天水网站建设与您探讨网站内容管理的相关要点

　　随着互联网的飞速发展，人们对网站的需求大大增加，从而逐渐开发了许许多多类型的网站系统。天水网站建设专家士人网络针对网站内容管理系统的具体实现，详细介绍了系统的基本概念、常用技术、系统需求分析和系统的设计、系统核心技术方案。

　　一、系统概述

　　随着互联网技术的快速发展，很多Web网站常常需要投入很大的人力和物力来更新信息和维护。当网站需要横向扩展的时候，整合下属分支网站和内外网的工作任务很费时费力。更有甚者需要推倒重新构建网站。用户陷入一个高成本、低效率的不断整合升级循环中。

　　设计该系统的初衷就是为了节约产品的成本，减少人力物力等资源的浪费，搭建一个极易操作的企业信息化网站和内部信息系统。

　　二、系统需求分析

　　1.系统的功能需求

　　该系统主要包括网址首页、文章管理、栏目管理、模板管理、角色和用户管理和系统配置管理六个模块。

　　(1)网址首页。前台浏览者可以通过点击新闻标题进行新闻浏览，输入新闻关键字进行搜索新闻。后台管理员可以通过系统设置栏目、新增或者删除模板、发布最新的文章等操作。同时还能对用户进行权限设定、资料浏览等操作。管理员通过设定系统参数以管理维护系统。

　　(2)文章管理。对文章进行添加、修改、删除操作。添加文章时，应首先选择文章所在的类别，填写文章标题、关键字等信息，并对文章进行段落、字体、加入表情符号等设置，可上传图片，并对图片的尺寸做处理。

　　(3)栏目管理。对栏目进行添加、修改、删除操作。添加栏目时，先添加大类，然后在大类中添加小类。删除大类时，大类中的小类、所有的文章也将被全部删除。

　　(4)模板管理。支持为栏目或者频道设置自定义的模板，或者上传模板文件。

　　(5)角色和用户管理。角色管理：为系统提供权限配置，通过设置不同的角色完成分级管理。用户管理：为了明确不同管理职责，设置了此模块，可新建不同的用户同时授权不同的角色;

　　(6)系统配置管理。功能菜单管理：管理系统菜单，可动态的生成系统的左侧操作链接导航，方便权限处理。

　　管理员管理：维护可登录到系统后台的管理员，可新增、更新和删除。

　　2.系统的设计目标

　　从系统的应用角度和使用范围等因素来考虑，对该网站内容管理系统提出一些基本的性能目标。

　　(1)高可用性。无论系统的网页前端还是内容管理的后台程序，在保证安全和个性化同时，必须具备人性化的设计，让用户轻松上手。

　　(2)稳定性。系统稳定是第一要素，不允许出现网页出现白屏或者无法打开的现象，这样的话丧失了网站的吸引力。

　　(3)安全性。系统的安全不容忽视，需要采用多种预防措施保障系统的安全，无论是硬件还是软件。系统除了对访问控制做到细化到基于角色的层面，在实施环节领域和登录口令的加密处理，程序将确保只有拥有授权的用户能访问对于权限的业务对象和功能菜单。

　　在此基础上，将继续做到访问IP段黑名单、域用户管理、防SQL注入和链路数据加密方面，从而保证系统安全方面的控制措施。

　　(4)高标准的数据控制能力。系统必须具备较高的数据管理能力，应该具备如下的特点：可同时处理海量的内容数据;抵御黑客攻击，安全有保障;系统具备承受高强度的负荷能力，不会因为数据庞大影响访问效率;随时日志追踪，排查违规用户，依照数据完整性和一致性原则，保证数据实时准确;保证正确有效的存储到数据库;统一实时备份数据功能，可以在系统出现严重问题时能够及时修复。

　　(5)系统集成与可扩展性。系统需要具备灵活的扩展性，方便内容系统在企事业单位的公共应用框架的基础上灵活接入，提供灵活多变的接口实现可扩展性。内容管理系统在设计时，必然考虑多种语言的服务组件和服务总线方式，来满足数据、服务共享的要求。

　　3.数据的需求分析

　　(1)文章的内容是存储在关系型数据库中，网站的元数据即网页的栏目和各个栏目的路径等信息为了方便管理及安全性的考虑，也统一保存在数据库中。

　　(2)文章内容包含的非文本内容，例如图片、flash、声音，需要建立文件存储服务器来管理，不要和web容器共用一个，另外注意文件的权限。

　　(3)模板文件以文件的形式存储在服务器特定的目录中，管理员可以在线更新、添加和删除这些模板文件。

　　通过系统分析，构建该系统需要文章、栏目、模板、用户和角色五个数据库分别存储。

　　三、系统设计

　　1.系统架构设计

　　该内容管理系统使用了MVC架构，分成视图层、控制层和模型层三部分来实现功能。

　　表示层是用于检测从键盘填写的数据，页面用来显示反馈给用户的数据。在用户使用的接口发生变化时，只需改变显示控制的模板和校验程序，而不影响逻辑层和数据层。对数据的校验包括数据的格式和取值范围，不包含有关业务的处理逻辑。

　　逻辑层作为系统的本体，它是上下沟通两层的桥梁，它是在程序当中嵌入具体的应用处理逻辑，与数据库直接打交道，根据前端用户的操作插入数据、或者更新数据库，并把执行结果返回至表示层。其中，尽量减少两者之间的数据交互。

　　数据层主要工作是完成数据库的处理细节，主要包括书写一定的SQL脚本，使得逻辑层的职责更关注系统本身的业务。数据层提供系统访问其他数据源的统一接口系统必须提供安全可靠的服务完成对数据库的读写。

　　2.系统数据库设计

　　数据库的设计体现了系统的灵魂，在设计时必须考虑扩容和数据转移等问题，必须严格遵守数据库设计范式原则，不允许出现数据的冗余，浪费资源。

　　例：

　　(1)栏目表。文章栏目主要记录文章的栏目属性，字段主要有栏目名称、级别、栏目图片标示，文档数量等。

　　(2)文章表。文章表存储系统发布的文章内容。

　　(3)用户表。存储系统相关用户的基本信息。

　　3.系统维护设计

　　在管理系统运行期间，应急处理方案及补救方案包括：

　　定期的备份整个系统程序。当系统出现宕机或者严重故障时，可切换至备份的最近的程序版本继续提供服务，比如程序遭受SQL注入攻击，数据库宕机等等严重性的问题。

　　定时每天或者每周对数据库做增量或者全量的备份。当数据库由于数据库管理员操作失误或遭到恶意攻击出现数据混乱或丢失时可及时恢复。

　　为了在不影响系统正常使用的情况下进行系统维护，管理系统需具备数据的备份、恢复两大功能。系统管理员可直接在这个功能模块完成数据的备份，同样可以在数据出现问题时及时进行数据恢复。此外数据库DBA也可使用数据库自带的工具进行备份恢复数据的操作，也可以定制数据备份计划，进行有规律的周期性数据的备份。

　　若系统中用到了第三方插件，如果插件本身被发现安全问题，系统必须支持可将插件屏蔽或者停止运行。

　　待排除了故障或修复漏洞后通过插件管理功能恢复插件运行。系统中需记录详细的日志信息，当出现安全问题时可以追溯到相应的日志，排查出故障的源头，进行及时的补救措施和提前的防范措施。

　　内容管理系统的设计是基于最新的技术框架组合，很好地实现了Web应用，保证了程序的健壮性。与传统网站对比，该系统易于操作，设计灵活，功能强大，便于扩展。