gè)用戶的上傳圖片時(shí)，也可通過統(tǒng)一的圖片管理接口對(duì)用戶的圖片，分類，標(biāo)簽以及任務(wù)進(jìn)行刪除。 （這樣做，是為了 統(tǒng)一圖片的格式，便于輸出的處理以及圖片入庫時(shí)統(tǒng)一處理接口。 同時(shí)，在圖片管理中，用戶能夠以比較直觀的方式查看自己上傳的圖片。 3 總體設(shè)計(jì) 系統(tǒng) 需求分析 圖片共享，有三個(gè)方面需要考慮：一，用戶應(yīng)該以什么方式上傳圖片；二，用戶可以上傳的圖片有哪些類型；三，應(yīng)該以 什么方式展示這些圖片 。 而且除了需要良好的用戶體驗(yàn)外，還需要良好的系統(tǒng)支持。 就目前看來，圖片共享系統(tǒng)現(xiàn)在需要解決的問題主要是如何更快的讓用戶上傳圖片。當(dāng)用戶拍了照片后，他們會(huì)找一個(gè)可以方便的共享自己所拍的照片的地方。隨著 AJAX 的重新使用，大大提高了用戶的 WEB 體驗(yàn)。在 時(shí)代，信息由以前的服務(wù)器發(fā)布變成了用戶發(fā)布。也就是從以前的通過服務(wù)器搜集資源并且發(fā)布變成了通過用戶提供資源，服務(wù)器進(jìn)行整理，分類，發(fā)布的模式。其頁面局部刷新的方式在很大程度上減少了用戶訪問頁面時(shí)所花的時(shí)間。但是，現(xiàn)在傳統(tǒng)的網(wǎng)站，要么操作太復(fù)雜，要么就是不方便共 享，比如 163，不支持外部連接圖片，雖然這樣做的確可以明顯的降低服務(wù)器的負(fù)擔(dān)，但是對(duì)用戶體驗(yàn)卻大大折扣。如何以更快的形式顯示圖片。不僅僅是程序，而是隨著用戶需求可以不斷拓展 的業(yè)務(wù)平臺(tái)，以及發(fā)展流程。 另外，還應(yīng)該實(shí)現(xiàn)對(duì)圖片的簡(jiǎn)單整理以及統(tǒng)計(jì)。 圖片展現(xiàn) 應(yīng)該能夠很直觀的展示給最終用戶進(jìn)行查看。 ） 3. 圖片添加成功 后，將上傳的圖片直接緩存到用戶所在的文件夾下，按照上傳日期排列，并且同時(shí)在數(shù)據(jù)庫中保存圖片的副本。 ? 圖片共享 系統(tǒng)流程圖如下： 圖 32 圖片共享系統(tǒng)流程圖 圖片共享系統(tǒng)模塊功能介紹 圖片共享系統(tǒng) ，主要完成 圖片的 添加， 刪除 以及 圖片標(biāo)簽 的 添加 ， 刪除 功能。如果不一致，將提示用戶密碼不一致。 １） 對(duì)單個(gè)頁面進(jìn)行上傳：這種上傳需要用戶自己過濾不符 合系統(tǒng)需求的圖片，當(dāng)前系統(tǒng)只支持 JPEG 以及 PNG。 該頁面分為上中下 3 個(gè)部分，分別為用戶圖片按照任務(wù)，分類，標(biāo)簽進(jìn)行分類后的圖片列表。 系統(tǒng)信息表中記錄了系統(tǒng)的每個(gè)設(shè)定，對(duì)該模塊進(jìn)行修改最后將反饋到系統(tǒng)信息表中。 ? 管理后臺(tái)子模塊 — 用戶管理 用戶 管理 用于管理當(dāng)前系統(tǒng)中已經(jīng)正常注冊(cè)并且使用本系統(tǒng)的圖片共享功能的用戶。 在用戶上傳圖片的過程中，有可能由于用戶的誤操作導(dǎo)致用戶所上傳的圖片沒有分類或者沒有標(biāo)簽，這種情況下，管理員可以使用圖片清理功能將這些圖片清理掉。 JSP 是 Sun 公司推出的新一代網(wǎng)站開發(fā)語言， Java Server Page。 PHP、 ASP 、 JSP 兩者都是面向 Web 服務(wù)器的技術(shù)，客戶端瀏覽器不需要任何附加的軟件支持。 max_input_time = 600。 2） 運(yùn)行 對(duì) MYSQL 進(jìn)行初始化設(shè)置。localhost39。Servers39。press39。//如果 PHP安裝模式為 Apache，可以使用 和 cookie；如果 PHP安裝模式為 CGI，可以使用 cookie；默認(rèn)為 config $cfg[39。][$i][39。 同時(shí)，該服務(wù)器需要處理通過 WEB 服務(wù)器傳輸來的查詢請(qǐng)求，并將查詢結(jié)果返回給應(yīng)用服務(wù)器。 要理解 SmartTemplate，首先需要理解 模板引擎 的 工作方式 。開發(fā)基于 WEB 的軟件系統(tǒng)，采用PHP 腳本 工具，用 PHP 的動(dòng)態(tài)庫連接訪問數(shù)據(jù)庫，將一些對(duì)象的屬性和方法封裝在 PHP 類庫中，客戶端界面可用 HTML 與 JavaScript 配合完成，服務(wù)器端的應(yīng)用處理可用 PHP 腳本＋ SmartTemplate 引擎來具體實(shí)現(xiàn)。img_thb_block39。img_thb_block39。img_thb_block39。ROWCNT39。 $_obj=amp。 ? alt= width=70 height=70 border=0 //a /div ? . ? . ? . 數(shù)據(jù)庫設(shè)計(jì) 圖 55 圖片共享 系統(tǒng)數(shù)據(jù)庫設(shè)計(jì) 結(jié)構(gòu)圖 上圖是根據(jù)需求設(shè)計(jì)出 十二 個(gè)數(shù)據(jù)表，分別是： 系統(tǒng)設(shè)定 表（ setting）， 管理員操作記錄 表（ adminlog） ,管理員 信息表（ admin_info）， 圖片緩存記錄 表（ hash_cache）， 縮略圖 表（ photothumbs）， 圖片 表（ photo）， 用戶組 表(group_setting)，用戶信息表（ member_info），用戶登陸記錄 表 (loginlog)，圖片分類表（ sort_setting），用戶上傳相冊(cè)表（ job） 以及標(biāo)簽表（ tags_setting）。)。]即可獲得其值，如果是一個(gè)文件，則返回這樣一個(gè)數(shù)組 $_POST[39。)。