隨著互聯(lián)網(wǎng)的飛速發(fā)展，人們對網(wǎng)站的需求大大增加，從而逐漸開發(fā)了許許多多類型的網(wǎng)站系統(tǒng)。天水網(wǎng)站建設(shè)專家士人網(wǎng)絡(luò)針對網(wǎng)站內(nèi)容管理系統(tǒng)的具體實現(xiàn)，詳細(xì)介紹了系統(tǒng)的基本概念、常用技術(shù)、系統(tǒng)需求分析和系統(tǒng)的設(shè)計、系統(tǒng)核心技術(shù)方案。

　　一、系統(tǒng)概述

　　隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，很多Web網(wǎng)站常常需要投入很大的人力和物力來更新信息和維護(hù)。當(dāng)網(wǎng)站需要橫向擴展的時候，整合下屬分支網(wǎng)站和內(nèi)外網(wǎng)的工作任務(wù)很費時費力。更有甚者需要推倒重新構(gòu)建網(wǎng)站。用戶陷入一個高成本、低效率的不斷整合升級循環(huán)中。

　　設(shè)計該系統(tǒng)的初衷就是為了節(jié)約產(chǎn)品的成本，減少人力物力等資源的浪費，搭建一個極易操作的企業(yè)信息化網(wǎng)站和內(nèi)部信息系統(tǒng)。

　　二、系統(tǒng)需求分析

　　1.系統(tǒng)的功能需求

　　該系統(tǒng)主要包括網(wǎng)址首頁、文章管理、欄目管理、模板管理、角色和用戶管理和系統(tǒng)配置管理六個模塊。

　　(1)網(wǎng)址首頁。前臺瀏覽者可以通過點擊新聞標(biāo)題進(jìn)行新聞瀏覽，輸入新聞關(guān)鍵字進(jìn)行搜索新聞。后臺管理員可以通過系統(tǒng)設(shè)置欄目、新增或者刪除模板、發(fā)布最新的文章等操作。同時還能對用戶進(jìn)行權(quán)限設(shè)定、資料瀏覽等操作。管理員通過設(shè)定系統(tǒng)參數(shù)以管理維護(hù)系統(tǒng)。

　　(2)文章管理。對文章進(jìn)行添加、修改、刪除操作。添加文章時，應(yīng)首先選擇文章所在的類別，填寫文章標(biāo)題、關(guān)鍵字等信息，并對文章進(jìn)行段落、字體、加入表情符號等設(shè)置，可上傳圖片，并對圖片的尺寸做處理。

　　(3)欄目管理。對欄目進(jìn)行添加、修改、刪除操作。添加欄目時，先添加大類，然后在大類中添加小類。刪除大類時，大類中的小類、所有的文章也將被全部刪除。

　　(4)模板管理。支持為欄目或者頻道設(shè)置自定義的模板，或者上傳模板文件。

　　(5)角色和用戶管理。角色管理：為系統(tǒng)提供權(quán)限配置，通過設(shè)置不同的角色完成分級管理。用戶管理：為了明確不同管理職責(zé)，設(shè)置了此模塊，可新建不同的用戶同時授權(quán)不同的角色;

　　(6)系統(tǒng)配置管理。功能菜單管理：管理系統(tǒng)菜單，可動態(tài)的生成系統(tǒng)的左側(cè)操作鏈接導(dǎo)航，方便權(quán)限處理。

　　管理員管理：維護(hù)可登錄到系統(tǒng)后臺的管理員，可新增、更新和刪除。

　　2.系統(tǒng)的設(shè)計目標(biāo)

　　從系統(tǒng)的應(yīng)用角度和使用范圍等因素來考慮，對該網(wǎng)站內(nèi)容管理系統(tǒng)提出一些基本的性能目標(biāo)。

　　(1)高可用性。無論系統(tǒng)的網(wǎng)頁前端還是內(nèi)容管理的后臺程序，在保證安全和個性化同時，必須具備人性化的設(shè)計，讓用戶輕松上手。

　　(2)穩(wěn)定性。系統(tǒng)穩(wěn)定是第一要素，不允許出現(xiàn)網(wǎng)頁出現(xiàn)白屏或者無法打開的現(xiàn)象，這樣的話喪失了網(wǎng)站的吸引力。

　　(3)安全性。系統(tǒng)的安全不容忽視，需要采用多種預(yù)防措施保障系統(tǒng)的安全，無論是硬件還是軟件。系統(tǒng)除了對訪問控制做到細(xì)化到基于角色的層面，在實施環(huán)節(jié)領(lǐng)域和登錄口令的加密處理，程序?qū)⒋_保只有擁有授權(quán)的用戶能訪問對于權(quán)限的業(yè)務(wù)對象和功能菜單。

　　在此基礎(chǔ)上，將繼續(xù)做到訪問IP段黑名單、域用戶管理、防SQL注入和鏈路數(shù)據(jù)加密方面，從而保證系統(tǒng)安全方面的控制措施。

　　(4)高標(biāo)準(zhǔn)的數(shù)據(jù)控制能力。系統(tǒng)必須具備較高的數(shù)據(jù)管理能力，應(yīng)該具備如下的特點：可同時處理海量的內(nèi)容數(shù)據(jù);抵御黑客攻擊，安全有保障;系統(tǒng)具備承受高強度的負(fù)荷能力，不會因為數(shù)據(jù)龐大影響訪問效率;隨時日志追蹤，排查違規(guī)用戶，依照數(shù)據(jù)完整性和一致性原則，保證數(shù)據(jù)實時準(zhǔn)確;保證正確有效的存儲到數(shù)據(jù)庫;統(tǒng)一實時備份數(shù)據(jù)功能，可以在系統(tǒng)出現(xiàn)嚴(yán)重問題時能夠及時修復(fù)。

　　(5)系統(tǒng)集成與可擴展性。系統(tǒng)需要具備靈活的擴展性，方便內(nèi)容系統(tǒng)在企事業(yè)單位的公共應(yīng)用框架的基礎(chǔ)上靈活接入，提供靈活多變的接口實現(xiàn)可擴展性。內(nèi)容管理系統(tǒng)在設(shè)計時，必然考慮多種語言的服務(wù)組件和服務(wù)總線方式，來滿足數(shù)據(jù)、服務(wù)共享的要求。

　　3.數(shù)據(jù)的需求分析

　　(1)文章的內(nèi)容是存儲在關(guān)系型數(shù)據(jù)庫中，網(wǎng)站的元數(shù)據(jù)即網(wǎng)頁的欄目和各個欄目的路徑等信息為了方便管理及安全性的考慮，也統(tǒng)一保存在數(shù)據(jù)庫中。

　　(2)文章內(nèi)容包含的非文本內(nèi)容，例如圖片、flash、聲音，需要建立文件存儲服務(wù)器來管理，不要和web容器共用一個，另外注意文件的權(quán)限。

　　(3)模板文件以文件的形式存儲在服務(wù)器特定的目錄中，管理員可以在線更新、添加和刪除這些模板文件。

　　通過系統(tǒng)分析，構(gòu)建該系統(tǒng)需要文章、欄目、模板、用戶和角色五個數(shù)據(jù)庫分別存儲。

　　三、系統(tǒng)設(shè)計

　　1.系統(tǒng)架構(gòu)設(shè)計

　　該內(nèi)容管理系統(tǒng)使用了MVC架構(gòu)，分成視圖層、控制層和模型層三部分來實現(xiàn)功能。

　　表示層是用于檢測從鍵盤填寫的數(shù)據(jù)，頁面用來顯示反饋給用戶的數(shù)據(jù)。在用戶使用的接口發(fā)生變化時，只需改變顯示控制的模板和校驗程序，而不影響邏輯層和數(shù)據(jù)層。對數(shù)據(jù)的校驗包括數(shù)據(jù)的格式和取值范圍，不包含有關(guān)業(yè)務(wù)的處理邏輯。

　　邏輯層作為系統(tǒng)的本體，它是上下溝通兩層的橋梁，它是在程序當(dāng)中嵌入具體的應(yīng)用處理邏輯，與數(shù)據(jù)庫直接打交道，根據(jù)前端用戶的操作插入數(shù)據(jù)、或者更新數(shù)據(jù)庫，并把執(zhí)行結(jié)果返回至表示層。其中，盡量減少兩者之間的數(shù)據(jù)交互。

　　數(shù)據(jù)層主要工作是完成數(shù)據(jù)庫的處理細(xì)節(jié)，主要包括書寫一定的SQL腳本，使得邏輯層的職責(zé)更關(guān)注系統(tǒng)本身的業(yè)務(wù)。數(shù)據(jù)層提供系統(tǒng)訪問其他數(shù)據(jù)源的統(tǒng)一接口系統(tǒng)必須提供安全可靠的服務(wù)完成對數(shù)據(jù)庫的讀寫。

　　2.系統(tǒng)數(shù)據(jù)庫設(shè)計

　　數(shù)據(jù)庫的設(shè)計體現(xiàn)了系統(tǒng)的靈魂，在設(shè)計時必須考慮擴容和數(shù)據(jù)轉(zhuǎn)移等問題，必須嚴(yán)格遵守數(shù)據(jù)庫設(shè)計范式原則，不允許出現(xiàn)數(shù)據(jù)的冗余，浪費資源。

　　例：

　　(1)欄目表。文章欄目主要記錄文章的欄目屬性，字段主要有欄目名稱、級別、欄目圖片標(biāo)示，文檔數(shù)量等。

　　(2)文章表。文章表存儲系統(tǒng)發(fā)布的文章內(nèi)容。

　　(3)用戶表。存儲系統(tǒng)相關(guān)用戶的基本信息。

　　3.系統(tǒng)維護(hù)設(shè)計

　　在管理系統(tǒng)運行期間，應(yīng)急處理方案及補救方案包括：

　　定期的備份整個系統(tǒng)程序。當(dāng)系統(tǒng)出現(xiàn)宕機或者嚴(yán)重故障時，可切換至備份的最近的程序版本繼續(xù)提供服務(wù)，比如程序遭受SQL注入攻擊，數(shù)據(jù)庫宕機等等嚴(yán)重性的問題。

　　定時每天或者每周對數(shù)據(jù)庫做增量或者全量的備份。當(dāng)數(shù)據(jù)庫由于數(shù)據(jù)庫管理員操作失誤或遭到惡意攻擊出現(xiàn)數(shù)據(jù)混亂或丟失時可及時恢復(fù)。

　　為了在不影響系統(tǒng)正常使用的情況下進(jìn)行系統(tǒng)維護(hù)，管理系統(tǒng)需具備數(shù)據(jù)的備份、恢復(fù)兩大功能。系統(tǒng)管理員可直接在這個功能模塊完成數(shù)據(jù)的備份，同樣可以在數(shù)據(jù)出現(xiàn)問題時及時進(jìn)行數(shù)據(jù)恢復(fù)。此外數(shù)據(jù)庫DBA也可使用數(shù)據(jù)庫自帶的工具進(jìn)行備份恢復(fù)數(shù)據(jù)的操作，也可以定制數(shù)據(jù)備份計劃，進(jìn)行有規(guī)律的周期性數(shù)據(jù)的備份。

　　若系統(tǒng)中用到了第三方插件，如果插件本身被發(fā)現(xiàn)安全問題，系統(tǒng)必須支持可將插件屏蔽或者停止運行。

　　待排除了故障或修復(fù)漏洞后通過插件管理功能恢復(fù)插件運行。系統(tǒng)中需記錄詳細(xì)的日志信息，當(dāng)出現(xiàn)安全問題時可以追溯到相應(yīng)的日志，排查出故障的源頭，進(jìn)行及時的補救措施和提前的防范措施。

　　內(nèi)容管理系統(tǒng)的設(shè)計是基于最新的技術(shù)框架組合，很好地實現(xiàn)了Web應(yīng)用，保證了程序的健壯性。與傳統(tǒng)網(wǎng)站對比，該系統(tǒng)易于操作，設(shè)計靈活，功能強大，便于擴展。