先看forum.php文件
- define(‘APPTYPEID’, 2);//应用类型
- define(‘CURSCRIPT’, ‘forum’);//当前脚本
- require ‘./source/class/class_core.php’;//加载核心
- require ‘./source/function/function_forum.php’;
- $discuz = & discuz_core::instance();//实例化 使用此种方法是为了兼容PHP4 与PHP5
复制代码
这里我们进到./source/class/class_core.php 看看这个核心类
首先来分别看看这些属性
- var $db = null;//存储数据库对象
- var $mem = null;//存储内存缓存对象
- var $session = null;////存储session
- var $config = array();//存储配置数组
- var $var = array();//系统常用变量
- var $cachelist = array();//存储缓存数组
复制代码
我们先根据属性名来标注他们要储存的东西，这些东西肯定非常有用供以后的代码去掉用的
接着往下看看构造函数
- function discuz_core() {//构造方法
- $this->_init_env();//初始化环境变量
- $this->_init_config();//初始化配置信息
- $this->_init_input();//初始化用户输入
- $this->_init_output();//初始化用户输出
- }
复制代码
当然到目前为止我们都还只是猜测，我们来看看具体的代码
本帖最后由 蜗牛 于 2010-6-15 17:38 编辑
- function _init_env() {
- //设置错误报告等级 以及关闭自动转义
- error_reporting(E_ERROR);
- if(phpversion() < ‘5.3.0′) {
- set_magic_quotes_runtime(0);
- }
- //设置常用常量，最主要是判断是否支持某些函数
- define(‘DISCUZ_ROOT’, substr(dirname(__FILE__), 0, -12));//程序根目录
- define(‘MAGIC_QUOTES_GPC’, function_exists(‘get_magic_quotes_gpc’) && get_magic_quotes_gpc());//获取是否开启了自动转义
- define(‘ICONV_ENABLE’, function_exists(‘iconv’));//iconv函数是否存在
- define(‘MB_ENABLE’, function_exists(‘mb_convert_encoding’));//mb_convert_encoding函数是否存在
- define(‘EXT_OBGZIP’, function_exists(‘ob_gzhandler’));//ob_gzhandler函数是否存在
- define(‘TIMESTAMP’, time());//得到程序执行前的时间戳
- $this->timezone_set();//设置时区，但是为何在这个方法里 没有传入8这个参数以设置我们的东八区？
- //加载核心函数
- if(!defined(‘DISCUZ_CORE_FUNCTION’) && !@include(DISCUZ_ROOT.’./source/function/function_core.php’)) {
- $this->error(‘function_core.php is missing’);
- }
- //得到是否是机器人
- define(‘IS_ROBOT’, checkrobot());
- /*
- 去除’GLOBALS’ => 1,
- ‘_GET’ => 1,
- ‘_POST’ => 1,
- ‘_REQUEST’ => 1,
- ‘_COOKIE’ => 1,
- ‘_SERVER’ => 1,
- ‘_ENV’ => 1,
- ‘_FILES’ => 1,
- 外的所有超级全局变量
- */
- foreach ($GLOBALS as $key => $value) {
- if (!isset($this->superglobal[$key])) {
- $GLOBALS[$key] = null; unset($GLOBALS[$key]);
- }
- }
- global $_G;
- $_G = array(
- ‘uid’ => 0,//用户ID
- ‘username’ => ”,//用户名
- ‘adminid’ => 0,//管理员ID
- ‘groupid’ => 1,//用户组
- ’sid’ => ”,//加密后的SID
- ‘formhash’ => ”,//跟提交表单有关的HASH数据
- ‘timestamp’ => TIMESTAMP,//程序执行时的时间戳
- ’starttime’ => dmicrotime(),//程序开始执行的时间
- ‘clientip’ => $this->_get_client_ip(),//用户IP
- ‘referer’ => ”,//用来记录来路URL
- ‘charset’ => ”,//字符编码
- ‘gzipcompress’ => ”,
- ‘authkey’ => ”,//跟加密有关的authkey
- ‘timenow’ => array(),
- ‘PHP_SELF’ => ”,//请求的URL
- ’siteurl’ => ”,//站点地址
- ’siteroot’ => ”,//站点根目录
- ‘config’ => array(),//配置信息
- ’setting’ => array(),//设置信息
- ‘member’ => array(),//用户有关信息
- ‘group’ => array(),//用户组信息
- ‘cookie’ => array(),//cookie信息
- ’style’ => array(),//风格信息
- ‘cache’ => array(),//缓存数组
- ’session’ => array(),//session信息
- ‘lang’ => array(),//语言包
- ‘my_app’ => array(),
- ‘my_userapp’ => array(),
- ‘fid’ => 0,//论坛版块ID
- ‘tid’ => 0,//帖子ID
- ‘forum’ => array(),
- ‘rssauth’ => ”,
- ‘home’ => array(),
- ’space’ => array(),
- ‘block’ => array(),
- ‘article’ => array(),
- ‘action’ => array(
- ‘action’ => APPTYPEID,
- ‘fid’ => 0,
- ‘tid’ => 0,
- )
- );
- //得到所执行的脚本 比如index.php
- $_G[‘PHP_SELF’] = htmlspecialchars($_SERVER[‘SCRIPT_NAME’] ? $_SERVER[‘SCRIPT_NAME’] : $_SERVER[‘PHP_SELF’]);
- //当前脚本 比如forum
- $_G[‘basescript’] = CURSCRIPT;
- //站点地址
- $_G[‘siteurl’] = htmlspecialchars(‘http://’.$_SERVER[‘HTTP_HOST’].preg_replace(“/\/+(api)?\/*$/i”, ”, substr($_G[‘PHP_SELF’], 0, strrpos($_G[‘PHP_SELF’], ‘/’))).’/’);
- //站点目录
- $_G[‘siteroot’] = substr($_G[‘PHP_SELF’], 0, -strlen(basename($_G[‘PHP_SELF’])));
- //将数据存在$var属性中
- $this->var = & $_G;
- }
复制代码
我们从上面的代码可以看出_init_env()的作用是用来初始化程序的执行环境的，其中包含
1：得到一些环境信息，就是那段define 常量设置语句
2：得到一些常用常量：
DISCUZ_ROOT 程序根目录
TIMESTAMP 程序执行时间戳
IS_ROBOT是否为机器人
3：最重要的是初始化一个全局数组（这里说并不是超级全局变量）$_G数组与 $this->var属性，其中$_G数组是供外部代码掉用的，而$this->var是类内部掉用的（这个只是猜测）
这个函数得到了一些重要信息
[code][/code]DISCUZ_ROOT 程序根目录
TIMESTAMP 程序执行时间戳
IS_ROBOT是否为机器人
$_G[‘timestamp’]程序执行时间
$_G[‘starttime’]程序开始执行时间
$_G[‘clientip’]访问者IP
$_G[‘PHP_SELF’]执行的脚本名称 例如index.php
$_G[‘basescript’] 当前脚本例如forum 这个是在入口处定义的
$_G[‘siteurl’]站点地址
$_G[‘siteroot’];程序根目录，这个跟DISCUZ_ROOT的区别是, DISCUZ_ROOT是绝对路径，$_G[‘siteroot’];是相对站点跟目录的 相对路径
本帖最后由 蜗牛 于 2010-6-15 18:01 编辑
- function _init_config() {
- $_config = array();//初始化配置数组
- @include DISCUZ_ROOT.’./config/config_global.php’;//加载配置文件
- if(empty($_config)) {//配置文件不存在则提示出错
- error(‘config_notfound’);
- }
- //得到加密用的密钥
- $_config[‘security’][‘authkey’] = empty($_config[‘security’][‘authkey’]) ? md5($_config[‘cookie’][‘cookiepre’].$_config[‘db’][1][‘dbname’]) : ($_config[‘security’][‘authkey’]);
- //将配置信息存在config属性中
- $this->config = & $_config;
- //是否开启debug模式
- if(empty($this->config[‘debug’]) || !file_exists(libfile(‘function/debug’))) {
- define(‘DISCUZ_DEBUG’, false);
- } elseif($this->config[‘debug’] === 1 || $this->config[‘debug’] === 2 || !empty($_REQUEST[‘debug’]) && $_REQUEST[‘debug’] === $this->config[‘debug’]) {
- define(‘DISCUZ_DEBUG’, true);
- if($this->config[‘debug’] == 2) {
- error_reporting(E_ALL);
- }
- } else {
- define(‘DISCUZ_DEBUG’, false);
- }
- $GLOBALS[‘_G’][‘config’] = & $this->config;
- $GLOBALS[‘_G’][‘authkey’] = md5($this->config[‘security’][‘authkey’].$_SERVER[‘HTTP_USER_AGENT’]);
- //静态文件目录
- define(‘STATICURL’, !empty($this->config[‘output’][‘staticurl’]) ? $this->config[‘output’][‘staticurl’] : ’static/’);
- }
复制代码
这个方法做了下面几件事：
1：设置加密密钥
2：是否开启debug模式
3：将配置文件/config/config_global.php中的数据存在$this->config 属性与$_G[‘config’]中
得到有用的数据是
1：$_G[‘authkey’] 全局加密密钥
2：STATICURL 静态文件目录
同时我们知道如何开启DiscuzX的debug模式
1：在配置文件/config/config_global.php中设置$_config[‘debug’]=1或 者$_config[‘debug’]=2 如果为2就直接开启debug模式否则让DISCUZ_DEBUG常量为true,还有中方法是通过POST或者GET方式传递一个debug参数进去， 并且这个参数与$_config[‘debug’]的值一样。
当然这些所有的前提是source\function\function_debug.php文件要存在，但是官方下的程序里面并没有这个文件，也许这个是官方自己用来测试的吧
- function _init_input() {//输入信息初始化
- //防止注入变量
- if (isset($_GET[‘GLOBALS’]) ||isset($_POST[‘GLOBALS’]) || isset($_COOKIE[‘GLOBALS’]) || isset($_FILES[‘GLOBALS’])) {
- error(‘request_tainting’);
- }
- //是否开启rewrite
- if(!empty($_GET[‘rewrite’])) {
- $query_string = ‘?mod=’;
- $param = explode(‘-’, $_GET[‘rewrite’]);
- $query_string .= $_GET[‘mod’] = $param[0];
- array_shift($param);
- $paramc = count($param);
- for($i = 0;$i < $paramc;$i+=2) {
- $_REQUEST[$param[$i]] = $_GET[$param[$i]] = $param[$i + 1];
- $query_string .= ‘&’.$param[$i].’=’.$param[$i + 1];
- }
- $_SERVER[‘QUERY_STRING’] = $query_string;
- unset($param, $paramc, $query_string);
- }
- //如果没有开启自动转义 则将GPCF自动转义
- if(!MAGIC_QUOTES_GPC) {
- $_GET = daddslashes($_GET);
- $_POST = daddslashes($_POST);
- $_COOKIE = daddslashes($_COOKIE);
- $_FILES = daddslashes($_FILES);
- }
- /*将cookie中加上了前缀的数据 去掉前缀存在$this->var[‘cookie’]数组中*/
- $prelength = strlen($this->config[‘cookie’][‘cookiepre’]);
- foreach($_COOKIE as $key => $val) {
- if(substr($key, 0, $prelength) == $this->config[‘cookie’][‘cookiepre’]) {
- $this->var[‘cookie’][substr($key, $prelength)] = $val;
- }
- }
- //是否开启diy
- $_GET[‘diy’] = empty($_GET[‘diy’]) ? ” : $_GET[‘diy’];
- //将所有POST，GET来的数据存在$this->var[‘gp_’.$k]中
- foreach(array_merge($_POST, $_GET) as $k => $v) {
- $this->var[‘gp_’.$k] = $v;
- }
- //mod方法，DX根据不同的MOD来掉用不同的文件，例如forum.php中require DISCUZ_ROOT.’./source/module/forum/forum_’.$mod.’.php’;
- $this->var[‘mod’] = empty($this->var[‘gp_mod’]) ? ” : htmlspecialchars($this->var[‘gp_mod’]);
- //是否是AJAX掉用的
- $this->var[‘inajax’] = empty($this->var[‘gp_inajax’]) ? 0 : ($_SERVER[‘REQUEST_METHOD’] == ‘GET’ && $_SERVER[‘HTTP_X_REQUESTED_WITH’] == ‘XMLHttpRequest’ || $_SERVER[‘REQUEST_METHOD’] == ‘POST’ ? 1 : 0);
- //页码
- $this->var[‘page’] = empty($this->var[‘gp_page’]) ? 1 : max(1, intval($this->var[‘gp_page’]));
- //用户登录后的COOKIE信息
- $this->var[‘sid’] = $this->var[‘cookie’][‘sid’] = isset($this->var[‘cookie’][‘sid’]) ? htmlspecialchars($this->var[‘cookie’][‘sid’]) : ”;
- }
复制代码
从上面代码可以看出这个方法做了下面几件事
1：实现GPC机制，对用户提交来的数据进行自动转义
2：防止变量注入
3：启用rewrite机制后的 网址分发
4：设置COOKIE
5：将所有GET以及POST来的数据存在$this->var[‘gp_’.$k]中
得到的有用数据为：
1：$this->var[‘cookie’]中存有所有COOKIE信息
2：$_GET[‘diy’]，是否启用DIY
3：$this->var[‘gp_’.$k] 存有所有用户POST GET来的数据
4：$this->var[‘mod’]，掉用哪个模块
5：$this->var[‘inajax’]是否是AJAX掉用该页面
6：$this->var[‘page’]页码
7：$this->var[‘sid’] 用户的登录验证信息
- function _init_output() {
- //防止用户提交恶意的URL地址？疑问 为何不放在_init_input里面
- if($this->config[‘security’][‘urlxssdefend’] && !empty($_SERVER[‘REQUEST_URI’])) {
- $temp = urldecode($_SERVER[‘REQUEST_URI’]);
- if(strpos($temp, ‘<’) !== false || strpos($temp, ‘”‘) !== false) {
- error(‘request_tainting’);
- }
- }
- //是否开启GZIP压缩，并且不是通过AJAX掉用的并且掉用的模型不是attachment（也就是说不是附件）并且压缩函数存在
- if($this->config[‘output’][‘gzip’] && empty($this->var[‘gp_inajax’]) && $this->var[‘gp_mod’] != ‘attachment’ && EXT_OBGZIP) {
- ob_start(‘ob_gzhandler’);
- setglobal(‘gzipcompress’, true);
- } else {
- ob_start();
- setglobal(‘gzipcompress’, false);
- }
- //是否强制输出头部信息，这里最主要是强制按照一定编码输出
- if($this->config[‘output’][‘forceheader’]) {
- @header(‘Content-Type: text/html; charset=’.$this->config[‘output’][‘charset’]);
- }
- //设置$_G[‘charset’];为配置文件中的字符编码
- setglobal(‘charset’, $this->config[‘output’][‘charset’]);
- //设置字符编码
- define(‘CHARSET’, $this->config[‘output’][‘charset’]);
- }
复制代码
这个方法我就不多说了，他最主要是开启GZIP压缩，以及防止用户提交而已的URL，但是为什么
- if($this->config[‘security’][‘urlxssdefend’] && !empty($_SERVER[‘REQUEST_URI’])) {
- $temp = urldecode($_SERVER[‘REQUEST_URI’]);
- if(strpos($temp, ‘<’) !== false || strpos($temp, ‘”‘) !== false) {
- error(‘request_tainting’);
- }
- }
复制代码
这段代码不放在_init_input里面呢？
好了，经过实例化class_core.php 核心类之后程序所做的动作就已经读完了，这里最重要的是得到了一些有用的数据以供后面使用，最最重要的就是
$_G数组与$this->var属性
下面来看看都有哪些内容
常量：
DISCUZ_ROOT 程序根目录
TIMESTAMP 程序执行时间戳
IS_ROBOT是否为机器人
STATICURL 静态文件目录
DISCUZ_DEBUG 是否开启DEBUG模式
CHARSET字符编码
$_G数组
$_G[‘timestamp’]程序执行时间
$_G[‘starttime’]程序开始执行时间
$_G[‘clientip’]访问者IP
$_G[‘PHP_SELF’]执行的脚本名称 例如index.php
$_G[‘basescript’] 当前脚本例如forum 这个是在入口处定义的
$_G[‘siteurl’]站点地址
$_G[‘siteroot’];程序根目录，这个跟DISCUZ_ROOT的区别是, DISCUZ_ROOT是绝对路径，$_G[‘siteroot’];是相对站点跟目录的 相对路径
$_G[‘authkey’]全局加密密钥
$_G[‘charset’] 输出的编码（在配置文件中定义）
$_G[‘cookie’]中存有cookie数组
$_G[‘gp_’.$k]中存有所有的POST以及GET来的数据
$_G[‘gp_’.$k] 存有所有用户POST GET来的数据
$_G[‘mod’]，掉用哪个模块
$_G[‘inajax’]是否是AJAX掉用该页面
$_G[‘page’]页码
$_G[‘sid’] 用户的登录验证信息
$_G[‘config’]=$this->config=配置文件/config/config_global.php中的数据
$_GET[‘diy’]，是否启用DIY
这里注意了$_G=&this->var
看完这个实例化之后，就是最重要的
$discuz->init();了
这个是为了加载一些数据库类，模板类等等……
微信扫一扫，打赏作者吧～
