剖析ECMALL的登陆机制

在ecmall.php文件中实例化控制器类，每个控制器类，必须继承（extends）upload\admin\app\backend.base.php文件。在继承中调用方法是谁先被继承谁的方法被先调用。

以default为例，首先在公共入口文件index.php文件中包含eccore/ecmall.php文件，调用startup方法并把includes/global.lib.php，includes/libraries/time.lib.php，includes/ecapp.base.php，includes/plugin.base.php，app/backend.base.php，以数据方式传递。在ECMAall类中的startup()方法中包含了eccore/controller/app.base.php和eccore/model/model.base.php文件。

得到控制器默认为[upload\admin\app\default.app.php文件，并继承BackendApp（app/backend.base.php）类，并继承ECBaseApp（includes/ecapp.base.ph）类，并继承BaseApp（eccore/controller/app.base.php），并继承Object（eccore/ecmall.php）]。而后调用ECBaseApp中的do_action()方法在调用其实父类BaseApp中的do_action()并判断$act(index)方法在默认控制器中是否存在，若是存在并符合条件，调用本对像是最先继承文件（app/backend.base.php）他中的_run_action()方法。

01

/**

02	*    后台的须要权限验证机制

03

*

04	*    @author    Garbin

05	*    @return    void

06

*/

07	function _run_action()

08

{

09	/* 先判断是否登陆 */

10	if (!$this->visitor->has_login)

11

{

12	$this->login();

13

14

return;

15

}

16

17	/* 登陆后判断是否有权限 */

18	if (!$this->visitor->i_can('do_action', $this->visitor->get('privs')))

19

{

20	$this->show_warning('no_permission');

21

22

return;

23

}

24

25

/* 运行 */

26	parent::_run_action();

27

}

在此要判断当前用户是否登陆。

若是没有登陆，调用（app/backend.base.php）他中的login()方法。

01	function login()

02

{

03	if ($this->visitor->has_login)

04

{

05	$this->show_warning('has_login');

06

07

return;

08

}

09	if (!IS_POST)

10

{

11	if (Conf::get('captcha_status.backend'))

12

{

13	$this->assign('captcha', 1);

14

}

15	$this->display('login.html');

16

}

17

else

18

{

19	if (Conf::get('captcha_status.backend') && base64_decode($_SESSION['captcha']) !=strtolower($_POST['captcha']))

20

{

21	$this->show_warning('captcha_faild');

22

23

return;

24

}

25

26	$user_name = trim($_POST['user_name']);

27	$password  = $_POST['password'];

28

29	$ms =& ms();

30	$user_id = $ms->user->auth($user_name, $password);

31	if (!$user_id)

32

{

33	/* 未经过验证，提示错误信息 */

34	$this->show_warning($ms->user->get_error());

35

36

return;

37

}

38

39	/* 经过验证，执行登录操做 */

40	if (!$this->_do_login($user_id))

41

{

42

return;

43

}

44

45	$this->show_message('login_successed',

46	'go_to_admin', 'index.php');

47

}

48

}

而后调用includes/ecapp.base.php文件中的display()方法加载页面模板，在加载过程当中须要给视图传递变量，调用eccore/controller/app.base.php中的assign()方法，在这个方法中还须要调用eccore/controller/app.base.php中的_init_view()方法，在这个过程当中很重要由于他要引用返回eccore/ecmall.php文件中的& v()方法所引用的变量（引用eccore/view/template.php）文件，相似于加载，而后在eccore/controller/app.base.php中的assign()方法调用（eccore/view/template.php）文件assign()方法，以，键·值，形式赋值给_var数组中。

display()函数：

01	function display($f)

02

{

03	if ($this->_hook('on_display', array('display_file' => & $f)))

04

{

05

return;

06

}

07	$this->assign('site_url', SITE_URL);

08	$this->assign('ecmall_version', VERSION);

09	$this->assign('random_number', rand());

10

11

/* 语言项 */

12	$this->assign('lang', Lang::get());

13

14	/* 用户信息 */

15	$this->assign('visitor', isset($this->visitor) ? $this->visitor->info : array());

16

17

/* 新消息 */

18	$this->assign('new_message', isset($this->visitor) ? $this->_get_new_message() : '');

19	$this->assign('charset', CHARSET);

20	$this->assign('price_format', Conf::get('price_format'));

21	$this->assign('async_sendmail', $this->_async_sendmail());

22	$this->_assign_query_info();

23

24	parent::display($f);

25

26	if ($this->_hook('end_display', array('display_file' => & $f)))

27

{

28

return;

29

}

30

}

assign()函数：

01

/**

02	*    给视图传递变量

03

*

04	*    @author    Garbin

05	*    @param     string $k

06	*    @param     mixed  $v

07	*    @return    void

08

*/

09	function assign($k, $v = null)

10

{

11	$this->_init_view();

12	if (is_array($k))

13

{

14	$args  = func_get_args();

15	foreach ($args as $arg)     //遍历参数

16

{

17	foreach ($arg as $key => $value)    //遍历数据并传给视图

18

{

19	$this->_view->assign($key, $value);

20

}

21

}

22

}

23

else

24

{

25	$this->_view->assign($k, $v);

26

}

27

}

_init_view()函数：

01

/**

02	*    初始化视图链接

03

*

04	*    @author    Garbin

05	*    @param    none

06	*    @return    void

07

*/

08	function _init_view()

09

{

10	if ($this->_view === null)

11

{

12	$this->_view =& v();

13	$this->_config_view();  //配置

14

}

15

}

在includes/ecapp.base.php文件中的display()中调用其父类eccore/controller/app.base.php中的display()方法，在display()方法中引用变量调用（eccore/view/template.php）文件中的display()方法，在display()方法中首先要判断当前的页面文件（upload\admin\templates）是否被修改若是有被修改从新缓存（upload\temp\compiled\admin）,在模板缓存的时候首先要用strpos()方法判断编码头部（\xEF\xBB\xBF）是否出现过，若是出如今用咱们最经常使用的str_replace()方法把其替换为空。

在页面提交中用到define('IS_POST', (strtoupper($_SERVER['REQUEST_METHOD']) == 'POST'))来判断是否提交，由于在页面提交的时候，$_SERVER['REQUEST_METHOD']默认为GET。

在登陆页面中用method="post"方法提交表单因此获得IS_POST定义值为TRUE，进入到执行SQL语句中，判断是否登陆成功。

在这个过程当中要引用includes/global.lib.php文件中的&ms()方法（此方法中包含/includes/passport.base.php，/includes/passports/' . MEMBER_TYPE . '.passport.php，MEMBER_TYPE在data/config.inc.php中定义默认为default），把变量值地址引用到/includes/passports/default.passport.php文件中DefaultPassport类，DefaultPassport（/includes/passports/default.passport.ph）继承了BasePassport（/includes/passport.base.php）

01

/**

02	*    链接会员系统

03

*

04	*    @author    Garbin

05	*    @return    Passport 会员系统链接接口

06

*/

07	function &ms()

08

{

09	static $ms = null;

10	if ($ms === null)

11

{

12	include(ROOT_PATH . '/includes/passport.base.php');

13	include(ROOT_PATH . '/includes/passports/' . MEMBER_TYPE . '.passport.php');

14	$class_name  = ucfirst(MEMBER_TYPE) . 'Passport';

15	$ms = new $class_name();

16

}

17

18	return $ms;

19

}

在这个过程当中，把若干类实例化，因此调用auth(&username,&password)判断用户是否是存在正确，若是正确得到用户ID执行登录操做调用_do_login方法，在这里咱们的回到刚加载文件时候的初始化中由于在includes/ecapp.base.php文件初始化的时候执行了$this->_init_visitor();方法引用了AdminVisitor他类并继承了BaseVisitor类，因此能够在_do_login()方法中应用$this->visitor->assign()方法，其实就是BaseVisitor类中的

1	function assign($user_info)

2

{

3	$_SESSION[$this->_info_key]   =   $user_info;

4

}

这样就把用户信息用SESSION保存，在执行操做的时候就能够对$this->has_login进行改变了。

好了这就是登陆了。

其实他应用到"引用"和"继承"比较多因此会让初学者都感受到很乱，没有头绪。引用就是不一样的名字访问同一个变量内容，引用做为函数参数能够避免参数对象的额外拷贝。

若是程序比较大,引用同一个对象的变量比较多,而且但愿用完该对象后手工清除它,我的建议用 "&" 方式,而后用$var=null的方式清除.另外, php5中对于大数组的传递,建议用 "&" 方式, 毕竟节省内存空间使用。

01	function qev(&$array)

02

{

03	Var_export($array);

04

}

05

06	$array_qev = array(

07	'1'=>'a','2'=>'b'

08

)

09

10	Qev($array_qev);

继承其实结果就是为增长代码的可重用性，也就是你定义一个方法若是他有必定的共性能够被多个新增长的效果所调用。

若是登陆，在（app/backend.base.php）他文件_run_action()他方法中调其父类includes/ecapp.base.php文件中的_run_action()方法，在调用其父类eccore/controller/app.base.php他文件中的_run_action()方法，在此方法中调用本身所在的控制器（默认default）也就是（upload\admin\app\default.app.php）文件中的方法（默认index）index();

这些只是一点程序走向结构，具体内容结构尚未研究。程序结构给人感受彷佛挺乱的，可是若是细心研究执行效果很是的好。