ecshop学习教程.docVIP

ecshop开发详解 功能了解 介绍 安装 后台管理 程序分析 重要表 执行流程 底层库 js库分析 练手功能 去除标题[PHP] 去除版权标志[js] 最新评论[PHP+模板] 二次开发 自定义title [php] email登陆 [php] 多商品倒计时 [js] 模板开发 1.1 ecshop介绍 ecshop是一款b2c的商城程序. 目前(2014年1月11日) 最新程序是 ecshop-2.7.3版本. 已被上海商派(shopex)购买,更新缓慢. 程序特点: 面向过程,通过函数库与函数调用,来获取数据,并能过smarty模板来展示数据. 学习难度小,二次开发比较直观. 1.2 安装 下载最新的 ecshop-2.7.3为例,解压得到如下3个目录, 其中upload就是需要上传的主程序. 把upload解压到web目录下,并改名,如ecshop, 并用浏览器打开,即可进入自动安装过程. 1.3 后台管理 常用选项: 商品管理 栏目管理 会员注册项 导航配置 模板选择 注意: 在使用一些比较成熟的程序时,尽量通过后台配置选项,来达到目的,而不要直接修改代码. 因为后台配置效率更高, 更重要的,如果直接修改代码,后续程序的升级将带来麻烦. 2.1 重要的表分析 Ecs_goods表 :商品表 Ecs_category :栏目表 Ecs_brand:品牌表 Order_info 订单表 Order_goods 订单对应的商品表. order_action 订单操作的原始记录 User 用户表 User_account 用户账户表 Account_log:用户的账户变动流水表 Collect_goods: 用户收藏商品表 Feedback表:留言表,不针对商品,直接针对店家留的言. Comment:是针对商品做的评论. Nav 表 导航链接表,可以定制页面上的导航信息.2.2 执行流程 1:Ecshop属于面向过程+函数调用为主, 而且没用单入口模式 具体的功能对应具体的页面. 2:用的模板引擎是简化的smarty模板. 以goods.php为例 在init中包含的页面,基本都是声明函数.(因为ec是面向过程+函数来编程的) inc_constants 系统常量 cls_ecshop 用来获取网站的域名,ec版本,图片目录,表前缀等基础信息 cls_error.php 获取和输出错误信息. lib_time 获取和格式化时间的相关函数 lib_base 计划字符串长度,获取客户IP,发邮件等,几乎所有网站都能用到的基础函数 lib_common ecshop各页面都用到的函数,如拼接sql,获取栏目列表,构造面包屑导航. lib_main.php ecshop常用的函数,主要是用户和模板赋值函数多一些. lib_insert.php 是为了用smarty模板时,有些局部不缓存的地方,需要调用函数,都在这儿 lib_goods.php 是商品操作的相关函数 lib_article.php 文章操作的相关函数 注: 更详细的函数说明在”ECSHOP函数.doc”里 Lib_base.php : base 基地基础, 此文件声明的是全网站甚至任何网站,都常用用到的函数,Sub_str : 截取中文无乱码的文件. Real_ip: 读取客户端IP, 从$_SERVER来读的. Str_len: 计算字符串在视觉效果上的长度, 一个中文按2个字符算(因为多数情况下,一个中文的宽度是一个字母的2倍宽.) Get_crlf: 获取当前用户的换行符. Windows-\r\n, *nix-\n , mac-\r Send_mail : 发送邮件. Get_version:获得服务器环境的gd库版本 File_mode_info:获取文件的权限信息. Log_write: 记录日志到文件 Mk_dir: 递归创建目录 addslashes_deep:递归的对数组进行转义. addslashes_deep_obj: 递归对对象的属性进行转义. stripslashes_deep :递归反转义 make_semiangle: 全角字符转半角 check_file_type :检查文件后缀,一般检查后缀,直接通过截取文件名来实现. php== a.jpg,伪装上传,带来攻击. Ngnix+PHP某个版本,就有此漏洞. 而check_file_type是通过分析文件的头信息域来实现的. mysql_like_quote:对sql语句扣like条件进行转义,防止注入. real_server_ip:获取服务器端IP地址 ecs_g