用前面所学的知识，最主要是PHP操作MYSQL数据库完成新闻管理系统

约束：

1、各文件按对应的目录存放，比如所有的图片存放images、

Js、css、前台文件夹、后台文件夹（admin）；

2、变量、函数、PHP文件名、函数名命名规范；

3、JS代码、CSS代码、必须抽取出来，一个页面不得超出720KB；

4、注释规范；

5、在项目根目录下除了首页、头部、底部等相关页面其他页面都必须放到对应的文件夹中；

6、网页命名要规范，前台页面一般XXX.html，后台要xxx.php，而且要对应，例如：register.html后台doregister.php，JS、样式也一样；

7、查询列不允许用*代替；

8、插入时，不得省略列。

一、概要设计

1、以列表的方式显示新闻标题；

2、点击新闻标题可以查看新闻的具体内容，包含新闻标题、内容、发布的时间、点击率、发布的作者；

3、新闻只有管理员才有发布权限；

4、登录用户任何用户都可以对对应的新闻发表回复；

5、发表的回复管理员可以进行屏蔽、恢复、删除；

6、管理员对新闻具有编辑权限；

7、用户可以进行登录和注册；

8、用户可以上传或修改头像；

9、当天发布的新闻标题后出现new动态图片；

10、点击率达到10的新闻标题后出现火焰燃烧动态图；

11、其他。

二、数据库设计：

数据库设计及参考源码：

drop database if exists NMS;

create database NMS default character set utf8 collate utf8_bin;

use NMS;

create table Role(

roleID int primary key auto_increment,

roleName varchar(32) not null

);

insert into Role(roleID,roleName) values(null,'管理员');

insert into Role(roleID,roleName) values(null,'普通用户');

create table User(

userid int primary key auto_increment,

loginid varchar(32) not null,

pwd varchar(32) not null,

userName varchar(32) not null,

userSex char(2) default '男',

userColor varchar(16),

userBirthday int,

userImage varchar(128) default 'images/nophoto.jpg',

userFavorite varchar(32),

userDescribe varchar(512),

roleID int,

foreign key(roleID) references Role(roleID)

);

Insert into User(userid,loginid,pwd,userName,userSex,userColor,userBirthday,userImage,userFavorite,userDescribe,roleID) values(null,'admin','3cf108a4e0a498347a5a75a792f23212','天涯的海风',default,'blue',410486400,'images/admin.jpg','玩电脑','人在天涯心即海，不如听海风',1);

insert into User(userid,loginid,pwd,userName,userSex,userColor,userBirthday,userImage,userFavorite,userDescribe,roleID) values(null,'test','6f4b726238e4edac373d1264dcb6f890','测试帐号昵称','女','red',726105600,default,'看书','测试个人帐号个人简介',2);

create table News(

newsID int primary key auto_increment,

title varchar(512),

Content text,

addTime int,

clickCount int default 0,

userID int,

foreign key(userID) references User(userID)

);

insert into News(newsID,title,Content,addTime,clickCount,userID) values(null,'截至今日，新安人才网热点新闻管理系统正式上线运营，欢迎访问','欢迎访问、测试，给与意见！',1478255785,0,1);

insert into News(newsID,title,Content,addTime,clickCount,userID) values(null,'把握时尚浪潮，针别科技动态，新安人才网新闻管理系统一网打尽，你还等什么？','欢迎访问、测试，给与意见啊！',1478255786,0,2);

insert into News(newsID,title,Content,addTime,clickCount,userID) values(null,'新安人才网新闻管理系统一网打尽，我身边的互联网信息专家','欢迎访问、测试，给与意见吧！',1478255786,0,1)

create table Reply(

replyID int primary key auto_increment,

replyContent text,

replyTime int,

replyStatus int default 1,

userID int,

foreign key(userID) references User(userID)

);

insert into Reply(replyID,replyContent,replyTime,replyStatus,userID) values(null,'测试回复1',1478255786,1,1);

insert into Reply(replyID,replyContent,replyTime,replyStatus,userID) values(null,'测试回复2',1478255787,0,2);

insert into Reply(replyID,replyContent,replyTime,replyStatus,userID) values(null,'测试回复3',1478255788,1,2);

create table NewsReplies(

nrID int primary key auto_increment,

newsID int,

replyID int,

foreign key(newsID) references News(newsID),

foreign key(replyID) references Reply(replyID)

);

insert into NewsReplies(nrid,newsid,replyid) values(null,1,1);

insert into NewsReplies(nrid,newsid,replyid) values(null,1,2);

insert into NewsReplies(nrid,newsid,replyid) values(null,3,3);

三、初始记录

四、项目重难点及解决方案

1、PHP操作Mysql数据库，要开启mysql扩展，PHP操作MYSQL分为四大步：

1）连接 mysql_connect

2）选择需要操作的数据库 mysql_select_db

3）执行任何的SQL语句 mysql_query

4）释放资源关闭链接 mysql_close

2、PHP操作数据库的读取原理

3、管理员在编辑新闻时，需要解决单双引号、HTML标签冲突的问题

1）’、” 换成HTML标签 &quote; < 换成&lt;

2）‘、” 直接调用addslashes函数转义

3）内容需要做转义、HTML标签处理 调用函数htmlspecialchars函数

4、状态保持：保存用户登录状态。做到用户是否登录判断、登录的身份判断、登录身份的隔离、登录状态保存的时间处理、记住登录等功能。

1）会话机制。SESSION。赋值 $_SESSION[“键”]=值; 取值 $_SESSION[“键”];

2）会话失效时间：默认为会话机制，关闭浏览器数据消失。不关闭浏览器可以指定失效时间。（修改PHP配置，默认为24/30分钟）

3）Cookie曲奇（小甜品）：保存在客户端，一般实现保存用户登录的状态，换台机器还需要重新登录。

Setcookie(“键”,”字符串值”,必须是时间戳的过期时间); //存值

$_COOKIE[“键”]; //取值

注意：默认的COOKIE是保存在当前路径，可以设置参数为整个项目目录，并且删除也一样。最后要等待几秒中才能刷新浏览器生效。！！

Setcookie(‘loginid’,’test’,time()+5*60,’/’); //创建

Setcookie(‘loginid’,’’,time()-1,’/’); //删除，要等待几秒钟由浏览器删除

TIPS：Cookie保存的值只能是字符串，保存在客户端，可以被用户屏蔽，而且存在兼容稳定等问题，作为SESSION的辅助解决方案。删除COOKIE只能创建一个同名的COOKIE，设置过期时间为负数，有客户端浏览器负责删除。

5、JS后退和刷新

1）后退：window.history.back(); 前进 window.history.forward();

一次性前进/后退多少次 window.history.go(-2);

2）刷新：

Window.location.href=””;

Window.navigate(url); //有兼容性问题，适用于IE

6、验证步骤：

不需要操作数据库的验证先验证，操作数据库的验证放到最后。

7、验证码验证五刷新切换：

就是换图片地址

1）比如URL重写，值每次都不一样。

8、表单不得嵌套！！！无刷新上传；

上传原理

9、文件目录操作：

1)获取服务真实物理路径； $_SERVER[‘DOCUMENT_ROOT’]

2)判断文件夹/路径是否存在； file_exists(“路径”)

3)创建文件夹/路径，并指定权限；mkdir(“路径”,0644)

单独修改指定文件夹/路径权限

@Chmod(“路径”,0644);

4)删除文件/路径； @unlink(“路径”);

10、批处理介绍：

默认数据库只能一次性执行一条SQL语句，我们希望多条SQL当作一条语句执行，这就叫批处理。

1)这多条SQL语句之间用;分割；

2)在实际开发中前面多少条SQL语句执行有什么结果不管，只要最后一条SQL语句的结果。

3)每一条SQL语句默认都是一个批处理语句。

五、详细设计

1、新闻列表页：倒序显示新闻标题和日期；标题过长要截取，并悬停提示，点击跳转到对应详细新闻页面

主要SQL： select newsid,title,addtime from news order by newsid desc;

页面地址： /NMS/index.php

2、新闻详细页面：根据获取的新闻ID获取对应新闻信息，如果没有新闻ID跳转到首页

主要的SQL语句：select title,content,addtime,clickcount,username from news,user where news.userid=user.userid and newsid=?;

页面地址：/NMS/DetailNews.php

3、用户登录身份判断

未登录

普通用户登录

管理员登录，并具有编辑权限

4、用户登录，支持本地保存登录状态

5、当天发布的新闻提示、火热新闻提示

6、安全退出

7、注册登录要多次加密比较中间值，直接从数据库中复制帐号密码不得登录。

8、用户注册、修改，用户头像上传前要验证，上传无刷新实现本地预览，重新上传删除原来图片。失败清除原来图片与地址。

9、回复时，要先登录，并且要解决多个用户同时发表回复出现冲突的问题；管理员具有 屏蔽、回复、删除回复权限。