PHP课件：第49讲 ThinkPHP 表单令牌及字段映射.ppt

1、（第（第49讲）讲） ThinkPHP ThinkPHP 表单令牌及字段映射表单令牌及字段映射学习目标学习目标 表单令牌的作用与实现 create方法 字段映射1表单令牌的作用与实现表单令牌的作用与实现 ThinkPHP内置了表单令牌验证功能，可以有效防止表单的重复提交等安全防护。表单令牌验证相关的配置参数有：TOKEN_ON=true, / 是否开启令牌验证TOKEN_NAME=_hash_, / 令牌验证的表单隐藏字段名称TOKEN_TYPE=md5, /令牌哈希验证规则 默认为MD5TOKEN_RESET=true, /令牌验证出错后是否重置令牌 默认为true如果开启表单令牌验证功能，

2、系统会自动在带有表单的模板文件里面自动生成以TOKEN_NAME为名称的隐藏域，其值则是TOKEN_TYPE方式生成的哈希字符串，用于实现表单的自动令牌验证。自动生成的隐藏域位于表单Form结束标志之前，如果希望自己控制隐藏域的位置，可以手动在表单页面添加_TOKEN_ 标识，系统会在输出模板的时候自动替换。如果页面中存在多个表单，建议添加_TOKEN_标识，并确保只有一个表单需要令牌验证。（第（第49讲）讲） ThinkPHP ThinkPHP 表单令牌及字段映射表单令牌及字段映射1表单令牌的作用与实现表单令牌的作用与实现 如果个别页面输出不希望进行表单令牌验证，可以在控制器中的输出方法之前

3、动态关闭表单令牌验证，例如：C(TOKEN_ON,false);$this-display();模型类在创建数据对象的同时会自动进行表单令牌验证操作，如果你没有使用create方法创建数据对象的话，则需要手动调用模型的autoCheckToken方法进行表单令牌验证。如果返回false，则表示表单令牌验证错误。例如：$User = M(User); / 实例化User对象/ 手动进行令牌验证if (!$User-autoCheckToken($_POST)/ 令牌验证错误（第（第49讲）讲） ThinkPHP ThinkPHP 表单令牌及字段映射表单令牌及字段映射2create 方法方法 步骤

4、 说明 返回 1 获取数据源（默认是POST数组） 2 验证数据源合法性（非数组或者对象会过滤） 失败则返回false 3 检查字段映射 4 判断提交状态（新增或者编辑 根据主键自动判断） 5 数据自动验证 失败则返回false 6 表单令牌验证 失败则返回false 7 表单数据赋值（过滤非法字段和字符串处理） 8 数据自动完成 9 生成数据对象（保存在内存） 因此，我们熟悉的令牌验证、自动验证和自动完成（我们会在后面看到相关的用法）功能，其实都必须通过create方法才能生效。Create方法创建的数据对象是保存在内存中，并没有实际写入到数据库中，直到使用add或者save方法才会真正写入

5、数据库。因此在没有调用add或者save方法之前，我们都可以改变create方法创建的数据对象（第（第49讲）讲） ThinkPHP ThinkPHP 表单令牌及字段映射表单令牌及字段映射3字段映射字段映射 ThinkPHP的字段映射功能可以让你在表单中隐藏真正的数据表字段，而不用担心放弃自动创建表单对象的功能，假设我们的User表里面有username和email字段，我们需要映射成另外的字段，定义方式如下：Class UserModel extends Model protected $_map = array( name =username, / 把表单中name映射到数据表的usern

6、ame字段 mail =email, / 把表单中的mail映射到数据表的email字段 );这样，在表单里面就可以直接使用name和mail名称作为表单数据提交了。在保存的时候会字段转换成定义的实际数据表字段。如果我们需要把数据库中的数据显示在表单中，并且也支持字段映射的话，需要对查询的数据进行一下处理，处理方式是调用Model类的parseFieldsMap方法，例如：$User = M(User);/ 实例化User模型$data = $User-find(3);这个时候取出的data数据包含的是实际的username和email字段，为了方便便表单输出，我们需要处理成字段映射显示在表单中，就需要使用下面的代码处理：$data = $User-parseFieldsMap($data);这样一来，data数据中就包含了name和mail字段数据了，而不再有username和email字段数据了。 （第（第49讲）讲） ThinkPHP ThinkPHP 表单令牌及字段映射表单令牌及字段映射