记录几个要点:

  • 用户使用firbug伪造表单字段,比如伪造表单id字段,如何防止,tp5中好像没有。
  • xss攻击:使用htmlspecialchars() 会把img、p、等等合法标签过滤掉,想要有选择性过滤标签,使用htmlpurifier软件包,搜索htmlpurifier下载解压,把library放到项目目录中。如果是框架,那么把相关代码放在公共文件中生成一个函数,方便随时调用。
    /**
    * htmlpurifier 过滤js脚本 // 有选择性的过滤XSS --》 说明:性能非常低-》尽量少用
    */
    function removeXss($data) {
    //引入路径 根据具体位置设置,其他不需要改动
    require_once '../HtmlPurifier/HTMLPurifier.auto.php';
    $_clean_xss_config = HTMLPurifier_Config::createDefault();
    $_clean_xss_config->set('Core.Encoding', 'UTF-8');
    // 设置保留的标签
    $_clean_xss_config->set('HTML.Allowed', 'div,b,strong,i,em,a[href|title],ul,ol,li,p[style],br,span[style],img[width|height|alt|src]');
    $_clean_xss_config->set('CSS.AllowedProperties', 'font,font-size,font-weight,font-style,font-family,text-decoration,padding-left,color,background-color,text-align');
    $_clean_xss_config->set('HTML.TargetBlank', TRUE);
    $_clean_xss_obj = new HTMLPurifier($_clean_xss_config);
    return $_clean_xss_obj->purify($data);
    }
  • 商品生成缩略图:商品列表页需要把,商品详情页需要把,放大镜需要把,等等。所以在添加商品图片时,数据表中要有几个字段存放不同尺寸的图片。
  • 项目中图片的优化:1. 图片相关配置写在配置文件中;2. 图片路径不要写死,写在配置文件中; 3. 上传图片和图片处理的代码封装成一个函数。
    //图片配置
    'image' => [
    'maxSize' => 1024*1024,
    'exts' => array('jpg', 'jpeg', 'png', 'gif'),
    'rootPath' => '../public/uploads/', //上传图片保存的路径,PHP使用的路径,它是硬盘上的路径,他的根目录是D:
    'viewPath' => '/public/uploads', //显示图片时的路径,浏览器使用的路径,根目录是网站的根目录
    ], //在配置文件中写上这段代码,类似这种
  • 模拟并发量:使用Apache自带的ab.exe软件测试,需要先打开cmd,把ab.exe路径复制进cmd下运行。
    C:\Users\fb>D:\wamp\www\wamp32bits\wamp\bin\apache\apache2.4.18\bin\ab.exe  -c 10 -n 10 localhost/homework111/11js/mail.php
    //这是cmd里的命令

    -c: 并发量       -c 10      10个并发量;      -n   每个客户端请求数;  -n  10   10个并发总共请求10次。  后面的是PHP脚本路径。PHP代码如下:

    $db = @mysqli_connect('localhost', 'root', '', 'stu');
    mysqli_set_charset($db, 'utf8');
    $sql = "SELECT id from miaosha"; // mysqli_query($db, 'LOCK TABLE miaosha WRITE'); //锁表
    $fp = fopen('form.html', 'r'); // 一定要在操作数据库表之前上锁
    flock($fp, LOCK_EX); //php lock
    $r = mysqli_query($db, $sql);
    // var_dump($r);
    if($r && mysqli_num_rows($r)){
    $re = [];
    while($row = mysqli_fetch_assoc($r)){
    $re[] = $row['id'];
    }
    }
    if($re[0] > 0){
    $re[0]--;
    // echo 666;
    mysqli_query($db, 'UPDATE miaosha set id='.$re[0]);
    }
    // mysqli_query($db, 'UNLOCK TABLES'); //mysql释放锁,可以不写,脚本自动释放
    flock($fp, LOCK_UN);
    fclose($fp);
    mysqli_close($db);

    并发下读取数据库,假设数据库有100件商品,甲乙两个人可能同时读到100,然后各买1件,修改数据库,这时修改后的数据库剩余99件,但实际应该剩余98件。这就是并发带来的问题。所以使用锁。

  • 用户在填写多个值的时候,使用逗号隔开,如果既有中文逗号,又有英文逗号,那么在分割字符串的时候肯定有问题,怎么办?-------------------------------》方法:在插入数据库之前把中文逗号转换为英文逗号,怎么做?---------》str_replace(',', ',', $str);函数将逗号转换。

tp5商城的更多相关文章

  1. 李忠益TP5商城项目笔记(待完成)

    商品种类的无限极分类 $data=db('goods_type')->field(['*','concat(path,",",id)'=>'paths'])->o ...

  2. tp5 商城商品模型删除

    1:控制器代码 public function delete($id) { //验证id是否正确 $id if (!intval($id)) { return getJsonData(10010, ' ...

  3. tp5 商城模型id详情接口

    1:创建模型 2:定义关联模型 <?php namespace app\common\model; use think\Model; use traits\model\SoftDelete; c ...

  4. TP5框架,开源小程序商城源码,前端+后台完整版

    CRMEB微信公众号商城小程序商城数据同步,带积分.优惠券.秒杀.砍价.分销等功能,更是一套方便二次开发的框架 开源地址:https://github.crmeb.net/u/crmeb 商城演示后台 ...

  5. TP5.0+小程序商城构建(1)

    1.导语 1.整体的思路与编程思想(大局观.AOP面向切面编程,10-20%) 2.具体的编程知识与技巧(TP5.小程序.数据库等80%) 2.课程内容与产品技术点 1.ThinkPHP5框架 1.编 ...

  6. 慕课网 微信小程序商城构建全栈应用 tp5【总结】

    1.异常处理: [代码越抽象,复用性越高] [封装性越好,适应代码变化的能力越强] [] <?php/** * Created by PhpStorm. * User: 14155 * Date ...

  7. Jimmychoo商城系统总结

    一.需求 1.游戏模块 ①在进入H5之前,首先有一个动态的探照灯的动效,然后由"淡出"效果到H5首页. ②在点击"开始游戏"之后会有一段动画演示游戏内容,然后滑 ...

  8. TP5视频教程课程内容

    <TP5 视频教程课程内容> 一.ThinkPHP5TP5 官网基础教程, 官网手册作为参考,讲解TP5的使用方法.理解TP的用途 二.TP5大型项目实战及底层源码分析用TP5 做大型电商 ...

  9. tp5 使用技巧(持续更新中...)

    tp5 使用技巧(持续更新中...) 1.自动写入时间 create_time和update_time 使用save方法才行,insert方法不生效,不知为何 2.过滤字段 allowfield和st ...

随机推荐

  1. [转帖]PostgreSQL与MySQL比较 From 2010年

    PostgreSQL与MySQL比较 [复制链接]  http://bbs.chinaunix.net/thread-1688208-1-1.html osdba 稍有积蓄 好友 博客 消息 论坛徽章 ...

  2. 制作U盘的win7系统安装

    方法一 用iso.需要下载个UltraISO软件安装. 制作64位WIN7系统U盘安装盘方法 首页就有iso下载,有雨林木风等,我下载了系统之家最新的1907 U盘安装win7系统BIOS设置 thi ...

  3. 集合运算 - Java实现集合的交、并、差

    1.使用java的Set实现集合的交.并.差 package com.lfy.Set; import java.util.HashSet; import java.util.Set; /** * 集合 ...

  4. 小记---------spark架构原理&主要组件和进程

    spark的主要组件和进程       driver (进程):     我们编写的spark程序就在driver上,由driver进程执行       master(进程):     主要负责资源的 ...

  5. .Net Core Grpc 实现通信

    .Net Core 3.0已经把Grpc作为一个默认的模板引入,所以我认为每一个.Net程序员都有学习Grpc的必要,当然这不是必须的. 我在我的前一篇文章中介绍并创建了一个.Net Core 3.0 ...

  6. redis 学习(12)-- redis 发布订阅

    redis 发布订阅 发布订阅模式中的角色 发布者(publisher) 订阅者(subscriber) 频道(channel) 如图所示: 发布者发布消息到频道,订阅了频道的订阅者可以收到消息,订阅 ...

  7. redis 学习(1)-- redis 安装与启动

    redis 学习(1)-- redis 安装与启动 redis 特性 关于 redis 的介绍网上已经有很多信息了,这里我就不在详细说明了.介绍一下几个鲜明特性: 1.速度快 官方称可以达到10W的q ...

  8. springboot拦截中自动注入的组件为null问题解决方法

    一.写SpringUtil类来获取Springh管理的类实例,判断是否注入成功,如果没有注入成功重新获取注入 package com.util; import org.springframework. ...

  9. python之排序(sort/sorted)

    大家都知道,python排序有内置的排序函数 sort() 和 高阶函数sorted() .但是它们有什么区别呢? 让我们先从这个函数的定义说起: sorted():该函数第一个参数iterable为 ...

  10. js 获取当前月份 第一天和最后一天

    js 获取当前月份 第一天和最后一天 var now = new Date(); //当前日期 var nowMonth = now.getMonth(); //当前月 var nowYear = n ...