47、基于PHP的订单系统开发与优化

work3

于 2025-12-12 11:05:23 发布

阅读量4

点赞数

CC 4.0 BY-SA版权

分类专栏： Linux数据库实战指南文章标签： PHP 订单系统代码复用

本文链接：https://blog.youkuaiyun.com/work3/article/details/155997286

Linux数据库实战指南专栏收录该内容

52 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

基于PHP的订单系统开发与优化

1. 代码复用与数据处理

在Web开发里，可将多个网页的通用部分存于包含文件（include files）中，PHP函数也能通过这种方式轻松嵌入HTML源代码。这样不仅能避免重复输入，还能隐藏不必要的细节，提升代码可读性。例如， mysql_fetch_object 函数可把 mysql_query 返回的行转换为对象的数据属性，让我们无需了解字段顺序和格式就能轻松使用行数据。

2. 对象导向编程与类构建

通过创建可复用的PHP脚本，我们能构建类以更好地运用面向对象技术。以一个插入用户信息的简单示例来说，用户不直接填充字段，而是由数据库管理员（DBA）代劳，这比让用户操作数据库更安全。若用户数据库被盗，小偷只能执行与原用户相同的有限操作，如更新账单地址或使用该账户购物，无法发现数据库结构或客户ID，从而降低密码被盗风险。

3. 订单页面与折扣逻辑

最终的 orderentry.php 页面供客户购买产品。若客户符合客户答谢促销条件，可享受25%的折扣。具体操作步骤如下：
- 查询购买历史 ：

$query="select First_Name,
         sum(Order_Detail.extended_price) as Previous_Purchases
         from Customer, Order_Header, Order_Detail
         where Customer.Customer_id='$userid'
         and Customer.Customer_id=Order_Header.Customer_id
         and not Customer.Premium_Shipped='Y'
         group by First_Name";
$link=mysql_pconnect("localhost", "dba", "dba2pass");
$database=mysql_select_db(order_entry);
$result=mysql_query($query) or die("Unable to display page");
$data=mysql_fetch_object($result);

若 $result 为真，查询成功；若为假，则出错。需注意，结果集为零行并非错误，要检查行数。
- 判断折扣资格 ：

if($data->Previous_Purchases > 150) {
    echo "<br><H1> Welcome $data->First_Name you qualify for
               a 25% discount when you purchase $150 or more</h1><br>";
    $discount=1;
} else {
    echo "<br><H1> Welcome $data->First_Name </H1><br>\n";
    $discount=0;
}

4. 订单输入表单设计

顾客在下单前通常会多次更改产品选择、款式和数量。为避免浪费数据库响应时间，我们等顾客点击“购买”按钮提交订单时，再将数据写入 Order Detail 表。
- 使用单行列数组 ：

$query="select * from Product";
$result=mysql_query($query) or die("Unable to display page");
$ii=0;
$entry_row[$ii] = new order_form;
$entry_row[$ii]->init();
while($data=mysql_fetch_object($result)) {
    $entry_row[$ii]->add_row($data->Description,$data->Unit_Price/100,${$ii},$ii);
    $total=$total+$class[$ii]->subtotal;
    $ii++;
    $class[$ii] = new order_form;
}

order_form 类将产品行包装在HTML标签中，为顾客选择的产品数量创建数据输入字段。
- 使用本地缓存 ：可创建本地缓存存储 Products 表内容，加快顾客选择或更改商品时的响应速度，但产品数量大时可能导致内存需求过高，需采用其他性能优化方法。

5. 订单处理流程

graph TD
    A[顾客确认] --> B[查询购买历史]
    B --> C{是否符合折扣条件}
    C -- 是 --> D[显示折扣信息]
    C -- 否 --> E[显示普通欢迎信息]
    D --> F[显示订单表单]
    E --> F
    F --> G{顾客点击购买}
    G -- 是 --> H[创建订单头记录]
    H --> I[创建订单详情记录]
    I --> J{是否给予折扣}
    J -- 是 --> K[更新客户记录的折扣状态]
    J -- 否 --> L[结束]
    K --> L

创建订单头记录 ：点击“购买”按钮后，先在 Order Header 表中创建新记录，所需数据包括客户ID、订单日期和唯一订单号。

$lock="lock tables Order_Header write";
$result=mysql_query($lock);
$order_number=" select max(Order_Number) from Order_Header";
$result=mysql_query($order_number,$link) or die("Unable execute 1 \n");
$order_number=mysql_fetch_row($result);
$order_number[0]++;
$header="insert into Order_Header
         (Order_Number,Customer_id,Order_Date)
         values ($order_number[0],'$userid',CURDATE())";
$result=mysql_query($header,$link) or die("Unable execute 2 \n");
$unlock="unlock tables";
$result=mysql_query($unlock);

创建订单详情记录 ：在 Order Header 记录插入后，为每个订购的商品在 Order Detail 表中插入一条记录。
更新客户记录 ：若顾客接受订单并获得折扣，将 Customer 表中的 Premium_Shipped 属性更新为 TRUE 。
显示感谢信息 ：订单插入数据库后，在网页上显示感谢信息，鼓励顾客再次光临。

6. 示例代码展示

<html>
<?include header.inc?>
<?include customer.inc?>
<h2> Order form </h2>
<?
class order_form {
    var $item;
    var $price;
    var $quantity;
    var $subtotal;
    function init($query=""){
        ?><table border=0>
        <form action="orderform.php" method=post>
        <th Align=left>Item</th>
        <th Align=left>Price</th>
        <th Align=left>Quantity</th>
        <th Align=left>Subtotal</th><?
    }
    function add_row($sku="",$item="",$price="",$quantity="",$row="") {
        $this->sku=$sku;
        $this->item=$item;
        $this->price=$price;
        $this->quantity=$quantity;
        $subtotal= (real) $price*$quantity;
        $this->subtotal=$subtotal;
        echo  "<tr><td> $item </td>
        <td> $price </td>
        <td><input type=text name=$row size=4 maxlength=6
             tabindex=$row value=$quantity>&nbsp</td>
        <td> &nbsp&nbsp $subtotal</td></tr>
        <input type=hidden name=sku_$row value=$sku>
        <input type=hidden name=quantity_$row value=$quantity>
        <input type=hidden name=price_$row value=$price>";
    }
}
if($userid){
    if( ! $purchase){
        $link=mysql_connect("localhost", "dba", "dba2pass");
        $database=mysql_select_db(order_entry);
        $query="select First_Name,
                sum(Order_Detail.extended_price)
                as Previous_Purchases
                from Customer natural join Order_Header
                natural join Order_Detail
                where Customer.Customer_id='$userid'
                and Customer.Premium_Shipped != Y'
                group by First_Name";
        $result=mysql_query($query) or die("Unable to display page 1");
        $premium_customer=mysql_fetch_object($result);
        $query="select Customer_id,
                First_Name, Middle_initial,
                Last_name
                from Customer
                where  Customer.Customer_id='$userid' ";
        $result=mysql_query($query) or die("Unable to display page 2");
        $customer_info =mysql_fetch_object($result);
        if($premium_customer->Previous_Purchases > 150) {
            echo "<br><H1> Welcome $customer_info->First_Name <BR>
                  you qualify for a 25% discount
                  when you purchase $150 or more.
                  </H1><br>";
            $discount_flag=1;
        } else {
            echo "<br><H1> Welcome $customer_info->First_Name </H1><br>\n";
            $discount_flag=0;
        }
        $query="select * from Product";
        $result=mysql_query($query) or die("Unable to display page 3");
        $ii=0;
        $object = new order_form;
        $object->init();
        while($product=mysql_fetch_object($result)) {
            $object->add_row($product->Product_SKU,
                     $product->Description,
                     $product->Unit_Price/100,
                                   ${$ii},$ii);
            $total=$total+$object->subtotal;
            $ii++;
            $class[$ii] = new order_form;
        }
        echo "<tr><td> Total </td>";
        if($discount && ($total > 150)) {
            echo "<td>\$$total</td>";
            echo "<td>@25% off = </td>";
            $total=$total - $total*0.25;
            echo "<input type=hidden name=discount value=0.75>";
        }  else {
            echo "<td>  </td><td>  </td>";
            echo "<input type=hidden name=discount value=1>";
        }
        echo "<td> $total</td></tr>";
        ?>
        </table><input type=hidden name=userid value=<? echo $userid?>>
        <input type=hidden name=num_products value=<?echo $ii?>>
        <br><input type=submit name=subtotal value="Subtotal"
                   tableindex=<?echo $ii?>>
        <input type=submit name=purchase value="Purchase"
               tableindex=<?echo $ii++?>>
        </form>
        <?
    } elseif($purchase) {
        $link = mysql_connect("localhost", "dba", "dba2pass") or die("Failure connecting to database");
        $database=mysql_select_db(order_entry);
        $lock="lock tables Order_Header write";
        $result=mysql_query($lock);
        $order_number=" select max(Order_Number) from Order_Header";
        $result=mysql_query($order_number,$link)
          or die("Unable execute 1 \n");
        $order_number=mysql_fetch_row($result);
        $order_number[0]++;
        $header="insert into Order_Header
                 (Order_Number,Customer_id,Order_Date)
                 values ($order_number[0],'$userid',CURDATE())";
        $result=mysql_query($header,$link)
          or die("Unable execute 2 \n");
        $unlock="unlock tables";
        $result=mysql_query($unlock);
        $ii=0;$jj=0;
        while($ii < $num_products) {
            $qref='quantity_'.$ii;
            $quantity=${$qref};
            $sref='sku_'.$ii;
            $sku=${$sref};
            $pref='price_'.$ii;
            $price=${$pref};
            $ext_price=$price*$quantity*$discount;
            if($quantity > 0) {
                $insert_detail="insert into Order_Detail
                                (Order_Number,Order_Item_Number,
                                 Product_SKU,Qty,Extended_Price)
                                 values
                                ($order_number[0],$jj,$sku,
                                $quantity,$ext_price)";
                $result=mysql_query($insert_detail,$link)
                  or die("Unable execute $jj+2 \n")  ;
                $jj++;
            }
            $ii++;
        }
        mysql_close($link);
        print "<H1>Thank you, come again</H1>\n";
    }
}
?>
</html>

通过上述步骤和代码，我们能实现一个完整的基于PHP的订单系统，包括订单查询、折扣判断、订单输入和处理等功能。在实际应用中，可根据需求对代码进行调整和优化，以提升系统性能和用户体验。

基于PHP的订单系统开发与优化

7. 订单系统的安全性考量

在订单系统开发过程中，安全性是至关重要的。以下是一些关键的安全措施：
- 数据库登录安全 ：使用DBA登录名和密码连接数据库时，要确保这些信息的安全性，避免让页面源代码在浏览器中显示，防止敏感信息泄露。例如：

$link=mysql_connect("localhost", "dba", "dba2pass");

这里的“dba”和“dba2pass”是敏感信息，不能随意暴露。
- 防止SQL注入 ：在构建SQL查询时，要对用户输入进行严格的验证和过滤，防止SQL注入攻击。例如，在使用用户ID进行查询时：

$userid = mysqli_real_escape_string($link, $userid);
$query="select First_Name,
        sum(Order_Detail.extended_price) as Previous_Purchases
        from Customer, Order_Header, Order_Detail
        where Customer.Customer_id='$userid'
        and Customer.Customer_id=Order_Header.Customer_id
        and not Customer.Premium_Shipped='Y'
        group by First_Name";

使用 mysqli_real_escape_string 函数对 $userid 进行转义，避免恶意SQL代码的注入。

8. 性能优化策略

为了提高订单系统的性能，我们可以采取以下策略：
- 缓存机制 ：如前文所述，创建本地缓存存储 Products 表内容，减少数据库查询次数，加快顾客选择或更改商品时的响应速度。但要注意，当产品数量较大时，内存需求可能过高，需要采用其他性能优化方法，如分页查询、索引优化等。
- 数据库索引 ：在数据库表中创建适当的索引，可以加快查询速度。例如，在 Customer 表的 Customer_id 列、 Order_Header 表的 Order_Number 列和 Order_Detail 表的 Product_SKU 列上创建索引：

CREATE INDEX idx_customer_id ON Customer (Customer_id);
CREATE INDEX idx_order_number ON Order_Header (Order_Number);
CREATE INDEX idx_product_sku ON Order_Detail (Product_SKU);

这样可以提高涉及这些列的查询性能。

9. 订单系统的扩展性设计

为了使订单系统能够适应未来的业务发展，需要进行扩展性设计：
- 模块化设计 ：将订单系统的各个功能模块进行分离，如订单查询、订单处理、折扣计算等，每个模块可以独立开发、测试和维护。例如，将 order_form 类封装成一个独立的模块，方便后续的修改和扩展。

class order_form {
    // 类的成员和方法
}

接口设计 ：定义清晰的接口，方便与其他系统进行集成。例如，如果需要与库存管理系统集成，可以定义一个接口，用于获取产品的库存信息。

10. 订单系统的测试与调试

在订单系统开发完成后，需要进行全面的测试和调试：
- 功能测试 ：对订单系统的各个功能进行测试，包括订单查询、折扣计算、订单提交等，确保系统的功能正常。可以使用测试框架，如PHPUnit，编写单元测试用例：

use PHPUnit\Framework\TestCase;

class OrderSystemTest extends TestCase {
    public function testOrderQuery() {
        // 测试订单查询功能
        $this->assertTrue(true); // 示例断言
    }
}

性能测试 ：对订单系统的性能进行测试，如响应时间、吞吐量等，找出性能瓶颈并进行优化。可以使用工具，如Apache JMeter，模拟大量用户并发访问订单系统。
安全测试 ：对订单系统的安全性进行测试，如SQL注入、跨站脚本攻击（XSS）等，确保系统的安全性。可以使用安全测试工具，如OWASP ZAP，进行漏洞扫描。

11. 订单系统的部署与维护

订单系统开发、测试完成后，需要进行部署和维护：
- 部署：将订单系统部署到生产环境中，确保系统能够正常运行。可以使用服务器管理工具，如Nginx、Apache等，进行服务器配置和部署。
- 维护：定期对订单系统进行维护，包括数据库备份、系统更新、性能优化等，确保系统的稳定性和可靠性。

12. 总结

基于PHP的订单系统开发涉及多个方面，包括代码复用、对象导向编程、订单处理流程设计、安全性考量、性能优化、扩展性设计、测试调试以及部署维护等。通过本文介绍的步骤和代码，我们可以实现一个完整的订单系统，并根据实际需求进行调整和优化。

graph LR
    A[代码复用与数据处理] --> B[对象导向编程与类构建]
    B --> C[订单页面与折扣逻辑]
    C --> D[订单输入表单设计]
    D --> E[订单处理流程]
    E --> F[安全性考量]
    F --> G[性能优化策略]
    G --> H[扩展性设计]
    H --> I[测试与调试]
    I --> J[部署与维护]

通过遵循这些步骤和策略，我们可以开发出一个高效、安全、可扩展的订单系统，为用户提供良好的购物体验。在实际应用中，还需要不断关注技术的发展和业务的变化，对系统进行持续的改进和优化。