discuzX3.2 admin.php

$discuz = C::app();
$discuz->init();
这是创建discuz内核的方式，通过静态方法并调用init方法，
C是继承自core的类，执行C::app();将调用
core类的app方法，此处调用后执行的是返回core静态
变量的过程，在core中定义的返回代表应用的静态的
类变量$_app，这个对象会管理config，管理程序中使用的对象实例。
是程序的启动器的角色。


require './source/class/class_core.php';
执行后，C::creatapp();会执行，即调用 core中的
createapp方法，这里使用的是单例模式生成全局对象，
在discuz_application类中的instance方法将创建
全局对象，
在discuz_application类中的方法定义为，
static function &instance() {
static $object;
if(empty($object)) {
$object = new self();
}
return $object;
}




这是只会调用一次的方法，返回的是代表整个应用的全局
对象，


在生成后将调用init方法初始化系统要使用的环境，
这里是初始化数据库，初始化系统基本配置，登录用户，
session会话变量，移动应用，




$admincp = new discuz_admincp();
$admincp->core  = & $discuz;
$admincp->init();


这将调用discuz_admincp类，并且指定core，
进行初始化，调用init方法，
discuz_admincp类的路径
source/class/discuz/discuz_admincp.php
在构造函数中没有初始化操作，
调用init后进行管理后台需要的操作的初始化，
check_cpaccess进行权限验证，验证结果是
重定向到后台登录页面。
通过
require $this->admincpfile('login');
加载登录的控制器页面。admincpfile函数的
定义为
function admincpfile($action) {
return './source/admincp/admincp_'.$action.'.php';
}


这里是加载source/admincp/admincp_login.php文件。
admincp_login.php中生成的是管理中心的登录界面，
在登录界面中使用
<form method="post" autocomplete="off" name="login" id="loginform" action="admin.php?">




在登录界面键入管理员用户名和密码后，提交的页面
是admin.php文件。在admin.php中包含有
接收变量的语句:




$action = preg_replace('/[^\[A-Za-z0-9_\]]/', '', getgpc('action'));
$operation = preg_replace('/[^\[A-Za-z0-9_\]]/', '', getgpc('operation'));
$do = preg_replace('/[^\[A-Za-z0-9_\]]/', '', getgpc('do'));
$frames = preg_replace('/[^\[A-Za-z0-9_\]]/', '', getgpc('frames'));






这是admin.php中获得Query_string中
参数的方法，一般此时要进行的是安全方面
的处理，要防止SQL注入，要防止php代码
的攻击，


此时$action的值为空，
$frames的值不为 null ，会调用show_admincp_main
方法显示管理员控制面板。
admin.php这个页面的作用
这是管理界面的控制器，不同的action和控制器的加载
都是在admin.php中执行的，
require $admincp->admincpfile($action);
是根据不同的action加载不同的控制器的方法。


管理员登录操作 后台管理的相关的操作都要经过权限
的验证，当通过权限验证后才可以进行相关的操作，
这些权限的管理是细化到不同的操作，在admin.php中
规定了不同的操作的操作码。管理员后台的操作的链接
一般形式是/admin.php?action=XXX




in_array($action, $admincp_actions_normal)
是一个检测权限的方法，一般使用的是ifelse的判断
的方式，使用数组的方式检测权限的有效性。