【導(dǎo)讀】在現(xiàn)階段,國內(nèi)基于的圖片共享系統(tǒng)才剛起步,該市場還有很。其中，在國外，已經(jīng)有了很成熟的圖片共享平臺。代，信息由以前的服務(wù)器發(fā)布變成了用戶發(fā)布。而且這種模式對于一個網(wǎng)站的用戶吸引度也遠(yuǎn)遠(yuǎn)高于傳統(tǒng)模式。理；能實現(xiàn)相關(guān)個人的設(shè)置更改。進度顯示，圖片的呈現(xiàn)使用比較友善的顯示效果。

　　

【正文】 00 status code, it prints out the error message if (!$can_save) { $sz_message=39。406 It is not acceptable to save this file39。 } else { $sz_message=39。200 JUpload uploaded ok39。 } header($sz_htstatus.$sz_message)。 } //未登陸的直接退出 $result = $_GET[39。jid39。]。 if (!is_numeric($result) || $result = 0) { message_sender(false)。 exit(0)。 } $_SESSION[39。job_title39。] = $_GET[39。job_title39。]。 $_SESSION[39。job_cat39。] = $_GET[39。job_cat39。]。 $_SESSION[39。job_content39。] = $_GET[39。job_content39。]。 $_SESSION[39。job_tags39。] = $_GET[39。job_tags39。]。 $_SESSION[39。jid39。] = $_GET[39。jid39。]。 $_SESSION[39。uid39。] = $_GET[39。uid39。]。 $uptp = $_SESSION[39。job_title39。] . 39。|39。 . $_SESSION[39。job_cat39。] . | . $_SESSION[39。job_content39。] . | . $_SESSION[39。job_tags39。]。 //處理 APPlet 字符集編碼 問題 $uptp = auto_decoding($uptp)。 $jid = $_SESSION[39。jid39。]。 //$hash_path = $_GET[39。hashdir39。]。 //$i = 0。 foreach($_FILES as $tagname=$objekt) { //構(gòu)造 UPU 數(shù)組 $save_path = ROOT_PATH . 39。sys/upu/files/39。 $_POST[39。FileUp39。][39。clientpath39。] = $objekt[39。name39。]。 $_POST[39。FileUp39。][39。filesize39。] = $objekt[39。size39。]。 $_POST[39。FileUp39。][39。filename39。] = basename($objekt[39。name39。])。 $_POST[39。FileUp39。][39。filetype39。] = $objekt[39。type39。]。 $ext = explode(39。.39。,basename($objekt[39。name39。]))。 $ext = $ext[(count($ext) 1)]。 $_POST[39。FileUp39。][39。extension39。] = $ext。 $_POST[39。FileUp39。][39。savepath39。] = $save_path . sha1(basename($objekt[39。name39。]) . time()) . mt_rand(100,999) . 39。.39。 . $ext。 // move them to the upu directory if (!file_exists($_POST[39。FileUp39。][39。savepath39。])) { move_uploaded_file($objekt[39。tmp_name39。],$_POST[39。FileUp39。][39。savepath39。])。 } $_POST[39。jid39。] = $jid。 $_POST[39。uptp39。] = $uptp。 save_pic(false)。 } //緩存信息 //file_put_contents($hash_path,$post_str)。 //構(gòu)造偽應(yīng)答信息 if (count($_FILES) == 0){ $can_save = false。 } else { $can_save = true。 } message_sender($can_save)。 ? 其中， 構(gòu)造 UPU 數(shù)組 段，就是通過對上傳后的文件進行構(gòu)造的代碼。通過該代碼，后臺處理便能直接進行后續(xù)處理，不用在單獨重寫對該內(nèi)容進行處理的腳本。 以下為處理上傳后圖片的腳本（整個圖片處理抽象為單獨的一個類，由于代碼太多，故略去） $pic_info = $_POST[39。uptp39。]。 $pic_info = explode(39。|39。,$pic_info,4)。 $pic_title = trim($pic_info[0])。 $pic_cat = trim($pic_info[1])。 $pic_des = trim($pic_info[2])。 //注意這里的 TAG 是數(shù)組 $pic_tags = explode(39。,39。,trim($pic_info[3]))。 //用戶 ID 就是相冊 ID $album_id = $_SESSION[39。uid39。]。 if ($album_id == 39。39。) { $album_id = $_GET[39。uid39。]。 } //處理上傳文件 $photo = get_photo_obj($_POST[39。FileUp39。],$db_settings,39。39。,80,80)。 //得到上傳文件的物理路徑 $result = $photosave_pic($db_settings,$pic_cat,$jid,$album_id,39。39。,$pic_title,$pic_des,true,true)。 if ($result 0) { if ($with_error_exit) { show_normal_mesR(39。非法圖片 br /您的圖片類型為 :39。 . $_POST[39。FileUp39。][39。filetype39。],39。非法圖片 39。,39。圖片上傳 39。)。 } else return。 } 其中，粗體部分為從之前構(gòu)造的數(shù)組中提取有效信息的代碼。 7 結(jié)果測試、性能分析 運行模塊組合 系統(tǒng)根據(jù)業(yè)務(wù)需求，分配相應(yīng)的模塊操作權(quán)限、數(shù)據(jù)庫操作權(quán)限即相關(guān)的角色，所授予的模塊和數(shù)據(jù)庫操作權(quán)限通過菜單框架結(jié)構(gòu)和頁面組合，形成用戶操作平臺及操作界面。 系統(tǒng)登陸界面 圖 71 系統(tǒng)登錄界面圖 模塊應(yīng)用舉例 圖 72 用戶主頁 圖 73 搜索結(jié)果頁面 圖 74 圖片管理界面 圖 75 用戶信息修改界面 圖 76 圖片上傳界面 圖 77 圖片批量上傳界面 圖 78上傳圖片信息設(shè)置界面 圖 79 圖片上傳過程界面 系統(tǒng)現(xiàn)存問題 由于時間以及經(jīng)驗有限，系統(tǒng)仍然存在部分問題，還需老師批評指正。 批量上傳連接的 URL 參數(shù)泄漏 批量圖片上傳連接暴露了相冊 ID，用戶可以通過非法途徑創(chuàng)建并不存在的相冊或者通過該 URL 進行注入點測試 嘗試從 安全上限制這里提交的 JID 必須為數(shù)字 。 批量上傳頁面源代碼 中回調(diào)腳本泄漏用戶 ID 在批量上傳的頁面中，批量上傳的控件會調(diào)用一個回調(diào)的 PHP 腳本， URL：60158693amp。job_title=asdfamp。job_cat=20202020amp。job_content=sdfasamp。job_tags=asdfaamp。uid=1 從該 連接可以直接得到用戶的 ID 這個比較敏感的信息 嘗試通過 SESSION 傳遞該信息。 無法正常返回 用戶管理圖片時，刪除 某個分類或者相冊的最后一張圖片時無法正確的回退到合法頁面。當(dāng)用戶刪除該圖片后會自動回退到上一頁面，但是由于該分類或者相冊下已經(jīng)沒有圖片了，導(dǎo)致出現(xiàn)分類或者相冊不存在（因為設(shè)計時如果用戶刪除最后一張圖片時，將同時刪除該分類或者相冊） 嘗試修改該處理方法，通過讓用戶選擇返回的頁面或者直接返回主頁。 改進意見 對于當(dāng)前系統(tǒng)所存在的各種問題，其中，部分問題需要更改當(dāng)前的架構(gòu)設(shè)計以滿足日后需求。同時，對于系統(tǒng)的界面也需要 重新設(shè)計，由于當(dāng)前的頁面是基于活動圖層結(jié)構(gòu)，部分圖層使用了固定位置，導(dǎo)致程序生成時不太靈活，需要修改界面模版。 同時，系統(tǒng)主頁生成時間過長，可以使用文件緩沖來替代從數(shù)據(jù)庫中讀取。 結(jié) 論 目前，經(jīng)過緊張而有序的畢業(yè)設(shè)計 ，圖片 系統(tǒng)主體功能已全面實現(xiàn)。 系統(tǒng)界面簡潔，操作方便，功能齊全，實現(xiàn)了用戶自注冊，上傳圖片，管理圖片，圖片分類，圖片標(biāo)簽，管理分類，以及管理標(biāo)簽，后臺的用戶管理，系統(tǒng)管理的功能，實現(xiàn)了圖片共享的基本功能。但是也有需要進一步改進的地方，如：在批量上傳圖片時，受到最大 HTTP 封包的限制，不能一次傳送完畢所有圖片，還有在圖片管理時標(biāo)簽以及分類的刪除對用戶端的表現(xiàn)不是很明了。另外，本系統(tǒng)還沒 有提供給后臺管理員一個比較方便的統(tǒng)計功能。 本系統(tǒng)的設(shè)計與開發(fā)在老師的領(lǐng)導(dǎo)下都參照軟件開發(fā)公司的設(shè)計與開發(fā)模式。通過對本系統(tǒng)的需求分析，概要設(shè)計、詳細(xì)設(shè)計、編碼、測試等每一部分的學(xué)習(xí)和實踐。使我體會到系統(tǒng)的設(shè)計階段有舉足輕重的地位，設(shè)計的階段的質(zhì)量優(yōu)劣，直接影響到以后系統(tǒng)質(zhì)量。需求是否準(zhǔn)確，影響到最后系統(tǒng)是否能達(dá)到用戶的要求，概要設(shè)計的數(shù)據(jù)結(jié)構(gòu)的設(shè)計，影響數(shù)據(jù)庫的設(shè)計是否優(yōu)越，如果設(shè)計合理，在編碼階段實現(xiàn)就相對容易了。詳細(xì)設(shè)計中的相關(guān)類的設(shè)計和函數(shù)的定義，對編碼階段鋪墊，使編碼水到渠成。 在本系統(tǒng)的實現(xiàn)過程 中，本人充分認(rèn)識到所學(xué)的東西還有很多不足，并且從系統(tǒng)實現(xiàn)的過程中獲得了許多關(guān)于針對具體項目所應(yīng)當(dāng)具備的能力，并且相信這對于以后的工作應(yīng)該有比較大的幫助。 參考文獻 [1] 陳浩 . PHP 程序設(shè)計 [M].北京：電子工業(yè)出版社， 2020。 [2] 邵煜 . PHP和 MYSQL WEB開發(fā) [M].北京：機械工業(yè)出版社， 2020。 [3] DAVID LANE[美 ].PHP amp。 MYSQL WEB 數(shù)據(jù)庫應(yīng)用開發(fā)指南 [M].南京：東南大學(xué)出版社，2020。 [4] MIHAI BUCICA[美 ].AJAX與 PHP WEB開發(fā) [M].北京：人民郵電出版社， 2020。 [5] PETER MOULDING[英 ].PHP技術(shù)內(nèi)幕 [M].北京：中國水利水電出版社， 2020。 [6] NARAMORE[美 ].PHP APACHE、 MYSQL網(wǎng)絡(luò)開發(fā) [M].北京：電子工業(yè)出版社， 2020。 致 謝 本文是在 陳元亨 老師以及高宏宇老師 的熱情關(guān)心和指導(dǎo)下完成的，他 們 淵博的知識和嚴(yán)謹(jǐn)?shù)闹螌W(xué)作風(fēng)使我受益匪淺，對順利完成本課題起到了極大的作用。在此向他表示我最衷心 的感謝！ 感謝 陳元亨老師 以及高宏宇老師的 長期以來給我們的幫助，陳元亨老師 以及高宏宇老師長期以來都耐心細(xì)致的給我們 輔導(dǎo)，幫我們補充重要的知識點。同時，陳老師還幫我們詳盡的分析 系統(tǒng) 邏輯關(guān)系， 高老師在程序設(shè)計方面給了我們不少幫助 ,使本人在分析解決問題方面受益匪淺。 在論文完成過程中，本人還得到了其他老師和許多同學(xué)的熱心幫助，本人向他們表示深深的謝意！ 謝謝學(xué)校領(lǐng)導(dǎo)能給本小組一個好的學(xué)習(xí)環(huán)境，在本小組成員相互合作和幫助下，順利完成畢業(yè)設(shè)計。 作者簡介： 姓 名：鄧 波 性別：男 出生年月： 19850302 民族：漢 Email: 聲 明 本論文的工作是 2020年 2月至 2020年 6月在成都信息工程學(xué)院網(wǎng)絡(luò)工程系完成的。文中除了特別加以標(biāo)注地方外，不包含他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得成都信息工程學(xué)院或其他教學(xué)機構(gòu)的學(xué)位或證書而使用過的材料。除非另有說明，本文的工作是原始性工作。 關(guān)于學(xué) 位論文使用權(quán)和研究成果知識產(chǎn)權(quán)的說明 本人完全了解成都信息工程學(xué)院有關(guān)保管使用學(xué)位論文的規(guī)定，其中包括： （ 1）學(xué)校有權(quán)保管并向有關(guān)部門遞交學(xué)位論文的原件與復(fù)印件。 （ 2）學(xué)?？梢圆捎糜坝　⒖s印或其他復(fù)制方式保存學(xué)位論文。 （ 3）學(xué)?？梢詫W(xué)術(shù)交流為目的復(fù)制、贈送和交換學(xué)位論文。 （ 4）學(xué)?？稍试S學(xué)位論文被查閱或借閱。 （ 5）學(xué)校可以公布學(xué)位論文的全部或部分內(nèi)容（保密學(xué)位論文在解密后遵守此規(guī)定）。 除非另有科研合同和其他法律文書的