1、数据库链接通用类php
重要的接口:mysql
接口用来存储MySQL链接数据。实现这个接口的类均可以使用这些数据。sql
经过接口能够隔离出程序中一个简单而必要的部分,任何程序均可以实现这个接口。数据库
接口经过interface来定义,经过implements实现。安全
<?php //文件名IConnectInfo.php interface IConnectInfo { const Host = "localhost"; const UserName = "root"; const Password = ""; const DBName = "bergift"; public function doConnect(); } ?>
通用MySQL链接类和静态变量:session
接口实现都经过域解析操做符来链接访问值。使用私有静态变量接收,能够使用静态变量处理的速度优点,还能够保证封装性。fetch
尽可能避免使用全局变量,全局变量会破坏封装。静态变量有助于减小类的实例化。网站
<?php include_once('IConnectInfo.php'); class UniversalConnect implements IConnectInfo { private static $Server = IConnectInfo::Host; private static $CurrentDB = IConnectInfo::DBName; private static $User = IConnectInfo::UserName; private static $Password = IConnectInfo::Password; private static $HookUp; public function doConnect(){ self::$HookUp = mysqli_connect(self::$Server,self::$User,self::$Password,self::$CurrentDB); if(self::$HookUp){ }elseif(mysqli_connect_error(self::$HookUp)){ echo "Fail: ".mysqli_connect_error; } return self::$HookUp; } } ?>
经过一个类和接口实现简单的链接操做,可大大减小开发的时间,修改很容易,全部信息都存储在常量中。this
代理模式:spa
保护代理在验证过请求以后,才会把请求发送到真实主题。这个真实主题就是请求的目标,如访问数据库信息。
我的理解:用户发送请求,代理模块接收到请求以后,转到验证模块,正确则返回真值,代理模块再导向真正请求的目标。
经过通用类完成数据库的链接,数据库的选择。
通用类包括:包含数据库信息的接口、实现数据库链接的类。
保护代理包括:接口、实现校验的代理模块、实现的客户端对象类。
流程:登陆页面——>Client.php(实现的客户端对象类)——>Proxy.php(代理模块)——>使用通用类链接数据库进行判断,正确则返回代理真值——>代理将页面导向至realProject.php进行处理。
代理的做用是确保有权限的用户才能访问网站。
能够把代理模式中代理参与者看作是一个场所,在用户访问真实主题前能够在这里作一些真正确保高安全性的操做。
代理模块是一个简单的口令检查,能够调用一个高安全性模块来处理敏感信息。
接口文件
<?php //文件名ISubject.php Interface ISubject { function request(); } ?>
代理类
<?php //文件名Proxy.php include_once('ISubject.php'); include_once('RealSubject.php'); include_once('UniversalConnect.php'); class Proxy implements ISubject { private $TableMaster; private $HookUp; private $LoginSuccess; private $RealSubject; public function login($UserNow,$PassNow) { $UserName = $UserNow; $PassWord = md5($PassNow); $this->LoginSuccess = false; $this->TableMaster = "BAdmin"; $this->HookUp = UniversalConnect::doConnect(); $sql = "SELECT password from $this->TableMaster WHERE username = '$UserName'"; if($result = $this->HookUp->query($sql)) { $row = $result->fetch_array(MYSQLI_ASSOC); if($row['password']==$PassWord) { $this->LoginSuccess = true; } $result->close(); } elseif(($result = $this->HookUp->query($sql))===false) { echo "Failed".$this->HookUp->error; exit(); } $this->HookUp->close(); if($this->LoginSuccess) { $this->request(); } else { header("Location:index.php"); } } public function register($UserNow,$PassNow) { $UserName = $UserNow; $PassWord = md5($PassNow); $this->LoginSuccess = false; $this->TableMaster = "BAdmin"; $this->HookUp = UniversalConnect::doConnect(); $sql = "INSERT INTO $this->TableMaster VALUES('$UserName','$PassWord')"; if($result = $this->HookUp->query($sql)) { $this->LoginSuccess = true; } elseif(($result = $this->HookUp->query($sql))===false) { echo "Failed".$this->HookUp->error; exit(); //header("Location:index.php"); } $this->HookUp->close(); if($this->LoginSuccess) { echo "<script>alert('Success!');</script>"; } else { header("Location:index.php"); } } public function request() { $this->realSubject = new RealSubject(); $this->realSubject->request(); } } ?>
接收客户端发送的信息的Client类,发送消息到代理类进行验证。
<?php //文件名Client.php include_once('Proxy.php'); class Client { private $Proxy; private $UserName; private $PassWord; public function __construct() { $this->TableMaster = 'BAdmin'; $this->HookUp = UniversalConnect::doConnect(); $this->UserName = $this->HookUp->real_escape_string(trim($_POST['username'])); $this->PassWord = $this->HookUp->real_escape_string(trim($_POST['password'])); if($_GET['do']==='register') { $this->getRegis($this->proxy=new Proxy()); }elseif($_GET['do']==='login') { $this->getIface($this->proxy=new Proxy()); } } private function getIface(ISubject $proxy) { $proxy->login($this->UserName,$this->PassWord); } private function getRegis(ISubject $proxy) { $proxy->register($this->UserName,$this->PassWord); } } $Worker = new Client(); ?>
真实主题,只能由代理类进入。
<?php //文件名RealSubject.php include_once('ISubject.php'); class RealSubject implements ISubject { public function request() { session_save_path(dirname(__FILE__).'/sess/'); @session_start(); $_SESSION['bergift'] = 'admin'; header("Location:main.php"); } } ?>