基于PHP+MySQL的萍乡傩文化资源库网络管理系统的设计与实现

第２８卷第６期　Ｖｏ１．２８　ＮＯ．６　萍乡高等专科学校学报　Ｊｏｕｒｎａｌ　ｏｆ　Ｐｉｎｇｘｉａｎｇ　Ｃｏｌｌｅｇｅ　２Ｏｌ１年１２月　ＶＯ１．２Ｏ１ｌ　基于ＰＨＰ－ｔ－ＭｙＳＱＬ的萍乡傩文化资源库网络管理系统的设计与实现　李国屏，陶钧宜　（萍乡高等专科学校，江西萍乡　３３７０００）　摘要：傩文化是中华民族文化史上的艺术瑰宝，但由于技术的局限性，傩文化的传承和发扬受到一定的影响。本文　阐述如何设计与实现基于ＰＨＰ＋ＭｙＳＱＬ的萍乡傩文化资源库网络管理系统，为傩文化资源库建设提供数字化解决　方案。　关键词：ＰＨＰ；傩文化；文化保护；资源库；网络管理系统　中图分类号：ＴＰ３０９．７　文献标识码：Ａ　文章编号：１００７—９１４９（２０１１）０６一ＯＯ６８一Ｏ６　１引言　如果资源能够实现共享，无疑将为研究打开了一扇方　傩文化是中国一种古老的民间传统文化，是国家　级非物质文化遗产。经历数千年的传承和演变，傩凝　聚各个历史时期劳动人民的智慧与文化，具有相当广　泛的学术价值。以文献、图片、实物、音乐等形式表现　的傩文化资源是传承傩文化的重要载体。　长久以来，傩文化的非物质传承通过口口相传的　方式以傩坛、傩仪、傩舞、傩戏、傩词的形式实现。由于　流传的方式单一，受时间地点人物以及方式的限制，　便之门。在研究过程中我们发现，研究者常常受困于　海量分散资源，整理这些资源需要大量人力物力，是　否能有一种手段可以快速方便查找到所需资源，并能　将资源进行自定义对比，从而减少重复劳动，节约调　研成本？　随着科学技术的发展，资源数字化的广泛应用为　文化传承开辟了一条崭新的途径。数字化的资源库能　够提供给身处世界各地的人们随时查阅浏览资源，数　字化的存储模式可实现多点查询、资源无缝对接，为　进行可控性对比研究提供有效途径，从而更好地从深　度和广度上传播傩文化。　傩文化往往在相传的过程中出现未可预知的遗失，导　致某些元素的断链，这不能不说是一种极大的损失。　类似傩面具、傩服、傩兵器等实物资源往往零散，并随　着年代的久远遭到破坏和遗失。文字和图片的这类载　本文探讨如何建立一个智能安全的傩文化资源　库网络管理系统，实现文字、图片、多媒体影像数字化　存储，并提供多途径多点智能化检索，方便网络用户　及时方便地查询所需信息，实现资源整合和共享，提　高傩文化资源的利用率，为传承傩文化插上高科技的　翅膀。　体极易因为各种客观条件和人为因素导致的保管不　当而遭受破坏，甚至造成不可挽回的损失，傩文化保　护亟待新的方式。　傩文化作为一种流传久远的民俗文化，具有高度　的地域性。在发展的过程中，它充分与当地的各种宗　教历史人文融合，使得不同地区的傩文化有各自丰富　的内涵和形式。傩文化资源的庞大和丰富为我们研究　２系统功能描述　傩文化资源库网络管理系统为实现资源共享而　设计，其主要功能分为资源数据处理、资源数据展示、　资源检索、系统管理、安全配置五大块。（见图１功能　结构图）　傩文化提供了便利，但同时我们又面临着资源整合、　资源共享以及资源支配性的问题。研究者往往来自世　界各地，受地域的限制，获取资源的方式和能力有限，　收稿日期：２０１１—１１—２５　作者简介：李国屏（１９７７一），女，江西萍乡人，讲师，工程硕士，研究方向网络语言及技术开发。　

第６期李国屏，陶钧宜：基于ＰＨＰ＋ＭｙＳＱＩ　的萍乡傩文化资源库网络管理系统的设计与实现・６９・　图１　功能结构图　资源数据处理是指对傩文化的资源进行数字化　本系统基于Ｂ／Ｓ模式，代码由ＰＨＰ编写，　处理后，按一定规则和格式上传到管理系统，并能对　Ａｐａｃｈｅ提供ｗｅｂ服务，数据库为ＭｙＳＱＩ　，运行平台　已有信息进行管理。数据处理部分包括：资源分类、编辑　采用Ｗｉｎｄｏｗｓ２００３。考虑到安装配置和日后维护的　、上传、修改、删除。系统对资源的支持包括可数字化的　方便，本系统采用包含Ａｐａｃｈｅ、ＭｙＳＱＬ、ＰＨＰ且易　各种资源类型，其中文字、图像、视频为主要形式。　于安装的ＸＡＭＰＰ软件集成包。　资源数据展示是指将系统中已经存在的数字资　３．２技术优势　源以一定的形式呈现给用户。数据展示分为主页展　ＰＨＰ是功能强大的免费开源语言。它能跨平台　示、栏目展示和内容展示。系统会判断登录用户的客　使用，语法简单，对系统要求低，目前运用已从小型网　户端为手机还是电脑，从而呈现给用户恰当的页面。　站延伸到大型网站。ＰＨＰ的特殊语法结构使得系统　资源检索允许用户通过系统提供的检索方式，根　安全性优于其他语言编写的系统，并且安全性扩展简　据用户提交查询信息，输出有关信息资源。本系统提　单，设计者能灵活运用其提供的强大内置函数从对象　供的检索方式为关键字匹配，匹配方式为精确和模　层提升系统的安全性。　糊，匹配位置为标题和内容。　Ａｐａｃｈｅ是目前主流的服务器软件，它以资源消　系统管理是系统管理者对系统配置进行管理的　耗少、反应迅速以及安全性能高而得到全世界网络开　模块。本系统的系统管理分为用户管理、类别管理和　发人员的青睐。Ａｐａｃｈｅ跨平台使用，配置简单，兼容　系统配置。　性能好，与Ｕｎｉｘ和Ｗｉｎｄｏｗｓ均能很好搭配。Ａｐａｃｈｅ　安全配置是为保证系统安全而设置的，通过对　拥有无数ｍｏｄ，这些ｍｏｄ提供各种丰富的ｗｅｂ功能，　ＰＨＰ配置文件ｐｈｐ．ｉｎｉ进行配置来实现。　这些ｍｏｄ可以通过相应配置文件进行设置。在本案　系统的后台管ｊ里和前台显示绝对分离，前台只提　例中我们用到了虚拟主机，让同一个ｉｐ解析到不同　供给用户他们有兴趣的数据，后台则提供给管理者资　路径。　源整理的渠道。这种设计模式可增强系统的安全性和访　ＭｙＳＱＩ　作为开源数据库的代表，已经成为世界　问的纯粹性。系统具有可调的安全控制，出于特定资源　上最受欢迎的数据库管理软件系统之一。它免费、稳　的保密性考虑，允许某些资源只对指定用户开放。　定、可靠、快速、简洁，适合本系统的需求。　３相关技术介绍　４系统设计　３．１开发和运行环境　４．１前台资源展示设计　

第６期李国屏，陶钧宜：基于ＰＨＰ＋ＭｙＳＱＩ　的萍乡傩文化资源库网络管理系统的设计与实现・７ｌ・　层次的不确定性，除了栏目名称能依需求动态修改，　系统设置包括模板配置、是否开启浏览限制、是　其层次也可以可无限增加，并且随时修改其层次位　否需要信息审核等功能　置，并及时显示到前台。　４．４系统安全设计　４．２．３用户管理　为增强系统安全，减少有效攻击的发生，本系统　每个用户分配一个账户名和密码，该密码可以由　从Ａｐａｃｈｅ和ＰＨＰ系统配置和编写安全代码人手，　用户自行修改，密码的保存采用ＭＤ５加密，确保在　最大程度减少注入漏洞，保证系统安全和信息安全。　任何情况下账户的安全。由于本系统的操作者并不涉　４．５数据库设计　及外部用户，因此用户数量不多，用户权限级别在用　系统有５张数据表　户建立的时候由系统管理员分配好。　（１）资源内容表（Ｉｎｆｏ）（表１）　４．３系统设置　该表存储单个资源的具体信息。　表１资源内容表（Ｉｎｆｏ）　．．　（２）栏目类别表（Ｔｙｐｅ）（表２）　栏目的ＩＤ，系统利用此字段，进行栏目层级的关　本表存储栏目类别信息。ＰａｒｅｎｔｌＤ存储父级　联计算。　表２栏目类男－ｌ表（Ｔｙｐｅ）　（３）用户表（Ｕｓｅｒ）（表３）　录用户身份，允许执行相关操作。　本表存储用户信息，系统根据Ｌｅｖｅｌ字段确定登　

・７２・　萍乡高等专科学校学报　２０１１年　（４）系统配置表（Ｓｙｓ）（表４）　开启审核，是否开放全部资源，是否允许根据不同客　户端显示不同页面等等。　本表存储系统配置参数，可以通过该表指定是否　表４．系统配置表（Ｓｙｓ）　５）模板表（Ｔｅｍｐｌｅｔｅ）（表５）　相应风格页面。　本表存储系统模板，系统根据设定的模板，展示　表５模板表（Ｔｅｍｐｌｅｔｅ）　５重要技术　ｃｏｌｏｒ—ｒｅｄ＞不显不＜／ｆｏｎｔ＞”；　５．１栏目新增、修改、显示　系统栏目允许增加及修改，子栏目的级数不限，　子栏目的名称的属性均不受副栏目影响。这是系统优　于其他信息管理系统的优势之一。核心代码如下：　利用递归　ｆｕｎｃｔｉｏｎ　ｔｒｅｅ（￥ＰａｒｅｎｔＩｄ一０，￥ｕｌ＝　）（　￥Ｓｈｏｗ一　（排序：”．￥ｒｓ［”ＳｏｒｔＮｏ”］．”）”．　￥ＮａｖＳｈｏｗ；　ｅｃｈｏ”＜ｔｒ＞　＜ｔｄ＞”．￥ｕ１．￥ｆ．￥ｒｓ［”Ｎａｍｅ”］．￥Ｓｈｏｗ．”　＜／ｔｄ＞　＜ｔｄ＞＜ｉｎｐｕｔ　ｔｙｐｅ＝ｂｕｔｔｏｎ　ｖａｌｕｅ一编辑　ｏｎｃｌｉｃｋ一＼”ｌｏｃａｔｉｏｎ．ｈｒｅｆ（’ＥｄｉｔＴｙｐｅ．ｐｈｐ？Ｉｄ一”．　／＊执行ｓｑｌ查询，获取记录的标题和ｉｄ＊／　￥ｓｑｌ一＂ｓｅｌｅｃｔ＊ｆｒｏｍ　ｔｙｐｅ　ｗｈｅｒｅ　Ｐａｒｅｎｔｌｄ＝　Ⅳ．￥Ｐａｒｅｎｔｌｄ．”ｏｒｄｅｒ　ｂｙ　ＳｏｒｔＮｏ”；　￥ｒｅｓ—ｍｙｓｑｌ—ｑｕｅｒｙ（￥ｓｑ１）；　ｗｈｉｌｅ（￥ｒｓ—ｍｙｓｑｌ—ｆｅｔｃｈ—ａｒｒａｙ（￥ｒｅｓ））｛　￥ｆ一”＜ｉｍｇ　ｓｒｃ：．．／ｉｍｇ／ｆｏｌｄｅｒ．ｊＰｇ　ｂｏｒｄｅｒ＝０　＞　；　￥ｒｓＦ＂Ｉｄ　］．”’）＼，，＞＜／ｔｄ＞＜ｔｄ＞＜ｉｎｐｕｔ　ｔｙｐｅ—　ｂｕｔｔｏｎ　ｖａｌｕｅ一删除ｏｎｃｌｉｃｋ＝＼”ｓｕｂｍｉｔ—ｆｏｒｍ　（’ａｄｍｉｎ—ｔｙｐｅ—ｄｅ１．ｐｈｐ？Ｉｄ＝”．　￥ｒｓ［，，Ｉｄ”］．　）＼，，＞　＜／ｔｄ＞＜／ｔｒ＞　；　／＊递归调用＊／　ｔｒｅｅ（￥ｒｓ［”Ｉｄ＂］，￥ｕ１．”￣ｎｂｓｐ；￣ｎｂｓｐ；＆ｎｂｓｐ；　＆ｎｂｓｐ；”）；　ｉｆ（ＢｏｔｔｏｍＴｙｐｅ（￥ｒｓ［”Ｉｄ”］））｛￥ｆ＝＝＝”＜ｉｍｇ　ｓｒｃ　＝．．／ｉｍｇ／ｎｏ—ｆｏｌｄｅｒ．ｊＰｇ　ｂｏｒｄｅｒ＝Ｏ＞”；｝　）　）　ｔｒｅｅ（）；　／＊显示记录标题＊／　￥ＮａｖＳｈｏｗ一￥ｒｓ［”ＮａｖＳｈｏｗ”］；　￥ＮａｖＳｈｏｗ一（￥ＮａｖＳｈｏｗ一一１）？”Ⅳ：”＜ｆｏｎｔ　５．２系统安全　

第６期李国屏，陶钧宜：基于ＰＨＰ＋ＭｙＳＱＩ　的萍乡傩文化资源库网络管理系统的设计与实现・７３・　５．２．１系统设置对＝于：安全管理至关重要。ＭｙＳＱｌ　数　ｉｎｃｌｕｄｅ—ｏｎｃｅ　ｌ　ｒｅｑｕｉｒｅ　ｌ　ｒｅｑｕｉｒｅ—ｏｎｃｅ　ｌ　ｅｖａｌ　ｌ　Ｉ　ｅｘｅｃ　ｌ　据库的第一道门户是账号密码，系统默认账号ｒｏｏｔ　ｒｅｐｌａｃｅ；”）；　密码为空，因此在系统安装后，要重新设置安全密码。　￥ｖ－－－－ｓｔｒｔｏｌｏｗｅｒ（￥ｓｔｒ）；　５．２．２　ＰＨＰ配置由ｐｈｐ．ｉｎｉ文件完成，ｐｈｐ．ｉｎｉ位于　ｆｏｒｅａｃｈ（￥ｓｔｒｓＡｒｒａｙ　ａｓ￥ｓｖ）｛　ａｐａｃｈｅ＼ｃｏｎｆ＼目录下，从系统配置层保障系统安全　ｉｆ（ｓｔｒｉｐｏｓ（￥ｖ，￥ｓｖ））｛　（１）开启安全模式，设置ｓａｆｅ—ｍｏｄｅ＝Ｏｎ　ｒｅｔｕｒｎ　ｔｒｕｅ；　（２）设置执行程序主目录为ｅ：＼ｐｈｐ＼ｕｓｅｒａｐｐ＼　｝　ｎｕｏ，与系统安装目录分属不同盘符和目录．　｝　（３）关闭ｓｙｓｔｅｍ（），ｅｘｅｃ（），ｐｈｐｉｎｆｏ（）等危险函数　ｒｅｔｕｒｎ　ｆａｌｓｅ；　（４）关闭注册全局变量　｝　（５）开启ｍａｇｉｃ—ｑｕｏｔｅｓ—ｇｐｃ＝Ｏｎ，将提交数据做　６结束语　ａｄｄｓｌａｓｈｅｓ处理，可防止基础ＳＱＩ　攻击。　傩文化作为中国的重要非物质文化遗产应该得　（６）在调试程序成功后，设置ｄｉｓｐｌａｙ—ｅｒｒｏｒｓ—　到我们每个华夏儿女的保护与传承。本文依据傩文化　Ｏｆｆ，关闭错误信息提示，但开启错误日志ｌｏｇ—ｅｒｒｏｒｓ　资源特点，立足于资源保护和展示，侧重各类资源分　一０ｎ．　类集中管理、共享，通过对傩文化资源库网络管理系　５．２．３代码安全　统设计研究和实现，将现代网络技术和软件技术充分　ＰＨＰ注入是现在最主流和有效的攻击方式，将　应用到傩文化资源保护。实现证明，本系统能够满足　提交到服务器数据：逐一过滤，遇到非法关键字，系统　设计需求，做到资源数字化、动态化、可视化、可检索　将进行警告提示，并停止以后的代码运行。目前已知　化、共享化，有效弥补传统方式的不足，为傩文化传承　危险的关键字有：ｃｈａｒ，ａｓｃｉｉ，ｆｒｏｍ，ｏｒｄ，ｃｏｎｙ，（　开辟了一条新的有效途径。　，），ｓｅｌｅｃｔ，ｉｎｓｅｒｔ，ｕｐｄａｔｅ，ｄｅｌｅｔｅ，ｕｎｉｏｎ，ｉｎｔｏ　参考文　献　，ｌｏａｄ—ｆｉｌｅ，ｏｕｔｆｉｌｅ，ｃｏｕｎｔ，ｓｃｒｉｐｔ，ｉｎｃｌｕｄｅ，　ｉｎｃｌｕｄｅ—ｏｎｃｅ，ｒｅｑｕｉｒｅ，ｒｅｑｕｉｒｅ—ｏｎｃｅ，ｅｖａｌ，９／６，　［１３　陈焱．萍乡市傩文化资源数字化建设的实践与研究［Ｊ］．　ｅｘｅｃ，ｒｅｐｌａｃｅ，ｓｙｓｔｅｍ　兰台世界ＬＡＮＴＡ１　ｗＯＲＬＤ，２００７，１０：６１～６２．　函数调用：ｉｆ（ｉｎｊｅｃｔ～ｃｈｅｃｋ—ｓｔｒ（￥Ｉｄ））｛ｄｉｅ（”字　Ｅ２］　廖中熙，肖君．基于ＰＨＰ的网上作业管理系统［Ｊ］．现代　符非法　）；）　科学仪器，２００９，５：５１～５４．　函数：　Ｉｓ］　朱小军，胡伟欧阳旭．基于ＰＨＰ＋ＭＹＳＱＩ　的旅游网站　ｆｕｎｃｔｉｏｎ　ｉｎｊｅｃｔ．．ｃｈｅｃｋ＿．ｓｔｒ（￥ｓｔｒ）｛　建设口］．科技情报开发与经济，２００６，２３：２５１～２５２．　／／过滤注入字符　Ｅ４］　杜闻．ＰＨＰ在动态网站开发中的优势［Ｊ］．电脑知识与技　术，２０１０，６：３３４２￣３３４４．　／／检查为ｔｒｕｅ表示没有通过验证　［５］　刘智莹．基于ＰＨＰ实现数据安全性的方法及比较［Ｊ］．　￥ｓｔｒｓＡｒｒａｙ：ｅｘｐｌｏｄｅ（　Ｉ　，　ｃｈａｒ　ｌ　ａｓｃｉｉ　ｌ　ｆｒｏｍ　信息安全技术，２００９，３０（１９）：４３８７￣４３９２．　ｏｒｄｉ　ｃｏｎｙ　ｌ（１）ｌ　ｓｅｌｅｃｔ　ｌ　ｉｎｓｅｒｔ　ｌ　ｕｐｄａｔｅ　ｌ　ｄｅｌｅｔｅ　ｌ　ｕｎｉｏｎ　［责任校对：范延琛］　ｉｎｔｏ　ｌ　ｌｏａｄ—ｆｉｌｅ　Ｉ　ｏ，ｕｔｆｉｌｅ　Ｊ　ｃｏｕｎｔ　ｌ　ｓｃｒｉｐｔ　Ｊ　ｉｎｃｌｕｄｅ　Ｄｅｓｉｇｎ　ａｎｄ　Ｉｍｐｌｅｍｅｎｔａｔｉｏｎ　ｏｆ　Ｐｉｎｇｘｉａｎｇ　Ｎｕｏ　Ｃｕｌｔｕｒｅ　Ｍａｎａｇｅｍｅｎｔ　Ｓｙｓｔｅｍ　Ｂａｓｅｄ　ｏｎ　ＰＨＰ＋ＭｙＳＱ　Ｌ　Ｌｉ　Ｇｕｏｐｉｎｇ，Ｔａｏ　Ｊｕｎｙｉ　（Ｐｉｎｇｘｉａｎｇ　Ｃｏｌｌｅｇｅ，Ｐｉｎｇｘｉａｎｇ　３３７０００，Ｃｈｉｎａ）　Ａｂｓｔｒａｃｔ：Ｎｕｏ　ｃｕｌｔｕｒｅ　ｉｓ　ｏｎｅ　ｏｆ　ｔｈｅ　ｇｒｅａｔ　Ｃｈｉｎｅｓｅ　ｃｕｌｔｕｒｅ，ｂｕｔ　Ｎｕｏ　ｃｕｌｔｕｒｅ　ｉｓ　ｎｏｔ　ｉｎｈｅｒｉｔｅｄ　ａｓ　ｉｔ　ｓｈｏｕｌｄ　ｂｅ，ｄｕｅ　ｔｏ　ｔｅｃｈｎｉｃａｌ　ｌｉｍｉｔａｔｉｏｎｓ．Ｔｈｉｓ　ｐａｐｅｒ　ｄｅｓｃｒｉｂｅｓ　ｈｏｗ　ｔｏ　ｄｅｓｉｇｎ　ａｎｄ　ｒｅａｌｉｚｅ　Ｐｉｎｇｘｉａｎｇ　Ｎｕｏ　ｃｕｌｔｕｒｅ　ｒｅｓｏｕｒｃｅ　ｍａｎａｇｅｍｅｎｔ　ｓｙｓｔｅｍ　ｂａｓｅｄ　ｏｎ　ＰＨＰ＋ＭｙＳＱＩ　，ｐｒｏｖｉｄｅｉｎｇ　ｄｉｇｉｔａｌ　ｓｏｌｕｔｉｏｎｓ　ｆｏｒ　Ｎｕｏ　ｃｕｌｔｕｒｅ　ｒｅｓｏｕｒｃｅｓ　ｐｒｏｔｅｃｔｉｏｎ．　Ｋｅｙ　ｗｏｒｄｓ：ＰＨＰ；Ｎｕｏ　ｃｕｌｔｕｒｅ；ｃｕｌｔｕｒｅ　ｐｒｏｔｅｃｔｉｏｎ；ｎｅｔｗｏｒｋ　ｍａｎａｇｅｍｅｎｔ　ｓｙｓｔｅｍ