微信商品系統(tǒng)技術(shù)方案

1、微信商品系統(tǒng)技術(shù)方案(以下簡稱SM)一、SM項(xiàng)目運(yùn)行環(huán)境1、平臺window20032、開發(fā)語言php5.0以上版本3、數(shù)據(jù)庫MySql5.0以上版本4、服務(wù)器軟件版本IIS6.0或Apache2.25、瀏覽器建議使用IE8以上版本或chrome等高版本瀏覽器6、客戶端Html+Javascript二、SM項(xiàng)目整體建設(shè)整個項(xiàng)目采用面向?qū)ο蟮母拍钸M(jìn)行開發(fā)，在程序設(shè)計(jì)中采用封裝、繼承、多態(tài)等設(shè)計(jì)方法，以達(dá)到程序的重用性、靈活性、擴(kuò)展性。業(yè)務(wù)邏輯發(fā)生變化，我們只需要修改該類下的對應(yīng)方法就能夠了，對日后程序的二次開發(fā)和維護(hù)都有極大的益處。項(xiàng)目采用模板引擎技術(shù)，實(shí)現(xiàn)代碼與頁面的分離，結(jié)構(gòu)更清晰，維護(hù)更方

2、便。三、SM項(xiàng)目系統(tǒng)框架采用MVC框架模式開發(fā)，即模型(model)-視圖(view)-控制器(controller)的縮寫瀏覽器控制器瀏覽器控制器這是一種軟件設(shè)計(jì)典范，用一種業(yè)務(wù)邏輯和數(shù)據(jù)顯式分離的方法組織代碼，將業(yè)務(wù)邏輯被聚集到一個部件里面，在界面和用戶圍繞數(shù)據(jù)的交互能被改進(jìn)和個性化定制的同時而不需要重新編寫業(yè)務(wù)邏輯。MVC被獨(dú)特的發(fā)展起來用于映射傳統(tǒng)的輸入、處理和輸出功能在一個邏輯的圖形化用戶界面的結(jié)構(gòu)中。SM前端表現(xiàn)前端表現(xiàn)使用標(biāo)準(zhǔn)HTMLZCSS和Javascript實(shí)現(xiàn)，使用Bootstrap框架布局，達(dá)到風(fēng)格的統(tǒng)T4,并適度配合AJAX以提升用戶體驗(yàn),盡量減少無效率刷新,表單提交

3、前的數(shù)據(jù)驗(yàn)證，減少服務(wù)器壓力。五、SM項(xiàng)目安全機(jī)制1、代碼安全確保數(shù)據(jù)過濾無法被繞過確保不合法的信息不會影響合法的信息識別數(shù)據(jù)的來源格式化來源數(shù)據(jù),對數(shù)據(jù)進(jìn)行邏輯過濾和函數(shù)過濾,拒絕DEBUG數(shù)據(jù)輸出。2、數(shù)據(jù)庫安全SQL防注入過濾，配置文件禁止訪問，PHP程序中禁止直接使用明文SQL語句訪問數(shù)據(jù)庫，全部以類的方式進(jìn)行訪問，訪問前對數(shù)據(jù)合法性進(jìn)行驗(yàn)證。3、RBAC用戶身份認(rèn)證全稱基于角色權(quán)限訪問控制Role-basedAccessControl認(rèn)證管理器（識別不同的身份,你的用戶名和密碼，權(quán)限是否在授權(quán)范圍內(nèi)）權(quán)限與角色相關(guān)聯(lián)，用戶通過成為適當(dāng)角色的成員而得到這些角色的權(quán)限。這就極大地簡化了權(quán)限的管理。六、維護(hù)與服務(wù)1、如使用我公司提供的服務(wù)器或主機(jī)，定期數(shù)據(jù)備份，服務(wù)器定期檢查,把系統(tǒng)故障的可能性降低到最低，解決系統(tǒng)軟件問題，系統(tǒng)保持良好的運(yùn)行狀況。如使用自己的服務(wù)器，則需要貴公司工作人員定期備份。2、如果SM系統(tǒng)在運(yùn)行中岀現(xiàn)故障,乙方及時查找故障原因，提岀系統(tǒng)故障排除和解決的方案,并解決相關(guān)問題。3、完成SM系統(tǒng)前期所有功能后,如貴單位在使用過程中需對SM系統(tǒng)功能進(jìn)行擴(kuò)展，或功能完善,需提出明確要求，我們對貴公司需求進(jìn)行分析，完成程序設(shè)計(jì)和編碼、系統(tǒng)的測試、上線和維護(hù)，提供相對應(yīng)的技術(shù)文檔和使用說明。功能擴(kuò)