數(shù)字化校園主頁(yè)信息管理系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)

摘 要： 舊版西安交通大學(xué)主頁(yè)為靜態(tài)網(wǎng)站，無(wú)數(shù)據(jù)庫(kù)支持，制作、維護(hù)、升級(jí)和擴(kuò)展的工作量巨大。為此，采用Smarty模板引擎設(shè)計(jì)開(kāi)發(fā)了基于MySQL的學(xué)校主頁(yè)信息管理系統(tǒng)，大大提高了網(wǎng)站的建設(shè)和運(yùn)行效率。系統(tǒng)集成了學(xué)校統(tǒng)一身份認(rèn)證平臺(tái)，方便了用戶管理，增強(qiáng)了身份認(rèn)證安全；系統(tǒng)采用純靜態(tài)發(fā)布和服務(wù)器異地發(fā)布相結(jié)合的方式，全方位保證了網(wǎng)站的安全；系統(tǒng)同步了新聞、通知、學(xué)術(shù)資源等多個(gè)外部站點(diǎn)的信息，保證了各類信息發(fā)布的實(shí)時(shí)性、可靠性。

關(guān)鍵詞： 模板引擎； 靜態(tài)網(wǎng)站； 同步； 信息系統(tǒng)； 數(shù)字化校園

中圖分類號(hào)： TN919?34； TP393.4 文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)： 1004?373X（2013）18?0069?04

0 引 言

西安交通大學(xué)是一所涵蓋多個(gè)學(xué)科門(mén)類，集多個(gè)院系部門(mén)、本科書(shū)院、附屬教學(xué)醫(yī)院為一體的綜合性研究大學(xué)[1]，學(xué)校的日常事務(wù)涉及招生、教學(xué)、科研、就業(yè)等多個(gè)方面。學(xué)校主頁(yè)承載著學(xué)校各院系、各組織機(jī)構(gòu)、各本科書(shū)院以及學(xué)校師資隊(duì)伍、學(xué)科建設(shè)、招生就業(yè)、科研管理等多項(xiàng)信息，整合了學(xué)校新聞動(dòng)態(tài)、通知公告、學(xué)術(shù)信息、師資招聘等各應(yīng)用系統(tǒng)資源，網(wǎng)站信息量和訪問(wèn)量與日俱增。

舊版學(xué)校主頁(yè)系統(tǒng)為靜態(tài)網(wǎng)站。采用靜態(tài)網(wǎng)頁(yè)制作技術(shù)開(kāi)發(fā)的網(wǎng)站沒(méi)有數(shù)據(jù)庫(kù)支持，在網(wǎng)站制作和維護(hù)方面工作量較大，無(wú)法動(dòng)態(tài)更新。隨著信息量及訪問(wèn)量的日益增加，完全依靠靜態(tài)頁(yè)面制作技術(shù)更新網(wǎng)站比較麻煩；同時(shí)，由于操作復(fù)雜，所有信息的更新僅由一到兩個(gè)工作人員負(fù)責(zé)，工作量巨大；此外，靜態(tài)網(wǎng)站改版困難、升級(jí)復(fù)雜、擴(kuò)展效率低。因此舊版學(xué)校主頁(yè)亟待改版。為了克服上述弊端，新版主頁(yè)管理系統(tǒng)的設(shè)計(jì)必須實(shí)現(xiàn)信息的動(dòng)態(tài)更新，以提高網(wǎng)站運(yùn)行效率、降低Web應(yīng)用服務(wù)器負(fù)載為前提，以保證各類信息準(zhǔn)確、及時(shí)發(fā)布為重點(diǎn)，以確保網(wǎng)站文件安全為關(guān)鍵。為此，本系統(tǒng)基于Smarty+MySQL設(shè)計(jì)，并集成學(xué)校統(tǒng)一身份認(rèn)證平臺(tái)，采用純靜態(tài)發(fā)布和服務(wù)器異地發(fā)布的方式開(kāi)發(fā)完成。

1 系統(tǒng)開(kāi)發(fā)技術(shù)

1.1 基于Smarty模板引擎開(kāi)發(fā)

系統(tǒng)基于著名的PHP模板引擎Smarty開(kāi)發(fā)完成，采用“視圖和邏輯控制徹底分離”的設(shè)計(jì)思想，將網(wǎng)站UI與PHP代碼徹底分開(kāi)，既保證了程序員在修改程序時(shí)不會(huì)影響頁(yè)面設(shè)計(jì)，也使得美工在修改頁(yè)面設(shè)計(jì)時(shí)不會(huì)影響程序邏輯。Smarty的使用相比其他模板引擎可獲得最快的建站速度，尤其適合像交大主頁(yè)這種大型網(wǎng)站建站使用。

此外，Smarty強(qiáng)大的表現(xiàn)邏輯、智能的模板編譯、靈活的緩存機(jī)制、高度的可配置和可擴(kuò)展性以及完善的安全機(jī)制[2]提高了網(wǎng)站的建站效率和運(yùn)行效率，加強(qiáng)了網(wǎng)站的安全。

1.2 集成統(tǒng)一身份認(rèn)證

本系統(tǒng)登錄模塊采用與學(xué)校統(tǒng)一身份認(rèn)證系統(tǒng)集成的方式[3]。用戶在訪問(wèn)受統(tǒng)一身份認(rèn)證保護(hù)的系統(tǒng)時(shí)，只需在登錄網(wǎng)關(guān)時(shí)使用數(shù)字化校園身份進(jìn)行一次登錄就可以在本次會(huì)話中訪問(wèn)其他所有受統(tǒng)一身份認(rèn)證保護(hù)的系統(tǒng)。

通過(guò)集成統(tǒng)一身份認(rèn)證網(wǎng)關(guān)，不僅避免了用戶在多個(gè)系統(tǒng)間多次輸入用戶名和密碼的繁瑣過(guò)程，同時(shí)由于用戶的密碼在統(tǒng)一身份認(rèn)證系統(tǒng)中通過(guò)https的安全傳輸方式進(jìn)行傳送，應(yīng)用系統(tǒng)不會(huì)獲得用戶密碼，極大地提高了用戶密碼的安全性；此外每一次的認(rèn)證都使用了“單次票據(jù)”的機(jī)制，提高了用戶交互過(guò)程的可信度[4]。

1.3 全站純靜態(tài)發(fā)布

1.4 服務(wù)器異地發(fā)布

將網(wǎng)站前后臺(tái)放在同一臺(tái)Web服務(wù)器上，更容易使網(wǎng)站后臺(tái)遭受到惡意攻擊。本系統(tǒng)采用服務(wù)器異地發(fā)布的方式，將系統(tǒng)前后臺(tái)數(shù)據(jù)放置在不同的服務(wù)器上，后臺(tái)管理產(chǎn)生的網(wǎng)頁(yè)靜態(tài)文件通過(guò)FTP協(xié)議上傳到前臺(tái)服務(wù)器，用戶只需在后臺(tái)點(diǎn)擊“發(fā)布”即可完成網(wǎng)頁(yè)文件的異地發(fā)布。服務(wù)器異地發(fā)布方式大大減少了網(wǎng)頁(yè)文件被惡意篡改的風(fēng)險(xiǎn)。

1.5 站點(diǎn)信息同步

隨著學(xué)校各類新聞、通知等實(shí)時(shí)信息的成倍增長(zhǎng)，學(xué)校職能部門(mén)行政人員、院系管理人員等對(duì)學(xué)校各類信息的實(shí)時(shí)性和可靠性提出了更高的要求。站點(diǎn)信息同步則是滿足該要求的解決辦法。

信息同步的方式根據(jù)網(wǎng)站數(shù)據(jù)的不同有所區(qū)別，對(duì)于HTML網(wǎng)頁(yè)文件或jpg，doc，rar等可下載文件，可使用FTP協(xié)議同步；對(duì)于MYSQL等數(shù)據(jù)庫(kù)文件的同步，可以采用兩種方式實(shí)現(xiàn)：一種是使用數(shù)據(jù)庫(kù)本身的同步功能，另一種是借助專用的數(shù)據(jù)庫(kù)同步軟件，這是因?yàn)楸鞠到y(tǒng)只需讀取其他系統(tǒng)的信息，不需要對(duì)這些信息進(jìn)行修改，只是單向同步。

本系統(tǒng)結(jié)合以上兩種方式實(shí)現(xiàn)同步：數(shù)據(jù)庫(kù)文件借助MYSQL數(shù)據(jù)庫(kù)提供的同步功能實(shí)現(xiàn)，而對(duì)于數(shù)據(jù)庫(kù)中涉及的圖片、文檔、視頻等下載文件則使用文件傳輸協(xié)議到相關(guān)應(yīng)用的服務(wù)器上讀取，實(shí)現(xiàn)本系統(tǒng)信息與相關(guān)系統(tǒng)信息的同步和共享，保證了信息發(fā)布的可靠性和實(shí)時(shí)性。

1.6 MVC設(shè)計(jì)模式

其中，View代表提供給用戶的界面，負(fù)責(zé)信息的收集和顯示，不涉及信息處理；Controller負(fù)責(zé)處理View和Model的對(duì)應(yīng)關(guān)系，并將View收集的信息傳給Model；Model負(fù)責(zé)處理接收到的信息，并將處理結(jié)果傳回給View[7]。

數(shù)據(jù)以及在數(shù)據(jù)上的運(yùn)算構(gòu)成了一個(gè)Model。Model內(nèi)部運(yùn)行著系統(tǒng)核心的商業(yè)邏輯，用于維護(hù)內(nèi)部數(shù)據(jù)，并為外部對(duì)象訪問(wèn)和修改內(nèi)部數(shù)據(jù)提供相關(guān)的命令或查詢。同時(shí)當(dāng)內(nèi)部數(shù)據(jù)發(fā)生變化時(shí)，Model會(huì)將這個(gè)變化消息廣播給所有與之相關(guān)的View[8]。

1.7 高速緩存技術(shù)

Smarty模板引擎提供的高速緩存技術(shù)可為指定頁(yè)面生成緩存，亦可全站生成緩存。當(dāng)緩存變量$smarty?>caching開(kāi)啟后，Smarty在加載模板文件時(shí)首先會(huì)在緩存目錄（可由程序員自定義）中查找相應(yīng)文件，若當(dāng)前模板文件和配置文件沒(méi)有變化，Smarty不再對(duì)該文件進(jìn)行重新編譯，而是直接從緩存目錄中讀取，如果該文件存在，則直接使用它，否則對(duì)文件進(jìn)行編譯并保存到緩存目錄下以便下次使用[9]。

2 系統(tǒng)數(shù)據(jù)庫(kù)設(shè)計(jì)

經(jīng)過(guò)分析，學(xué)校主頁(yè)信息管理系統(tǒng)需要以下兩個(gè)表：

2.1 欄目分類表

學(xué)校主頁(yè)包含眾多信息，需要對(duì)不同的信息進(jìn)行歸類。因此創(chuàng)建一級(jí)、二級(jí)及二級(jí)以上欄目表來(lái)存儲(chǔ)欄目信息成為數(shù)據(jù)庫(kù)設(shè)計(jì)的首要問(wèn)題，本表包含欄目編號(hào)、父類編號(hào)、上級(jí)欄目編號(hào)、欄目標(biāo)題、欄目類型、鏈接地址、欄目裝飾圖片、管理人員、添加/更新時(shí)間、欄目狀態(tài)（啟用/禁用）、欄目序號(hào)等字段。

2.2 文章信息表

本表用于存儲(chǔ)學(xué)校主頁(yè)包含的所有欄目及其子欄目下的所有類型的內(nèi)容信息，表中包含該篇文章所在欄目的欄目編號(hào)（該編號(hào)與欄目分類表的欄目編號(hào)相關(guān)）、文章標(biāo)題、關(guān)鍵字、摘要、標(biāo)題轉(zhuǎn)向鏈接、標(biāo)題圖、正文（包含文字、圖片、附件、視頻、Flash等）、添加/更新時(shí)間等字段。

該表除了包含上述公用字段外，還可以為特殊欄目定制字段，例如為博士生導(dǎo)師欄目定制的字段有：姓名、姓名拼音（此處為自動(dòng)提取漢字拼音，可由管理員編輯，便于多音字的處理）、性別、所在學(xué)院、所屬學(xué)科、學(xué)歷、所屬黨派、個(gè)人簡(jiǎn)介、工作簡(jiǎn)歷、研究領(lǐng)域方向、科研項(xiàng)目、學(xué)術(shù)及科研成果/專利/論文、聯(lián)系電話、電子郵箱、個(gè)人主頁(yè)鏈接、聯(lián)系地址、是否在其他學(xué)院兼任博導(dǎo)、個(gè)人照片等。

3 系統(tǒng)功能設(shè)計(jì)

3.1 用戶管理

（1）系統(tǒng)登錄認(rèn)證模塊集成學(xué)校統(tǒng)一身份認(rèn)證平臺(tái)，并在此基礎(chǔ)上增加用戶角色分類和用戶IP地址驗(yàn)證兩種方式，實(shí)現(xiàn)系統(tǒng)的三層安全訪問(wèn)。

（2）可對(duì)管理員進(jìn)行新增、編輯、刪除、激活或鎖定等操作，被“鎖定”的賬戶不再具備后臺(tái)管理權(quán)限，“激活”后方可使用。

（3）既可以對(duì)所有欄目統(tǒng)一設(shè)置管理員權(quán)限，也可為某個(gè)欄目單獨(dú)設(shè)置管理員權(quán)限。

（4）可在系統(tǒng)日志中查看管理員登錄系統(tǒng)的具體時(shí)間、登錄時(shí)長(zhǎng)和IP地址來(lái)源。

3.2 欄目管理

（1）可對(duì)欄目信息進(jìn)行新增、刪除、修改、排序等操作。

（2）網(wǎng)站的欄目層級(jí)不受限制，可根據(jù)實(shí)際情況建立所需層級(jí)的欄目。

（3）可對(duì)欄目狀態(tài)進(jìn)行“啟用”或“禁用”編輯，“禁用”后的欄目及其子欄目將不能使用；“啟用”后方可正常使用。

（4）提供欄目類型選擇功能，可設(shè)定欄目?jī)?nèi)容為“一篇文章”、“多篇文章”或“外部鏈接”等形式。

3.3 文章管理

（1）提供文章的增加、刪除、編輯、排序、置頂?shù)裙δ堋?/p>

（2）提供檢索功能。所有文章均可按照關(guān)鍵字、標(biāo)題進(jìn)行分欄目或全站檢索。

（3）內(nèi)置功能完備的文章編輯器，在充分兼容主流瀏覽器的基礎(chǔ)上所見(jiàn)即所得；支持各種復(fù)雜的文本、超鏈接、表格、圖片、Flash、視頻文件、公式、附件的插入和編輯；支持Word，Excel等類型的文檔直接導(dǎo)入，導(dǎo)入時(shí)能夠保留文檔的所有內(nèi)容，包括格式、表格、圖片等。

（4）可對(duì)內(nèi)容進(jìn)行“暫存”、“預(yù)覽”、“發(fā)布”等操作。

（5）能夠?qū)崿F(xiàn)從新聞網(wǎng)、學(xué)術(shù)資源平臺(tái)、通知公告、師資招聘等網(wǎng)站抓取信息并在本網(wǎng)站進(jìn)行展示。

（6）能夠?qū)胍延械牟?dǎo)數(shù)據(jù)庫(kù)，并將其字段和數(shù)據(jù)轉(zhuǎn)換成適合本系統(tǒng)數(shù)據(jù)庫(kù)使用的字段和數(shù)據(jù)。

3.4 發(fā)布管理

（1）網(wǎng)站采用動(dòng)態(tài)更新、全站純靜態(tài)發(fā)布結(jié)合服務(wù)器異地發(fā)布的方式，使用FTP技術(shù)遠(yuǎn)程自動(dòng)上傳網(wǎng)頁(yè)和文件[10]。

（2）網(wǎng)站發(fā)布可自動(dòng)完成，也可通過(guò)手工方式選擇性的單個(gè)或批量發(fā)布完成。

3.5 統(tǒng)計(jì)管理

具備網(wǎng)站訪問(wèn)量統(tǒng)計(jì)功能。系統(tǒng)使用開(kāi)源Web統(tǒng)計(jì)軟件Piwik統(tǒng)計(jì)網(wǎng)站的訪問(wèn)量。Piwik是一套基于Php+MySQL技術(shù)構(gòu)建的開(kāi)源網(wǎng)站訪問(wèn)統(tǒng)計(jì)系統(tǒng)，其前身是phpMyVisites。Piwik能夠針對(duì)站點(diǎn)、欄目和文章分別進(jìn)行總訪問(wèn)量、年訪問(wèn)量、月訪問(wèn)量等多種形式的統(tǒng)計(jì)；能夠統(tǒng)計(jì)瀏覽者的IP地址、來(lái)源網(wǎng)站、訪問(wèn)時(shí)間、停留時(shí)長(zhǎng)、訪問(wèn)次數(shù)、所用瀏覽器版本/操作系統(tǒng)版本/顯示器分辨率等信息；同時(shí)可將統(tǒng)計(jì)結(jié)果進(jìn)行導(dǎo)出和打印[11]。

3.6 安全防范

（1）嚴(yán)格過(guò)濾用戶輸入。一方面將所有使用SQL語(yǔ)句發(fā)給數(shù)據(jù)庫(kù)服務(wù)器的字符串進(jìn)行過(guò)濾并轉(zhuǎn)義，確保用戶的輸入不會(huì)被瀏覽器錯(cuò)誤的執(zhí)行；另一方面對(duì)所有輸入的字符串的長(zhǎng)度、數(shù)據(jù)類型進(jìn)行嚴(yán)格限制。

（2）網(wǎng)頁(yè)前臺(tái)文件服務(wù)器只存放.html文件，對(duì)于.php文件、文本文件、配置文件以及保存敏感數(shù)據(jù)的文件或特殊目錄則存放在后臺(tái)服務(wù)器Web文檔的子目錄下，同時(shí)對(duì)這類文件的讀寫(xiě)權(quán)限進(jìn)行嚴(yán)格設(shè)置，能夠避免用戶在瀏覽器中看到這些文件的完整代碼[12]。

（3）系統(tǒng)完整詳細(xì)地記錄了網(wǎng)站的各種運(yùn)行情況，可定期查看系統(tǒng)日志和用戶反饋，便于管理員及時(shí)發(fā)現(xiàn)問(wèn)題并加以防范。

（4）在集成統(tǒng)一身份認(rèn)證的基礎(chǔ)上，限制后臺(tái)登錄IP地址，同時(shí)對(duì)用戶角色進(jìn)行分類管理，更加增強(qiáng)了用戶賬戶的安全。

4 結(jié) 語(yǔ)

西安交通大學(xué)主頁(yè)信息管理系統(tǒng)是以統(tǒng)一身份認(rèn)證平臺(tái)為基礎(chǔ)，以數(shù)字校園建設(shè)規(guī)范為原則，以保證學(xué)校各類信息發(fā)布準(zhǔn)確、安全、及時(shí)為首要條件開(kāi)發(fā)完成的。系統(tǒng)基于PHP模板引擎Smarty技術(shù)開(kāi)發(fā)，這種頁(yè)面設(shè)計(jì)和程序分離的開(kāi)發(fā)方式為系統(tǒng)維護(hù)和改版升級(jí)增加了便利；系統(tǒng)采用純靜態(tài)發(fā)布和服務(wù)器異地發(fā)布方式結(jié)合，更加保證了前臺(tái)服務(wù)器文件的安全；系統(tǒng)集成了學(xué)校統(tǒng)一身份認(rèn)證平臺(tái)，方便了管理員在不同應(yīng)用之間切換，并在此基礎(chǔ)上增加用戶角色分級(jí)和用戶IP限制功能，加強(qiáng)了登錄認(rèn)證安全；系統(tǒng)在功能上實(shí)現(xiàn)了學(xué)校教學(xué)、科研、師資等重要數(shù)據(jù)以及各職能部門(mén)、院系等重要部門(mén)信息的管理工作，新版主頁(yè)信息管理系統(tǒng)自2012年5月開(kāi)始在全校范圍內(nèi)試運(yùn)行，收到了良好的效果。

參考文獻(xiàn)

[1] 西安交通大學(xué)信息與網(wǎng)絡(luò)中心.西安交通大學(xué)簡(jiǎn)介[EB/OL].[2012?07?13].http：//www.xjtu.edu.cn/jdgk/1.html.

[2] GILMORE W J. PHP與MySQL5程序設(shè)計(jì)[M].朱濤江，譯.2版.北京：人民郵電出版社，2007.

[3] 洪丹丹.統(tǒng)一身份認(rèn)證服務(wù)器的研究與實(shí)現(xiàn)[J].中國(guó)教育信息化，2011（3）：16?18.

[4] 西安交通大學(xué)信息與網(wǎng)絡(luò)中心.西安交通大學(xué)用戶注冊(cè)中心[EB/OL].[2013?01?12].http：//u.xjtu.edu.cn/web/ca/index.jsp.

[5] 董斌.靜態(tài)頁(yè)面生成的網(wǎng)站系統(tǒng)研究[J].福建電腦，2009（8）：160?161.

[6] 馮興利，徐墨，鎖志海.基于模板引擎Smarty的信息管理系統(tǒng)的設(shè)計(jì)[J].現(xiàn)代電子技術(shù)，2012，35（18）：25?28.

[7] 鄒天思，潘凱華，孫鵬. PHP開(kāi)發(fā)典型模塊大全[M].北京：人民郵電出版社，2009.

[8] 杜江. PHP5完全攻略[M].北京：電子工業(yè)出版社，2010.

[9] 郭紅霞，陳斌，潘斌，等.基于Smarty的學(xué)科信息管理平臺(tái)構(gòu)建[J].成都大學(xué)學(xué)報(bào)：自然科學(xué)版，2012，31（4）：408?409.

[10] 吳紅剛.基于Mysql的高校核心數(shù)據(jù)查詢系統(tǒng)[J].中國(guó)管理信息化，2013，16（3）：110?111.

[11] 溫明章.開(kāi)源軟件Piwik的門(mén)戶網(wǎng)站統(tǒng)計(jì)技術(shù)和方法分析[J]. 現(xiàn)代圖書(shū)情報(bào)技術(shù)，2012（9）：81?86.

[12] 楊生舉，趙昕暉.基于PHP+XML的人才信息管理系統(tǒng)實(shí)現(xiàn)與安全設(shè)計(jì)[J].計(jì)算機(jī)應(yīng)用與軟件，2012，29（2）：221?223.