【正文】 ategory39。 $where = array(39。=39。,39。=39。)。parentid asc,listorder asc39。 洛陽理工學(xué)院畢業(yè)設(shè)計（論文） 21 $parm = array(39。,39。,39。,39。)。 $page_list = $treegetTree($list)。page_list39。 $thisdisplay(39。)。 圖 410 欄目列表 無限級添加欄目代碼如下： $info = $_POST[39。]。catname39。amp。modelid39。catname39。catname39。 $info[39。] = time()。show39。 $catid = $thiscategory_dbadd($info)。parentid39。arrparentid39。 }else{ $parentid = $info[39。]。 洛陽理工學(xué)院畢業(yè)設(shè)計（論文） 22 $infos[39。] = $parent[39。]。arrparentid39。 //更新該欄目上級欄目的 childrenid 字符串 $thiscatparent($parentid,$catid)。childrenid39。 $infos[39。] = time()。catid39。 $thiscategory_dbwhere($where)save($infos)。 $parent = $thiscategory_dbfind($parentid)。 //如果上級欄目為空返回 false //修改上級欄目的 childrenid 字符串 $info[39。] = $parent[39。].,.$catid。catid39。 $thiscategory_dbwhere($where)save($info)。parentid39。parentid39。 }else{ return true。 在網(wǎng)站權(quán)限的設(shè)計中，我采用了讀取權(quán)限文件的方法來管理權(quán)限。 的內(nèi)容 為 json 格式的字符串，在使用時讀取 json 字符串轉(zhuǎn)化為數(shù)組，在管理員進行操作時判斷是否有操作的權(quán)限。 圖 411 權(quán)限修改頁面 權(quán)限寫入文件代碼如下： function set_config($config,$key,$filename){ $path = CONF_PATH.$filename..php。 //文件不可寫時返回 1 if($key){ 洛陽理工學(xué)院畢業(yè)設(shè)計（論文） 24 $fileContent = file_get_contents($path)。 $fileContent[$key] = $config。 } $content = json_encode($fileContent)。 //寫入文件 return 1。39。 if(empty($filename)) return $config。 if($json){ $config = file_get_contents($path)。 }else{ $config = include $path。 }elseif(isset($config[$key])){ return $config[$key]。 } 洛陽理工學(xué)院畢業(yè)設(shè)計（論文） 25 } 權(quán)限判斷代碼如下： public function check_priv(amp。admin_userid39。 $username = session(39。)。amp。login39。請先登錄 39。 header(location:.__MODULE__./Index/login)。Public39。 $userinfo = $publicuserinfo($userid)。privAll39。39。 $privlist = load_configs(39。,$userinfo[39。])。 $action = ACTION_NAME。amp。amp。groupid39。 } } } 該方法用傳址的方法修改參數(shù)值，在公共函數(shù)的構(gòu)造方法中判斷該參數(shù)的值，如果值為 1 則提醒沒有權(quán)限操作。因此日志要包含操作者，操作時間，操作的模塊名稱，控制器名稱，方法名稱，以及登錄日志里用戶的操作系統(tǒng)，瀏覽器， ip 地址等信息。 為排錯時方便日志還有搜索功能，在搜索條件的限定下可以找到某個用戶進行的所有操作，也可以找到進行某個操作的所有用戶，操作日志里的日期篩選可以把日志固定到兩個時間之間，這樣方便了錯誤發(fā)生時的排查。 圖 412 登錄日志 操作日志效果如圖 413 所示。 防注入主要運用 PHP 內(nèi)置函數(shù) htmlspecialchars 進行轉(zhuǎn)化讓需要的內(nèi)容轉(zhuǎn)化為 html 實體。 除編輯器里的文本內(nèi)容外，管理員輸入信息、修改信息、搜索，會員修改資料時都需要用安全過濾函數(shù)過濾。網(wǎng)絡(luò)黑客可以通過瀏覽器的地址輸入某些代碼信息讓程序報錯，然后破解 你的數(shù)據(jù)庫，同樣可以利用地址欄刪除你的數(shù)據(jù)庫，這是非常危險的。比如當(dāng)接收的參數(shù)是整型數(shù)據(jù)時，可以用 intval()函數(shù)轉(zhuǎn)化，這樣即使參數(shù)被惡意改為非整型函數(shù)也會把參數(shù)轉(zhuǎn)化為整型。$info,$pass=array()){ if(is_array($info)){ foreach ($info as $_k = $_v) { if((is_array($pass) amp。 !in_array($_k,$pass)) || empty($_k)){ $info[$_k] = safe_array($_v,$pass)。 } return $info。 這幾個月使我學(xué)會了很多東西。比如像數(shù)據(jù)庫的設(shè)計和連接技術(shù)， CSS 技術(shù)， HTML 技術(shù)， PHP 技術(shù)應(yīng)用到了實踐中，自成一體。 同時，在這個過程中也遇到了很多問題，通過請教吳老師和與同學(xué)交流，還有上網(wǎng)查相關(guān)的資料，這不僅鍛煉了自己的溝通能力同時還培養(yǎng)了自己分析問題和解決問題的能力，我相信這些都是以后的工作生涯所不可缺少的東西。比如缺乏綜合應(yīng)用專業(yè)知識的能力，對材料的不了解，等等。 實驗室綜合門戶網(wǎng)站管理系統(tǒng)是實驗室管理的新手段，通過該技術(shù)可以方便用戶在不同地點，不同時間段做實驗，有利于資源的共享及技術(shù)的交流，是時下最經(jīng)濟，最科學(xué)，是有效的實驗技術(shù)之一。 洛陽理工學(xué)院畢業(yè)設(shè)計論文 30 謝 辭 三年的大學(xué)生活即將結(jié)束，在校的學(xué)習(xí)生活既充實也充滿了快樂，畢業(yè)論文是我這一階段學(xué)習(xí)情況的總結(jié)。 本設(shè)計能夠順利地完成，要特別感謝一直以來指導(dǎo)我?guī)椭彝瓿僧厴I(yè)設(shè)計的指導(dǎo)老師李明照，他嚴(yán)謹(jǐn)?shù)闹螌W(xué)態(tài)度、誨人不倦的工作作風(fēng)給我留下了深刻的印象。此外還要感謝大學(xué)三年教授我們專業(yè)課程的各位任課老師， 正是由于他們平時教課認(rèn)真負(fù)責(zé)、不厭其煩地為我們解惑，我才能夠很好地掌握和運用專業(yè)知識，我的畢業(yè)設(shè)計也才能很順利的完成。 在做畢業(yè)設(shè)計的過程中，同學(xué)們對我的幫助也有很多，在我遇到困難的時候，身邊的同學(xué)總能在第一時間幫我解決問題，在同學(xué)們的大力幫助下，這次畢業(yè)設(shè)計才能夠順利完成。 洛陽理工學(xué)院畢業(yè)設(shè)計論文 31 參考文獻 [1] 鄭宇軍 .C面向?qū)ο蟪绦蛟O(shè)計 [M].北京 :人民郵電出版社 ,20xx. [2] 王珊 ,薩師煊 .數(shù)據(jù)庫系統(tǒng)概論 (第 4 版 )[M].北京 :高等教育出版社 ,20xx. [3] 陳偉 ,衛(wèi)琳 . 網(wǎng)站開發(fā)實例教程 [M].北京 :清華大學(xué)出版社 ,20xx. [4] 余俊杰 ,李華 .基于 的 汽車租賃管理系統(tǒng)的設(shè)計與實現(xiàn) [J].科技廣場 ,20xx,(09):128129. [5] 楊小影 ,張小娜 .基于 Web 的汽車租賃管理信息系統(tǒng)安全方案 [J].邢臺職業(yè)技術(shù)學(xué)院學(xué)報 .20xx,(01):23. [6] 楊明軍 . 設(shè)計模式 [M].北京 :清華大學(xué)出版社 ,20xx. [7] 郭小成 .HTML5+CSS3 技術(shù)應(yīng)用 [M].北京 :中國鐵道出版社 ,20xx. [8] 鄭新娜 .基于 的車輛租賃網(wǎng)站的設(shè)計與實現(xiàn) [D].四川 :電子科技大學(xué) ,20xx. [9] 陳爭航 .JavaScript 編程寶典 (第 2 版 )[M].北京 :電子工業(yè)出版社 ,20xx. [10] 鄭齊心 ,房大偉 ,劉云峰等 . (第 2 版 )[M].北京 :清華大學(xué)出版社 ,20xx. [11] 李松峰 ,盧玉平 .jQuery 基礎(chǔ)教程 [M].北京 :人民郵電出版社 , 20xx. [12] 吳灝 .基于 Web 技術(shù)的調(diào)查系統(tǒng)的研究與實現(xiàn) [D].上海 :上海交通大學(xué) ,20xx. [13] 劉潤明 . 入門教程 [M].北京 :清華大學(xué)出版社 ,20xx. [14] 蔡平勝 .SQL SERVER 簡明教程 [M].山東 :山東大學(xué)出版社 ,20xx. [15] 顧雁宏 ,徐旭銘 .C程序設(shè)計語言 [M].北京 :機械工業(yè)出版社 ,20xx. [16] 徐艷華 ,余健 .Visual C++.NET 課程設(shè)計案例精編 [M].北京 :清華大學(xué)出版社 ,20xx. [17] 熊松林 . 標(biāo)準(zhǔn)教程 [M].北京 :航空工業(yè)出版社 ,20xx. 洛陽理工學(xué)院畢業(yè)設(shè)計論文 32 畢業(yè)設(shè)計（論文）原創(chuàng)性聲明和使用授權(quán)說明 原創(chuàng)性聲明 本人鄭重承諾：所呈交的畢業(yè)設(shè)計（論文），是我個人在指導(dǎo)教師的指導(dǎo)下進行的研究工作及取得的成果。對本研究提供過幫助和做出過貢獻的個人或集體，均已在文中作了明確的說明并表示了謝意。 作者簽名： 日 期： 洛陽理工學(xué)院畢業(yè)設(shè)計論文 33 學(xué)位論文 原創(chuàng)性聲明 本人鄭重聲明：所呈交的論文是本人在導(dǎo)師的指導(dǎo)下獨立進行研究所取得的研究成果。對本文的研究做出重要貢獻的個人和集體，均已在文中以明確方式標(biāo)明。 作者簽名： 日期： 年 月 日 學(xué)位論文版權(quán)使用授權(quán)書 本學(xué)位論文作者完全了解學(xué)校有關(guān)保留、使用學(xué)位論文的規(guī)定，同意學(xué)校保留并向國家有關(guān)部門或機構(gòu)送交論文的復(fù)印件和電子版，允許論文被查閱和借閱。 涉密論文按學(xué)校規(guī)定處理。 ：任務(wù)書、開題報告、外文譯文、譯文原文（復(fù)印件）。圖表整潔，布局合理，文洛陽理工學(xué)院畢業(yè)設(shè)計論文 35 字注釋必須使用工 程字書寫，不準(zhǔn)用徒手畫 3）畢業(yè)論文須用 A4 單面打印，論文 50 頁以上的雙面打印 4）圖表應(yīng)繪制于無格子的頁面上 5）軟件工程類課題應(yīng)有程序清單，并提供電子文檔 1）設(shè)計（論文） 2）附件：按照任務(wù)書、開題報告、外文譯文、譯文原文（復(fù)印件）次序裝訂 3）其它