UCenter Home代碼分析之-核心文件common.php

 

<?php
/*
    [UCenter Home] (C) 2007-2008 Comsenz Inc.
    $Id: common.php 13217 2009-08-21 06:57:53Z liguode $
*/

/*
分析者  C7_yaohuaq.      [email protected]
分析時間  2009-11-11.
分析文件名：common.php
*/

/*
定義一個入口，防止非法進入。也就是說另外一個頁面必須引用common.php，纔可以訪問，如果直接在瀏覽器地址欄輸入頁面地址訪問會失敗。
爲什麼要這麼做？這麼說吧，UCH裏的一些頁面，只需要在程序裏引用即可，不想讓外部用戶訪問。
*/
@define('IN_UCHOME', TRUE);
/*
是否開啓D_BUG
*/
define('D_BUG', '0');
/*
設定開啓出錯信息等級，詳細的自己去查下error_reporting函數去。
*/
D_BUG?error_reporting(7):error_reporting(0);
/*
關閉自動轉義
*/
set_magic_quotes_runtime(0);
/*
安全起見，變量初始化
*/
$_SGLOBAL = $_SCONFIG = $_SBLOCK = $_TPL = $_SCOOKIE = $_SN = $space = array();

//定義程序目錄，絕對路徑比相對路徑要好，速度也要快。
define('S_ROOT', dirname(__FILE__).DIRECTORY_SEPARATOR);

//基本文件
include_once(S_ROOT.'./ver.php');
/*
如果沒有配置文件，則轉到安裝頁面
*/
if(!@include_once(S_ROOT.'./config.php')) {
    header("Location: install/index.php");//安裝
    exit();
}
/*
引用基礎函數文件
*/
include_once(S_ROOT.'./source/function_common.php');

//時間
$mtime = explode(' ', microtime());
/*
講一些常用的信息放到數組裏是一個不錯也常用的手法
然後數組信息放到一個文本文件裏，就不必每次都要查詢數據庫了，大大提高了速度和效率。
*/
$_SGLOBAL['timestamp'] = $mtime[1];
$_SGLOBAL['supe_starttime'] = $_SGLOBAL['timestamp'] + $mtime[0];

//GPC過濾
$magic_quote = get_magic_quotes_gpc();
/*
如果開啓轉義，則用saddslashes這個函數進行對GET,POST過來的數據進行轉義。
saddslashes函數 在function_common.php裏。
*/
if(emptyempty($magic_quote)) {
    $_GET = saddslashes($_GET);
    $_POST = saddslashes($_POST);
}

//本站URL
if(emptyempty($_SC['siteurl'])) $_SC['siteurl'] = getsiteurl();

//鏈接數據庫
dbconnect();

//緩存文件
/*
打開data_config.php 你就知道$_SGLOBAL 原來是這樣的。
 如果讀取data_config.php失敗，就包含function_cache.php文件，config_cache函數重新生成data_config.php緩存文件.
*/
if(!@include_once(S_ROOT.'./data/data_config.php')) {
    include_once(S_ROOT.'./source/function_cache.php');
    config_cache();
    include_once(S_ROOT.'./data/data_config.php');
}
foreach (array('app', 'userapp', 'ad', 'magic') as $value) {
    @include_once(S_ROOT.'./data/data_'.$value.'.php');
}

//COOKIE
/*
對COOKIE進行處理，並放入$_SCOOKIE這個數組中
注意$cookiepre，即COOKIE前綴。
對本地的COOKIE前綴和服務器裏設定的COOKIE前綴進行判斷，相等才進行數據插入。
*/
$prelength = strlen($_SC['cookiepre']);
foreach($_COOKIE as $key => $val) {
    if(substr($key, 0, $prelength) == $_SC['cookiepre']) {
        $_SCOOKIE[(substr($key, $prelength))] = emptyempty($magic_quote) ? saddslashes($val) : $val;
    }
}

//啓用GIP
/*
緩衝輸出，如果開啓了ob_gzhandler，數據壓縮，減少用戶下載數據的時間。
ob_start 自己去查手冊。
*/
if ($_SC['gzipcompress'] && function_exists('ob_gzhandler')) {
    ob_start('ob_gzhandler');
} else {
    ob_start();
}

//初始化一些常用數據咯...
$_SGLOBAL['supe_uid'] = 0;
$_SGLOBAL['supe_username'] = '';
$_SGLOBAL['inajax'] = emptyempty($_GET['inajax'])?0:intval($_GET['inajax']);
$_SGLOBAL['mobile'] = emptyempty($_GET['mobile'])?'':trim($_GET['mobile']);
$_SGLOBAL['ajaxmenuid'] = emptyempty($_GET['ajaxmenuid'])?'':$_GET['ajaxmenuid'];
$_SGLOBAL['refer'] = emptyempty($_SERVER['HTTP_REFERER'])?'':$_SERVER['HTTP_REFERER'];
if(emptyempty($_GET['m_timestamp']) || $_SGLOBAL['mobile'] != md5($_GET['m_timestamp']."\t".$_SCONFIG['sitekey'])) $_SGLOBAL['mobile'] = '';

//登錄註冊防灌水機
if(emptyempty($_SCONFIG['login_action'])) $_SCONFIG['login_action'] = md5('login'.md5($_SCONFIG['sitekey']));
if(emptyempty($_SCONFIG['register_action'])) $_SCONFIG['register_action'] = md5('register'.md5($_SCONFIG['sitekey']));

//整站風格，獲取模板名，放入$_SCONFIG數組備用
if(emptyempty($_SCONFIG['template'])) {
    $_SCONFIG['template'] = 'default';
}
/*
個人自定義風格處理，風格數據是放在COOKIE中的。
*/
if($_SCOOKIE['mytemplate']) {
    $_SCOOKIE['mytemplate'] = str_replace('.','',trim($_SCOOKIE['mytemplate']));
    if(file_exists(S_ROOT.'./template/'.$_SCOOKIE['mytemplate'].'/style.css')) {
        $_SCONFIG['template'] = $_SCOOKIE['mytemplate'];
    } else {
        ssetcookie('mytemplate', '', 365000);
    }
}

//處理REQUEST_URI
if(!isset($_SERVER['REQUEST_URI'])) {
    $_SERVER['REQUEST_URI'] = $_SERVER['PHP_SELF'];
    if(isset($_SERVER['QUERY_STRING'])) $_SERVER['REQUEST_URI'] .= '?'.$_SERVER['QUERY_STRING'];
}
/*
如果$_SERVER['REQUEST_URI']進行urldecode解碼後如果發現有<和"字符，shtmlspecialchars處理GET的數據
其實是防止跨站，什麼是跨站自己百度下。
*/
if($_SERVER['REQUEST_URI']) {
    $temp = urldecode($_SERVER['REQUEST_URI']);
    if(strexists($temp, '<') || strexists($temp, '"')) {
        $_GET = shtmlspecialchars($_GET);//XSS
    }
}

//判斷用戶登錄狀態
checkauth();
/*
將用戶的UID和時間前7位MD5加密放入$_SGLOBAL中，是否登錄判斷和登陸超時判斷
*/
$_SGLOBAL['uhash'] = md5($_SGLOBAL['supe_uid']."\t".substr($_SGLOBAL['timestamp'], 0, 6));

//用戶菜單 function_common.php裏
getuserapp();

//處理UC應用
$_SCONFIG['uc_status'] = 0;
$_SGLOBAL['appmenus'] = $_SGLOBAL['appmenu'] = array();
/*
對UC數據的一些處理 config.php裏。
*/
if($_SGLOBAL['app']) {
    foreach ($_SGLOBAL['app'] as $appid => $value) {
        if(UC_APPID != $appid) {
            $_SCONFIG['uc_status'] = 1;
        }
        if($value['open']) {
            if(emptyempty($_SGLOBAL['appmenu'])) {
                $_SGLOBAL['appmenu'] = $value;
            } else {
                $_SGLOBAL['appmenus'][] = $value;
            }
        }
    }
}

?>