07 CmsTop系统技术基础.docVIP

CmsTop网站内容管理系统技术基础 技术基础 LAMP LA(N)MP是基于Linux、Apache(Nginx)、MySQL和PHP的开放资源网络开发平台，开放源代码的LAMP已经与J2EE和.Net商业软件形成三足鼎立之势，并且该软件开发的项目在软件方面的投资成本较低。全球70%以上的网站访问流量是LAMP来提供的，LAMP是最强大的网站解决方案。目前，几乎在所有的Linux发布版中都默认包含了这些产品。Linux操作系统、Apache(Nginx)服务器、MySQL数据库和Perl、PHP或者 Python语言，这些产品共同组成了一个强大的Web应用程序平台。 MVC MVC是一个设计模式，它强制性的使应用程序的输入、处理和输出分开。使用MVC应用程序被分成三个核心部件：模型、视图、控制器。让开发和维护更方便。 OOP 面向对象编程（Object Oriented Programming，OOP）是一种编程架构，使人们的编程与实际的世界更加接近，让编程就更加富有人性化。上手容易，可重用性和可维护性更高。 Jquery+AJAX+DOM 基于Jquery框架，大量采用ajax技术无刷新异步传输数据，并根据反馈数据通过JS操作DOM，响应速度更快，用户体验更好，工作效率更高。 SSI 采用服务器端包含技术（SSI），全面支持页面区块化维护，让你不用生成全部页面就可以更新广告和内容页右侧内容。 CmsTop网站内容管理系统正是基于这样一个强大的平台而开发的，它集成了这一平台的稳定、高效、良好的可维护性和灵活的可扩展性，在沭阳电视台使用CmsTop来开展网站业务时，完全不用担心因性能或安全问题对业务带来的影响，从而更能专注于网站业务的发展。 负载能力 高并发 支持数据库读写分离和集群部署，高并发情况下，可以通过增加数据库服务器来进行负载均衡。同时点击量先通过Memcache进行缓存，定时入库，大大降低了服务器写入的压力。 高可用性 支持程序和数据库分布式部署，如果数据库服务器有故障，程序能自动检测并连接新的数据库服务器，保证用户正常访问。 千万级数据承载能力 基于最优化的数据库算法设计，支持千万级数据量。 千万级数据全文检索能力 基于开源全文搜索引擎软件 Sphinx ，单一索引最大可包含1亿条记录，在1千万条记录情况下的查询速度为0.x秒（毫秒级）。Sphinx创建索引的速度为：创建100万条记录的索引只需3～4分钟，创建1000万条记录的索引可以在50分钟内完成，而只包含最新10万条记录的增量索引，重建一次只需几十秒。 系统安全 分离部署策略 支持数据库、后台程序、前台程序、静态网页、附件完全分离部署，自定义后台域名，并且禁止外网访问后台 服务器安全策略 可写入目录不可执行php，可执行php目录不可写入，让木马即使上传至服务器也无法执行； 网站php脚本操作目录限定，禁止php操作本虚机以外的服务器目录； 禁止php中不常用的危险系统命令执行函数 SQL注入/跨站攻击/ CC攻击防范策略 基于PHP程序和PDO传参过滤策略防止SQL注入； 评论、留言本自动过滤html代码，前台投稿自动过滤xss代码； 通过缓存自动记录同一IP刷新频率，自动屏蔽刷新频率过高的访问请求。 木马扫描 根据文件md5校验和代码特征扫描快速从海量文件中识别可疑木马文件 日志记录 全面记录会员登录、后台操作、内容操作、区块操作记录，以备查询 数据备份 定时备份（冷备） 通过系统计划任务每天定时备份网站数据库和程序文件 实时备份（热备） 通过Mysql的Master/Slave进行数据库同步，通过Linux的Rsync进行文件同步 手工备份数据库 通过后台数据库备份功能基于shell命令手工备份数据库为SQL文件 系统扩展 CmsTop 基于MVC+OOP架构，模块化方式开发，二次开发方便。 已提供资源 1、php开发框架（数据库、缓存、上传、发邮件、app、plugin等） 2、JS库（表格、表单验证、树形、ajax表单提交、dialog、tips等） 3、UI库（菜单、表格、表单和按钮样式，标签页，提示框等） 4、模板语法解析 5、数据调用标签 6、模板设计制作手册 7、后台框架（类似浏览器的标签页） 二次开发优势 1、周期短 2、成本低 3、降低技术门槛 4、统一规范，提高代码质量和可维护性 CmsTop系统运行环境 项目 说明 版本 操作系统 使用Linux(Unix) Web服务器 使用Apache/Nginx 2.2+/0.7+ FTP服务 使用Vsftpd 系统默认 数据库 MySQL 5.0 或更高版本 程序支持 PHP 5.2 或更高版本 图形处理软件 ImageMagick 全文检索软件 3.0 或更高版