一个站点上面最基本都会有三种用户角色，未登录用户、已登录用户和管理员。这一次我们就来看看在revel框架下如何进行权限控制。 因为revel是MVC结构的，每一个url其实都会映射到一个具体的Controller.Action上面，所以权限控制落到实处就是对Action的访问进行控制 ...

所有的网站应该都会有一个非常简单的需求，首页一秒之内打开。 满足的方式主要有两种： 页面静态化，效果最好，对服务器基本没负担，只要带宽足够就好了。我知道一个PV过亿的站点就是全站静态（以前新浪也是 ...

CSRF是什么？请看这篇博文“浅谈CSRF攻击方式”，说的非常清楚。 现在做网站敢不防CSRF的我猜只有两种情况，一是没什么人访问，二是局域网应用。山坡网之前属于第一种情况，哈哈，所以至今没什么问题。但昨天突然发现了有人开始扫url，估计用的是个工具，很整齐的扫了一大片知名框架和数 ...

由于revel框架本身对于model层的编写没有提供任何指导，所以在设计这部分的时候就有些犹豫，反复斟酌到底怎样才算是最佳实践。 我在做山坡网的时候刚开始也纠结了一下，拿不准mongodb的session的创建和销毁应该在什么地方处理。直到有一天看到了revmgo的作者在与revel的作者讨论 ...

1、在控制器里面写控制程序（控制器调用的是service业务层的接口） 2、service业务层实现（业务层调用dao层） 结构层次： ...

继控制器与视图交互，本篇将讲解如何自定义全局函数，以及使用yii自带的用户注册登录功能 全局函数 有时候我们希望自定义一些函数，可以在全局中调用，如php默认的var_dump在页面上的显示效果并不好，尤其是多层级数组的情况下，一大坨数据很难分辨。对此，yii提供了VarDumper助手 ...

本节内容我们将学习开发实现后台管理平台页面统计功能开发的功能接口，本章节内容将涉及到多种请求路由的方式。 功能介绍 后台管理平台不仅是功能管理平台，同时还是数据管理平台。从数据管理平台角度来说，在管理平台中需要提供对平台各项数据的实时跟踪和监测，以方便管理员用户能够看到平台数据走势，在后台功能 ...

从本节内容开始，我们将利用我们所学习的Iris框架的相关知识，进行实战项目开发。 实战项目框架搭建 我们的实战项目是使用Iris框架开发一个关于本地服务平台的后台管理平台。平台中可以管理用户、商品、商铺等相关的信息，平台可以实时展示用户、商品等相关监测数据的变化情况。 通过此项目，旨在能够 ...