一個站點上面最基本都會有三種用戶角色，未登錄用戶、已登錄用戶和管理員。這一次我們就來看看在revel框架下如何進行權限控制。 因為revel是MVC結構的，每一個url其實都會映射到一個具體的Controller.Action上面，所以權限控制落到實處就是對Action的訪問進行控制 ...

所有的網站應該都會有一個非常簡單的需求，首頁一秒之內打開。 滿足的方式主要有兩種： 頁面靜態化，效果最好，對服務器基本沒負擔，只要帶寬足夠就好了。我知道一個PV過億的站點就是全站靜態（以前新浪也是 ...

CSRF是什么？請看這篇博文“淺談CSRF攻擊方式”，說的非常清楚。 現在做網站敢不防CSRF的我猜只有兩種情況，一是沒什么人訪問，二是局域網應用。山坡網之前屬於第一種情況，哈哈，所以至今沒什么問題。但昨天突然發現了有人開始掃url，估計用的是個工具，很整齊的掃了一大片知名框架和數 ...

由於revel框架本身對於model層的編寫沒有提供任何指導，所以在設計這部分的時候就有些猶豫，反復斟酌到底怎樣才算是最佳實踐。 我在做山坡網的時候剛開始也糾結了一下，拿不准mongodb的session的創建和銷毀應該在什么地方處理。直到有一天看到了revmgo的作者在與revel的作者討論 ...

1、在控制器里面寫控制程序（控制器調用的是service業務層的接口） 2、service業務層實現（業務層調用dao層） 結構層次： ...

繼控制器與視圖交互，本篇將講解如何自定義全局函數，以及使用yii自帶的用戶注冊登錄功能 全局函數 有時候我們希望自定義一些函數，可以在全局中調用，如php默認的var_dump在頁面上的顯示效果並不好，尤其是多層級數組的情況下，一大坨數據很難分辨。對此，yii提供了VarDumper助手 ...

本節內容我們將學習開發實現后台管理平台頁面統計功能開發的功能接口，本章節內容將涉及到多種請求路由的方式。 功能介紹 后台管理平台不僅是功能管理平台，同時還是數據管理平台。從數據管理平台角度來說，在管理平台中需要提供對平台各項數據的實時跟蹤和監測，以方便管理員用戶能夠看到平台數據走勢，在后台功能 ...

從本節內容開始，我們將利用我們所學習的Iris框架的相關知識，進行實戰項目開發。 實戰項目框架搭建 我們的實戰項目是使用Iris框架開發一個關於本地服務平台的后台管理平台。平台中可以管理用戶、商品、商鋪等相關的信息，平台可以實時展示用戶、商品等相關監測數據的變化情況。 通過此項目，旨在能夠 ...