多用户留言系统

信息工程系毕业设计（论文）摘 要随着Internet的发展，网站的作用越来越重要，被称之为继广播、报纸、杂志、电视后的第五种媒体数字媒体，拥有众多优势，所以现在不少企业都有或正在建设自己的网站。而留言板作为网站重要的一个部分，从来就是一个大家交流的平台！留言板是一种最为简单的BBS应用，借助留言板，浏览者可以张贴留言的方式给站长、版主或其他浏览者进行留言和提问。本文主要介绍留言板系统的设计思路和制作过程，从留言板的重要性开始，介绍我的留言版采用的PHP技术和SQL语言以及WAMP数据库，进而阐述整个留言板系统的制作过程和具体的设计思路。该留言板较全面地利用PHP技术实现留言板的基本功能：留言、回复、删除，并增加了一些特色功能。最后介绍自己在设计过程的心得体会。【关键字】: 留言板；PHP； JAVASCRIPT；PHPMYADMIN数据库AbstractAlong with the development of the Internet, web site plays an increasingly important role, called following radio, newspapers, magazines, TV after the fifth media - digital media, have numerous advantages, so now many enterprises have or are building their own web sites. And message boards as an important part of website, has always been a we exchange platform! Message board is one of the most simple BBS application, with the aid of the message board, visitors can be posted message way for stationmaster, moderator or other visitors on your comments and questions. This article mainly introduces the designing idea of the system and message boards manufacture process, from the importance of is introduced, and began my message using PHP technology and SQL language and WAMP database, and then elaborates the entire message board system production process and concrete designing ideas. This message board a more comprehensive utilization PHP technology to achieve the basic function: this message boards, reply, delete, and added some features. Finally introduce yourself in the design process of attainment experience. key words : message board； PHP； JAVASCRIPT； PHPMYADMIN database 目录摘 要1Abstract2目录3前 言5第一章 应用技术及开发软件介绍61.1 PHP介绍61.2 JAVASCRIPT介绍71.3 MySQL数据库介绍81.4 开发环境的介绍8第二章 网站总体分析92.1 网站内容分析92.2 网站语言选择92.3 网站主要功能9第三章 数据库设计113.1 数据库总体分析113.2 数据库各表介绍113.3 连接数据库14第四章 留言板各界面实现164.1 留言板各界面说明164.2 留言板首页功能实现174.3 留言板注册页面实现174.4 留言板登录页面实现184.5 留言板个人中心页面实现194.6 留言板管理页面实现194.7 留言板博客页面实现21第五章 后台开发225.1 核心函数代码225.2 用户管理285.3 留言板特色功能介绍28结 论30参考文献31前 言随着网络技术的飞速发展，兴起了网络的热潮，一些公司正在积极建立自己的网站,一些大学也已经开设了网络相关的专业及课程。 同时网站的重要性也越来越重要。而作为网站中交流的中心，留言板起到了至关重要的地位。它有助于版主收集网站的反馈信息，也是客户通过网络收集信息的有力工具。留言板在一个网站具有很重要的地位，随着上网的普及，留言板已经不是什么新鲜事物了。本文主要介绍了用PHP技术和技术来创建留言板的整个过程和代码的设计！本留言板更注重安全和与网站融合，但也有自己独特之处。相信通过本文的介绍，很快就学会了留言板的制作。第一章 应用技术及开发软件介绍该留言板的整体设计遵循软件工程的方法，经过技术分析、总体设计、详细设计等。而首先就应该进行技术可行性分析并选择适当的技术。由于PHP技术发展已经比较成熟，而且使用人数也相当多，所以该系统主要采用PHP、SQL、JS等技术。下面就对这几种技术做一个概述。1.1 PHP介绍PHP，是英文超级文本预处理语言Hypertext Preprocessor的缩写。PHP 是一种 HTML 内嵌式的语言，是一种在服务器端执行的嵌入HTML文档的脚本语言，语言的风格有类似于C语言，被广泛的运用。PHP独特的语法混合了 C、Java、Perl 以及 PHP 自创新的语法它可以比 CGI 或者 Perl 更快速的执行动态网页。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML文档中去执行，执行效率比完全生成HTML标记的CGI要高许多；PHP还可以执行编译后代码，编译可以达到加密和优化代码运行，使代码运行更快。PHP具有非常强大的功能，所有的CGI的功能PHP都能实现，而且支持几乎所有流行的数据库以及操作系统。PHP有以下好处：1、 开放的源代码：所有的PHP源代码事实上都可以得到。2、PHP是免费的。和其它技术相比，PHP本身免费。3、PHP的快捷性。程序开发快，运行快，技术本身学习快。嵌入HTML：因为PHP可以嵌入HTML语言，它 相对于其他语言，编辑简单，实用性强，更适合初学者。 4、跨平台性强：由于PHP是运行在服务器端的脚本,可以运行在UNIX、LINUX、WINDOWS下。 5、效率高：PHP消耗相当少的系统资源。 6、图像处理：用PHP动态创建图像 7、面向对像：在php4,php5 中，面向对象方面都有了很大的改进，现在PHP完全可以用来开发大型商业程序。 8、专业专注：PHP支持脚本语言为主，同为类C语言。1.2 JAVASCRIPT介绍JavaScript是一种由Netscape的LIVESCRIPT发展而来的原型化继承的面向对象的动态类型的区分大小写的客户端脚本语言，主要目的是为了解决服务器端语言，比如Perl，遗留的速度问题，为客户提供更流畅的浏览效果。当时服务端需要对数据进行验证，由于网络速度相当缓慢，只有28.8kbps，验证步骤浪费的时间太多。于是Netscape的浏览器Navigator加入了JAVASCRIPT，提供了数据验证的基本功能。能够具有交互性，能够包含更多活跃的元素，就有必要在网页中嵌入其它的技术。如：JAVASCRIPT、VBScript、Document Object Model（DOM，文档对象模型）、Layers和 Cascading Style Sheets（CSS，层叠样式表），这里主要讲JAVASCRIPT。那么JAVASCRIPT是什么东西？JAVASCRIPT就是适应动态网页制作的需要而诞生的一种新的编程语言，如今越来越广泛地使用于Internet网页制作上。 JAVASCRIPT是由 Netscape公司开发的一种脚本语言（scripting language），或者称为描述语言。在HTML基础上，使用JAVASCRIPT可以开发交互式Web网页。JAVASCRIPT的出现使得网页和用户之间实现了一种实时性的、动态的、交互性的关系，使网页包含更多活跃的元素和更加精彩的内容。 运行用JAVASCRIPT编写的程序需要能支持JAVASCRIPT语言的浏览器。Netscape公司 Navigator 30以上版本的浏览器都能支持 JAVASCRIPT程序，微软公司 Internet Explorer 30以上版本的浏览器基本上支持JAVASCRIPT。微软公司还有自己开发的JAVASCRIPT，称为JS。 JAVASCRIPT和Jscript基本上是相同的，只是在一些细节上有出入。 JAVASCRIPT短小精悍， 又是在客户机上执行的，大大提高了网页的浏览速度和交互能力。 同时它又是专门为制作Web网页而量身定做的一种简单的编程语言。JavaScript使网页增加互动性。JavaScript 使有规律地重复的HTML文段简化，减少下载时间。JavaScript 能及时响应用户的操作，对提交表单做即时的检查，无需浪费时间交由 CGI 验证。JavaScript 的特点是无穷无尽的，只要你有创意。1.3 MySQL数据库介绍MySQL是一个小型关系型数据库管理系统，开发者为瑞典MySQL AB公司。在2008年1月16号被Sun公司收购。而2009年,SUN又被Oracle收购.对于Mysql的前途,没有任何人抱乐观的态度.目前MySQL被广泛地应用在Internet上的中小型网站中。由于其体积小、速度快、总体拥有成本低，尤其是开放源码这一特点，许多中小型网站为了降低网站总体拥有成本而选择了MySQL作为网站数据库。1.4 开发环境的介绍基于微软平台PHP环境，使用WAMP数据库。适用于IE6.0以上版本浏览器，Winxp以上运行环境。(本人用的win7+WampServer Version 2.0测试)。所使用的数据库是phpMyAdmin - 2.11.6，采用编码为UTF-8.本人使用的编辑软件是Zend Studio - 8.0.0。第二章 网站总体分析2.1 网站内容分析留言板是一种电子便签管理系统，是用PHP或其它脚本语言编写的网络应用程序。在网络用户交流中起很大的作用，每个人都可以将他的资料和要求等信息保留在页面上，以供他人观看。留言板供其他网友给自己留言，或者临时存放自己的感受。留言操作相对简单，在您进入网站后，进入任何一个留言板或社区均可以看到有输入框，输入后提交即可。留言板提供完备的信息发布功能，在网络用户交流中也有很大的作用。而我的这个留言板仅仅是简单的留言和管理员对留言板进行设置和进行回复、删除管理的工具。该留言板简单但实用，而且具备了大多数留言板的基本功能。十分适合于中小型网站使用。根据前面的分析，按照系统开发的基本观点对网站进行分析了解，从内容上可对网站做出如下划分：首页 注册登录个人中心相册管理退出2.2 网站语言选择PHP 是一种目前最流行的服务端Web 程序开发语言之一。PHP 主要的特点是语法简单易于学习、功能强大、灵活易用。JavaScript是一种由Netscape的LIVESCRIPT发展而来的原型化继承的面向对象的动态类型的区分大小写的客户端脚本语言2.3 网站主要功能该留言板具有的主要实现功能：1、可以按照帖子发言时间的先后顺序，留言板自动排序；2、友好简洁的管理界面，便于管理员进行后台管理；3、管理员具有回复和删除留言的权限；4、管理员可以修改留言板页面的名称和网址以及每页显示的留言数；5、拥有更多留言者的信息，包括名字、头像、QQ号、个人主页等；6、留言板系统具有防灌水功能；7、具有数字和文本二种页数跳转功能；8、具有防止留言客户非法进入管理界面功能；9、用户还可以通过博友界面添加好友、送花、留言和发消息等功能；10、管理员可以修改博友页面的名称和网址以及每页显示的留言数；11、用户可以向相册内上传图片，管理员可以修改和删除相册。第三章 数据库设计3.1 数据库总体分析留言板有了使用环境，接下来就该选择合适的数据库。由于数据库对整个留言板的管理和运作起到置关重要的作用，所以选择数据库成为了重中之重。采用的数据库是WAMP，WAMP是基于Windows，Apache，MySQL和PHP的开放资源网络开发平台，PHP是一种有时候用Perl或Python可代替的编程语言。这个术语来自欧洲，在那里这些程序常用来作为一种标准开发环境。名字来源于每个程序的第一个字母。每个程序在所有权里都符合开放源代码标准：Windows是开放系统；Apache是最通用的网络服务器；mySQL是带有基于网络管理附加工具的关系数据库；PHP是流行的对象脚本语言，它包含了多数其它语言的优秀特征来使得它的网络开发更加有效。开发之前，先设计数据库，我们要实现的功能有：文章管理、用户信息管理、后台系统管理和博友信息管理等，首先建立数据库Testguest，同样的编码设定为UTF-8,建表信息如下：数据库表名说明tg_user用来存放用户名和密码tg_system用来存放后台管理信息tg_message用来存放好友之间发送的消息tg_friend用来存放好友添加信息tg_flower用来存放花朵信息tg_dir用来存放相册的相关信息tg_article用来存放发帖信息3.2 数据库各表介绍tg_user表字段名称类型说明tg_idmediumint(8)编号tg_uniqid char(40)验证身份的唯一标识符tg_active char(40)验证用户登录tg_usernamevarchar(20)用户名tg_passwordchar(40)密码tg_questionvarchar(20)密码提示tg_answervarchar(40)密码回答tg_eamilvarchar(40)电子邮件tg_qq varchar(10)QQtg_urlvarchar(40)个人主页tg_sexchar(1)性别tg_facechar(12)头像tg_leveltinyint(1)会员等级tg_reg_timedatetime注册时间tg_last_timedatetime最后登录时间tg_last_ipvarchar(20)最后登录IPtg_login_countsmallint(4)登录的次数tg_system表字段名称类型说明tg_idmediumint(8)编号tg_webnamevarchar(20)网站名称tg_articletinyint(2)文章分页数tg_blogtinyint(2)博友分页数tg_phototinyint(2)相册分页数tg_skintinyint(1)网站皮肤tg_stringvarchar(200)敏感字符tg_posttinyint(3) 发帖限制tg_retinyint(3)回帖限制tg_codetinyint(1)是否启用验证码tg_registertinyint(1)是否开放会员tg_message表字段名称类型说明tg_idmediumint(8)编号tg_touservarchar(20)收件人tg_fromuservarchar(20)发件人tg_contentvarchar(200)内容tg_statetinyint(1)消息状态tg_datedatetime发送时间tg_friend表字段名称类型说明tg_idmediumint(8)编号tg_touservarchar(20)被添加的好友tg_fromuservarchar(20)添加的人tg_contentvarchar(200)请求内容tg_statetinyint(1)验证tg_datedatetime添加时间tg_flower表字段名称类型说明tg_idmediumint(8)编号tg_touservarchar(20)收花者tg_fromuservarchar(20)送花者tg_flowermediumint(8)花朵个数tg_contentvarchar(200)内容tg_datedatetime送花的时间tg_dir表字段名称类型说明tg_idmediumint(8)编号tg_namevarchar(20)相册目录名tg_typetinyint(1)相册类型tg_passwordchar(40)相册的密码tg_contentvarchar(200)相册的描述tg_facevarchar(200)相册封面tg_dirvarchar(200)相册的物理地址tg_date datetime相册的创建时间tg_article表字段名称类型说明tg_idmediumint(8)编号tg_reidmediumint(8)主题编号tg_usernamevarchar(20)发帖人tg_typetinyint(2)发帖类型tg_titlevarchar(40)帖子标题tg_contenttext帖子内容tg_readcountsmallint(5)阅读次数tg_commendcount smallint(5)评论次数tg_last_modify_datedatetime最后修改时间tg_datedatetime发帖时间3.3 连接数据库定义常量define(DB_HOST, localhost);define(DB_USER, root);define(DB_PWD, );define(DB_NAME, testguest);/初始化数据库/连接数据库_connect();/选择数据库_select_db();/判断字符编码_set_name();自定义函数function _connect()global $_conn;if (!$_conn = mysql_connect(DB_HOST,DB_USER,DB_PWD)exit(数据库连接失败！);function _select_db()if (!mysql_select_db(DB_NAME)exit(找不到指定的数据库);function _set_name()if (!mysql_query(SET NAMES UTF8)exit(字符集错误);第四章 留言板各界面实现4.1 留言板各界面说明页面名称说明Article.php帖子页面Active.php账号激活页面article_modify.php帖子修改页面Blog.php博友页面Code.php验证码页面Face.php头像页面Flower.php赠送花朵页面Friend.php 添加好友页面Index.php留言本首页Login.php会员登录界面Manage.php后台管理界面manage_job.php职务设置页面manage_member.php会员列表界面manage_set.php后台管理中心Member.php会员管理中心member_flower.php花朵查询页面member_friend.php好友设置页面member_message.php消息查阅界面member_message_detail.php消息查看界面member_modify.php会员修改资料页面Message.php发送消息页面New.XML会员资料暂存界面Photo.php相册列表photo_add_dir.php添加相册目录界面photo_add_img.php图片上传界面photo_modify_dir.php相册目录修改界面photo_show.php图片展示界面Post.php发表帖子界面Q.phpQ图选择界面Register.php用户注册界面Upimg.php图片上传窗口Global.func.php核心函数库header.inc.php头文件ubb.inc.phpUBB代码conn.inc.php尾部文件4.2 留言板首页功能实现整个网站的首页，包含了首页、注册、登录、博友、相册和风格。登录后还可以显示个人中心和管理等选项。在首页可以查看新近会员、最新图片和帖子列表，也可以点击发表文章选项来发表帖子或点击查看帖子内容进行修改或回复。4.3 留言板注册页面实现会员注册界面由用户来填写各种信息来进行注册会员，信息通过POST方式进行提交，然后把信息执行SQL语句存储到数据库中，此页面采用了JAVASCRIPT和PHP 2种验证方式，对客户端和服务器端同时进行信息验证。同时本页面也采用了验证码和唯一标识符来防止恶意注册和跨站攻击等恶意行为。4.4 留言板登录页面实现本页面可以是会员进行登录，进行会员操作。将输入的用户名和密码与数据库中的信息进行比对，同时建立cookie的保存时间。本页面也采用了验证码来进行登录验证。4.5 留言板个人中心页面实现个人中心包含了账号管理和其他管理。账号管理包括个人信息和修改资料二个方面，个人信息可以查看自己注册时填写的信息，修改资料可以使用SQL语句来进行修改数据库里存储的信息进而修改会员信息。其他管理包括消息查询、好友设置、查询花朵和个人相册。消息查询可以查看其他会员给自己发的消息。好友设置可以同意别人添加你为好友也可以查看你申请加其他会员为好友的信息。查询花朵可以查看其他会员给你赠送的花朵和赠言。个人相册可以查看自己上传的图片。上传的图片可以选择是否加密，如果加密就只能本人查看。4.6 留言板管理页面实现这个页面必须是管理员可以登录，从管理页面可以查看后台的管理信息。可以通过系统设置页面来修改网站名称、文章每页列数、博客显示好友数、站点皮肤、发帖限制和回帖限制等系统设置：可以通过会员列表界面进行会员管理，可以删除或修改会员信息：可以通过职务设置来添加管理员或管理员本人进行辞职：4.7 留言板博客页面实现博客页面是显示本站的会员，方便会员之间的沟通而建立的。此页面可以让会员之间进行放松消息、添加好友、写留言和送花朵等功能。第五章 后台开发5.1 核心函数代码启动WampServer，然后启动Zend Studio - 8.0.0Global.func.php为本站的核心函数库，包含了本站所有函数。代码如下：/管理员登录验证function _manage_login()if (!isset($_COOKIEusername) | (!isset($_SESSIONadmin)_alert_back(非法登录);/执行耗时function _runtime()$_mtime = explode( , microtime(); /explode切开字符串return $_mtime1+$_mtime0;/创建验证码函数function _code($_width = 75,$_height = 25,$_rnd_code = 4,$_flag=false)/mt_rand的意思是随机数从1到15随机/dechex的意思的将10进制转换成16进制/创建随机码for ($i=0;$i$_rnd_code;$i+)$_yzm .= dechex(mt_rand(0, 15);/保存在session里$_SESSIONcode = $_yzm;/创建一个图像$_img = imagecreatetruecolor($_width, $_height);/创建一个颜色，白色$_white = imagecolorallocate($_img, 255, 255, 255);/填充背景imagefill($_img, 0, 0, $_white);if ($_flag)/创建一个黑色的边框$_black = imagecolorallocate($_img, 0, 0, 0);imagerectangle($_img, 0, 0, $_width-1, $_height-1, $_black);/随机划线条for ($i=0;$i6;$i+)$_rand_color=imagecolorallocate($_img, mt_rand(0,255), mt_rand(0,255), mt_rand(0,255);imageline($_img, mt_rand(0, $_width), mt_rand(0, $_height), mt_rand(0, $_width), mt_rand(0, $_height), $_rand_color);/随机雪花for ($i=0;$i88;$i+)$_rand_color=imagecolorallocate($_img, mt_rand(200,255), mt_rand(200,255), mt_rand(200,255);imagestring($_img, 1, mt_rand(1, $_width), mt_rand(1, $_height), *, $_rand_color);/输出验证码for ($i=0;$istrlen($_SESSIONcode);$i+)$_rand_color = imagecolorallocate($_img,mt_rand(0,100),mt_rand(0,150),mt_rand(0,200);imagestring($_img,5,$i*$_width/$_rnd_code+mt_rand(1,10),mt_rand(1,$_height/2),$_SESSIONcode$i,$_rand_color);/输出图像header(Content-Type:image/png);imagepng($_img);/销毁图像imagedestroy($_img);/验证码比对函数function _check_code($_first_code,$_end_code)if ($_first_code != $_end_code)_alert_back(验证码不正确);/生成唯一标识符function _sha1_uniqid()return _mysql_string(sha1(uniqid(rand(),ture);/分页函数function _paging($_type)global $_page,$_pageadsolute,$_num,$_id;if ($_type = 1)echo ;echo ;for ($i=0;$i$_pageadsolute;$i+)if ($_page =($i+1)echo .($i+1).;else echo .($i+1).;echo ;echo ;elseif ($_type =2)echo ;echo ;echo .$_page./.$_pageadsolute.页 |;echo 共有.$_num.条信息 |;if ($_page = 1)echo 首页 |;echo 上一页 |;else echo 首页 |;echo 上一页 |;if ($_page = $_pageadsolute)echo 下一页 |;echo 尾页 |;else echo 下一页 |;echo 尾页 |;echo ;echo ;function _page($_sql,$_size)global $_pagesize,$_pagenum,$_pageadsolute,$_num,$_page;if (isset($_GETpage)$_page = $_GETpage;if (empty($_page) | ($_page $_pageadsolute)$_page = $_pageadsolute;$_pagenum = ($_page - 1) * $_pagesize;/判断唯一标示符是否异常function _uniqid($_mysql_uniqid,$_cookies_uniqid)if ($_mysql_uniqid != $_cookies_uniqid)_alert_back(唯一标识符异常！);/截取函数function _title($_string,$_strlen) if (mb_strlen($_string,utf-8) $_strlen) $_string = mb_substr($_string,0,$_strlen,utf-8).;/截取函数，第一个参数是字符串，第二个是截取的开始位置，第三个位置是截取的结束位置，第四个参数是字符串编码return $_string;5.2 用户管理用户分为普通用户和管理员，管理员不同于普通用户，他拥有具有最高的权限，可以在后台进行各项操作。在这里，我把管理员和普通用户的信息放在了同一张表中tg_user用字段tg_user的值来区别用户等级（当前定义值为1的时候为管理员，其它则不是），后台可以方便的添加管理员。5.3 留言板特色功能介绍1. 安全方面，进行了加密处理，多层防护/防止恶意注册，跨站攻击，设置验证码if (!empty($_systemcode)_check_code($_POSTcode, $_SESSIONcode);/验证唯一标识符if ($_GETaction = modify) if (!$_rows = _fetch_array(SELECT tg_uniqidFROM tg_user WHERE tg_username=$_COOKIEusername LIMIT 1) _uniqid($_rowstg_uniqid,$_COOKIEuniqid);/给网页授权define(IN_TG, true);/防止恶意调用if(!defined(IN_TG)exit(Access Defined!);/管理员登录验证function _manage_login()if (!isset($_COOKIEusername) | (!isset($_SESSIONadmin)_alert_back(非法登录);2. 防治对敏感字符进行用户名注册/限制敏感字符$_char_pattern = / /;if(preg_match($_char_pattern, $_string)_alert_back(用户名不得使用特殊符号);结 论这是我是第一次全面、完整做一个系统，但本人对该系统期望很高，认为有以下几点特色：1. 灵活性好，支持在线对留言本进行维护，支持Cookies，支持删除留言和回复留言和留言板版面管理的功能2 另外，该系统还增加了用户更多的资料，（例如qq和个人主页）可以使访客和版主可以知道留言人更多信息。3 而且，本留言板还具有防止在留言中发送不健康文字的过滤功能和防止灌水功能，对网络的健康长期发展十分有益。4. 支持屏蔽用户使用对留言系统不利的呢称和对留言板的权限设置，对留言板系统的安全性有一定提升。5 而此留言本系统的最大特点是简洁实用，代码很少，安全可靠，可维护性也较强。通过上面的介绍，相信对该留言板整体的构建和各项功能都有了一定的认识，最重要的是学会了留言板的设计以及类似网络的编程，更对实际操作和具体设计流程有了清晰的认识。该留言板实现了基本功能，并具有自己的特色，例如屏蔽关键字和防灌水功能。由于该留言板功能实用，而且界面友好，特别适合于中小型网站使用。对于刚刚接触网络编程人员的信心和兴趣也会有很大提高。参考文献1 美Jonathan Chaffer,Karl Swedberg. jQuery基础教程M.人民邮电出版社,2009年11月2 美Ben Forta. MySQL必知必会M.人民邮电出版社,2010年1月3 增顺.精通CSS+DIV网页样式与布局M.4 胡孟杰，郑延斌等.JavaScript动态网页开发案例指导M.电子工业出版社,2009年4月5 邹天恩，潘凯华.PHP网络编程标准教程M.人民邮电出版社,2009年2月.31