锦中融合门户系统

今天，我们来聊聊“大学融合门户”和“操作手册”这两个概念。作为一名开发者，我经常需要处理类似的需求。比如，学校希望将多个系统整合到一个平台上，方便师生使用。而“操作手册”则是每个系统都不可或缺的一部分，帮助用户了解如何使用这些系统。

小明：嘿，李老师，我最近在做一个项目，是关于“大学融合门户”的，但是遇到了一些问题。

李老师：哦？什么问题？说来听听。

小明：主要是登录功能，我需要让不同的用户（比如学生、教师、管理员）能够通过统一的入口登录，然后访问对应的“操作手册”。但我不太清楚该怎么设计这个系统。

李老师：嗯，这个问题其实很常见。你可以考虑使用单点登录（SSO）技术，这样用户只需要登录一次就可以访问所有系统。不过，如果你只是想做一个简单的登录页面，那也可以用传统的表单验证方式。

小明：那我可以先从基础开始，做一个简单的登录页面，然后再扩展对吗？

李老师：没错，循序渐进是关键。我们可以先用HTML和JavaScript做前端，再用PHP或Python做后端，数据库可以用MySQL。

小明：好的，那我先写一个登录页面吧。你能给我看看示例代码吗？

李老师：当然可以。下面是一个简单的登录页面的HTML代码：

<form action="login.php" method="post">
  <label>用户名：</label><input type="text" name="username"><br>
  <label>密码：</label><input type="password" name="password"><br>
  <input type="submit" value="登录">
</form>

小明：这看起来挺简单的。那后端怎么处理呢？

李老师：接下来，我们需要编写一个PHP文件来处理登录请求。这里是一个基本的示例：

<?php
$username = $_POST['username'];
$password = $_POST['password'];

// 假设你有一个数据库连接
$conn = new mysqli("localhost", "root", "", "university_portal");

if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

$sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    session_start();
    $_SESSION['username'] = $username;
    header("Location: dashboard.php");
} else {
    echo "用户名或密码错误";
}
$conn->close();
?>

小明：明白了，这就是一个基本的登录逻辑。那如果我要根据用户角色跳转到不同的“操作手册”呢？

李老师：这就要在数据库中为每个用户添加一个角色字段，比如“student”、“teacher”、“admin”等。然后在登录成功后，根据角色跳转到不同的页面。

小明：那我可以修改一下上面的代码，比如：

<?php
session_start();
$username = $_POST['username'];
$password = $_POST['password'];

$conn = new mysqli("localhost", "root", "", "university_portal");

if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

$sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    $row = $result->fetch_assoc();
    $_SESSION['username'] = $row['username'];
    $_SESSION['role'] = $row['role'];

    if ($row['role'] == 'student') {
        header("Location: student_manual.php");
    } elseif ($row['role'] == 'teacher') {
        header("Location: teacher_manual.php");
    } else {
        header("Location: admin_manual.php");
    }
} else {
    echo "用户名或密码错误";
}
$conn->close();
?>

小明：这样就能根据用户角色跳转到不同的操作手册页面了。那这些页面应该怎么设计呢？

李老师：你可以为每个角色创建一个独立的页面，展示对应的操作手册内容。比如，学生页面可以包含课程注册、成绩查询等操作指南；教师页面则包括课程管理、作业发布等内容。

小明：那我可以把这些内容放在一个单独的数据库表中，然后根据用户角色动态加载内容吗？

李老师：没错，这是一个很好的做法。你可以设计一个“manuals”表，包含以下字段：id、title、content、role。

小明：那我可以写一个查询语句，根据当前用户的role来获取对应的操作手册内容。

李老师：对的，下面是一个例子：

<?php
session_start();
if (!isset($_SESSION['username'])) {
    header("Location: login.php");
    exit();
}

$role = $_SESSION['role'];

$conn = new mysqli("localhost", "root", "", "university_portal");

if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

$sql = "SELECT * FROM manuals WHERE role = '$role'";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    while ($row = $result->fetch_assoc()) {
        echo "<h2>" . $row['title'] . "</h2>";
        echo "<p>" . $row['content'] . "</p>";
    }
} else {
    echo "没有找到对应的操作手册内容。";
}
$conn->close();
?>

小明：这样就能动态显示对应的操作手册了。那我还需要考虑安全性吗？

李老师：当然要！你现在的代码存在SQL注入的风险，因为直接使用了用户输入的数据拼接SQL语句。建议使用预处理语句来防止这种攻击。

小明：那我可以改用PDO或者mysqli的预处理功能吗？

李老师：是的，下面是一个使用预处理语句的示例：

<?php
session_start();
$username = $_POST['username'];
$password = $_POST['password'];

$conn = new mysqli("localhost", "root", "", "university_portal");

if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

$stmt = $conn->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->bind_param("ss", $username, $password);
$stmt->execute();
$result = $stmt->get_result();

if ($result->num_rows > 0) {
    $row = $result->fetch_assoc();
    $_SESSION['username'] = $row['username'];
    $_SESSION['role'] = $row['role'];

    if ($row['role'] == 'student') {
        header("Location: student_manual.php");
    } elseif ($row['role'] == 'teacher') {
        header("Location: teacher_manual.php");
    } else {
        header("Location: admin_manual.php");
    }
} else {
    echo "用户名或密码错误";
}
$stmt->close();
$conn->close();
?>

小明：这样就更安全了。那我还可以加入一些额外的功能，比如记住我、密码找回等吗？

李老师：当然可以，这些都是常见的增强功能。比如，你可以使用Cookie来记住用户的选择，或者通过邮箱发送重置链接。

小明：看来我需要继续学习更多关于Web安全的知识。

李老师：没错，安全永远是第一位的。你现在做的这个“大学融合门户”项目，正是一个很好的实践机会。

小明：谢谢您，李老师！我现在对登录功能有了更深的理解，也知道了如何将其与“操作手册”结合起来。

李老师：不客气，加油！希望你的项目能顺利上线。