Yii是精心设计，使第三方库可易于集成，进一步扩大Yii的功能。 当在一个项目中使用第三方库，程序员往往遇到关于类命名和文件包含的问题。 因为所有Yii类以C字母开头，这就减少可能会出现的类命名问题;而且因为Yii依赖SPL autoload执行类文件包含，如果他们使用相同的自动加载功能或PHP包含路径包含类文件，它可以很好地结合。下面我们用一个例子来说明如何在一个Yii application从Zend framework使用Zend_Search_Lucene部件。首先...
测试是软件开发中必不可少的环节.无论我们是否意识到,在开发Web应用的时候,我们始终都是在测试的.例如, 当我们用PHP写了一个类时, 我们可能会用到一些注入 echo 或者 die 语句来显示我们是否正确地实现了某个方法;当我们实现了包含一套复杂的HTML表单的web页面时, 我们可能会试着输入一些测试数据来确认页面是否是按照我们的预期来交互的.更高级的开发者则会写一些代码来自动完成这个测试过程, 这样一来每当我们需要测试一些东西的...
通过HTML表单收集用户数据是Web程序开发的主要工作之一。除了表单设计外， 开发者还需要将现存的或默认的数据填充到表单，验证用户输入， 对无效的输入显示适当的错误信息，保存输入到持久性存储器。Yii通过其 MVC 结构极大地简化了此工作流程。在 Yii 中处理表单时，通常需要以下步骤：创建用于表现所要收集数据字段的模型类。创建一个控制器动作，响应表单提交。在视图脚本中创建与控制器动作相关的表单。在后续章节,我们将详细介...
1. 跨站脚本攻击的防范跨站脚本攻击(简称 XSS)，即web应用从用户收集用户数据。 攻击者常常向易受攻击的web应用注入JavaScript，VBScript，ActiveX，HTML或 Flash来迷惑访问者以收集访问者的信息。 举个例子，一个未经良好设计的论坛系统可能不经检查就显示用户所输入的内容。 攻击者可以在帖子内容中注入一段恶意的JavaScript代码。 这样，当其他访客在阅读这个帖子的时候，这些JavaScript代码就可以在访客的电脑上运行了。一个防...
在编写表单所需的 HTML 代码之前，我们应该先确定来自最终用户输入的数据的类型，以及这些数据应符合什么样的规则。 模型类可用于记录这些信息。 正如模型章节所定义的， 模型是保存用户输入和验证这些输入的中心位置。取决于使用用户所输入数据的方式，我们可以创建两种类型的模型。 如果用户输入被收集、使用然后丢弃，我们应该创建一个 表单模型; 如果用户的输入被收集后要保存到数据库，我们应使用一个 Active Record 。 两种类...
自动测试需要被执行很多次.为了确保测试过程是可以重复的, 我们很想要在一些可知的状态下进行测试, 这个状态我们称之为 特定状态. 举个例子,在一个博客应用中测试文章创建特性, 每次当我们进行测试时, 与文章相关的表(例如. Post 表 , Comment 表)应该被恢复到一个特定的状态下. PHPUnit 文档 已经很好的描述了一般的特定状态的构建. 而本节主要介绍怎样像刚才描述的例子那样构建数据库特定状态.设置构建数据库的特定状态,这恐怕是...
因为Yii测试框架基于PHPUnit构建，所以推荐你在理解如何写一个单元测试之前先通读一遍PHPUnit文档。下面我们简要概括一下在Yii中写一个单元测试的基本原则:一个单元测试以继承自CTestCase或者CDbTestCase的XyzTest类的形式编写, 其中Xyz代表要被测试的类. 例如, 想要测试Post类,我们会相应地将测试类命名为PostTest. 基类CTestCase是通用单元测试类, 而CDbTestCase只适用于测试AR模型类. 由于PHPUnit_Framework_TestCase是这两个类...
有了模型，我们就可以开始编写用于操作此模型的逻辑了。 我们将此逻辑放在一个控制器的动作中。对登录表单的例子来讲，相应的代码就是：public function actionLogin() {$model=new LoginForm;if(isset($_POST[LoginForm])){// 收集用户输入的数据$model->attributes=$_POST[LoginForm];// 验证用户输入，并在判断输入正确后重定向到前一页if($model->validate())$this->redirect(Yii::app()->user->returnUrl);}// 显示登录表单$t...
编写 login 视图是很简单的，我们以一个 form 标记开始，它的 action 属性应该是前面讲述的 login 动作的URL。 然后我们需要为 LoginForm 类中声明的属性插入标签和表单域。最后， 我们插入一个可由用户点击提交此表单的提交按钮。所有这些都可以用纯HTML代码完成。Yii 提供了几个助手（helper）类简化视图编写。例如， 要创建一个文本输入域，我们可以调用 CHtml::textField()； 要创建一个下拉列表，则调用 CHtml::dropDownList(...
网络应用程序的性能受很多因素的影响。数据库存取，文件系统操作，网络带宽等都是潜在的影响因素。 Yii 已在各个方面减少框架带来的性能影响。但是在用户的应用中仍有很多地方可以被改善来提高性能。1. 开启 APC 扩展启用 PHP APC 扩展 可能是改善一个应用整体性能的最简单方式。此扩展缓存和优化 PHP 中间代码并避免时间花费再为每个新来的请求解析PHP脚本。2. 禁用调试模式禁用调试模式是另一个改善性能的容易方式。若常量 YII_D...
有时我们想通过批量模式收集用户输入。也就是说， 用户可以为多个模型实例输入信息并将它们一次性提交。 我们将此称为 表格输入（tabular input） ，因为这些输入项通常以 HTML 表格的形式呈现。要使用表格输入，我们首先需要创建或填充一个模型实例数组，取决于我们是想插入还是更新数据。 然后我们从 $_POST 变量中提取用户输入的数据并将其赋值到每个模型。和单模型输入稍有不同的一点就是： 我们要使用 $_POST[ModelClass][$i]...
当创建 HTML 表单时，经常我们发现我们在写很多重复而且在不同项目中很难重用的视图代码。 例如，对于每个输入框， 我们需要以一个文本标签和显示可能的验证错误来关联它。 为了改善这些代码的重用性，我们可以使用自版本 1.1.0 可用的表单生成器特征。1. 基本概念Yii 表单生成器使用 CForm 对象来代表描述一个HTML表单所需的内容，包括哪些数据模型关联到此表单， 表单中有哪些输入框，以及如何渲染整个表单。开发者主要需要创建和...
Yii提供了强大的数据库编程支持。Yii数据访问对象(DAO)建立在PHP的数据对象(PDO)extension上，使得在一个单一的统一的接口可以访问不同的数据库管理系统(DBMS)。使用Yii的DAO开发的应用程序可以很容易地切换使用不同的数据库管理系统，而不需要修改数据访问代码。Yii 的Active Record（ AR ），实现了被广泛采用的对象关系映射(ORM)办法，进一步简化数据库编程。按照约定，一个类代表一个表，一个实例代表一行数据。Yii AR消除了大...
数据访问对象（DAO） 对访问存储在不同数据库管理系统（DBMS）中的数据提供了一个通用的API。 因此，在将底层 DBMS 更换为另一个时，无需修改使用了 DAO 访问数据的代码。 Yii DAO 基于 PHP Data Objects (PDO) 构建。它是一个为众多流行的DBMS提供统一数据访问的扩展，这些 DBMS 包括 MySQL， PostgreSQL 等等。因此，要使用 Yii DAO，PDO 扩展和特定的 PDO 数据库驱动(例如 PDO_MYSQL) 必须安装。 Yii DAO 主要包含如下四个类：C...
Yii框架的Query Builder提供了以面向对象的方式编写SQL语句，允许开发者使用类方法和属性来指定SQL语句中的独立部分，并且将这些不同部分组装成一个可以通过调用如上一章节所述的DAO方法来执行的SQL语句。下面展示了使用Query Builder来构建SELECT SQL语句的典型方法:$user = Yii::app()->db->createCommand()->select(id, username, profile)->from(tbl_user u)->join(tbl_profile p, u.id=p.user_id)->where(id=:id, array(:id=>...