tp5商城
记录几个要点:
- 用户使用firbug伪造表单字段,比如伪造表单id字段,如何防止,tp5中好像没有。
- xss攻击:使用htmlspecialchars() 会把img、p、等等合法标签过滤掉,想要有选择性过滤标签,使用htmlpurifier软件包,搜索htmlpurifier下载解压,把library放到项目目录中。如果是框架,那么把相关代码放在公共文件中生成一个函数,方便随时调用。
/**
* htmlpurifier 过滤js脚本 // 有选择性的过滤XSS --》 说明:性能非常低-》尽量少用
*/
function removeXss($data) {
//引入路径 根据具体位置设置,其他不需要改动
require_once '../HtmlPurifier/HTMLPurifier.auto.php';
$_clean_xss_config = HTMLPurifier_Config::createDefault();
$_clean_xss_config->set('Core.Encoding', 'UTF-8');
// 设置保留的标签
$_clean_xss_config->set('HTML.Allowed', 'div,b,strong,i,em,a[href|title],ul,ol,li,p[style],br,span[style],img[width|height|alt|src]');
$_clean_xss_config->set('CSS.AllowedProperties', 'font,font-size,font-weight,font-style,font-family,text-decoration,padding-left,color,background-color,text-align');
$_clean_xss_config->set('HTML.TargetBlank', TRUE);
$_clean_xss_obj = new HTMLPurifier($_clean_xss_config);
return $_clean_xss_obj->purify($data);
} - 商品生成缩略图:商品列表页需要把,商品详情页需要把,放大镜需要把,等等。所以在添加商品图片时,数据表中要有几个字段存放不同尺寸的图片。
- 项目中图片的优化:1. 图片相关配置写在配置文件中;2. 图片路径不要写死,写在配置文件中; 3. 上传图片和图片处理的代码封装成一个函数。
//图片配置
'image' => [
'maxSize' => 1024*1024,
'exts' => array('jpg', 'jpeg', 'png', 'gif'),
'rootPath' => '../public/uploads/', //上传图片保存的路径,PHP使用的路径,它是硬盘上的路径,他的根目录是D:
'viewPath' => '/public/uploads', //显示图片时的路径,浏览器使用的路径,根目录是网站的根目录
], //在配置文件中写上这段代码,类似这种 - 模拟并发量:使用Apache自带的ab.exe软件测试,需要先打开cmd,把ab.exe路径复制进cmd下运行。
C:\Users\fb>D:\wamp\www\wamp32bits\wamp\bin\apache\apache2.4.18\bin\ab.exe -c 10 -n 10 localhost/homework111/11js/mail.php
//这是cmd里的命令-c: 并发量 -c 10 10个并发量; -n 每个客户端请求数; -n 10 10个并发总共请求10次。 后面的是PHP脚本路径。PHP代码如下:
$db = @mysqli_connect('localhost', 'root', '', 'stu');
mysqli_set_charset($db, 'utf8');
$sql = "SELECT id from miaosha"; // mysqli_query($db, 'LOCK TABLE miaosha WRITE'); //锁表
$fp = fopen('form.html', 'r'); // 一定要在操作数据库表之前上锁
flock($fp, LOCK_EX); //php lock
$r = mysqli_query($db, $sql);
// var_dump($r);
if($r && mysqli_num_rows($r)){
$re = [];
while($row = mysqli_fetch_assoc($r)){
$re[] = $row['id'];
}
}
if($re[0] > 0){
$re[0]--;
// echo 666;
mysqli_query($db, 'UPDATE miaosha set id='.$re[0]);
}
// mysqli_query($db, 'UNLOCK TABLES'); //mysql释放锁,可以不写,脚本自动释放
flock($fp, LOCK_UN);
fclose($fp);
mysqli_close($db);并发下读取数据库,假设数据库有100件商品,甲乙两个人可能同时读到100,然后各买1件,修改数据库,这时修改后的数据库剩余99件,但实际应该剩余98件。这就是并发带来的问题。所以使用锁。
- 用户在填写多个值的时候,使用逗号隔开,如果既有中文逗号,又有英文逗号,那么在分割字符串的时候肯定有问题,怎么办?-------------------------------》方法:在插入数据库之前把中文逗号转换为英文逗号,怎么做?---------》str_replace(',', ',', $str);函数将逗号转换。
tp5商城的更多相关文章
- 李忠益TP5商城项目笔记(待完成)
商品种类的无限极分类 $data=db('goods_type')->field(['*','concat(path,",",id)'=>'paths'])->o ...
- tp5 商城商品模型删除
1:控制器代码 public function delete($id) { //验证id是否正确 $id if (!intval($id)) { return getJsonData(10010, ' ...
- tp5 商城模型id详情接口
1:创建模型 2:定义关联模型 <?php namespace app\common\model; use think\Model; use traits\model\SoftDelete; c ...
- TP5框架,开源小程序商城源码,前端+后台完整版
CRMEB微信公众号商城小程序商城数据同步,带积分.优惠券.秒杀.砍价.分销等功能,更是一套方便二次开发的框架 开源地址:https://github.crmeb.net/u/crmeb 商城演示后台 ...
- TP5.0+小程序商城构建(1)
1.导语 1.整体的思路与编程思想(大局观.AOP面向切面编程,10-20%) 2.具体的编程知识与技巧(TP5.小程序.数据库等80%) 2.课程内容与产品技术点 1.ThinkPHP5框架 1.编 ...
- 慕课网 微信小程序商城构建全栈应用 tp5【总结】
1.异常处理: [代码越抽象,复用性越高] [封装性越好,适应代码变化的能力越强] [] <?php/** * Created by PhpStorm. * User: 14155 * Date ...
- Jimmychoo商城系统总结
一.需求 1.游戏模块 ①在进入H5之前,首先有一个动态的探照灯的动效,然后由"淡出"效果到H5首页. ②在点击"开始游戏"之后会有一段动画演示游戏内容,然后滑 ...
- TP5视频教程课程内容
<TP5 视频教程课程内容> 一.ThinkPHP5TP5 官网基础教程, 官网手册作为参考,讲解TP5的使用方法.理解TP的用途 二.TP5大型项目实战及底层源码分析用TP5 做大型电商 ...
- tp5 使用技巧(持续更新中...)
tp5 使用技巧(持续更新中...) 1.自动写入时间 create_time和update_time 使用save方法才行,insert方法不生效,不知为何 2.过滤字段 allowfield和st ...
随机推荐
- [转帖]PostgreSQL与MySQL比较 From 2010年
PostgreSQL与MySQL比较 [复制链接] http://bbs.chinaunix.net/thread-1688208-1-1.html osdba 稍有积蓄 好友 博客 消息 论坛徽章 ...
- 制作U盘的win7系统安装
方法一 用iso.需要下载个UltraISO软件安装. 制作64位WIN7系统U盘安装盘方法 首页就有iso下载,有雨林木风等,我下载了系统之家最新的1907 U盘安装win7系统BIOS设置 thi ...
- 集合运算 - Java实现集合的交、并、差
1.使用java的Set实现集合的交.并.差 package com.lfy.Set; import java.util.HashSet; import java.util.Set; /** * 集合 ...
- 小记---------spark架构原理&主要组件和进程
spark的主要组件和进程 driver (进程): 我们编写的spark程序就在driver上,由driver进程执行 master(进程): 主要负责资源的 ...
- .Net Core Grpc 实现通信
.Net Core 3.0已经把Grpc作为一个默认的模板引入,所以我认为每一个.Net程序员都有学习Grpc的必要,当然这不是必须的. 我在我的前一篇文章中介绍并创建了一个.Net Core 3.0 ...
- redis 学习(12)-- redis 发布订阅
redis 发布订阅 发布订阅模式中的角色 发布者(publisher) 订阅者(subscriber) 频道(channel) 如图所示: 发布者发布消息到频道,订阅了频道的订阅者可以收到消息,订阅 ...
- redis 学习(1)-- redis 安装与启动
redis 学习(1)-- redis 安装与启动 redis 特性 关于 redis 的介绍网上已经有很多信息了,这里我就不在详细说明了.介绍一下几个鲜明特性: 1.速度快 官方称可以达到10W的q ...
- springboot拦截中自动注入的组件为null问题解决方法
一.写SpringUtil类来获取Springh管理的类实例,判断是否注入成功,如果没有注入成功重新获取注入 package com.util; import org.springframework. ...
- python之排序(sort/sorted)
大家都知道,python排序有内置的排序函数 sort() 和 高阶函数sorted() .但是它们有什么区别呢? 让我们先从这个函数的定义说起: sorted():该函数第一个参数iterable为 ...
- js 获取当前月份 第一天和最后一天
js 获取当前月份 第一天和最后一天 var now = new Date(); //当前日期 var nowMonth = now.getMonth(); //当前月 var nowYear = n ...