tp 框架开发整理总结

Shine-x 的个人博客 / 1 / 5 / 创建于 5年前 / 更新于 5年前

tp3.2

官方文档

https://www.kancloud.cn/manual/thinkphp/16...

大写字母的用法
A函数用于实例化控制器
格式：[资源://][模块/]控制器 A($name,$layer='',$level='')
@param string $name 资源地址
@param string $layer 控制层名称
@param integer $level 控制器层次
@return Controller|false

B执行某个行为 B($name,$tag='',&$params=NULL)

@param string $name 行为名称
@param string $tag 标签名称（行为类无需传入）
@param Mixed $params传入的参数 @return void

这是随着行为应运而生的新生函数，可以执行某个行为，例如B('app_begin');
就是在项目开始之前，执行这个行为定义的所有函数,支持2个参数，第二个参数支持需要接受一个数组

例如

B('app_begin',array("name"=>"tdweb","time"=>time()));

C 读取及设置配置参数C($name=null,$value=null,$default=null)
@paramstring|array $name 配置变量
@param mixed $value 配置值
@param mixed $default 默认值
@return mixed

获取值：　　

获取所有设置：C(); 不传递任何参数，返回一个包含所有设置的数组。

获取指定配置：C('URL_MODEL') 这样就能得到URL_MODEL的配置信息

获取指定二维数组配置：C("array.name")，这样就返回数组array下的key为name所对应的值

设置值：

为二维数组赋值C("array.name","value")，原理同上（获取array.name的值），后边的value是值
批量赋值：
$test=array("URL_MODEL"=>1,"THIN_MODEL"=>true");
C($test);　　这样直接将数组里的值赋值了
判断是否赋值：
C("?URL_MODEL")这样前边加个"?"，如果已经赋值，则返回true
需要说明的是，这里虽然更改了配置的值，但是仅仅是这个页面做了更改，到下个页面就不起作用了，
如果想改就永久更改，那么需要配合F函数，将配置文件写入config.PHP才行。

D函数用于实例化模型类格式 [资源://][模块/]模型 D($name='',$layer='')
@param string $name 资源地址
@param string $layer 模型层名称
@return Model
D函数有2个优点：

一是如果之前实例化过这个Model，那么就不再实例化了，省资源；

二是方便调试，如果不存在这个Model，会抛出TP异常，非常人性化。
如果访问本项目的Model直接D("Model名称");就可以了，如果打算跨项目访问，就使用 D("Model名称","项目名称");

E抛出异常处理 E($msg, $code=0)

@param string $msg异常消息
@param integer $code 异常代码默认为0
@return void

F快速文件数据读取和保存针对简单类型数据字符串、数组 F($name, $value='',$path=DATA_PATH)
@param string $name 缓存名称
@param mixed $value 缓存值
@param string $path 缓存路径
@return mixed

快速保存数据：F("mydata","这里是要保存的数据")，这样就在项目Data目录下保存了一个名叫mydata.php的文件，里边的内容是该函数的第二个参数。
指定保存时间：F("mydata","这里是要保存的数据","60")，这样，如果下次再访问，间隔大于60秒则删除次缓存文件。
指定保存目录：F("mydata","这里是要保存的数据","60",DATA_PATH) ，这样就指定保存在data目录下
立即删除缓存：F("mydata",null)，第二个参数传递一个null值，这样就删除了mydate这个缓存
读取缓存数据：F("mydata")，这样就读取这个缓存了

G记录和统计时间（微秒）和内存使用情况

G($start,$end='',$dec=4)

使用方法:

G('begin'); // 记录开始标记位 // ... 区间运行代码
G('end'); // 记录结束标签位
echo G('begin','end',6); //统计区间运行时间精确到小数后6位
echo G('begin','end','m'); // 统计区间内存使用情况 如果end标记位没有定义，则会自动以当前作为标记位

其中统计内存使用需要 MEMORY_LIMIT_ON 常量为true才有效

@param string $start 开始标签
@param string $end 结束标签
@paraminteger|string $dec小数位或者m
@return mixed

I获取输入参数支持过滤和默认值

I($name,$default='',$filter=null)

使用方法:

I('id',0); //获取id参数自动判断get或者post
I('post.name','','htmlspecialchar s'); //获取$_POST['name']
I('get.'); //获取$_GET

L()获取和设置语言定义(不区分大小写）
L($name=null,$value=null)
@paramstring|array $name 语言变量
@param mixed $value 语言值或者变量
@return mixed
语言定义函数，L("intro")获取定义成intro的语言，l("intro","介绍")为intro赋值

M函数用于实例化一个没有模型文件的Model

M($name='',$tablePrefix='',$connection='')

@param string $name Model名称支持指定基础模型例如MongoModel:User
@param string $tablePrefix表前缀
@param mixed $connection  数据库连接信息
@return Model

N设置和获取统计数据

N($key,$step=0,$save=false)

使用方法:

N('db',1); // 记录数据库操作次数
N('read',1); // 记录读取次数
echo N('db'); // 获取当前页面数据库的所有操作次数
echo N('read'); // 获取当前页面读取次数

@param string $key 标识位置
@param integer $step 步进值
@return mixed

R远程调用控制器的操作方法 URL 参数格式 [资源://][模块/]控制器/操作
R($url,$vars=array(),$layer='')
@param string $url调用地址
@paramstring|array $vars调用参数支持字符串和数组
@param string $layer 要调用的控制层名称
@return mixed

T获取模版文件格式资源://模块@ 主题/控制器/操作
T($template='',$layer='')
@param string $name 模版资源地址
@param string $layer 视图层（目录）名称
@return string

U()URL组装支持不同URL模式

U($url='',$vars='',$suffix=true,$domain=false)

@param string $url URL表达式，格式：'[模块/控制器/操作#锚点@域名]?参数1=值1&参数2=值2...'
@paramstring|array $vars传入的参数，支持数组和字符串
@param string $suffix 伪静态后缀，默认为true表示获取配置值
@paramboolean $domain 是否显示域名
@return string

使用方法：

取得当前模块的Action地址：U("/nowMethod");
取得当前模块的Action地址，并传递参数：U("/nowMethod?params=test");
（如果不习惯上边那种方式，可以使用U("/nowMethod",array("params"=>"test");这样的数组方式传递参数，效果是一样的）
访问其他模块的方法：U("Other/otherMethod")，这样就是访问Other模块下的otherMethod方法

跨项目访问：
U("appname://Other/otherMethod");
使用路由访问：
U("appName://routeName@moduleName/actionName?params");
另外，如果想直接跳转，那么就在第二个参数写1
U("/nowMethod",1)
这样就直接调转到指定URL了

W渲染输出Widget

W($name,$data=array())

@param string $name Widget名称
@param array $data 传入的参数
@return void

S缓存管理

S($name,$value='',$options=null)

@param mixed $name 缓存名称，如果为数组表示进行缓存设置
@param mixed $value 缓存值
@param mixed $options 缓存参数
@return mixed

全局缓存读写函数，和C类似，不过是直接写成文件，写在Temp目录下，不过在缓存有一点需要注意，
如果缓存名称是aaa，那么缓存生成的文件名称就是md5("aaa")的值。

技术

防止xss攻击

简单的防止

当网站不涉及复杂的用户交互时，可以对用户所有提交的文本进行htmlspecialchars函数处理。

版本为:3.2
步骤:
- 一：在项目配置文件中添加配置： 'DEFAULT_FILTER' => 'htmlspecialchars', //默认过滤函数
- 二: 使用框架带的I方法获取来自用户提交的数据;
例子
- M('Member')->save(array('content'=>I('post.content')));

对COOKIE进行IP绑定

cookie的信息一但被别人通过XSS攻击获取后也一样等同于把自己的帐号密码给了别人。

对cookie进行IP绑定，（当然也可以获取用户客户端更多的其它信息进行同时绑定）可以根据用户的IP来判断这个cookie是不是来原始授权用户。

示例

用户设置了自动登录时保存自动登录信息:

$auto=I('post.auto');//用户设置了自动登录
if(!empty($auto)){
cookie('auto',encrypt(serialize($data)));//将登录信息保存到cookie,其中$data里含有加密后的帐号，密码，和用户的IP，这里的cookie已在全局中设置过期日期为一周
}

用户关闭浏览器再次访问网站时，进行自动登录

if (!is_login()) {//是否未登录状态?
$auth=cookie('auto');
    if(!empty($auth)){//是否未有自动登录cookie?
        $data=unserialize(decrypt($auth));
            if(!empty($data) && !empty($data['username']) && !empty($data['password']) && !empty($data['last_login_ip'])){
                $user=M('Member')->where(array('username'=>$data['username'],'password'=>$data['password']))->find();
                    if(!empty($user['id'])&&($user['last_login_ip']==get_client_ip())){//cookie帐号密码是否有效?//IP来源是否相同?
                        login_session($user['id'], $user['username'], $data['last_login_ip']);//用户自动登录成功
                    }
            }
    }
}

优点：大多数场景下可使被XSS攻击盗取的cookie失效。

缺点：由于IP存在多台电脑共用的可能，对绑定做不到十分精细

为COOKIE添加httponly配置

可以保证cookie只在http请求中被传输，而不被页面中的脚本获取，现市面上绝大多数浏览器已经支持。

HTML5的新特性：

<iframe src="http://alibaba.com" sandbox>

为iframe的增加的sandbox属性，可以防止不信任的Web页面执行某些操作.相信这个方法以后会被广泛使用。

富文本过滤

5.0

官方文档

https://www.kancloud.cn/manual/thinkphp5/1...

技术

简单的使用

model

<?php
namespace app\admin\model;
use think\Model;
class Auth extends Model
{
    protected $table = 'auth'; //设置表名
}

server

logic

api

<?php
namespace app\admin\server\logic\api;
interface index
{
    public function index();  //定义方法
}

<?php
namespace app\admin\server\logic;
use app\admin\server\logic\api\index;
use app\admin\model\Auth;
//使用类来实现接口
class Show implements index
{
    public function index()
    {
        $auth = Auth::where('id', '>', 0)->select()->toArray(); //调用model返回数据并转化为数组格式
        return $auth;
    }
}

Facade

<?php
namespace app\admin\server\Facade;
use think\Facade;
class Admin extends Facade
{
    protected static function getFacadeAccessor()
    {
        return app\admin\server\logic\Show::class;  //返回类实例
    }
}

app下的common应用公共文件

<?php
// +----------------------------------------------------------------------
// | ThinkPHP [ WE CAN DO IT JUST THINK ]
// +----------------------------------------------------------------------
// | Copyright (c) 2006-2016 http://thinkphp.cn All rights reserved.
// +----------------------------------------------------------------------
// | Licensed ( http://www.apache.org/licenses/LICENSE-2.0 )
// +----------------------------------------------------------------------
// | Author: 流年 <liu21st@gmail.com>
// +----------------------------------------------------------------------
// 应用公共文件
use think\Loader;
use think\Facade;
// 门面绑定,定义的门面类,自动化要实现的类
Facade::bind(
    [
        app\admin\server\Facade\Admin::class => app\admin\server\logic\Show::class,
    ]
);
//给一个定义的门面类起别名
Loader::addClassAlias([
    'Admins' => app\admin\server\Facade\Admin::class,
]);

traits

api 定义接口返回的数据

<?php
namespace app\admin\server\traits\api;
trait AdTrait
{
    public function adfrom($data = '')
    {
        return array_map(function ($data) {
            return $data;
        }, $data);
        // return array_map(function ($data) {
        //     return $data = [
        //         "Id" => $data['Id'],
        //         "type_name" => $data["type_name"],
        //         "pid" => $data["pid"],
        //     ];
        // }, $data);
    }
}

mes 定义返回的json格式

<?php
namespace app\admin\server\traits\mes;
trait Apimessages
{
    public function backSuccessMsg($goods, $SuccessStatus, $falseStatus)
    {
        if ($goods) {
            return json_encode([
                'status' => 'success',
                'status_code' => $SuccessStatus,
                'msg' => '调用成功',
                'data' => ["goods" => $goods]
            ]);
        } else {
            return json_encode([
                'status' => 'false',
                'status_code' => $falseStatus,
                'msg' => '调用失败',

            ]);
        }
    }
}

controller

<?php
namespace app\admin\controller;
use think\Controller;
use Admins;
use  \app\admin\server\traits\api\AdTrait;
use  \app\admin\server\traits\mes\Apimessages;
class Indexs extends Controller
{
    //调用自定义的Adtrait  和  Apimessages
    use AdTrait;
    use Apimessages;
    public  function index()
    {
        //Admins::index()获取数据 $this->adfrom转化定义的adfrom 数据格式
        $admin = $this->adfrom(Admins::index());
        //定义成功和失败的错误码
        $SuccessStatus = 1000;
        $FalseStatus = 1001;
        //返回定义的Apimessages json格式
        return $this->backSuccessMsg($admin, $SuccessStatus, $FalseStatus);
    }
}

thinkphp exp的用法

在vendor表中查询出vendor_id = vendor_f_id的数据
select * from  vendor where vendor_id = vendor_f_id
但是，在thinkphp中为了代码的简洁以及通用性，不考虑使用原生的方式进行sql的查询，而是采用查询map的方式进行查询
$condition[ 'vendor_f_id' ] = 'vendor_id';
thinkphp在处理上述条件的时候，将其转化为了以下代码:
select * from vendor where vendor_f_id = 'vendor_id'
vendor_id被当成了一个字符串进行处理了
$condition``[ ``'vendor_f_id'` `] = [ ``'exp'` `, ``' = vendor_id '` `]

本作品采用《CC 协议》，转载必须注明作者和本文链接

讨论数量: 5

VeryCool

见习助教 84 声望 / 技术小组长 @ 七星网络

不错,我们这老项目都是3.2的

5年前评论

lmaster

课程读者 245 声望 / phper @ 泛爱之家

怀念，I C D M U

方圆十三

课程读者 6 声望

之前的版本吗

QJAutumn

课程读者 56 声望

这上古框架....

小花儿

课程读者 54 声望 / php @ 某创业公司

现在有些老项目还是tp3

Shine-x （楼主）

比如我们

小花儿（作者）

@A_aliane 我们也有个旧的tp3的项目，一直在维护着

linzening

讨论应以学习和精进为目的。请勿发布不友善或者负能量的内容，与人为善，比聪明更重要！

帮助

tp 框架开发整理总结

tp3.2

官方文档

大写字母的用法

技术

防止xss攻击

简单的防止

对COOKIE进行IP绑定

为COOKIE添加httponly配置

HTML5的新特性：

富文本过滤

5.0

官方文档

技术

简单的使用

model

server

logic

Facade

traits

controller

thinkphp exp的用法

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

tp 框架开发整理总结

tp3.2

官方文档

大写字母的用法

技术

防止xss攻击

简单的防止

对COOKIE进行IP绑定

为COOKIE添加httponly配置

HTML5的新特性：

富文本过滤

5.0

官方文档

技术

简单的使用

model

server

logic

Facade

traits

controller

thinkphp exp的用法

社区赞助商

关于 LearnKu

资源推荐

服务提供商

其他信息

请登录