/**
* 投票调查
*
*
* */
include "isLogin.php";
include "../conn/config.inc.php";
/*action操作初始化*/
if(emptyempty($_REQUEST['action'])){
$_REQUEST['action']='list';
}else {
$_REQUEST['action']=trim($_REQUEST['action']);
}
if($_REQUEST['action']=='add'){
$tpl->assign('submitButton','添加');
$tpl->assign('tmess','添加投票选项');
$tpl->assign('act','insert');
$tpl->display('admin/addpoll.tpl');
}elseif ($_REQUEST['action']=='insert'){
$title=$_POST['title'];
$desc=$_POST['desc'];
$addtime=time();
$poll=$_POST['poll'];
$sql="insert into poll (title,des,addtime) values ('$title','$desc','$addtime')";
$rs=$db->query($sql);
$lastid=$db->insert_id();
foreach ($poll as $v){
$sql2="insert into poll_option (pollid,opdata) values ('$lastid','$v')";
$rs2=$db->query($sql2);
}
if($rs&&$rs2){
echo "<script>location.href='poll.php?action=polllist'</script>";
}else{
echo "<script>alert('失败!');history.go(-1)</script>";
}
}
//投票列表
elseif ($_REQUEST['action']=='polllist'){
// $sql="select * from poll order by id desc";
// $rs=$db->query($sql);
// $poll=$db->fetch_array($rs);
$poll=getpoll();
$tpl->assign('poll',$poll);
$tpl->assign('tmess','投票列表');
$tpl->display('admin/polllist.tpl');
}
//删除
elseif ($_REQUEST['action']=='del'){
$id=$_GET['id'];
$sql="delete from poll where id={$id}";
$sql2="delete from poll_option where pollid={$id}";
//echo $sql="delete from poll INNER JOIN poll_option ON poll_option.pollid=poll.id where id={$id}";
$rs=$db->query($sql);
$rs2=$db->query($sql2);
if($rs&&$rs2){
echo "<script>location.href='poll.php?action=polllist'</script>";
}else{
echo "<script>alert('失败!');history.go(-1)</script>";
}
}
elseif ($_REQUEST['action']=='edit'){
$id=intval($_GET['id']);
// $sql="SELECT p.id, p.title, p.des, p.addtime, po.id, po.pollid, po.opdata
// FROM poll AS p
// LEFT JOIN poll_option AS po ON p.id = po.pollid
// WHERE p.id ={$id}";
$sql="select * from poll where id={$id}";
$rs=$db->query($sql);
$row=$db->fetch_array($rs);
$sql2="select* from poll_option where pollid={$id} order by id ASC";
$rs2=$db->query($sql2);
$i=0;
$potion='';
while ($row2=$db->fetch_array($rs2)){
$i++;
$potion.="
if($i>2){
$potion.="";
}
$potion.="
}
$tpl->assign('pp',$potion);
$tpl->assign('post',$row);
$tpl->assign('tmess','更新投票');
$tpl->assign('submitButton','更新');
$tpl->assign('act','update');
$tpl->display('admin/editpoll.tpl');
}
//更新投票信息 www.2cto.com
elseif ($_REQUEST['action']=='update'){
$id=$_POST['id'];
$title=$_POST['title'];
$desc=$_POST['desc'];
$addtime=time();
$poll=$_POST['poll'];
$sql="update poll SET title='{$title}',des='{$desc}',addtime='{$addtime}' where id='{$id}'";
$rs=$db->query($sql);
foreach ($poll as $k=> $v){
// echo "ID:是".$k."值是:".$v;
// echo "
";
$sql2="update poll_option SET opdata='{$v}' where id='{$k}' and pollid={$id} ";
$rs2=$db->query($sql2);
}
if($rs&&$rs2){
echo "<script>location.href='poll.php?action=polllist'</script>";
}else{
echo "<script>alert('更新失败!');history.go(-1)</script>";
}
}
//==============投票相关函数=================
//获取投票信息
function getpoll(){
global $db;
$sql="select * from poll order by id desc";
$rs=$db->query($sql);
$data=array();
while ($row=$db->fetch_array($rs)){
$data[]=$row;
}
return $data;
}
?>
摘自 chaojie2009的专栏

使用數據庫存儲會話的主要優勢包括持久性、可擴展性和安全性。 1.持久性:即使服務器重啟,會話數據也能保持不變。 2.可擴展性:適用於分佈式系統,確保會話數據在多服務器間同步。 3.安全性:數據庫提供加密存儲,保護敏感信息。

在PHP中實現自定義會話處理可以通過實現SessionHandlerInterface接口來完成。具體步驟包括:1)創建實現SessionHandlerInterface的類,如CustomSessionHandler;2)重寫接口中的方法(如open,close,read,write,destroy,gc)來定義會話數據的生命週期和存儲方式;3)在PHP腳本中註冊自定義會話處理器並啟動會話。這樣可以將數據存儲在MySQL、Redis等介質中,提升性能、安全性和可擴展性。

SessionID是網絡應用程序中用來跟踪用戶會話狀態的機制。 1.它是一個隨機生成的字符串,用於在用戶與服務器之間的多次交互中保持用戶的身份信息。 2.服務器生成並通過cookie或URL參數發送給客戶端,幫助在用戶的多次請求中識別和關聯這些請求。 3.生成通常使用隨機算法保證唯一性和不可預測性。 4.在實際開發中,可以使用內存數據庫如Redis來存儲session數據,提升性能和安全性。

在無狀態環境如API中管理會話可以通過使用JWT或cookies來實現。 1.JWT適合無狀態和可擴展性,但大數據時體積大。 2.Cookies更傳統且易實現,但需謹慎配置以確保安全性。

要保護應用免受與會話相關的XSS攻擊,需採取以下措施:1.設置HttpOnly和Secure標誌保護會話cookie。 2.對所有用戶輸入進行輸出編碼。 3.實施內容安全策略(CSP)限制腳本來源。通過這些策略,可以有效防護會話相關的XSS攻擊,確保用戶數據安全。

优化PHP会话性能的方法包括:1.延迟会话启动,2.使用数据库存储会话,3.压缩会话数据,4.管理会话生命周期,5.实现会话共享。这些策略能显著提升应用在高并发环境下的效率。

theSession.gc_maxlifetimesettinginphpdeterminesthelifespanofsessiondata,setInSeconds.1)它'sconfiguredinphp.iniorviaini_set().2)abalanceisesneededeededeedeedeededto toavoidperformance andunununununexpectedLogOgouts.3)

在PHP中,可以使用session_name()函數配置會話名稱。具體步驟如下:1.使用session_name()函數設置會話名稱,例如session_name("my_session")。 2.在設置會話名稱後,調用session_start()啟動會話。配置會話名稱可以避免多應用間的會話數據衝突,並增強安全性,但需注意會話名稱的唯一性、安全性、長度和設置時機。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

MantisBT
Mantis是一個易於部署的基於Web的缺陷追蹤工具,用於幫助產品缺陷追蹤。它需要PHP、MySQL和一個Web伺服器。請查看我們的演示和託管服務。

禪工作室 13.0.1
強大的PHP整合開發環境

ZendStudio 13.5.1 Mac
強大的PHP整合開發環境

SublimeText3漢化版
中文版,非常好用

Atom編輯器mac版下載
最受歡迎的的開源編輯器