目录

第一章 系统概述

1.1 系统简介

媒塔CMS内容管理系统V1.0是一款基于PHP+MySQL技术架构开发的专业级网站内容管理与软文发布交易平台。系统采用模块化设计理念，集成了内容管理、站群管理、静态页面生成、模板管理、会员管理、财务管理、订单管理、交易商城、在线支付、访问日志、消息通知、资金提现及系统设置等多项核心功能模块。各模块既保持相对独立又实现数据互通，用户可根据实际需求灵活配置，为企业、媒体机构、个人站长等各类用户提供一站式的网站建设与运营解决方案。

该系统界面设计简洁直观，操作流程清晰规范，有效降低了用户的使用门槛，即使非技术人员也能快速掌握。平台广泛适用于企业官网建设、软文发布交易、在线商城运营（支持自媒体、公众号、短视频、企业产品直销等多种电商模式）、多站点管理（站群）、内容资讯站点、文章发布平台及个人网站等多种应用场景，能够全面满足用户在内容创作、站点管理、电商运营及多平台协同等方面的多样化需求。

媒塔CMS内容管理系统具有完善的技术架构和稳定的系统性能，在软件设计、功能实现和用户体验等方面均体现了创新性，并支持灵活的二次开发，满足用户个性化的功能需求。

1.2 系统特点

1.2.1 多用户权限管理

系统支持完善的权限管理体系，包含超级管理员、管理员、注册用户等多级权限角色。不同角色的用户拥有不同的操作权限，确保系统安全稳定运行。

1.2.2 完善的财务管理

系统内置完整的财务管理模块，支持账户余额管理、在线充值、提现申请、交易记录查询等功能，满足商业运营的财务需求。

1.2.3 强大的内容管理

提供专业的栏目管理、文章发布、内容编辑、模板定制、批量添加栏目、批量替换关键词、批量替换内容、批量替换模板、自动获取关键词和内容简介等功能，支持多种内容形式的发布和管理。

1.2.4 资源交易平台

独创的资源交易功能，用户可以浏览、筛选、收藏资源，并完成软文发布交易的全流程操作。

1.2.5 安全稳定可靠

系统采用多重安全防护机制，包括CSRF令牌验证、SQL注入防护、XSS攻击防护等，确保系统数据安全。

1.2.6 响应式界面设计

控制台管理界面采用响应式设计，支持PC端、平板电脑和手机端访问，用户体验一致性好。

1.3 运行环境要求

服务器环境要求：

  • 操作系统：Windows Server 2016
  • Web服务器：Nginx 1.17+
  • PHP版本：PHP 7.0版本
  • 数据库：MySQL 5.6版本
  • 内存要求：建议2GB RAM，推荐2GB或以上
  • 存储空间：至少500MB可用空间，根据资源文件数量适当增加
  • 网络带宽：建议1Mbps独享带宽以上

PHP扩展要求：

  • 必须开启的扩展：mysqli、gd、mbstring、json、session
  • 推荐开启的扩展：curl、zip、xml、openssl

客户端环境要求：

  • 浏览器：Chrome 60+、Firefox 144.0 (64 位)、Edge 15+、搜狗浏览器（极速模式） QQ浏览器（极速模式） 360浏览器（极速模式/Chrome内核） 不推荐：搜狗、QQ、360等浏览器的兼容模式（IE内核）
  • 屏幕分辨率：1920×1080或更高分辨率
  • JavaScript：必须启用JavaScript支持

1.4 安装说明

系统提供完整的图形化安装向导，用户仅需简单配置即可完成系统安装。安装过程包含环境检测、数据库配置、管理员设置等步骤，全程有明确的提示和指导。

安装文件位于网站根目录的install文件夹中，访问您的域名/install即可开始安装流程。安装完成后请务必删除install文件夹以确保系统安全。

第二章 系统安装指南

2.1 环境检测

2.1.1 开始安装

在浏览器地址栏输入您的网站域名，后跟"/install"，例如：http://www.yourdomain.com/install，即可进入安装向导首页。

系统首先会自动进行环境检测，检查项目包括：

  • PHP版本检测：确保PHP版本为7.0版本（推荐7.0-7.3）
  • 必需扩展检测：检查必需的PHP扩展是否已安装(mysqli、json、mbstring)
  • 推荐扩展检测：检测PDO MySQL、OpenSSL、GD等推荐扩展
  • 目录权限检测：验证include、uploads等关键目录是否具有写入权限
  • 配置文件检测：检查配置目录是否可创建配置文件

2.1.2 检测结果处理

环境检测分为三个级别：

  • 关键项：必须全部通过才能继续安装，包括PHP版本、必需扩展、目录写入权限等
  • 推荐项：不阻止安装但会影响功能完整性，如GD图像处理、cURL网络支持等
  • 优化建议：提供性能和安全优化建议

如果所有关键项检测通过，页面会显示绿色"环境检测通过，继续安装"按钮。如果有关键项未通过，系统会显示具体的错误信息和解决方案，用户需要根据提示解决相关问题后才能继续安装。

常见的环境问题解决方法：

  • PHP版本过低：联系主机商升级PHP版本到7.0或更高版本
  • 扩展未安装：在php.ini中启用相应扩展或联系主机商安装
  • 目录无写入权限：通过FTP修改目录权限为755或777
  • 配置文件目录不可写：检查include目录权限并设置为可写

2.2 数据库配置

2.2.1 数据库信息填写

在数据库配置页面，用户需要填写以下信息：

  • 数据库主机：通常为localhost或127.0.0.1，具体以主机商提供为准
  • 数据库用户名：MySQL数据库的用户名，不能为空
  • 数据库密码：对应的数据库密码（如无密码可留空）
  • 数据库名：要使用的数据库名称，只能包含字母、数字和下划线
  • 数据表前缀：默认为"metacms_"，建议修改为个性化前缀增强安全性（1-10位字母、数字或下划线，建议以下划线结尾）

2.2.2 安装类型选择

系统提供两种安装类型：

  • 仅安装数据库结构（空表）：只创建空的数据表结构和基础配置
  • 完整安装（包含示例数据）：包含示例数据和默认设置

2.2.3 强制初始化选项

提供"强制初始化数据库"选项，勾选后将清除指定数据库中的所有现有数据并重新创建，请谨慎选择此选项。

2.2.4 数据库连接测试

填写完数据库信息并点击下一步后，系统会自动测试数据库连接。如果连接成功，会显示"数据库配置验证成功"的提示信息并进入下一步。如果连接失败，系统会显示具体的错误原因：

  • 密码错误或密码为空时的详细提示
  • 主机连接失败提示
  • 用户权限不足提示
  • 数据库创建失败原因

2.3 管理员设置

2.3.1 管理员账号设置

在管理员设置页面，需要创建系统超级管理员账号：

  • 管理员用户名：只能包含字母、数字和下划线，长度3-20位
  • 登录密码：必须包含大小写字母和数字，长度不少于8位
  • 确认密码：再次输入相同的密码进行确认

2.3.2 密码强度要求

系统对管理员密码有严格的安全要求：

  • 长度至少8个字符
  • 必须包含至少一个小写字母
  • 必须包含至少一个大写字母
  • 必须包含至少一个数字

系统会实时验证密码复杂度，如果不满足要求会提示具体原因。

2.4 安装完成确认

2.4.1 安装过程

点击"开始安装"按钮后，系统会自动执行以下操作：

  • 根据选择的安装类型执行相应的SQL文件（install_structure.sql或install_data.sql）
  • 安全替换数据表前缀
  • 创建管理员账号到对应的数据表中
  • 生成安全的数据库配置文件（include/config_db.php）
  • 创建install.off安装锁文件并设置为只读权限
  • 所有操作在数据库事务中执行，确保原子性

2.4.2 安装完成提示

安装完成后，系统会显示成功信息，并提供以下选项：

  • 进入后台：跳转到后台管理登录页面（../login/）
  • 激活系统：跳转到系统激活页面（../api/license_activate.php）
  • 访问首页：查看网站前台页面（../）

2.4.3 安全特性说明

  • 使用CSRF令牌保护所有表单提交，防止跨站请求伪造攻击
  • 对表前缀进行安全过滤，只允许字母、数字和下划线
  • 管理员密码使用password_hash()进行安全哈希存储
  • 配置文件生成后设置为0640权限，限制访问
  • 安装锁文件设置为0444只读权限，防止意外删除

2.4.4 安装后注意事项

  • 系统会自动生成install.off安装锁文件，防止重复安装
  • 建议立即登录后台修改默认管理员密码
  • 检查各项功能是否正常运行
  • 根据需要配置网站基本信息
  • 如需重新安装，请删除install.off文件
  • 建议完成安装后删除/install/目录或限制其访问权限，防止重复安装

2.4.5 错误处理机制

系统提供完善的错误处理：

  • PHP致命错误时显示友好的错误页面
  • 详细错误信息记录到install_errors.log文件中
  • 数据库操作失败时自动回滚事务
  • 每一步都有明确的成功/失败反馈

第三章 控制台管理操作

3.1 系统登录流程

3.1.1 登录入口访问

用户通过在浏览器地址栏中输入系统部署的网站域名，并在其后追加"/login"路径(例如：http://www.yourdomain.com/login)，即可访问系统登录页面。**实际访问地址为：http://www.yourdomain.com/login/index.php**。系统支持管理员与普通注册会员两类用户登录，登录后将根据用户类型自动跳转至对应的管理界面（管理员进入../admin/，普通用户进入../user/）。

3.1.2 登录信息填写

用户在登录页面需根据所选登录方式填写相应信息：

密码登录方式：

  • 用户名/手机号：输入已注册的用户名或绑定的手机号码（两者均可登录）
  • 密码：输入对应的登录密码（支持显示/隐藏密码功能，提供清除按钮）
  • 验证码：根据系统后台设置，可能需要完成以下验证之一：
    • 图片验证码（10以内加减乘数学计算题，支持点击图片刷新）
    • 滑动验证码（拖动滑块并移动拼图完成验证，支持换图刷新）
    • 无验证码（当两种验证码功能均关闭时）
  • 可通过验证码类型切换链接在滑动验证和图片验证之间切换（当两种验证码都开启时）

短信验证码登录方式（若系统已开启该功能）：

  • 手机号：输入已注册或待注册的手机号码（未注册手机会自动创建账号）
  • 短信验证码：输入接收到的6位数字验证码（点击"获取验证码"按钮发送）
  • **重要前置条件**：必须先通过图片验证码或滑动验证码验证（若系统已开启验证码功能），才能获取短信验证码
  • 用户协议：必须勾选同意相关用户协议及隐私政策才能登录
  • 注意：短信验证码有效期为5分钟，发送后需等待120秒才能重新获取
  • 短信验证码发送接口：通过AJAX调用../user/check_code.php实现

3.1.3 安全登录提示

  • 系统具备会话保持功能（默认24小时），但出于安全考虑，建议用户在每次使用完成后主动退出登录。
  • 建议用户设置包含字母、数字及特殊字符的强密码，并定期更换以提升账户安全性。
  • 系统采用多重安全机制：
    • CSRF令牌防护，防止跨站请求伪造
    • 设备标识验证（device_token），识别登录设备
    • 会话安全设置（HttpOnly、Secure Cookie）
    • IP地址记录和用户代理记录
    • 登录失败限制和账号封禁机制
  • **浏览器兼容性**：
    • 系统对IE浏览器提供基本兼容性支持，但会自动显示升级提示
    • 推荐使用Chrome、Firefox、Edge等现代浏览器以获得最佳体验
    • 移动端支持触摸操作，优化了移动端体验

3.1.4 登录后跳转

  • 管理员账号登录成功：自动跳转到 ../admin/index.php（相对路径）
  • 普通用户登录成功：自动跳转到 ../user/index.php（相对路径）
  • 短信验证码登录未注册用户：系统会自动创建账号并跳转到用户管理界面

3.2 系统退出操作

3.2.1 退出登录流程

用户可以通过以下方式安全退出系统：

  • 点击页面右上角的"退出"链接
  • 直接访问 /login/logout.php 页面

3.2.2 退出确认机制

系统采用二次确认机制防止误操作：

  • 点击退出后显示确认对话框
  • 提供"确定"和"取消"两个选项
  • 确认退出后完全清除会话信息
  • 退出后显示成功提示消息
  • 自动重定向到登录页面

3.2.3 退出安全措施

  • 彻底销毁所有会话数据
  • 删除会话Cookie
  • 设置防缓存头确保信息不残留
  • 生成新的会话令牌（下次登录时）

3.3 主控面板介绍

登录成功后进入系统主控面板，主要包含以下区域：

3.3.1 顶部导航栏

  • 系统Logo和名称（从网站设置中读取）
  • 订单、备份、主题、切换账号等主要功能快捷入口
  • 用户信息和退出链接

3.3.2 会员信息区域

显示当前登录用户的基本信息：

  • 用户名和身份类型（管理员/普通用户）
  • 账户余额信息
  • 最近登录时间和IP地址
  • 快捷操作链接

3.3.3 订单提醒区域

  • 待处理订单数量统计
  • 今日新订单信息
  • 订单总数量显示

3.3.4 系统公告区域

显示系统管理员发布的重要公告和通知信息。

3.3.5 新订单提醒设置

用户可以自定义订单提醒方式：

  • 软文新订单提醒开关
  • 任务新订单提醒开关
  • 提示音效开关
  • 标题滚动提醒开关

3.4 菜单导航使用

系统采用左侧垂直菜单导航，主要功能模块包括：

财务管理、会员管理、软文管理、任务管理、资源管理、资讯管理、生成静态、模板管理、系统设置、管理日志、网银支付、数据备份、智能客户系统、友情链接等模块。

3.5 基本操作指南

3.5.1 数据列表操作

  • 列表支持分页显示
  • 支持按字段排序
  • 提供搜索筛选功能
  • 支持批量操作

3.5.2 表单填写规范

  • 标有星号的为必填项
  • 输入框有明确的格式提示
  • 提供实时验证反馈
  • 支持表单数据保存

3.5.3 文件上传管理

  • 支持图片、视频、文档等格式
  • 有设置文件大小限制
  • 提供上传进度显示

第四章 软文发布功能

4.1 资源浏览

4.1.1 资源列表视图

在软文发布页面，系统以表格形式展示所有可用的资源。每行显示一个资源的详细信息，包括：

  • 资源分类：媒体所属分类
  • 资源名称：媒体名称（点击可查看案例链接）
  • 推荐指数：星级评分图标
  • 价格体系：钻石价、金牌价、会员价分列显示
  • 网址情况：支持的链接类型（超链接、文本链接等）
  • 预计时间：0-30分钟、0-60分钟、24小时、48小时等
  • 新闻源：百度新闻源、360新闻源、搜狗新闻源等
  • 备注：媒体特殊说明信息
  • 操作：收藏/取消收藏按钮

4.1.2 移动端适配

移动端采用卡片式布局：

  • 隐藏PC端表格表头，改为字段标签+内容的形式
  • 复选框独占一行显示在顶部，方便操作
  • 长文本字段（如备注）自动换行，避免溢出
  • 响应式设计，适配不同屏幕尺寸

4.1.3 价格体系说明

系统为不同等级的用户提供不同的价格：

  • 钻石价：flag=4用户（最高等级）
  • 金牌价：flag=1用户（中级用户）
  • 会员价：flag=2用户（普通会员）
  • 用户登录时根据flag自动显示对应价格

4.2 资源筛选搜索

4.2.1 分类筛选功能

系统提供多维度筛选条件：

  • 媒体分类：按资源大类进行筛选
  • 自媒体类型：按自媒体细分类型筛选
  • 门户分类：按门户网站类型筛选
  • 地区媒体：按资源所在地区筛选
  • 新闻源：网页源不包收录、网页源收录、百度新闻源收录等
  • 链接类型：可超链接、可文本链接、不带链接、可电话微信链接等
  • 预计时间：0-30分钟、0-60分钟、预计24小时、预计48小时、后台秒发

4.2.2 价格筛选选项

  • 价格分类：0-30元、30-60元、60-150元、150元以上
  • 自定义价格范围：输入最低价和最高价进行精确筛选
  • 价格排序：默认、从高到低、从低到高
  • 我的收藏：单独筛选已收藏的媒体

4.2.3 搜索功能

  • 在搜索框中输入媒体名称关键词，支持模糊搜索
  • 支持按Enter键直接搜索
  • 搜索结果实时更新，不刷新页面
  • 支持导出Excel和CSV格式的搜索结果

4.3 软文发布流程

4.3.1 第一步：输入标题和内容

1. 文档上传功能

  • 支持拖拽DOCX文档到上传区域或点击选择文件
  • 系统自动提取文档中的标题和内容
  • 支持文件大小限制（10MB以内）
  • 上传过程显示进度条
  • 重要提示：上传后务必核对文字和图片是否准确

2. 标题填写

  • 标题为必填项，建议20个汉字以内
  • 系统自动保存标题到session，防止刷新丢失
  • 支持从上传的Word文档自动提取标题

3. 内容编辑

  • 使用自主开发的富文本编辑器
  • 支持文字格式、图片、视频、文件上传
  • 支持从Word复制内容（自动上传图片）
  • 编辑器内容实时保存到隐藏字段

4. 发稿要求设置

  • 预设选项：默认可适当改稿、尽量原稿+入口、尽量原稿+加急、尽量带网址二维码、尽量带全部图片、尽量图注居中 小标题加粗、尽量今日18时前出、尽量次日18点前出
  • 自定义要求：选择"自定义要求"后可输入特殊说明
  • 要求信息会保存到订单中并传达给编辑人员

4.3.2 第二步：选择媒体

1. 媒体选择机制

  • 可单选或多选媒体资源
  • 实时计算总金额并显示在底部固定栏
  • 已选媒体列表可随时查看和移除
  • 支持全选/取消全选功能

2. 余额检查与充值流程

  • 提交订单时严格检查余额是否充足
  • 余额不足时弹出充值提示，显示需充值金额
  • 支持跳转到充值页面，充值后自动返回并提交订单
  • 订单数据自动保存到sessionStorage，充值后自动恢复

3. 收藏功能

  • 点击"收藏"按钮可将媒体加入收藏夹
  • 已收藏的媒体显示"取消"按钮
  • 支持在筛选条件中单独查看"我的收藏"
  • 收藏数据区分管理员和普通用户

4. 发布权限控制

  • 前端和后端双重权限验证
  • 需要soft_article_add权限才能发布
  • 无权限用户按钮显示为禁用状态
  • 权限不足时提示联系管理员

4.3.3 第三步：提交订单

1. 订单确认

  • 底部固定栏显示已选媒体数量和总金额
  • 支持清空已选媒体重新选择
  • 可返回上一步修改标题和内容

2. 防重复提交机制

  • 使用订单唯一标识（MD5哈希）防止重复提交
  • 5分钟内相同订单不能重复提交
  • 提交按钮防重复点击处理
  • CSRF令牌保护

3. 订单处理流程

  • 提交后系统自动分配订单ID（年月日+随机数）
  • 每个媒体生成单独订单记录
  • 自动扣除对应金额的用户余额
  • 记录财务流水
  • 发送通知给媒体所有者和广告主

4.4 订单管理操作

4.4.1 管理员端订单管理

1. 订单列表与筛选

  • 状态筛选：全部订单、待处理、已收稿、已完成、已拒稿、已退稿、待审核、待确认
  • 搜索功能：按订单号、会员名、编辑名、文章标题、媒体名称、时间等搜索
  • 日期筛选：支持自定义日期范围查询
  • 导出功能：支持Excel和CSV格式导出

2. 订单操作权限

  • 需要soft_article_manage_view权限查看订单列表
  • 需要soft_article_manage权限执行管理操作
  • 无权限操作显示提示信息

3. 核心管理操作

  • 收稿：将订单状态从待处理改为已收稿
  • 发布：填写发布回链，状态改为已发布
  • 拒稿：填写拒稿原因，状态改为已拒稿，自动退款
  • 退稿：用户主动退稿，状态改为已退稿，自动退款
  • 编辑：修改订单标题、内容、价格、状态、发稿要求
  • 审核：管理员审核确认发布或拒稿状态
  • 删除：批量删除订单记录

4. AJAX操作优化

  • 所有操作为AJAX无刷新处理
  • 操作成功自动刷新页面
  • 操作前二次确认提示
  • 事务处理保证数据一致性

5. 编辑功能增强

  • 集成自主开发富文本编辑器
  • 支持文档上传自动提取内容
  • 完整的发稿要求选项
  • 实时内容预览功能

4.4.2 用户端订单管理

1. 订单查看功能

  • 只能查看自己的订单
  • 状态筛选：全部订单、已发布、已收稿、已拒稿、已退稿
  • 支持按订单ID、标题、媒体名称搜索
  • 日期范围筛选

2. 用户操作权限

  • 预览：查看订单详细内容
  • 编辑：待处理状态的订单可编辑标题和内容
  • 重发：基于已有订单创建新订单
  • 退稿：待处理状态的订单可申请退稿

3. 退稿流程优化

  • 退稿后自动退款到用户余额
  • 记录财务流水
  • 已发布或已退稿的订单不能再次退稿
  • 操作前二次确认提示

4. 用户体验优化

  • 响应式设计适配移动端
  • 操作按钮颜色区分功能
  • 弹窗式操作界面
  • 支持文档上传编辑内容

4.4.3 订单状态说明

  • 待处理：订单已提交，等待编辑处理
  • 已收稿：编辑已接收稿件，正在处理
  • 已发布：稿件已发布，有待审核
  • 已拒稿：稿件被拒绝，待用户确认
  • 已退稿：用户主动退稿，已退款
  • 待审核：已发布但未审核确认
  • 待确认：已拒稿但未确认
  • 已完成：已发布且审核通过
  • 已确认拒稿：拒稿状态已确认

4.4.4 通知系统

  • 媒体主通知：新订单、订单状态更新
  • 广告主通知：订单发布、拒稿、退稿等状态变更
  • 管理员通知：新订单提交、订单完成等
  • 通知方式：站内消息、短信、邮件（可配置）

第五章 财务管理使用指南

5.1 账户余额查询

5.1.1 余额查看位置

登录系统后，在财务管理页面的用户信息区域可以直观看到当前账户余额。余额信息以醒目的颜色显示，方便用户随时掌握资金情况。

5.1.2 余额详细信息

点击财务管理菜单中的"财务明细"选项，可以查看详细的余额变动记录。系统会显示：

  • 当前可用余额
  • 累积收入支出统计
  • 各类型资金流水汇总
  • 实时余额变动情况

5.1.3 余额变动提醒

系统会在以下情况下显示余额变动信息：

  • 充值成功时显示充值金额和最新余额
  • 消费扣款时显示消费金额和剩余余额
  • 提现处理时显示提现金额和冻结状态
  • 退款时显示退款金额和更新后余额

5.2 在线充值操作

5.2.1 充值入口

系统提供两种充值入口：

  • 用户端充值：用户自行充值到个人账户
  • 管理员在线充值：管理员为其他管理员或自己充值余额

5.2.2 管理员充值权限

根据管理员等级不同，充值权限有所区别：

  • 超级管理员：可以为所有管理员账户进行充值，查看所有管理员余额
  • 普通管理员：只能为自己进行充值，无法查看其他管理员余额
  • 权限控制：系统通过权限检查机制确保操作的合法性

5.2.3 管理员充值流程

  • 选择要充值的管理员账号（超级管理员可查看所有管理员列表）
  • 系统自动显示选中管理员的当前余额和等级信息
  • 输入充值金额（需大于0）
  • 提交充值申请
  • 系统自动更新管理员余额并记录财务明细

5.2.4 银行账户信息

管理员充值页面显示银行账户信息，包括：

  • 银行名称和Logo
  • 账户名称和账号
  • 开户行详细信息
  • 支付后需通知客服查账

5.3 提现申请流程

5.3.1 提现条件

用户申请提现需要满足以下条件：

  • 账户余额大于最低提现金额
  • 每月提现次数未超限（每月最多3次）
  • 系统验证通过短信/邮箱验证码（如已开启验证功能）

5.3.2 提现申请步骤

  • 进入"我要提现"页面
  • 填写完整的收款信息：
    • 支付宝用户姓名和账号
    • 银行卡开户行、用户姓名、账号和开户地址
  • 输入提现金额（不能大于实际可提现金额）
  • 如系统开启验证功能，需输入短信或邮箱验证码
  • 提交提现申请

5.3.3 提现额度限制

  • 单次提现金额：无限制，但不能超过账户可用余额
  • 每月提现次数限制：3次
  • 系统显示剩余提现次数提醒

5.4 财务记录查看与管理

5.4.1 财务记录分类

财务记录按以下类型分类显示：

  • 发稿收入：内容发布收入记录
  • 发稿支出：内容发布支出记录
  • 会员充值：用户充值记录
  • 平台代充：平台代为充值记录
  • 平台代扣：平台代为扣款记录
  • 平台奖励：奖励发放记录
  • 提现结款：提现申请记录
  • 拒稿退款：退款处理记录
  • 发稿利润：发稿利润记录（仅管理员可见）

5.4.2 高级筛选功能

支持多种条件的智能筛选：

  • 时间范围筛选：快捷选择（今日、30日、60日）或自定义日期
  • 关键词搜索：按会员名称或订单号搜索
  • 交易类型筛选：点击类型按钮快速筛选
  • 权限控制：不同管理员查看范围不同

5.4.3 批量操作功能

管理员可执行以下批量操作：

  • 批量删除财务记录（需有删除权限）
  • 全选/取消全选功能
  • 权限验证：操作前系统验证管理员权限

5.4.4 数据导出功能

支持将财务记录导出为多种格式：

  • Excel格式：生成标准的Excel文件，包含完整格式
  • CSV格式：生成CSV文件，便于导入其他系统
  • 导出内容包括：所有筛选后的数据及统计信息

5.4.5 实时统计信息

系统实时显示各类财务统计：

  • 累积收入和支出总额
  • 各类型交易笔数和金额
  • 实时余额计算和显示
  • 分权限的统计信息展示

5.5 提现管理功能

5.5.1 提现记录查看

用户和管理员均可查看提现记录，但权限不同：

  • 用户端：只能查看自己的提现申请记录
  • 管理员端：可查看所有用户的提现申请记录
  • 查看内容：订单编号、申请时间、提现金额、办理状态等

5.5.2 提现状态说明

系统显示不同颜色的状态标识：

  • 未处理：提现申请已提交，等待管理员处理
  • 已删单：提现申请已被删除
  • 处理中：管理员已受理，正在办理中
  • 已办理：提现已完成处理，等待用户确认
  • 已确认：用户已确认提现结果

5.5.3 提现操作管理

根据权限和状态，可执行不同操作：

  • 用户操作：
    • 未处理状态：可编辑或删除提现申请
    • 已办理状态：可确认提现结果
    • 查看详情：查看完整的提现信息
  • 管理员操作：
    • 办理提现：开始处理提现申请
    • 办结提现：完成提现处理并填写备注
    • 批量操作：批量删除提现记录
    • 权限控制：操作前验证管理员权限

5.5.4 办结流程优化

新增办结流程的交互优化：

  • AJAX加载办结表单，无需页面刷新
  • 表单内显示提现申请的详细信息
  • 支持填写办理备注信息
  • 提交后自动刷新页面数据

5.5.5 权限管理体系

系统采用完整的权限管理体系：

  • 查看权限：仅授权管理员可查看财务数据
  • 操作权限：特定操作需要额外权限
  • 等级控制：不同管理员等级拥有不同权限
  • 权限提示：无权限时显示明确的提示信息

5.5.6 移动端优化

所有财务管理页面均已优化移动端体验：

  • 响应式布局，适配各种屏幕尺寸
  • 移动端专用列表显示样式
  • 触摸友好的操作按钮
  • 优化的小屏幕显示效果

第六章 栏目管理教程

6.1 添加新栏目

6.1.1 进入栏目管理

在系统管理控制台选择"栏目管理"功能，进入栏目管理界面。系统以表格形式展示所有栏目，清晰显示父子级关系，父栏目使用文件夹图标(📁)标识，子栏目使用文档图标(📄)标识。

6.1.2 填写栏目基本信息

在"添加栏目"区域填写以下信息：

  • 栏目名称：输入栏目的中文名称，如"公司新闻"（必填，最多100字符）
  • 英文目录：输入栏目的英文标识，用于URL生成，如"news"（必填，只允许字母、数字、下划线和连字符）
  • 父栏目：选择上级栏目，选择"顶级栏目"创建一级栏目，支持选择现有父栏目或子栏目
  • 排序序号：设置栏目显示顺序，数字越小排序越靠前，系统自动提供建议序号（必填，1-9999）

6.1.3 设置栏目类型

选择栏目的类型：

  • 父栏目：可以包含子栏目的分类，适用于站群建设中的主站点
  • 子栏目：最底层的内容栏目，适用于站群中的栏目分类

6.1.4 模板配置

为栏目选择对应的显示模板：

  • 内容页模板：文章详情页使用的模板（必选）
  • 栏目首页模板：父栏目的首页模板（必选）
  • 列表页模板：子栏目的列表页模板（必选）

系统会默认选中预设的模板选项，用户可根据需要选择其他可用模板。

6.1.5 域名绑定功能（新增）

支持为栏目绑定独立域名，实现站群多域名访问：

  • 绑定域名：输入域名如"news.example.com"，支持任何域名格式
  • 应用于子栏目（仅父栏目显示）：勾选后所有子栏目继承父栏目域名设置
  • 留空表示不绑定域名，使用主域名访问

6.1.6 确认添加

填写完所有信息后，点击"确认添加"按钮完成栏目的创建。系统会验证输入信息的完整性，如有遗漏会提示用户补充。

6.2 编辑栏目信息

6.2.1 两种视图模式

栏目管理提供两种视图模式，通过顶部标签切换：

  • 默认视图：显示栏目基本信息和域名绑定等常用操作字段
  • 栏目设置视图：专注于栏目模板设置，隐藏非关键字段以提高操作效率

6.2.2 栏目列表操作

在栏目管理页面，所有栏目以可编辑的表格形式展示。每个栏目行都是一个独立的编辑表单，可以直接修改栏目信息。

6.2.3 快速编辑功能

在栏目列表中可以直接修改以下信息：

  • 栏目名称：点击栏目名称输入框进行修改
  • 英文目录：点击英文目录输入框进行修改
  • 排序序号：修改排序数字，数字越小排序越靠前
  • 域名绑定：实时修改或清除域名绑定
  • 模板设置：通过下拉菜单选择不同的内容模板、栏目首页模板和列表页模板

修改后点击该行右侧的"修改"按钮保存更改。

6.2.4 子栏目展开/隐藏

父栏目旁提供展开/隐藏按钮(▼/▶)：

  • 点击展开显示所有子栏目
  • 点击隐藏收起子栏目列表
  • 支持"展开所有子栏目"和"隐藏所有子栏目"全局操作

6.2.5 域名继承显示

当子栏目未绑定独立域名且父栏目开启"应用于子栏目"时：

  • 子栏目显示父栏目域名，并标记为"继承"状态
  • 继承的域名以绿色标签显示，提示用户此域名来自父栏目
  • 子栏目可随时绑定自己的独立域名覆盖继承设置

6.3 栏目排序设置

6.3.1 手动排序方法

在栏目列表的"排序"列中，直接修改数字值：

  • 数字越小，排序越靠前
  • 修改后点击"修改"按钮保存排序设置

6.3.2 父子栏目排序

系统支持父子栏目的层级排序：

  • 父栏目按照排序号排列
  • 子栏目在其父栏目下按照排序号排列
  • 子栏目在列表中通过缩进和箭头标识(↳)显示层级关系

6.4 批量操作栏目

6.4.1 批量选择功能

在栏目列表左侧提供复选框：

  • 单选：选择单个栏目
  • 多选：选择多个栏目
  • 全选：使用表头复选框选择当前页所有栏目

6.4.2 批量操作类型

支持多种批量操作，特别适用于站群管理：

  • 批量删除：删除选中的栏目及其内容
  • 批量转换类型：将选中的栏目统一转为父栏目或子栏目，便于站群结构调整
  • 批量绑定域名：为选中栏目统一设置域名（新增功能）
  • 批量更新模板：统一设置选中栏目的内容模板、栏目首页模板和列表页模板，便于站群模板调整

6.4.3 批量删除注意事项

批量删除栏目时会显示确认提示：

  • 显示即将删除的栏目数量
  • 提示删除操作的不可逆性
  • 提供15秒倒计时进度条，超时自动取消操作
  • 需要用户确认才能执行删除

6.4.4 批量绑定域名操作（新增）

批量绑定域名功能提供灵活的域名设置：

  • 统一设置选中栏目的域名
  • 可设置"应用于子栏目"，使父栏目的域名自动应用到其所有子栏目
  • 提供"清除域名绑定"选项，批量移除域名设置
  • 支持留空表示不绑定域名

6.4.5 批量更新模板操作

批量更新模板功能提供灵活的模板设置：

  • 可以单独更新内容模板、栏目首页模板或列表页模板
  • 也可以同时更新多种模板
  • 提供"不修改"选项，保持原有模板不变

6.5 批量添加栏目

6.5.1 批量添加功能

系统提供批量添加栏目功能，可一次性添加多个栏目，特别适用于站群初始化：

  • 在"批量添加栏目"区域输入栏目数据
  • 每行一个栏目，字段用竖线(|)分隔
  • 格式：栏目名称|英文目录|排序号|父栏目ID|栏目类型(0子/1父)|内容模板ID|父栏目首页模板ID|子栏目列表模板ID|域名（可选）|应用于子栏目(0/1，可选）
  • 新增：支持第9个字段（域名）和第10个字段（应用于子栏目）

6.5.2 批量添加注意事项

  • 父栏目ID：0表示顶级栏目，其他数字必须填写已存在的父栏目ID
  • 模板ID：可在模板管理页面查看对应的模板ID
  • 域名字段：可选，支持任何域名格式，如"news.example.com"
  • 应用于子栏目：可选，仅对父栏目有效，0=否，1=是
  • 系统会验证数据的完整性和格式正确性

6.6 删除栏目操作

6.6.1 单个栏目删除

点击栏目行右侧的"删除"按钮：

  • 系统弹出确认对话框
  • 显示删除操作的警告信息
  • 提供15秒倒计时，超时自动取消
  • 用户确认后执行删除操作

6.6.2 删除安全机制

删除操作设有安全保护机制：

  • 需要管理员权限才能执行删除
  • 提供二次确认防止误操作
  • 删除操作不可逆，需谨慎操作

6.7 栏目类型转换

6.7.1 单个栏目类型转换

点击栏目行右侧的"转为父栏目"/"转为子栏目"按钮：

  • 系统弹出确认对话框
  • 显示转换操作的提示信息
  • 转换后栏目的父栏目关系会自动调整
  • 创新功能：即使栏目下有文章内容，无需清空也可直接转换类型

6.7.2 批量转换栏目类型

针对站群结构调整：

  • 批量转为父栏目：将选中的子栏目升级为父栏目，可容纳更多子站点
  • 批量转为子栏目：将父栏目降级为子栏目，简化站点结构
  • 转换过程自动处理栏目层级关系

6.8 权限管理系统

6.8.1 权限控制层级

栏目管理实施严格的权限控制：

  • 查看权限(category_view)：必须拥有才能访问栏目管理页面
  • 添加权限(category_add)：控制添加新栏目和批量添加功能
  • 编辑权限(category_edit)：控制修改栏目信息和类型转换
  • 删除权限(category_delete)：控制删除栏目操作

6.8.2 无权限提示

当用户尝试执行无权限的操作时：

  • 添加/编辑/删除按钮变为禁用状态并显示提示
  • 点击无权限按钮时弹出友好的权限提示框
  • 提示用户联系管理员获取相应权限

6.9 使用技巧与注意事项

6.9.1 域名绑定技巧

  • 域名绑定支持任何格式：www.example.com、example.com、news.example.com等
  • 父栏目设置"应用于子栏目"后，子栏目会自动继承域名
  • 子栏目可以绑定独立域名覆盖继承设置
  • 域名绑定不会影响模板标签和占位符的正常使用

6.9.2 模板管理配合

  • 在模板管理页面查看所有可用模板及其ID
  • 批量添加栏目时需要准确的模板ID
  • 系统提供默认模板选项，简化操作

6.9.3 数据验证机制

  • 栏目名称长度限制：最多100个字符
  • 英文目录格式：只允许字母、数字、下划线和连字符
  • 排序号范围：1-9999
  • 域名格式实时验证，提示用户正确的域名格式
  • 防止选择自己作为父栏目的循环引用

6.9.4 操作反馈机制

  • 所有操作都有明确的成功/失败提示
  • 批量操作显示成功和失败的数量统计
  • 表单提交时显示加载状态，防止重复提交
  • 操作后自动跳转并保留在当前位置

第七章 静态模板管理手册

7.1 权限管理系统

7.1.1 权限分级控制

系统基于权限标识实现精细化权限管理：

  • 模板查看权限 (template_view)：查看模板列表和详情的基准权限
  • 模板添加权限 (template_add)：添加新模板和复制现有模板
  • 模板编辑权限 (template_edit)：编辑模板、设置默认、保存到文件、恢复历史记录
  • 模板删除权限 (template_delete)：删除模板、批量删除、删除历史记录
  • 模板批量操作权限 (template_batch)：批量替换、批量导入导出

7.1.2 权限不足提示

无权限操作时的用户友好提示：

  • 按钮置灰或显示权限提示信息
  • 点击无权限按钮弹出美观的模态框提示
  • 所有权限检查均在服务端和客户端双重验证
  • 详细说明缺少的具体权限类型

7.2 模板分类管理

7.2.1 分类管理功能

系统提供完整的模板分类管理：

  • 动态分类系统：支持自定义添加、编辑、删除模板分类
  • 分类排序：支持按指定顺序排列分类显示顺序
  • 分类代码：每个分类有唯一代码标识，用于系统识别
  • 关联保护：删除分类前自动检查是否关联模板
  • 批量删除：支持批量删除空分类，自动跳过有模板的分类

7.2.2 默认分类

系统初始化时自动创建以下默认分类：

  • 首页模板 (index) - 网站首页显示模板
  • 父栏目模板 (list) - 父级栏目首页模板
  • 子栏目模板 (sub_list) - 子栏目列表页模板
  • 滚动模板 (scroll) - 资讯滚动展示模板
  • 内容页模板 (content) - 文章详情页模板
  • 资源栏目模板 (media_list) - 资源内容分类展示
  • 资源首页模板 (media) - 资源中心主页布局
  • 资源内容模板 (media_content) - 单个资源内容详情页面

7.3 模板管理操作

7.3.1 模板管理界面

在模板管理主界面可以：

  • 顶部导航栏切换不同模板分类视图，支持下拉菜单选择
  • 查看"全部模板"或按分类筛选显示
  • 使用分类管理、导入、导出、批量替换功能（需对应权限）
  • 每个模板行显示ID、名称、文件名、分类、状态和操作按钮
  • 移动端自适应，支持触屏操作

7.3.2 添加新模板

添加新模板的操作步骤：

  • 点击"添加模板"按钮（需template_add权限）
  • 输入模板名称（显示用名称）
  • 选择模板所属分类（必选）
  • 输入文件名（无需加.tpl后缀，系统自动添加）
  • 选择是否设为默认模板
  • 选择是否设为系统模板（系统模板无法删除）
  • 在代码编辑器中编写模板内容
  • 点击"保存模板"完成添加

7.3.3 编辑模板

编辑现有模板的操作：

  • 在模板列表中找到目标模板，点击"编辑"按钮（需template_edit权限）
  • 可修改模板名称、所属分类、文件名和内容
  • 可调整默认模板设置
  • 系统模板状态锁定，无法取消系统模板标识
  • 编辑时自动保存历史记录，记录操作用户和时间
  • 点击"更新模板"保存修改

7.3.4 复制模板

快速创建模板副本：

  • 在模板列表中点击"复制"按钮（需template_add权限）
  • 系统自动生成带序号的新文件名避免冲突
  • 模板名称自动添加"副本 X"标识
  • 新模板继承原模板所有内容，但设为普通模板
  • 复制后的模板不继承默认模板状态
  • 同一分类下按顺序生成副本编号

7.3.5 设置默认模板

设置特定类型的默认模板：

  • 在非默认模板行点击"设默认"按钮（需template_edit权限）
  • 系统自动取消原分类中的默认模板设置
  • 新默认模板标记为绿色"默认"标识
  • 切换模板分类时，原分类的默认模板设置保持不变
  • 每个分类只能有一个默认模板

7.3.6 删除模板

删除不需要的模板：

  • 点击模板行的"删除"按钮（需template_delete权限）
  • 系统弹出确认删除对话框，防止误操作
  • 系统模板无法删除，删除按钮为禁用状态
  • 确认后永久删除该模板及其相关历史记录
  • 删除前无需勾选复选框

7.3.7 批量删除

一次性删除多个模板：

  • 勾选要删除的模板前的复选框（系统模板无法勾选）
  • 点击"批量删除"按钮（需template_delete权限）
  • 系统显示选中模板数量并二次确认
  • 确认后批量删除选中的模板，系统模板自动跳过
  • 显示删除结果：成功数量、失败数量（系统模板）
  • 支持事务处理，失败时自动回滚

7.3.8 保存到文件

将数据库模板保存为物理文件：

  • 在模板列表中点击"保存"按钮（需template_edit权限）
  • 系统将模板内容写入对应的.tpl物理文件
  • 保持文件名与数据库记录一致
  • 确保文件系统与数据库内容同步

7.4 历史记录管理

7.4.1 历史记录功能

完整的模板修改历史追踪：

  • 点击"历史"按钮查看模板的所有修改记录
  • 记录每次修改的内容、操作用户、修改时间
  • 历史记录分页显示，每页10条记录
  • 支持查看历史内容（截断显示前500字符）
  • 历史记录独立存储，不占用模板表空间

7.4.2 历史记录操作

对历史记录的管理操作：

  • 还原历史版本：将模板内容恢复到指定历史版本（需template_edit权限）
  • 删除单条记录：删除不需要的历史记录（需template_delete权限）
  • 批量删除历史：勾选多条历史记录批量删除（需template_delete权限）
  • 全选/取消全选：快速选择所有历史记录

7.5 模板编辑器功能

7.5.1 编辑器界面

模板编辑器提供专业编辑环境：

  • 左侧显示行号，便于代码定位和调试
  • 中部为代码编辑区域，支持语法高亮
  • 右上角工具栏提供常用功能按钮
  • 支持UTF-8编码，完美兼容中文和Emoji表情
  • 自动高度调整，适应不同长度内容

7.5.2 编辑辅助功能

编辑器提供的辅助功能：

  • 复制功能：一键复制全部模板内容到剪贴板
  • 下载功能：将模板内容下载为.tpl格式文件
  • 预览功能：在新窗口中预览模板渲染效果
  • 自动滚动：编辑区域和行号区域同步滚动
  • 光标记忆：操作后自动恢复光标位置

7.6 模板导入导出

7.6.1 模板导出功能

导出模板到本地文件：

  • 点击"导出模板"按钮（需template_edit权限）
  • 系统自动生成包含所有模板数据的JSON文件
  • 文件以.temp格式下载，文件名包含导出时间戳
  • 导出文件包含模板类型、名称、文件名、内容和设置信息
  • 支持跨数据库表前缀导入，自动处理表前缀差异
  • 包含导出元数据：源表前缀、导出时间、版本信息

7.6.2 模板导入功能

从文件导入模板数据：

  • 点击"导入模板"按钮打开导入对话框（需template_edit权限）
  • 选择之前导出的.temp格式文件（最大10MB）
  • 选择导入模式：新建模式或覆盖模式
  • 系统验证文件格式、大小和内容完整性
  • 自动移除BOM头，修复常见JSON格式问题
  • 执行导入并显示详细导入结果报告

7.6.3 导入模式说明

两种导入模式的区别：

  • 新建模式：只导入系统中不存在的模板，跳过已存在的模板
  • 覆盖模式：更新已存在的模板内容，保留模板ID不变

导入完成后显示详细统计：新增数量、更新数量、跳过数量

支持事务处理，导入失败时自动回滚，保证数据一致性

7.7 批量替换功能

7.7.1 批量替换操作

在选定分类中批量替换文本内容：

  • 进入批量替换页面（需template_batch权限）
  • 输入要查找替换的原文本内容（最长5000字符）
  • 输入替换后的新文本内容（最长5000字符）
  • 选择匹配类型：精确匹配或模糊匹配
  • 选择要操作的模板分类（可多选或全选）
  • 点击执行替换操作，系统显示处理结果
  • 显示替换结果统计和更新详情列表

7.7.2 搜索功能

在批量替换页面新增的搜索功能：

  • 输入搜索文本查找包含该文本的模板
  • 可选择特定模板分类进行搜索
  • 支持精确匹配和模糊匹配两种搜索方式
  • 搜索结果展示匹配的模板列表，可直接跳转编辑
  • 搜索不修改模板内容，仅为查找定位

7.7.3 匹配类型说明

两种匹配方式的功能：

  • 模糊匹配：查找包含原文本的所有内容并进行替换
  • 精确匹配：只替换与原文本完全一致的内容

7.8 系统模板特性

7.8.1 系统模板保护

系统模板的特殊保护机制：

  • 系统模板标记为黄色"系统"标识
  • 系统模板无法被删除，删除按钮为禁用状态
  • 系统模板状态无法取消，勾选框为锁定状态
  • 批量删除操作自动跳过系统模板
  • 系统模板在复选框列表中不可选择

7.8.2 模板状态标识

模板的各种状态标识：

  • 默认模板：绿色"默认"标识，每个分类只有一个
  • 普通模板：灰色"普通"标识，可设为默认
  • 系统模板：黄色"系统"标识，受保护无法删除

7.9 安全防护机制

7.9.1 CSRF防护

全站统一的CSRF安全防护：

  • 所有表单提交必须包含CSRF令牌验证
  • 令牌使用高强度随机生成，每个会话唯一
  • 使用hash_equals函数防止时序攻击
  • 令牌验证失败拒绝执行操作并提示
  • 自动生成和验证，无需手动处理

7.9.2 输入安全验证

多层次输入验证机制：

  • 文件上传限制：仅允许.temp格式，最大10MB
  • 内容长度限制：防止超长内容攻击
  • SQL注入防护：使用参数化查询预处理
  • XSS防护：输出时自动HTML转义
  • 路径遍历防护：严格的文件路径验证

7.9.3 会话安全

增强的会话安全配置：

  • HTTP Only Cookie：防止JavaScript窃取会话
  • Secure Cookie：HTTPS环境下自动启用
  • SameSite Strict：防止CSRF攻击
  • 会话固定防护：使用唯一会话ID

7.10 使用注意事项

7.10.1 文件名规范

模板文件的命名规则：

  • 所有模板文件以.tpl为后缀，系统自动添加
  • 文件名在系统中必须唯一
  • 复制模板时自动添加序号避免重名
  • 文件名中避免使用特殊字符和中文

7.10.2 分类管理注意事项

分类管理的限制和注意事项：

  • 分类代码必须唯一，用于系统识别
  • 删除分类前需确保该分类下没有模板
  • 分类排序值小的显示在前面
  • 分类代码建议使用英文，避免特殊字符

7.10.3 默认模板设置

设置默认模板的注意事项：

  • 每个分类只能有一个默认模板
  • 设置新默认模板会自动取消原默认模板
  • 切换模板分类时，原分类的默认模板保持不变
  • 修改模板分类可能影响默认模板设置

7.10.4 浏览器兼容性

系统支持的浏览器环境：

  • 推荐使用Chrome、Firefox、Edge等现代浏览器
  • 支持响应式设计，适应不同屏幕尺寸
  • 移动端适配：支持触屏操作，折叠式菜单
  • 提供兼容模式，支持旧版浏览器基本功能
  • 支持快捷键操作，提升编辑效率

7.10.5 数据备份建议

重要操作前的备份建议：

  • 执行批量删除前建议先导出备份
  • 批量替换操作前可先使用搜索功能测试
  • 系统模板修改前建议先创建副本
  • 定期使用导出功能备份所有模板
  • 重要修改操作支持事务回滚

第八章 资讯管理教程

8.1 资讯管理发布步骤

8.1.1 进入发布页面

在控制台管理系统中点击"资讯管理"下的"添加资讯"菜单，进入资讯发布页面。页面采用标签式导航设计，包含"发布文章"、"同步发布"、"文章设置"三个标签页。

8.1.2 文档上传功能

系统支持DOCX格式文档上传：

  • 点击"请将DOCX文档拖拽至此处，或点击选择上传"区域
  • 支持拖拽上传或点击选择文件
  • 系统自动提取文档标题和正文内容
  • 上传完成后自动填充到标题和内容编辑器
  • 上传进度实时显示
  • 重要提示：上传后需核对图文是否一致

8.1.3 填写基本信息

在"发布文章"标签页填写：

  • 栏目分类：从下拉菜单选择文章所属栏目，支持父子栏目层级显示
  • 文章标题：输入文章标题，系统自动提取关键词
  • 文章来源：填写文章来源信息
  • 作者：填写文章作者
  • 关键词：系统自动从标题提取，支持手动修改
  • 内容简介：系统自动从正文提取前200字，支持手动编辑并实时字数统计
  • 发布时间：默认当前时间，支持自定义设置

8.1.4 同步发布功能

在"同步发布"标签页设置：

  • 选择同步栏目：从栏目列表中选择多个栏目进行同步发布
  • 全选/全不选：快速选择或取消所有栏目
  • 同步预设管理：
    • 保存当前选择：将当前选择的栏目组合保存为预设
    • 预设列表：显示已保存的同步发布预设
    • 设置默认：可将常用预设设为默认，下次自动加载
    • 编辑删除：支持修改或删除已有预设
  • 同步规则：文章将同时发布到主栏目和所有选中的同步栏目

8.1.5 文章设置功能

在"文章设置"标签页设置：

  • 定时发布设置：
    • 定时上线时间：设置文章自动发布时间
    • 定时下线时间：设置文章自动下线时间
    • 时间验证：系统验证时间格式和逻辑关系
    • 状态管理：设置定时后文章进入待审核状态，到达时间自动变更
  • 文件路径设置：
    • 日期目录：默认使用当前日期（YYYYMMDD格式），支持自定义8位数字日期
    • 自定义文件名：支持字母、数字、下划线、连字符，留空则使用文章ID
    • 路径预览：实时显示最终生成的静态文件路径
    • 格式验证：系统自动验证日期目录和文件名格式

8.1.6 内容编辑

在内容编辑区域：

  • 使用内嵌的富文本编辑器编辑正文内容
  • 支持文字格式设置、段落排版
  • 支持图片、视频、文件上传和编辑
  • 支持模板标签调用（如[n:news]、[n:list]等）

8.1.7 发布设置

在发布设置区域：

  • 生成静态页：可选择生成内容页、列表页、首页
  • 推荐首页：设置文章是否在网站首页推荐显示
  • 权限验证：根据用户权限显示可操作按钮
  • 发布操作：点击"发布"按钮完成文章发布，支持超时处理

8.2 资讯列表管理

8.2.1 列表界面布局

资讯列表页面采用左右分栏设计：

  • 左侧栏：栏目树形导航，显示所有栏目及文章数量统计
  • 主区域：文章列表、搜索区、批量操作区
  • 状态标签：快速切换"已发布"和"待审核"状态

8.2.2 搜索与筛选

提供多种搜索筛选方式：

  • 栏目筛选：通过左侧栏目树选择特定栏目
  • 字段搜索：支持按标题、内容、发布者、ID搜索
  • 状态筛选：按发布状态筛选文章
  • 时间排序：支持按时间升序或降序排列

8.2.3 列表显示

文章列表显示以下信息：

  • 文章ID（点击可生成静态页）
  • 文章标题（带链接可预览）
  • 所属栏目（带链接可查看栏目页）
  • 发布者信息
  • 发布状态标签
  • 静态页生成状态
  • 推荐首页状态
  • 发布时间

8.3 批量操作功能

8.3.1 批量操作类型

支持以下批量操作：

  • 批量审核：将待审核文章设为已发布状态，并生成静态页
  • 批量取消审核：将已发布文章设为待审核状态，并删除静态页
  • 批量移动：将文章移动到新栏目，删除原静态页，生成新静态页
  • 批量复制：复制文章到新栏目，并生成静态页
  • 批量生成静态页：为选中文章生成静态页面
  • 批量删除：删除文章及其静态页面

8.3.2 操作流程

  • 勾选文章：使用复选框选择要操作的文章
  • 选择操作：从批量操作按钮中选择相应操作
  • 确认执行：系统显示确认对话框，确认后执行
  • 结果反馈：操作完成后显示成功或失败信息

8.3.3 权限控制

批量操作受权限系统控制：

  • 不同管理员有不同的操作权限
  • 无权限操作显示权限提示
  • 权限按功能模块细分（编辑、删除、审核、移动复制等）

8.4 同步发布管理

8.4.1 同步发布设置

在发布页面"同步发布"标签页中：

  • 栏目选择：从树形列表中选择要同步发布的栏目
  • 预设管理：保存常用栏目组合为预设
  • 默认设置：可将常用预设设为默认，发布时自动加载

8.4.2 预设功能

同步发布预设提供：

  • 创建预设：保存当前选择的栏目组合
  • 预设列表：显示所有已保存的预设
  • 编辑预设：修改预设名称或栏目选择
  • 删除预设：删除不再需要的预设
  • 设置默认：将预设设为默认，方便快速使用

8.4.3 同步规则

  • 一篇文章可同时发布到多个栏目
  • 同步文章保持相同内容，但可独立管理
  • 编辑主文章时，可同步更新所有同步文章
  • 支持定时发布的同步设置

8.5 定时发布功能

8.5.1 定时设置

在"文章设置"标签页中：

  • 定时上线：设置文章自动发布时间
  • 定时下线：设置文章自动下线时间
  • 时间格式：支持标准日期时间格式
  • 时间验证：系统自动验证时间格式和逻辑

8.5.2 状态管理

  • 设置定时后，文章进入待审核状态
  • 到达上线时间自动发布并生成静态页
  • 到达下线时间自动取消发布并删除静态页
  • 定时任务通过后台脚本自动执行

8.5.3 时间处理

  • 支持前端时间格式转换
  • 自动补全秒数
  • 时间逻辑验证（下线时间必须晚于上线时间）

8.6 文件路径管理

8.6.1 路径设置

支持自定义文件路径：

  • 日期目录：8位数字格式（YYYYMMDD）
  • 自定义文件名：字母、数字、下划线、连字符组合
  • 自动路径：使用文章ID作为文件名
  • 路径预览：实时显示生成路径

8.6.2 路径规则

  • 最终路径格式：栏目目录/日期目录/文件名.html
  • 支持父子栏目嵌套路径
  • 路径信息保存在数据库static_path字段
  • 静态文件按路径规则存储

8.7 查重功能

8.7.1 查重模式

提供两种查重方式：

  • 查重模式1：显示重复标题及重复次数
  • 查重模式2：列出所有重复标题的详细信息
  • 查重结果：高亮显示重复的文章记录

8.7.2 使用流程

  • 点击"信息标题查重"按钮
  • 选择查重模式
  • 查看查重结果列表
  • 可从查重结果直接修改文章

8.8 静态页面管理

8.8.1 生成方式

多种静态页面生成方式：

  • 单个生成：点击文章ID或"生成"链接
  • 批量生成：通过批量操作生成
  • 自动生成：审核通过时自动生成
  • 定时生成：定时发布时自动生成

8.8.2 模板系统

  • 栏目模板：不同栏目可使用不同模板
  • 模板标签：支持[n:news]、[n:list]等调用标签
  • 变量替换：自动替换标题、内容等模板变量
  • 默认模板：系统提供基础模板

8.9 权限管理系统

8.9.1 权限控制

系统实现细粒度权限控制：

  • 查看权限：news_view、news_publish_view、news_batch_view、news_replace_view
  • 操作权限：news_publish、news_edit、news_delete、news_audit、news_move_copy、news_batch、news_replace
  • 权限检查：操作前进行权限验证
  • 无权限提示：显示友好的权限不足提示

8.9.2 管理范围

  • 超级管理员：管理所有文章
  • 普通管理员：仅管理自己发布的文章
  • 范围提示：页面显示当前管理范围

8.10 关键词过滤管理

8.10.1 关键词管理

在"管理替换过滤关键词"页面：

  • 添加关键词：设置原词和新词的对应关系
  • 修改关键词：编辑已有的替换规则
  • 删除关键词：删除不需要的替换规则

8.10.2 批量操作

支持关键词的批量管理：

  • 批量添加：通过文本批量导入关键词对
  • 批量删除：删除选中的多个关键词规则
  • 格式要求：每行"原词 新词"格式

8.11 批量内容替换

8.11.1 替换功能

提供全站内容批量替换：

  • 原内容：要替换的文本
  • 新内容：替换后的文本
  • 字段选择：标题、内容、关键词、简介、来源
  • 匹配方式：完全相同或模糊匹配

8.11.2 使用流程

  • 输入原内容和新内容
  • 选择要替换的字段
  • 选择匹配方式
  • 确认执行替换

8.12 使用注意事项

  • 文档上传：仅支持DOCX格式，上传后务必核对内容
  • 文件路径：设置自定义路径时注意格式要求
  • 定时发布：设置时间需注意时区问题
  • 同步发布：注意栏目选择，避免重复发布
  • 批量操作：操作前确认选择正确，特别是删除操作
  • 权限管理：不同角色有不同的操作权限
  • 静态页面：生成静态页需要相应模板支持
  • 数据安全：重要操作建议先备份数据

8.13 常见问题处理

  • 上传失败：检查文件格式和大小限制
  • 生成静态页失败：检查模板配置和目录权限
  • 同步发布异常：检查栏目选择是否包含主栏目
  • 时间设置无效：检查时间格式是否正确
  • 权限不足：联系系统管理员分配相应权限
  • 数据不一致：使用查重功能检查重复内容

第九章 资源管理指南

9.1 资源分类管理

9.1.1 分类体系结构

系统采用多级分类管理体系：

  • 资源大类：定义资源的主要类型，如传统媒体、自媒体等基础分类（管理员端管理）
  • 媒体小类：在大类基础上进一步细分，具体资源类型分类（管理员端管理）
  • 自媒体类：专门的自媒体资源分类（管理员端管理）
  • 地区分类：按地域划分资源，支持全国各省市地区管理（管理员端管理）
  • 门户分类：按门户类型进行分类，如综合门户、垂直门户等（管理员端管理）

9.1.2 分类管理操作（管理员端）

通用管理功能：

  • 添加分类：填写分类名称、英文标识（可选）、排序号，点击确认添加
  • 修改分类：点击列表中的"修改"按钮，更新信息后保存
  • 删除分类：点击"删除"按钮，系统提示风险后确认删除（会删除该分类下所有资源）
  • 批量删除：勾选多个分类后点击"批量删除"

各分类管理入口：

  • 资源大类管理：rulemedia.php - 管理媒体大类
  • 媒体小类管理：rulesubclass.php - 管理媒体子分类，需选择所属大类
  • 自媒体管理：rulewemedia.php - 管理自媒体分类
  • 地区管理：rulearea.php - 管理地区分类
  • 门户管理：ruleportal.php - 管理门户类型分类

9.2 资源管理操作

9.2.1 添加单个资源

管理员端添加（addmedia.php）：

  • 选择资源大类、资源类型（必选）、自媒体类（可选）
  • 填写资源名称（必填，最大100字符）
  • 设置所在地区（必选）、联系方式、收录情况、预计时间
  • 门户类型选择：非门户或具体门户类型
  • 价格设置：成本价（管理员可见）、钻石会员价、金牌会员价、普通会员价
  • 扩展信息：资源网址、案例网址（必填）、粉丝数量、媒介QQ
  • 备注说明、资源介绍（最大255字符）、推荐等级（1-5星）
  • 点击"确认提交"完成添加

用户端添加（user/addmedia.php）：

  • 资源分类固定为"软文发布"
  • 选择媒体类型（必选）、自媒体类型（可选）
  • 填写媒体名称、所在地区（必选）
  • 设置联系方式、收录情况、预计时间
  • 填写网站首页（可选）、案例网址（必填）
  • 设置成本价格（必填）、备注说明、资源介绍
  • 选择推荐等级，点击确认提交
  • 提交后需管理员审核

9.2.2 资源列表管理

管理员端管理（managemedia_operate.php）：

  • 状态筛选：全部资源、已审核、未审核、已暂停
  • 多条件筛选：按日期范围、资源分类、媒体分类、自媒体、地区、门户类型等
  • 关键词搜索：支持媒体名称、地区、用户名的模糊搜索
  • 排序功能：按价格升序/降序、粉丝数量升序/降序、默认按时间倒序
  • 分页显示：可设置每页显示数量

用户端管理（user/website_list.php）：

  • 状态筛选：全部资源、已审核、未审核
  • 条件筛选：按时间范围、媒体类型
  • 关键词搜索：媒体名称搜索
  • 排序功能：按价格、粉丝数量排序
  • 只能查看和管理自己添加的资源

9.2.3 单个资源操作

管理员端操作：

  • 生成静态页：为资源生成独立的HTML展示页面
  • 打开静态页：查看已生成的静态页面效果
  • 修改资源：编辑已审核资源的详细信息（需有media_edit权限）
  • 审核资源：对未审核资源进行审核通过操作（需有media_edit权限）
  • 暂停/恢复：控制资源上下架状态（需有media_edit权限）
  • 删除资源：删除单个资源（需有media_delete权限）
  • 查看编辑信息：点击用户名查看用户信息
  • 联系媒介：点击媒介QQ可快速联系

用户端操作：

  • 修改资源：编辑自己添加的资源（跳转到编辑页面）
  • 暂停/恢复：控制自己资源的上下架状态（仅限已审核资源）
  • 只能操作自己添加的资源

9.2.4 批量操作功能

管理员端批量操作：

  • 批量选择：支持全选和单独选择
  • 批量删除：选择多个资源后删除（需有media_delete权限）
  • 批量暂停：将多个资源状态改为暂停（需有media_edit权限）
  • 批量恢复：将多个暂停资源恢复为已审核（需有media_edit权限）
  • 批量导出：导出Excel或CSV格式数据，包含当前筛选条件的所有数据

用户端批量操作：

  • 批量暂停：暂停多个已审核资源
  • 批量恢复：恢复多个已暂停资源
  • 批量导出：导出Excel或CSV格式的自己资源数据

9.3 批量导入资源（管理员端）

9.3.1 导入文件准备

通过import.php页面进行批量导入：

  • 支持Excel格式(.xlsx)文件导入
  • 提供标准导入模板下载
  • 支持拖放文件上传方式
  • 文件大小和格式自动验证
  • 需要media_batch权限

9.3.2 导入操作流程

  • 进入批量导入页面（需有media_batch_view权限）
  • 下载导入模板并按格式准备数据
  • 拖放或选择Excel文件上传
  • 系统显示文件信息和上传进度
  • 上传完成后系统自动处理并显示结果
  • 导入的资源默认需要审核

9.4 价格管理功能（管理员端）

9.4.1 批量价格修改

通过editmtprice.php页面进行批量改价：

筛选条件设置：

  • 选择资源大类（可选）
  • 选择媒体类型（必选）
  • 选择所在地区（必选）
  • 选择预计时间（必选）
  • 选择价格加减方式：批量加价或批量减价

价格调整设置：

  • 成本价格：输入调整金额，0表示不变
  • 钻石会员价：输入调整金额
  • 金牌会员价：输入调整金额
  • 普通会员价：输入调整金额
  • 所有价格必须为数字，不能为负数

安全机制：

  • 操作前显示重要警告提示
  • 需要media_price权限才能操作
  • 输入验证确保价格格式正确
  • 所有必填项验证通过后才能提交

9.5 资源内容批量替换（管理员端）

9.5.1 批量字段替换

通过editweb.php页面进行批量内容替换：

替换内容设置：

  • 输入需要替换的原内容（必填）
  • 输入替换后的新内容（必填）
  • 原内容和新内容不能相同
  • 选择匹配方式：模糊匹配或完全匹配

替换范围选择：

  • 可全选或单独选择替换字段
  • 支持字段：媒体网址、网站案例、备注说明、资源介绍、预计时间、联系方式、收录情况、网站名称、发布时间、推荐等级、媒体大类ID
  • 必须至少选择一个替换字段

操作安全机制：

  • 替换前显示重要风险提示
  • 需要media_batch权限才能操作
  • CSRF令牌验证防止重复提交
  • 操作前确认对话框

9.6 资源状态管理

9.6.1 状态类型说明

  • 未审核（sh=0）：新添加的资源，需要管理员审核
  • 已审核（sh=1）：正常可用的资源
  • 已暂停（sh=2）：暂时下架的资源，不可用

9.6.2 批量状态操作

管理员端操作：

  • 单个操作：在资源列表直接点击暂停/恢复/审核按钮
  • 批量操作：勾选多个资源后点击批量暂停/批量恢复
  • 需要media_edit权限
  • 操作前有确认对话框

用户端操作：

  • 只能操作已审核的资源
  • 可以暂停自己的已审核资源
  • 可以恢复自己已暂停的资源
  • 不能审核资源，只能由管理员审核

9.6.3 操作流程

  • 通过复选框选择需要操作的资源
  • 点击相应的批量操作按钮
  • 系统显示确认对话框及操作数量
  • 确认后系统批量更新资源状态
  • 操作完成后显示成功消息

9.7 权限管理说明

9.7.1 管理员权限划分

  • media_view：查看媒体资源列表权限
  • media_add：添加媒体资源权限
  • media_edit：编辑和审核媒体资源权限
  • media_delete：删除媒体资源权限
  • media_manage：管理分类权限（大类、小类、自媒体、地区、门户）
  • media_batch：批量导入和批量替换权限
  • media_price：批量改价权限
  • media_manage_view：查看分类管理页面权限
  • media_batch_view：查看批量导入页面权限
  • media_price_view：查看批量改价页面权限

9.7.2 用户权限说明

  • 只能添加、查看、修改、暂停/恢复自己添加的资源
  • 不能删除资源
  • 不能审核资源，添加后需管理员审核
  • 不能管理分类
  • 不能进行批量导入、批量替换、批量改价操作

9.8 安全特性

9.8.1 数据安全

  • 所有表单输入都经过HTML特殊字符转义
  • 数字输入进行类型验证和范围限制
  • URL输入进行格式验证
  • 数据库操作使用预处理语句防止SQL注入

9.8.2 操作安全

  • 重要操作前都有确认对话框
  • 批量删除、批量替换等危险操作有明确警告
  • CSRF令牌保护防止跨站请求伪造
  • 操作频率限制防止恶意操作

9.8.3 权限控制

  • 页面访问权限验证
  • 操作权限验证
  • 用户数据隔离（用户只能操作自己的数据）
  • 管理员权限分级控制

第十章 系统设置配置

10.1 网站信息设置

10.1.1 基本设置

在系统设置中选择"网站信息设置"功能：

  • 网站名称：设置网站显示名称
  • 网站网址：配置网站访问地址
  • ICP备案号：填写网站备案信息
  • 底部标题：设置网站页脚显示内容

10.1.2 联系方式

设置网站联系信息：

  • 联系人：网站负责人姓名
  • 手机：联系手机号码
  • 电话：固定联系电话
  • 传真：传真号码
  • 客服QQ：在线客服QQ号
  • E-mail：联系邮箱地址
  • 公司地址：实体办公地址

10.1.3 SEO优化设置

优化搜索引擎收录：

  • Title优化：设置网站标题标签
  • KeyWords优化：设置网站关键词
  • Description优化：设置网站描述信息

10.2 邮件短信设置

10.2.1 邮件设置

配置系统邮件发送功能：

  • SMTP服务器：设置邮件服务器地址
  • 发送端口：配置SMTP端口号
  • 发件人邮箱：设置系统发件邮箱
  • SMTP密码：设置邮箱授权密码
  • 邮件模板：配置各类通知邮件内容

10.2.2 短信设置

配置阿里云短信服务功能：

  • 服务商选择：选择短信服务提供商
  • AccessKey ID：配置访问密钥ID
  • AccessKey Secret：设置访问密钥
  • 签名名称：设置短信签名
  • 模板管理：管理短信模板内容

10.2.3 通知设置

配置系统通知规则：

  • 新订单通知：设置订单创建通知规则
  • 稿件状态通知：配置稿件审核状态变更通知
  • 系统通知：设置密码找回通知规则等

10.2.4 注册登录设置

配置用户注册登录规则：

  • 注册方式：设置允许的注册方式
  • 验证要求：配置注册验证规则
  • 登录限制：设置登录安全规则

10.2.5 提现设置

配置资金提现规则：

  • 提现设置：设置支持的提现验证方式
  • 提现设置：设置提现办理状态通知方式

10.2.6 短信模板管理

管理阿里云短信发送模板：

  • 模板CODE：设置模板标识码
  • 模板内容：编辑短信模板正文
  • 变量配置：配置模板可用变量

10.3 系统参数设置

10.3.1 参数管理

管理系统配置参数：

  • 添加参数：创建新的系统参数
  • 编辑参数：修改现有参数值
  • 删除参数：移除不需要的参数
  • 参数分组：按功能模块分类管理

10.3.2 参数类型

支持多种参数类型：

  • 文本类型：普通文本参数
  • 密码类型：敏感信息参数
  • 文本域：多行文本参数
  • 单选按钮：单选类型参数
  • 复选框：多选类型参数
  • 下拉选择：选择类型参数

10.4 短信发送记录

10.4.1 记录查询

查看短信发送历史：

  • 手机号码：按手机号查询记录
  • 模板CODE：按模板类型筛选
  • 发送状态：查看发送成功/失败记录
  • 时间范围：按发送时间查询

10.4.2 记录详情

查看短信发送详细信息：

  • 发送内容：完整的短信内容
  • 接收号码：目标手机号码
  • 发送时间：具体发送时间戳
  • 返回状态：服务商返回状态码
  • 业务ID：短信业务标识

10.4.3 数据导出

导出短信记录数据：

  • CSV格式：导出为CSV文件
  • 筛选导出：按条件导出部分记录
  • 全量导出：导出所有历史记录

10.5 账号管理

10.5.1 管理员账号管理

管理系统管理员账户：

  • 添加管理员：创建新的管理账号
  • 修改信息：编辑管理员基本信息
  • 权限设置：配置管理员操作权限
  • 状态管理：启用/禁用管理员账号

10.5.2 权限等级

设置管理员权限等级：

  • 超级管理员：拥有所有权限
  • 管理员：拥有大部分管理权限
  • 普通管理员：拥有部分管理权限
  • 浏览权限：仅拥有查看权限

10.5.3 账号安全

管理账号安全信息：

  • 登录时间：记录最近登录时间
  • 登录IP：记录上次登录IP地址
  • 账号状态：监控账号使用状态

10.6 修改密码

10.6.1 密码修改

管理员修改登录密码：

  • 原密码验证：输入当前使用密码
  • 新密码设置：设置新的登录密码
  • 密码确认：重复输入新密码确认
  • 密码强度：密码长度不少于8位

10.6.2 安全验证

提供多种验证方式：

  • 密码验证：通过原密码验证身份
  • 邮箱验证：通过邮箱验证码验证
  • 手机验证：通过短信验证码验证

10.7 全站分页设置

10.7.1 分页参数设置

配置系统分页显示参数：

  • 字段英文名称：设置参数英文标识
  • 字段中文名称：设置参数中文说明
  • 分页数值：配置具体分页数量
  • 备注说明：添加参数使用说明

10.7.2 批量管理

提供分页设置批量操作：

  • 批量删除：删除选中的分页设置
  • 批量保存：保存选中的所有修改的设置

10.7.3 快捷操作

提供便捷管理功能：

  • 单条保存：快速保存单个设置项
  • 回车保存：支持使用Enter键快速保存
  • 数据验证：自动验证输入数据格式

第十一章 支付系统配置

11.1 支付接口设置

11.1.1 支付宝配置

配置支付宝支付接口的操作流程：

访问支付设置页面

  • 登录系统控制台管理界面
  • 点击"支付设置"进入配置页面
  • 选择"支付宝设置"选项卡

填写配置参数

  • 支付宝支付开关：选择"开启"或"关闭"支付宝支付功能
  • 合作身份者ID (PID)：已设置的敏感信息会显示为"******"，如需修改请点击输入框输入新值
  • 安全检验码 (MD5密钥)：已设置的密钥显示为"******"，修改时需重新输入完整密钥
  • 签约支付宝账号：开启支付宝支付时必须填写，已设置的值显示为"******"

保存设置

  • 点击"保存支付设置"按钮完成配置
  • 系统会显示操作结果提示信息（成功/错误）
  • 开启支付宝支付时，必须填写签约支付宝账号

安全特性说明

  • 敏感信息保护：密钥、账号等敏感字段在界面中始终显示为"******"
  • 安全修改机制：修改敏感字段时需要完整重新输入，系统不会显示原始值
  • 权限控制：需要"支付设置"权限才能修改配置，仅有"支付设置查看"权限的用户只能查看

注意事项

  • 所有配置信息需用户自行从支付宝开放平台获取
  • 配置完成后建议进行小额支付测试验证功能正常
  • 修改敏感信息时请确保输入完整的正确值

11.1.2 微信支付配置

配置微信支付接口的操作流程：

访问支付设置页面

  • 登录系统控制台管理界面
  • 点击"支付设置"进入配置页面
  • 选择"微信支付设置"选项卡

填写配置参数

  • 微信支付开关：选择"开启"或"关闭"微信支付功能
  • 商户号 (MCHID)：已设置的值显示为"******"，修改时需重新输入
  • 应用ID (APPID)：已设置的值显示为"******"，修改时需重新输入
  • APIv2密钥：已设置的密钥显示为"******"，修改时需重新输入完整密钥
  • 应用密钥 (APPSECRET)：已设置的密钥显示为"******"（选填）

保存设置

  • 点击"保存支付设置"按钮完成配置
  • 系统会显示配置结果状态信息
  • 开启微信支付时，必须填写商户号和应用ID

注意事项

  • 微信支付配置需用户自行前往微信商户平台完成相关开通设置
  • 确保各参数与微信官方平台信息一致
  • 密钥等敏感信息在界面中受到安全保护

11.2 银行账户管理

11.2.1 添加银行账户

在银行账号管理系统中添加新账户：

进入银行账号管理

  • 登录系统控制台管理界面
  • 访问银行账号管理系统页面
  • 需要"银行设置查看"权限才能访问页面

填写账户信息

  • 图片地址：通过"上传"按钮选择银行图标，系统自动生成路径
  • 户名：输入银行账户开户名
  • 账号：填写完整的银行账号
  • 开户行：输入银行开户行具体名称

确认添加

  • 需要"银行设置"权限才能执行添加操作
  • 点击"确认添加"按钮提交信息
  • 系统会弹出确认提示，防止误操作
  • 添加成功后显示操作结果提示

图片上传功能

  • 支持JPG、PNG、GIF格式图片
  • 单张图片大小不超过3MB
  • 系统按年月自动创建存储目录
  • 生成安全的唯一文件名
  • 上传过程中显示进度条

11.2.2 账户信息管理

对已添加的银行账户进行管理：

查看账户列表

  • 系统以列表形式展示所有银行账户
  • 显示账户图片预览、户名、账号、开户行等信息
  • 支持响应式设计，在移动设备上优化显示
  • 支持分页浏览大量账户数据
  • 每页显示20条记录

修改账户信息

  • 需要"银行设置"权限才能执行修改操作
  • 在对应账户行的表单中直接修改信息
  • 支持重新上传账户图片
  • 点击"修改"按钮保存变更
  • 系统会弹出确认提示
  • 图片预览会实时更新

删除账户

  • 需要"银行设置"权限才能执行删除操作
  • 点击对应账户的"删除"按钮
  • 系统会弹出确认提示防止误操作
  • 删除操作不可逆，需谨慎执行

权限控制说明

  • 无权限用户：按钮显示为禁用状态，点击时提示"权限不足"
  • 权限验证：所有操作都经过服务器端权限验证
  • CSRF防护：所有表单提交都包含CSRF令牌验证
  • 操作日志：支付设置修改会记录操作日志

11.2.3 安全特性

  • 会话验证：所有操作都需要有效的管理员会话
  • CSRF保护：防止跨站请求伪造攻击
  • SQL注入防护：使用预处理语句处理数据库操作
  • 文件上传安全：严格验证文件类型、大小和MIME类型
  • 路径安全：防止目录遍历攻击
  • 输入过滤：对所有用户输入进行清理和验证

第十二章 数据备份恢复

12.1 数据库备份

12.1.1 手动备份

执行手动数据库备份操作：

  • 登录系统后进入"数据库备份"页面
  • 系统自动显示所有数据库表，默认全选
  • 可手动勾选需要备份的特定数据表
  • 点击页面顶部或底部的"备份选中表"按钮
  • 系统生成SQL格式备份文件保存到服务器 /data/ 目录
  • 文件名格式：数据库名_时间戳_唯一ID.sql
  • 页面显示备份成功提示和生成的文件名

12.1.2 权限控制

备份操作需要相应权限：

  • db_backup_view：查看备份页面权限
  • db_backup：执行备份操作权限
  • 超级管理员(flag=1或level_id=1)自动拥有所有权限
  • 无权限用户点击备份按钮会弹出权限不足提示框

12.2 数据库维护操作

12.2.1 数据表优化

执行数据表优化操作：

  • 勾选需要优化的数据表（支持全选）
  • 点击"优化选中表"按钮
  • 系统执行 OPTIMIZE TABLE 命令
  • 优化结果分类显示：
    • 已优化：成功优化的表数量
    • 状态良好：无需优化的表数量
    • 自动重建：不支持optimize但已重建的表
    • 失败：优化失败的表数量
  • 详细结果展示每个表的优化状态

所需权限： db_backup_optimize 或 db_backup

12.2.2 数据表修复

执行数据表修复操作：

  • 勾选需要修复的数据表
  • 点击"修复选中表"按钮
  • 系统执行 REPAIR TABLE 命令
  • 修复结果统计：
    • 已修复：成功修复的表数量
    • 不支持修复：存储引擎不支持手动修复的表
    • 失败：修复失败的表数量

所需权限： db_backup_repair 或 db_backup

12.2.3 数据表清空

执行数据表清空操作：

  • 勾选需要清空的数据表
  • 点击"清空选中表"按钮
  • 系统弹出确认对话框，显示选中的表列表和数量
  • 确认后系统执行 TRUNCATE TABLE 命令
  • 自动处理外键约束（先禁用后启用）
  • 页面显示每个表的清空结果

所需权限： db_backup_truncate 或 db_backup

12.2.4 数据表删除

执行数据表删除操作：

  • 勾选需要删除的数据表
  • 点击"删除选中表"按钮
  • 系统弹出红色警告对话框，强调操作不可恢复
  • 确认后系统执行 DROP TABLE 命令
  • 自动处理外键约束
  • 操作完成后页面自动刷新显示最新表列表

所需权限： db_backup_delete 或 db_backup

12.3 数据库恢复

12.3.1 恢复文件上传

上传SQL备份文件进行恢复：

  • 进入"数据库恢复"页面
  • 系统显示当前服务器上传限制配置信息
  • 支持拖拽上传和点击选择文件两种方式
  • 仅接受 .sql 格式文件
  • 文件大小限制受服务器 upload_max_filesize 和 post_max_size 配置影响
  • 上传过程显示进度条和实时状态
  • 上传成功后文件保存到 /data/ 目录

所需权限： db_restore_view（查看）和 db_restore（操作）

12.3.2 恢复执行

执行数据库恢复操作：

  • 在备份文件列表中找到需要恢复的SQL文件
  • 点击对应文件行的"导入"按钮
  • 系统弹出确认对话框提示"这将覆盖现有数据！"
  • 确认后系统开始执行SQL文件内容
  • 大文件(>10MB)使用智能分段处理，避免超时
  • 执行过程：
    • 使用事务确保数据一致性
    • 自动跳过已存在的表创建语句
    • 处理复杂的SQL语法错误
    • 显示成功执行的SQL语句数量
  • 页面显示导入结果统计信息

12.3.3 大文件处理

针对大SQL文件的特殊处理：

  • 超过10MB的文件使用分块读取执行
  • 智能识别SQL语句边界，正确处理字符串和注释
  • 每处理100条SQL语句休息一次，防止超时
  • 支持多查询语句（使用分号分隔）
  • 上传超过50MB文件时会显示警告提示

12.4 数据库管理

12.4.1 表结构管理

查看和编辑数据表结构：

  • 进入"数据库管理"页面
  • 每个数据表行提供操作按钮：
    • 编辑：重命名数据表
    • 复制：复制表结构和数据到新表
    • 管理字段：查看和编辑表字段信息
    • 添加字段：向表中添加新字段
    • 删除：删除单个数据表
  • 管理字段功能显示：
    • 字段名、数据类型、允许NULL、键类型
    • 默认值、额外属性（如AUTO_INCREMENT）
    • 支持字段的编辑、删除操作

所需权限： db_manage_view（查看）和 db_manage（操作）

12.4.2 字段操作

对数据表字段进行管理：

  • 添加字段：
    • 指定字段名、数据类型、长度/值
    • 设置默认值、是否允许NULL
    • 支持常用数据类型：INT、VARCHAR、TEXT、DATE等
  • 编辑字段：
    • 修改字段名、数据类型
    • 调整长度、默认值、NULL约束
    • 设置额外属性（AUTO_INCREMENT等）
    • 实时显示当前字段类型
  • 删除字段：永久删除表中的字段

12.5 SQL执行器

12.5.1 SQL语句执行

执行自定义SQL语句：

  • 进入"SQL执行器"页面
  • 在SQL编辑器中输入SQL语句（支持多语句）
  • 提供SQL模板快速选择：
    • 创建数据表、查询数据
    • 插入、更新、删除数据
    • 修改表结构、显示所有表
    • 查看表结构
  • 安全保护：阻止危险操作（如DROP DATABASE）
  • 点击"执行SQL"按钮运行语句
  • 显示执行结果：
    • 影响行数、执行时间（毫秒）
    • 查询结果以表格形式展示
    • 错误信息自动翻译为中文提示

所需权限： sql_execute_view（查看）和 sql_execute（操作）

12.5.2 SQL语句管理

保存和管理常用SQL语句：

  • 保存SQL：将常用SQL语句保存到数据库
  • 执行历史：自动记录最近50条SQL执行历史
    • 显示SQL内容（前100字符）
    • 执行时间、状态（成功/失败）
    • 影响行数、错误信息
  • 批量操作：
    • 全选/取消全选历史记录或保存的SQL
    • 批量删除不需要的记录
    • 复制SQL语句到剪贴板
  • 点击历史记录或保存的SQL可快速加载到编辑器

12.5.3 错误处理

SQL执行错误处理机制：

  • 自动检测并翻译常见MySQL错误信息为中文
  • 语法错误时显示错误位置和具体行内容
  • 表已存在错误时自动跳过继续执行
  • 复杂语法错误尝试使用multi_query执行
  • 保留原始错误信息用于调试

12.6 备份文件管理

12.6.1 文件操作功能

对备份文件进行管理操作：

  • 单个文件操作：
    • 下载：将备份文件下载到本地
    • 导入：使用该文件恢复数据库
    • 删除：从服务器删除备份文件
  • 批量操作：
    • 通过复选框选择多个文件
    • 点击"删除选中的文件"批量删除
    • 显示操作结果统计
  • 文件按修改时间降序排列，最新文件显示在最上方

12.6.2 数据统计显示

数据库统计信息展示：

  • 数据表总数和总记录条数
  • 每个数据表的记录数量和磁盘占用大小
  • 自动格式化文件大小（B、KB、MB、GB）
  • 操作后页面自动刷新显示最新统计
  • 返回底部按钮：页面较长时可快速返回底部操作区

12.7 安全与权限

12.7.1 权限控制体系

完整的权限验证机制：

  • 会话验证：检查管理员登录状态
  • 权限检查：通过permission_check.php验证具体操作权限
  • 层级控制：
    • 超级管理员(flag=1)拥有所有权限
    • 普通管理员按分配的权限操作
    • 无权限操作显示友好提示框

12.7.2 操作安全保护

关键操作的安全防护：

  • 危险操作确认：删除、清空等操作需要二次确认
  • 输入验证：对表名、字段名进行正则验证
  • 文件安全：限制只能操作.sql文件，防止目录遍历
  • SQL注入防护：使用预处理语句和参数绑定
  • 会话安全：定期重新生成会话ID

12.8 用户界面特性

12.8.1 导航标签页

四个主要功能模块：

  • 数据库备份：执行备份和表维护操作
  • 数据库恢复：上传和导入备份文件
  • 数据库管理：管理表结构和字段
  • SQL执行器：执行自定义SQL语句

12.8.2 响应式设计

适应不同设备屏幕：

  • 桌面端：多列布局，操作按钮水平排列
  • 移动端：单列布局，按钮垂直排列
  • 弹窗自适应：根据屏幕大小调整弹窗尺寸
  • 表格响应：小屏幕时自动调整表格显示

12.8.3 交互体验优化

提升用户体验的功能：

  • 拖拽上传：支持将文件拖拽到上传区域
  • 实时进度：文件上传显示进度条和百分比
  • 操作反馈：成功/错误使用不同颜色的提示框
  • 自动关闭：成功提示5秒后自动淡出
  • 快捷操作：复制SQL、加载历史等一键操作

第十三章 系统功能模块说明

13.1 智能客户咨询管理

13.1.1 客户咨询信息管理

当用户通过前端页面提交咨询信息后，系统提供完整的客户咨询信息管理功能：

  • 咨询信息列表显示：以分页形式展示所有客户提交的咨询信息，每页显示数量可在后台“系统设置-分页设置”中进行配置。
  • 信息字段完整：包括ID、姓名、公司名称、联系电话、电子邮箱、咨询内容、提交时间、回电状态、回电时间及回电备注。
  • 状态管理：通过“确认回电”操作标记为已回电，并可记录回电时间和详细备注，实时跟踪客户服务进度。
  • 高级搜索与筛选：
    • 关键词搜索：可在姓名、公司、电话、邮箱、咨询内容中同时进行模糊搜索。
    • 时间范围筛选：支持按起止日期精确筛选咨询记录。
    • 状态筛选：可按“全部”、“未回电”、“已回电”状态快速过滤。

13.1.2 客户服务操作

管理员可根据权限执行以下操作：

  • 查看详情：点击“详细”按钮，以弹窗形式查看客户的完整咨询内容及所有回电记录。
  • 确认回电：点击“确认回电”按钮，弹窗填写回电备注并自动记录回电时间，系统将更新状态为“已回电”。
  • 编辑信息：点击“修改”按钮，可对客户姓名、公司、电话、邮箱、咨询内容等所有字段进行编辑更新。
  • 删除记录：可删除单条咨询记录，或通过“全选”后进行批量删除。
  • 权限控制：核心操作（删除、修改、导出、标记回电）需具备“customer_message”权限。若无权限，按钮将变灰并提示。

13.1.3 数据导出功能

支持将筛选后的客户咨询信息一键导出为CSV文件：

  • 导出文件包含所有字段，特别是新增的“回电时间”和“回电备注”字段。
  • 导出数据基于当前页面的搜索和筛选条件，确保数据的针对性。

13.2 客户访问统计系统

13.2.1 访问数据概览

系统首页提供多维度的数据统计卡片：

  • 实时统计浏览量(PV)和独立访问IP数，时间段涵盖：今日、最近7日、30日、60日及总计。
  • 数据并列显示，便于直观对比网站流量与访客规模。

13.2.2 访问详情记录

详细记录每一次访问的完整终端与环境信息：

  • 访客标识：IP地址及解析后的IP属地。
  • 终端环境：浏览器类型、操作系统、设备类型（如PC/手机）、设备型号。
  • 网络信息：运营商数据。
  • 行为记录：精确的访问时间、被访问的页面URL以及来路入口（Referer）。

13.2.3 数据管理功能

  • 列表管理：所有访问记录以列表形式分页展示，支持按排名、IP、时间等排序查看。
  • 批量操作：支持“全选”后“批量删除”访问记录。删除单条记录通过每行末尾的“删除”按钮完成。
  • 数据导出：支持导出为CSV（兼容Excel）或原生Excel格式，方便线下分析。
  • 权限控制：删除与导出操作需要“customer_statistics”权限。

13.3 工单管理系统

13.3.1 工单状态与流程

工单遵循标准化的状态流转流程，并配有可视化进度条：

  • 状态流转：未处理 → 处理中 → 已回复/已反馈 → 已解决。
  • 进度可视化：在工单详情页顶部，通过进度条直观展示当前工单所处的处理阶段。
  • 核心操作：
    • 受理：将状态从“未处理”变为“处理中”。
    • 回复：管理员回复用户，状态变为“已回复”。
    • 反馈：用户对回复进行追问或反馈，状态变为“已反馈”。
    • 办结：确认问题解决，关闭工单，状态变为“已解决”。

13.3.2 工单交互与记录

  • 沟通界面：采用清爽的对话气泡样式，清晰区分管理员与用户的发言，并显示头像、姓名和时间。
  • 富文本编辑：回复、编辑、反馈均使用内置的富文本编辑器，支持图文混排。
  • 完整追溯：工单详情页完整展示初始问题及所有后续的讨论记录。

13.3.3 工单管理功能

  • 高级搜索：可通过订单号、会员名、问题标题进行快速搜索。
  • 状态筛选：提供按钮组快速筛选“全部”、“未处理”、“处理中”、“已回复”、“已反馈”、“已解决”的工单。
  • 批量操作：支持勾选后批量删除工单，同时会级联删除相关的所有讨论记录。
  • 数据导出：可将工单列表导出为CSV文件，包含关键业务字段。
  • 权限与安全：所有修改、删除、导出、状态变更操作均需“customer_ticket”权限，并设有CSRF令牌保护。

13.4 票据（发票）管理系统

13.4.1 发票申请与数据结构

系统管理用户提交的发票申请，记录完整的开票与寄送信息：

  • 申请信息：发票抬头、纳税识别号、发票类型、金额。
  • 寄送信息：收件人姓名、联系电话、详细收件地址。
  • 系统信息：申请会员、申请时间、处理状态。

13.4.2 发票处理流程

管理员通过状态按钮驱动发票处理流程：

  • 状态三元组：待处理 → 处理中 → 已办结。
  • 操作对应：
    • “办理”按钮：将“待处理”状态变更为“处理中”。
    • “办结”按钮：将“处理中”状态变更为“已办结”。
    • “退回”/“重置”按钮：将“处理中”或“已办结”状态回退至“待处理”。
  • 状态概览：页面顶部导航栏清晰展示各状态的数量统计。

13.4.3 发票查询与管理

  • 综合查询：支持按时间范围、状态筛选，并可通过一个关键词在会员名、发票抬头、纳税号、类型、金额、收件人、电话、地址等8个字段中同时搜索。
  • 数据预览：点击“预览”按钮可弹窗查看某条发票申请的完整详细信息。
  • 批量操作：支持全选和批量删除发票申请记录。
  • 数据导出：可将筛选后的数据导出为CSV文件，文件编码为GB2312，确保在中文版Excel中打开无乱码。
  • 权限控制：所有办理、办结、删除、导出操作均需“customer_invoice”权限。

13.5 通用权限管理体系

以上四个客户管理模块均集成统一的权限控制机制：

  • 双重权限检查：每个模块均包含“查看”权限（如customer_message_view）和“操作”权限（如customer_message）。无查看权限将直接阻止页面访问。
  • 界面级控制：在页面上，若用户无操作权限，对应的功能按钮（如删除、导出、编辑）将变为不可用状态，并提示“权限不足”。
  • 操作前验证：所有关键的POST操作（删除、状态变更）均在服务端再次验证权限和CSRF令牌，确保安全。
  • 一致的交互体验：权限不足时，均通过统一的模态弹窗进行提示，引导用户联系管理员。

第十四章 生成静态

14.1 生成静态类型说明

14.1.1 生成首页 (generate_index.php)

功能概述

生成网站静态首页文件，通过处理模板中的自定义标签和动态内容，生成完整的HTML静态页面。

主要特点

  • 严格的CSRF安全防护机制，确保生成过程的安全性
  • 支持7种模板标签替换，实现动态内容静态化
  • 完善的权限检查机制，基于RBAC权限控制系统
  • 自动处理图片路径和随机图片分配
  • 生成完成后返回详细的执行时间和生成统计信息

核心功能标签

  • [n:news] - 普通新闻列表调用
  • [n:hot] - 热点图文内容调用
  • [n:list] - 栏目新闻列表调用
  • [n:roll] - 滚动新闻调用
  • [n:column] - 当前栏目信息调用
  • [n:map] - 栏目导航地图生成
  • [n:pagination] - 分页功能生成

权限要求

  • 管理员端：需要拥有 generate_index 权限才能执行生成操作
  • 用户端：生成后的静态首页对所有用户可见，无需特殊权限

14.1.2 生成列表页 (generate_list.php)

功能概述

为网站的各个栏目创建静态列表页面，支持分页显示和多种筛选方式。

主要特点

  • 支持四种生成模式：全部栏目、选择栏目、按ID范围、按时间范围
  • 自动处理父子栏目关系，生成正确的目录结构
  • 支持栏目指定模板和默认模板两种方式
  • 智能分页系统，自动生成分页导航（首页、上下页、末页等）
  • 实时进度显示和断点续生成功能
  • 兼容IE浏览器的AJAX实现，支持IE8+

技术特性

  • 采用分批生成机制，避免大数据量时的内存溢出
  • 支持生成间隔控制（50-1000毫秒），减轻服务器压力
  • 完善的错误处理和5次静默重试机制
  • 使用预处理语句防止SQL注入攻击

权限要求

  • 管理员端：需要 generate_list_view 权限查看页面，generate_list 权限执行生成
  • 用户端：生成的列表页对所有用户开放访问

14.1.3 生成内容页 (generate_content.php)

功能概述

将动态的文章内容转换为静态HTML页面，支持自定义路径和SEO优化。

主要特点

  • 优先使用 static_path 字段，实现自定义URL路径
  • 支持复杂路径结构：父目录+栏目目录+日期目录+自定义文件名
  • 自动创建多级目录结构，处理父子栏目关系
  • 生成上一篇、下一篇导航链接
  • 支持文章内容的摘要截取和格式化
  • 可同时启用ID范围和时间范围双重筛选

路径生成规则

  • 第一优先级：static_path 字段指定的完整路径
  • 第二优先级：日期目录+自定义文件名组合路径
  • 第三优先级：父栏目目录+子栏目目录+文章ID路径
  • 安全性：自动过滤路径遍历攻击字符（../等）

权限要求

  • 管理员端：需要 generate_content_view 权限查看页面，generate_content 权限执行生成
  • 用户端：生成的内容页按栏目权限设置控制访问

14.1.4 生成滚动列表页 (generate_roll.php)

功能概述

专门用于创建资讯类栏目的静态首页，支持多栏目内容聚合显示。

主要特点

  • 专为滚动资讯频道设计，生成 /scroll/ 目录下的静态页
  • 支持按ID范围和时间范围两种生成模式
  • 多栏目内容聚合显示，智能排序
  • 支持分页生成和自动翻页功能
  • 统一的滚动资讯模板管理
  • 增强的会话安全防护，防止会话固定攻击

权限要求

  • 管理员端：需要 generate_roll_view 权限查看页面，generate_roll 权限执行生成
  • 用户端：滚动资讯页通常作为公共页面开放访问

14.1.5 生成资源内容页 (media_content.php)

功能概述

针对媒体资源类型的内容，提供专门的静态页面生成方案，支持复杂的分类体系。

主要特点

  • 支持五大分类体系：媒体大类、媒体小类、自媒体分类、地区分类、门户分类
  • 详细的系统统计信息展示，实时显示各类别数量
  • 媒体属性字段的完整展示（价格、下载链接、示例URL等）
  • 相关资源推荐和栏目导航功能
  • 支持选择特定分类进行批量生成
  • 增强的错误处理和内存管理（512MB内存限制）

分类体系

  • 媒体大类：主导航分类（nav_class表）
  • 媒体小类：子分类（media_class表）
  • 自媒体分类：社交媒体平台分类（media_small表）
  • 地区分类：按地理位置分类（regions_class表）
  • 门户分类：门户网站分类（portals_class表）

权限要求

  • 管理员端：需要 media_content_view 权限查看页面，media_content_generate 权限执行生成
  • 用户端：媒体资源内容页通常需要特定权限或付费访问

14.1.6 生成资源栏目页 (media_column.php)

功能概述

为媒体资源创建栏目列表页面，展示该栏目下的所有资源内容。

主要特点

  • 完整的系统统计面板，显示各类媒体资源数量
  • 媒体资源的缩略图自动生成和展示
  • 资源属性的结构化显示和分页浏览
  • 支持按ID范围和时间范围筛选生成
  • 栏目信息的完整展示和模板标签处理
  • 自动处理图片路径，支持随机图片分配

权限要求

  • 管理员端：需要 media_list_view 权限查看页面，media_list 权限执行生成
  • 用户端：资源栏目页访问权限由栏目设置决定

14.1.7 生成资源首页 (media_index.php)

功能概述

创建媒体资源系统的静态首页，聚合显示各栏目的重要资源内容。

主要特点

  • 严格的安全防护：CSRF令牌验证、会话安全加固、路径安全检查
  • 多栏目资源内容聚合显示，智能排序
  • 分批生成机制，支持断点续传
  • 详细的生成日志和实时进度监控
  • 响应式布局支持，适配多种设备
  • 性能优化：512MB内存限制，无执行时间限制

安全特性

  • 双重权限验证：登录状态检查 + 功能权限检查
  • CSRF防护：每次生成都需要有效的安全令牌
  • SQL注入防护：使用预处理语句
  • 路径安全：防止目录遍历攻击
  • 文件安全：限制文件类型和权限设置

权限要求

  • 管理员端：需要 media_index_view 权限查看页面，media_index 权限执行生成
  • 用户端：资源首页通常作为门户页面公开访问

14.2 使用说明

14.2.1 基本操作流程

  1. 选择生成类型：在后台管理界面选择需要生成的页面类型
  2. 设置生成参数：根据需要设置ID范围、时间范围、生成速度等参数
  3. 开始生成：点击生成按钮启动静态页面生成过程
  4. 监控进度：通过进度条和日志实时查看生成进度
  5. 完成验证：生成完成后检查生成的静态文件是否完整

14.2.2 参数说明

  • 生成方式：
    • 全部栏目：生成所有栏目的页面
    • 选择栏目：手动选择特定栏目生成
    • 按ID范围：根据内容ID范围筛选生成
    • 按时间范围：根据发布时间范围筛选生成
  • 生成速度：控制每秒生成的页面数量（1-500个），数值越小服务器压力越小
  • 生成间隔：控制请求间隔时间（10-10000毫秒），避免服务器过载
  • 起始/结束ID：限定生成内容的ID范围，0表示不限制
  • 起始/结束时间：限定生成内容的时间范围，格式为YYYY-MM-DD HH:MM:SS

14.2.3 最佳实践建议

  • 时间选择：
    • 日常更新：生成最近1-3天的内容
    • 全站生成：选择较大的时间范围，如1-3年
    • 建议分时段生成，避开访问高峰期
  • 性能优化：
    • 小批量数据：速度可设置为10-50，间隔200-500毫秒
    • 大批量数据：速度设置为5-10，间隔1000-2000毫秒
    • 服务器配置较低时，适当降低生成速度
  • 错误处理：
    • 频繁错误时，检查服务器日志和权限设置
    • 内存不足时，减少生成速度或分批生成

14.2.4 注意事项

  • 生成过程中请勿关闭浏览器窗口或刷新页面
  • 大量数据生成时建议在服务器负载较低时段进行
  • 生成前建议备份重要数据，特别是数据库内容
  • 定期清理旧的静态文件，避免磁盘空间不足
  • 注意检查生成的静态文件权限，确保Web服务器可读取
  • 如遇权限问题，请联系系统管理员检查权限配置

14.2.5 故障排除

  • 生成速度慢：
    • 降低生成速度参数
    • 增加生成间隔时间
    • 检查服务器性能和数据库索引
  • 内存不足：
    • 减少每次生成的数据量
    • 增加PHP内存限制设置
    • 优化数据库查询语句
  • 权限错误：
    • 检查用户是否具有相应操作权限
    • 验证CSRF令牌是否正确
    • 确认会话状态是否有效
  • 文件写入失败：
    • 检查目录权限（需要755或775）
    • 确认磁盘空间是否充足
    • 验证文件路径是否合法

第十五章 会员管理

15.1 会员管理功能概述

会员管理模块是系统的核心功能之一，主要用于管理平台的所有注册会员信息，包括会员信息的查看、搜索、编辑、删除、财务管理和权限设置等操作。系统通过严格的权限控制，确保不同管理员只能操作其权限范围内的功能。

15.2 会员列表页面 (viplist.php)

15.2.1 页面布局与导航

会员列表页面采用响应式设计，包含以下主要区域：

  • 页面头部：显示"会员列表"标题和返回按钮
  • 总余额统计：实时显示所有会员的账户余额总和
  • 搜索区域：提供关键词搜索和时间范围筛选功能
  • 会员列表：以表格形式展示会员详细信息
  • 分页导航：支持多页数据的浏览
  • 批量操作：提供全选和批量删除功能

15.2.2 权限控制机制

系统对会员管理功能实施严格的权限分级控制：

  • 浏览权限 (member_view)：必须拥有此权限才能访问会员列表页面，无权限用户将直接显示权限不足提示页面
  • 编辑权限 (member_edit)：控制会员基本信息、密码修改、实名认证、会员类型设置的权限
  • 财务权限 (member_recharge)：控制会员充值、代扣、奖励等财务相关操作的权限
  • 删除权限 (member_delete)：控制会员删除操作的权限，包括单个删除和批量删除

权限不足时，相关操作按钮将被禁用，并显示权限提示信息。

15.2.3 搜索功能

用户可以通过以下条件筛选会员：

  • 关键词搜索：支持按会员名称或手机号进行模糊搜索，使用LIKE查询实现
  • 时间范围筛选：按会员注册时间范围进行筛选，默认显示最近10年的数据
  • 日期验证：系统自动验证日期格式，格式不正确时自动重置为默认值

搜索条件填写完成后，点击"搜索"按钮即可执行筛选操作。

15.2.4 数据导出

系统支持将会员数据导出为CSV格式文件：

  • 点击"导出到CSV"按钮，系统将根据当前搜索条件生成包含所有匹配记录的CSV文件
  • 导出的文件包含会员ID、会员名称、联系人、公司名称、手机号、QQ、邮箱、会员类型、注册时间、账号余额和状态等信息
  • 文件自动添加UTF-8 BOM头，确保Excel正确识别中文编码
  • 导出功能同样受权限控制，需要相应的浏览权限

15.2.5 会员信息展示

会员列表以响应式表格形式展示以下信息：

  • 会员类型标识：通过不同颜色和文字标识会员类型（普通会员、金牌会员、媒体主、钻石会员）
  • 余额显示：实时显示每个会员的当前账户余额
  • 状态标识：显示会员账号状态（正常/禁用）
  • 操作权限控制：根据管理员权限动态显示或隐藏操作按钮

15.3 会员详细信息管理

15.3.1 会员信息查看与编辑 (vipinfo.php)

点击会员名称进入详细信息页面，可查看和编辑以下信息：

  • 基本信息：会员账号、注册时间、成长值
  • 账户信息：会员类型、账号余额、账号状态（启用/禁用）
  • 联系信息：单位名称、联系人姓名、QQ、电话、邮箱、个人网址
  • 个人头像：支持上传和预览个人头像图片

所有编辑操作均需要member_edit权限，无权限时表单提交将被阻止并显示提示信息。

15.3.2 密码修改 (setuser_password.php)

专门用于重置会员登录密码的功能：

  • 双重验证：需要输入两次新密码以确保输入正确
  • 密码强度要求：密码长度不能少于6个字符
  • 实时验证：输入时实时检查两次密码是否一致
  • 安全机制：使用password_hash()进行密码加密存储
  • 权限控制：需要member_edit权限，无权限时显示模态框提示

15.3.3 会员类型设置 (managevip.php)

用于设置会员的权限等级和类型：

  • 会员类型选项：金牌会员、媒体主、广告主、钻石会员
  • 权限验证：需要member_edit权限
  • 操作日志：成功修改后会记录管理员操作日志
  • CSRF防护：使用CSRF令牌防止跨站请求伪造

15.4 实名认证管理 (aut.php)

用于管理会员的实名认证信息，需要member_edit权限：

  • 身份信息：姓名、身份证号码（双重验证）
  • 联系方式：QQ、邮箱、电话、个人网址
  • 证件上传：
    • 身份证正面（国徽面）
    • 身份证反面（姓名面）
    • 手持身份证照片
    • 营业执照（个人用户可选）
    • 个人头像
  • 安全特性：
    • 文件类型限制：仅允许jpg、png、gif格式
    • 文件大小限制：不超过3MB
    • 安全文件名：使用随机生成的文件名防止重名
    • CSRF防护：表单提交和文件上传均验证CSRF令牌

15.5 财务管理功能

15.5.1 会员在线充值 (vip_recharge.php)

用于为会员账户充值的功能，需要member_recharge权限：

  • 余额显示：实时显示当前余额和充值后预估余额
  • 快速金额选择：提供50、100、200、500、1000元等快速金额按钮
  • 金额验证：验证输入金额的有效性（必须大于0且不超过100万）
  • 确认机制：充值前显示确认弹窗，展示充值前后余额变化
  • 成功反馈：充值成功后显示成功信息，包含用户名、充值金额和最新余额

15.5.2 平台奖励 (setvipmoneyon.php)

用于给会员发放平台奖励，仅支持资金增加操作：

  • 操作限制：仅提供"资金增加"选项，无法进行扣款操作
  • 金额验证：金额必须大于0且不超过9999999元
  • 原因说明：默认原因"平台奖励"，可自定义修改
  • 权限控制：需要member_recharge权限，无权限时表单元素被禁用

15.5.3 平台代扣 (setvipmoney.php)

用于平台对会员账户进行代扣操作：

  • 操作类型：固定为"资金减少"（平台代扣）
  • 金额输入：支持小数输入，自动格式化为货币格式
  • 原因说明：默认原因"平台代扣"，可自定义修改
  • 权限验证：需要member_recharge权限，无权限时显示提示模态框

15.5.4 财务明细查看 (vip_finance.php)

查看会员的详细财务记录，需要vip_finance_view权限：

  • 统计概览：显示累积收入、支出、充值、代扣、奖励、提现、退款、利润等统计数据
  • 高级筛选：
    • 时间范围筛选（今日、7日、30日快速筛选）
    • 订单号精确/模糊搜索
    • 交易类型筛选（收入、支出、充值、代扣、奖励、提现、退款、利润）
  • 数据导出：
    • 导出Excel格式（兼容性好）
    • 导出CSV格式（数据处理方便）
  • 交易明细：显示每笔交易的订单号、类型、金额、时间、状态、备注等信息
  • 余额计算：实时计算并显示每笔交易后的账户余额
  • 浏览器兼容：检测IE浏览器并显示兼容性提示

15.6 批量操作与分页

15.6.1 选择操作

  • 单个选择：点击每条记录前的复选框可选择单个会员
  • 全选/取消全选：点击顶部"全选"链接或复选框可一次性选择或取消所有会员
  • 批量操作权限：批量删除需要member_delete权限

15.6.2 批量删除

选择需要删除的会员记录后，点击"批量删除"按钮：

  • 系统首先检查管理员是否有member_delete权限
  • 无权限时显示提示信息，不执行删除操作
  • 有权限时弹出确认对话框显示选中记录数量
  • 用户确认后方可执行批量删除，防止误操作

15.6.3 分页浏览

当会员数量较多时，系统自动分页显示：

  • 页面底部显示分页导航，包括首页、上一页、页码链接、下一页、尾页
  • 显示当前页码、总页数、每页显示条数和总记录数
  • 支持直接点击页码跳转到指定页面
  • 分页查询优化：使用LIMIT和OFFSET实现高效分页

15.7 安全与防护机制

15.7.1 权限验证机制

  • 前端权限检查：JavaScript实时检查权限，无权限时禁用或隐藏操作按钮
  • 后端权限验证：PHP端对每个操作进行权限验证，防止绕过前端检查
  • 统一权限控制：通过permission_check.php统一管理所有权限检查逻辑

15.7.2 数据安全防护

  • SQL注入防护：所有数据库查询使用预处理语句和参数绑定
  • XSS防护：所有输出使用htmlspecialchars()进行HTML转义
  • CSRF防护：所有表单提交都验证CSRF令牌
  • 文件上传安全：验证文件类型、大小、MIME类型，使用安全文件名

15.7.3 操作确认机制

  • 删除确认：所有删除操作前都显示确认对话框
  • 财务操作确认：充值、代扣、奖励等财务操作前显示详细确认信息
  • 表单验证：客户端和服务端双重验证，确保数据完整性

15.7.4 会话安全

  • 使用HTTP-only Cookie防止XSS攻击窃取会话信息
  • 验证管理员登录状态，未登录用户无法访问任何管理功能
  • 会话超时机制，长时间无操作自动退出登录

15.8 错误处理与日志记录

15.8.1 错误处理机制

  • 友好错误提示：向用户显示清晰易懂的错误信息，不暴露系统细节
  • 异常捕获：捕获并处理数据库连接失败、查询失败等异常情况
  • 回滚机制：关键操作失败时进行数据回滚，保证数据一致性

15.8.2 操作日志记录

  • 管理员操作日志：记录所有重要的管理操作，包括充值、代扣、奖励、类型修改等
  • 财务日志：详细记录所有财务交易，便于审计和核对
  • 错误日志：将系统错误记录到日志文件，便于问题排查
  • 日志格式：包含操作时间、管理员、操作类型、影响用户、操作详情等信息

15.9 技术特性与优化

15.9.1 数据库优化

  • 索引优化：为常用查询字段建立索引，提高查询效率
  • 分页优化：使用LIMIT分页，避免大数据量查询的性能问题
  • 连接池管理：合理管理数据库连接，及时关闭不再使用的连接

15.9.2 前端优化

  • 响应式设计：适应不同屏幕尺寸，支持PC和移动端访问
  • 加载优化：按需加载资源，减少页面初始化时间
  • 交互优化：实时验证、即时反馈，提升用户体验

15.9.3 安全性优化

  • 输入验证：对所有用户输入进行严格的验证和过滤
  • 输出编码：所有输出内容都进行适当的编码处理
  • 权限最小化：遵循最小权限原则，每个管理员只拥有必要权限

第十六章 任务发布系统

16.1 系统功能概述

任务发布系统是一个在线任务发布管理平台，提供完整的任务发布、订单管理和状态跟踪功能。系统采用B/S架构，支持管理员和普通用户双端操作，具有完善的业务流程管理和响应式操作界面。

16.2 任务发布功能

16.2.1 任务信息填写

用户可在任务发布页面填写任务的基本信息：

  • 标题输入：在标题输入框中填写任务标题（建议20个汉字以内）
  • 内容编辑：通过内置富文本编辑器编写详细的任务要求，支持文本格式设置和实时内容保存
  • 篇数选择：从下拉菜单中选择篇数（1-10篇），每篇50元，系统自动计算总金额
  • 系统提供任务要求编写参考示例和标准格式提示

16.2.2 余额校验与提交

  • 实时显示当前余额和所需金额
  • 自动校验余额充足性，余额不足时禁用提交按钮并显示提示
  • 多层表单验证确保数据完整性（标题非空、特殊字符过滤、内容非空检查）
  • 提交成功后显示操作结果提示，支持AJAX提交避免页面刷新

16.3 任务订单管理（管理员端）

16.3.1 订单列表展示

管理员订单管理界面以表格形式展示所有任务列表，包含以下信息：

  • 订单ID、会员名称、任务标题、任务篇数、价格信息、创建时间
  • 状态标识、管理操作按钮区域
  • 支持全选/批量操作功能

16.3.2 搜索与筛选

系统提供多种搜索和筛选方式：

  • 关键词搜索：支持按订单ID、标题内容、会员名称进行精确或模糊搜索
  • 时间范围筛选：按创建时间范围筛选订单
  • 状态筛选：通过状态导航按钮快速筛选不同状态的订单
  • 组合条件查询：支持多条件组合搜索，搜索结果支持分页显示

16.3.3 订单状态管理

系统定义完整的订单状态流程：

  • 未处理（flag=0,dyn=0）：新创建待处理的订单
  • 已删单（flag=0,dyn=1）：已删除并退款的订单
  • 处理中已反馈（flag=1）：已被接稿正在处理的订单
  • 已交稿已反馈（flag=2,yn=0）：写手已完成交稿的订单
  • 已确认（flag=2/3,yn=1）：用户已确认完成的订单
  • 已回复已反馈（flag=3,yn=0）：管理员回复后等待用户确认的订单
  • 处理中已反馈（flag=4）：用户反馈后重新处理的订单

16.3.4 管理员操作功能

管理员可执行以下操作：

  • 收稿操作：将未处理订单转为处理中状态，并发送通知
  • 交稿操作：提交稿件内容，可选择是否直接确认
  • 回复操作：回复用户反馈，进入交互流程
  • 编辑操作：修改订单的基本信息和内容
  • 删除操作：单个或批量删除订单
  • 预览功能：查看订单的完整详情和稿件内容

16.3.5 交互信息管理

系统支持订单的交互信息记录：

  • 在交稿和回复弹窗中显示历史交互记录
  • 按时间顺序展示用户和管理员的对话内容
  • 支持富文本格式的交互内容

16.4 任务订单管理（用户端）

16.4.1 用户订单管理

用户端订单管理功能：

  • 仅显示当前用户自己的订单
  • 支持搜索、筛选和分页功能
  • 提供预览、编辑、确认、反馈等操作
  • 订单状态实时更新显示

16.4.2 用户操作功能

用户可执行以下操作：

  • 编辑功能：在订单未处理状态下可修改标题和内容
  • 确认功能：确认管理员提交的稿件
  • 反馈功能：提交对稿件的反馈意见
  • 删除功能：删除未处理的订单（已退款）
  • 预览功能：查看订单详情
  • 去发布功能：将确认的稿件快速转为发布任务

16.5 订单详情预览

16.5.1 预览界面

系统提供优化的订单详情预览功能：

  • 弹窗式预览界面，响应式设计，适应不同设备尺寸
  • 管理员端预览包含任务要求和稿件内容两个部分
  • 用户端预览主要显示任务要求内容
  • 内容格式化显示，自动清理多余HTML标签
  • 自适应内容高度，确保信息完整显示

16.6 数据导出功能

16.6.1 CSV格式导出

系统支持订单数据导出：

  • 支持CSV格式文件导出
  • 包含所有订单字段的完整导出
  • 状态信息的自动转换显示
  • 解决Excel中文乱码问题（自动添加BOM头）
  • 支持按当前筛选条件导出数据

16.7 权限与操作控制

16.7.1 操作权限管理

基于RBAC的权限控制系统：

  • 任务查看权限（task_view）：查看任务列表的基础权限
  • 任务添加权限（task_add）：发布新任务的权限
  • 任务编辑权限（task_edit）：修改订单信息的权限
  • 任务删除权限（task_delete）：删除订单的权限
  • 任务管理权限（task_manage）：收稿、交稿、回复等核心操作权限
  • 订单查看权限（task_order_view）：查看订单列表的权限

16.7.2 操作按钮动态显示

系统根据订单状态和用户权限动态显示操作按钮：

  • 未处理订单：显示删除、预览、编辑（用户）或收稿（管理员）
  • 处理中订单：显示预览、交稿、回复等操作（管理员）
  • 已交稿订单：显示预览、确认、反馈等操作（用户）
  • 无权限操作：显示禁用状态并提示权限不足

16.8 通知系统

16.8.1 多通道通知

系统集成完善的通知机制：

  • 短信通知：通过阿里云短信服务发送状态更新通知
  • 邮件通知：通过PHPMailer发送详细的状态邮件
  • 管理员通知：同时向指定管理员发送操作通知

16.8.2 通知触发场景

在以下操作时触发通知：

  • 收稿操作：通知用户订单已被接收处理
  • 交稿操作：通知用户稿件已提交
  • 回复操作：通知用户管理员已回复
  • 各操作支持独立开关控制

16.9 编辑器集成

16.9.1 富文本编辑器

系统深度集成富文本编辑器：

  • 支持在任务要求、稿件内容、反馈内容等字段使用
  • 提供iframe嵌入方式，确保编辑器独立运行
  • 支持内容实时保存和同步
  • 自动调整编辑器高度适应内容
  • 内容安全处理，防止XSS攻击

16.10 使用流程说明

16.10.1 用户发布流程

  • 用户登录系统进入任务发布页面
  • 填写任务标题（20汉字内，无特殊字符）
  • 使用编辑器编写详细任务要求（参考示例格式）
  • 选择需要的任务篇数（1-10篇）
  • 系统自动计算金额并校验余额
  • 确认信息无误后提交任务
  • 等待管理员处理并接收通知

16.10.2 管理员处理流程

  • 查看未处理订单列表
  • 点击"收稿"接收订单，系统自动通知用户
  • 处理完成后点击"交稿"提交稿件，可选择是否直接确认
  • 如有用户反馈，点击"回复"进行交互
  • 订单完成后用户确认，流程结束

16.10.3 用户交互流程

  • 查看已交稿订单，预览稿件内容
  • 如满意点击"确认"，订单完成
  • 如需修改点击"反馈"，填写修改意见
  • 等待管理员回复后继续确认或反馈
  • 确认后可点击"去发布"快速发布任务

16.11 技术特性

16.11.1 安全特性

  • CSRF令牌保护所有表单提交
  • SQL注入防护使用预处理语句
  • XSS防护对输出内容进行过滤
  • 权限验证确保操作安全性

16.11.2 性能优化

  • 分页查询优化大数据量展示
  • AJAX交互减少页面刷新
  • 响应式设计适配多端设备
  • 弹窗懒加载提升用户体验

16.11.3 兼容性

  • 支持现代浏览器（Chrome、Firefox、Safari、Edge）
  • IE浏览器兼容性处理
  • 移动端适配优化
  • UTF-8编码支持多语言

第十七章 友情链接管理系统

17.1 系统功能概述

友情链接管理系统是一个用于管理网站友情链接的后台管理工具。系统提供链接的添加、修改、删除、审核和分类管理功能，支持管理员对友情链接数据进行全面管理。

17.2 系统界面说明

17.2.1 界面布局

系统采用标签页设计，分为两个主要管理模块：

  • 友情链接管理标签页：管理具体的友情链接数据
  • 分类管理标签页：管理友情链接的分类
  • 顶部操作区：包含搜索功能和批量操作按钮
  • 中部表单区：提供添加新链接或分类的输入表单
  • 底部列表区：显示现有数据并进行编辑操作

17.2.2 权限控制系统

系统实施细粒度权限控制：

  • link_manage_view：查看友情链接管理页面的权限
  • link_manage：管理友情链接的权限（修改、删除、审核）
  • link_add：添加友情链接和分类的权限
  • 无权限用户会看到禁用按钮和权限提示弹窗

17.3 友情链接管理功能

17.3.1 添加新友情链接

在"友情链接管理"标签页中添加新链接：

  • 网站名称：输入友情链接的显示名称（必填）
  • 网站网址：输入完整的URL地址，包含http://或https://（必填）
  • 所属分类：从下拉菜单中选择分类，默认为"未分类"
  • 排序：设置显示顺序，数值越小越靠前，默认自动递增
  • 点击"添加友情链接"按钮提交

17.3.2 编辑友情链接

在列表区域直接编辑现有链接：

  • 每条记录都是一个独立的表单，可直接修改字段
  • 可修改网站名称、网址、分类和排序值
  • 点击"修改"按钮保存变更
  • 支持单条记录编辑，实时更新数据库

17.3.3 审核状态管理

友情链接支持审核状态控制：

  • 已审核：链接正常显示，状态标签为绿色"已审核"
  • 未审核：链接不显示，状态标签为黄色"未审核"
  • 通过"审核"/"取消审核"按钮切换状态
  • 支持批量审核和批量取消审核操作

17.3.4 删除友情链接

  • 单条删除：点击每条记录后的"删除"按钮
  • 批量删除：勾选多条记录后点击"批量删除"按钮
  • 删除前有确认提示，防止误操作
  • 直接从数据库删除对应记录

17.3.5 搜索功能

在顶部搜索框可快速查找友情链接：

  • 支持按网站名称、网址、分类名称进行搜索
  • 搜索结果分页显示
  • 搜索关键词在输入框中保留，方便继续搜索

17.4 分类管理功能

17.4.1 添加新分类

在"分类管理"标签页中添加新分类：

  • 分类名称：输入分类名称，如"首页链接"、"内容页链接"（必填）
  • 排序：设置分类显示顺序，数值越小越靠前
  • 点击"确认添加分类"按钮提交

17.4.2 编辑分类

直接修改分类列表中的信息：

  • 可修改分类名称和排序值
  • 点击"修改"按钮保存变更
  • 系统自动维护创建时间和更新时间

17.4.3 删除分类

  • 删除前系统会检查分类下是否还有友情链接
  • 如果分类下有链接，必须先删除或转移所有链接
  • 支持批量删除多个分类
  • 删除操作有确认提示

17.5 批量操作功能

17.5.1 友情链接批量操作

  • 批量删除：删除选中的多条友情链接
  • 批量审核：将选中的链接状态改为"已审核"
  • 批量取消审核：将选中的链接状态改为"未审核"
  • 操作前需勾选记录前的复选框
  • 可使用"全选"复选框快速选择所有记录

17.5.2 分类批量操作

  • 批量删除分类：删除选中的多个分类
  • 批量删除前会检查所有选中分类下是否都有链接
  • 支持全选功能

17.6 分页系统

  • 系统默认每页显示25条记录
  • 分页设置可在后台管理设置中调整
  • 显示当前页码、总页数、每页条数和总记录数
  • 支持首页、上一页、下一页、尾页跳转
  • 搜索结果的显示也支持分页

17.7 数据表结构

17.7.1 友情链接表 (piclink)

  • ID：主键，自增ID
  • name_cn：网站名称
  • has_url：网站网址
  • sort_order：排序值
  • category_id：分类ID
  • status：审核状态（0-未审核，1-已审核）
  • create_time：创建时间
  • update_time：更新时间

17.7.2 分类表 (piclink_category)

  • id：主键，自增ID
  • category_name：分类名称
  • sort_order：排序值
  • create_time：创建时间
  • update_time：更新时间

17.8 系统初始化

系统首次运行时自动创建必要的数据表：

  • 自动创建分类表并插入3个默认分类：首页链接、内容页链接、列表页链接
  • 检查并创建友情链接表结构，包括分类ID和状态字段
  • 在设置表中插入友情链接分页设置，默认值为25
  • 表结构采用utf8mb4字符集，支持所有Unicode字符

17.9 使用注意事项

  • 删除友情链接前请确认，操作不可恢复
  • 删除分类前需确保分类下没有链接
  • 排序值越小显示越靠前，建议使用10、20、30等间隔值便于调整
  • 网址应包含完整的协议头（http://或https://）
  • 系统自动记录所有操作的创建时间和最后更新时间
  • 不同权限的管理员看到的功能按钮不同

第十八章 日志管理

18.1 日志类型说明

18.1.1 登录日志

用于记录管理员用户的登录行为，包含登录用户名、登录状态（成功/失败）、登录IP地址、登录时间、浏览器信息等关键信息。

18.1.2 操作日志

用于记录管理员用户在系统内的操作行为，包含操作用户名、操作类型、操作对象、操作IP地址、操作时间、操作URL等详细信息。

18.2 权限控制机制

日志管理系统采用三级权限控制，确保操作安全：

  • 日志查看权限 (log_view)：基础权限，无此权限无法访问日志管理页面
  • 日志编辑权限 (log_edit)：允许编辑日志记录的特定字段
  • 日志删除权限 (log_delete)：允许删除单条、批量或全部日志记录

权限控制行为：

  • 无查看权限：直接显示权限不足页面，中断访问
  • 无编辑/删除权限：相关按钮显示为禁用状态，点击时提示权限不足
  • 后台验证：所有操作执行前均进行权限验证，防止越权操作

18.3 日志查询功能

用户可通过以下条件进行日志查询：

  • 按用户名筛选（支持模糊搜索）
  • 按IP地址筛选（支持模糊搜索）
  • 按时间范围筛选（开始时间至结束时间，默认显示近20年数据）
  • 登录日志支持按登录状态筛选（成功/失败/全部）
  • 支持标签页切换：登录日志和操作日志分开显示

18.4 日志管理操作

18.4.1 批量操作

支持对选中的日志记录进行批量删除操作：

  • 通过复选框选择需要删除的记录
  • 点击"批量删除"按钮执行操作（需log_delete权限）
  • 系统会显示确认弹窗，显示待删除记录数量
  • 操作后自动记录到操作日志

18.4.2 全部删除

支持根据当前搜索条件删除全部符合条件的日志记录：

  • 基于当前筛选条件删除所有匹配记录
  • 点击"全部删除"按钮执行操作（需log_delete权限）
  • 系统显示确认弹窗，显示待删除总记录数
  • 使用预处理语句防止SQL注入
  • 操作后显示删除数量并记录操作日志

18.4.3 单条记录操作

支持对单条日志记录进行编辑和删除操作：

  • 编辑功能（需log_edit权限）：
    • 登录日志可编辑字段：用户名、登录状态、IP地址、登录时间
    • 操作日志可编辑字段：用户名、IP地址、操作时间、操作类型、操作对象
    • 通过弹窗选择字段并输入新值
    • 使用预处理语句确保数据安全
  • 删除功能（需log_delete权限）：
    • 删除单条日志记录
    • 显示确认弹窗防止误操作
    • 操作后记录到操作日志

18.5 分页与显示设置

系统支持灵活的日志显示配置：

  • 分页数量配置：从系统设置表读取每页显示数量（默认30条）
  • 分页导航：支持首页、尾页、上一页、下一页及直接页码跳转
  • 统计信息：显示当前页码、总页数、每页记录数、总记录数
  • 响应式设计：适配桌面和移动设备，自动调整布局

18.6 安全与日志记录机制

系统采用多重安全措施：

  • 真实IP获取：支持HTTP_X_FORWARDED_FOR、HTTP_CLIENT_IP等多源头IP获取
  • 操作日志记录：
    • 页面访问自动记录（防止重复记录）
    • 所有增删改操作均记录操作者、操作类型、操作对象
    • 权限验证失败时记录非法操作尝试
  • SQL安全：
    • 所有查询使用预处理语句防止注入
    • 字段白名单验证
    • 输入数据转义处理
  • 错误处理：生产环境关闭错误显示，记录到日志文件

18.7 使用流程

  1. 用户登录系统后进入日志管理页面（需log_view权限）
  2. 选择需要查看的日志类型（登录日志/操作日志）
  3. 设置查询条件进行日志筛选
  4. 查看日志记录，系统自动记录本次访问日志
  5. 根据权限执行相应管理操作：
    • 有log_edit权限：可点击编辑按钮修改记录
    • 有log_delete权限：可执行单条删除、批量删除、条件删除
    • 无相应权限：相关按钮显示为禁用状态
  6. 使用分页功能浏览更多记录

18.8 注意事项

  • 日志删除操作不可恢复，请谨慎操作
  • 批量操作前请确认选中正确的记录
  • 编辑操作仅限特定字段，部分字段不可编辑
  • 权限不足时请勿尝试越权操作，系统会记录所有尝试行为
  • 建议定期备份重要日志记录

第十九章 后台模板管理手册

19.1 功能概述

动态模板管理系统是一个专业的模板管理平台，允许管理员创建、编辑、管理和部署动态和静态模板文件。系统支持模板分类管理、批量操作、文件同步等功能，为网站内容展示提供灵活的模板支持。

19.2 系统特点

19.2.1 模板分类管理

系统支持多级模板分类体系：

  • 支持创建、编辑、删除模板分类
  • 分类排序功能，可自定义显示顺序
  • 分类与模板的关联管理
  • 支持分类批量操作
  • 新增移动端响应式下拉菜单

19.2.2 模板类型支持

系统支持两种模板类型：

  • 系统模板：核心功能模板，受保护不可删除
  • 用户模板：自定义创建模板，可自由管理
  • 模板类型一旦设置为系统模板将不可更改（从普通模板升级为系统模板后不可降级）

19.2.3 文件路径管理

完善的模板文件路径管理：

  • 支持自定义文件存储路径
  • 自动创建目录结构
  • 文件路径安全性验证（新增路径规范化函数）
  • 支持相对路径和绝对路径
  • 新增Emoji和特殊字符支持（utf8mb4编码）

19.2.4 批量操作功能

强大的批量管理能力：

  • 批量删除模板和分类
  • 批量导入/导出模板数据
  • 批量替换模板内容（独立页面：batch_dynamic.php）
  • 批量保存模板到文件
  • 新增历史记录批量删除功能

19.3 权限管理系统

19.3.1 权限分类

系统采用细粒度权限控制：

  • admin_template_view：查看模板权限
  • admin_template_edit_view：编辑查看权限
  • admin_template_edit：编辑保存权限
  • admin_template_delete：删除权限
  • admin_template_add：添加权限
  • admin_template_manage：管理权限（历史、复制等）
  • admin_template_batch_view：批量替换查看权限
  • admin_template_batch：批量替换执行权限

19.3.2 权限表现

不同权限在前端的体现：

  • 无权限按钮显示为灰色并提示权限不足
  • 权限检查通过JavaScript和PHP双重验证
  • 权限提示使用友好的模态框界面
  • 所有危险操作都有确认提示

19.4 模板管理操作

19.4.1 添加模板

添加新模板的操作步骤：

  1. 选择模板所属分类
  2. 填写模板名称和文件路径（新增规范化验证）
  3. 设置模板描述信息
  4. 选择模板类型（系统模板/用户模板）
  5. 在代码编辑器中编写模板内容（修复Emoji支持）
  6. 保存模板并同步到文件（自动添加UTF-8 BOM头）

19.4.2 编辑模板

编辑现有模板的注意事项：

  • 系统模板状态不可逆，一旦设置为系统模板将无法更改
  • 支持实时预览模板效果
  • 提供代码高亮和行号显示（修复滚动同步问题）
  • 支持内容复制和下载功能
  • 新增分类选择字段，可更改模板所属分类

19.4.3 模板复制

快速复制模板功能：

  • 自动生成带时间戳的新文件名
  • 保留原模板所有内容和设置
  • 复制后的模板默认为用户模板
  • 需要admin_template_manage权限

19.5 历史记录管理

19.5.1 历史记录功能

系统自动保存模板修改历史：

  • 每次保存模板时自动创建历史记录
  • 记录修改时间、操作管理员
  • 支持历史版本预览（显示前500字符）
  • 可从历史记录还原到任意版本
  • 支持历史记录批量删除

19.5.2 历史记录表

系统自动创建历史记录表：

  • 表名：{DB_PREFIX}dynamic_template_history
  • 首次使用时自动创建
  • 包含模板ID、内容、用户ID、创建时间
  • 与管理员表关联显示操作者姓名

19.6 文件同步管理

19.6.1 保存到文件

将数据库中的模板内容保存为物理文件：

  • 自动创建目录结构
  • 支持UTF-8编码，确保Emoji字符正确保存
  • 自动添加BOM头防止乱码（修复重复BOM问题）
  • 文件权限自动设置为0644
  • 新增原子写入操作，避免文件损坏

19.6.2 从文件加载

从物理文件加载内容到数据库：

  • 读取模板文件内容
  • 自动检测文件编码并转换为UTF-8
  • 内容安全性验证
  • 更新数据库记录并创建历史记录

19.7 批量替换功能（batch_dynamic.php）

19.7.1 功能特点

独立的批量替换页面提供高级功能：

  • 支持模糊匹配和完全匹配两种模式
  • 可按分类或具体模板选择替换范围
  • 实时显示替换结果统计
  • 支持查找功能预览替换效果
  • 新增移动端响应式界面设计
  • 友好的分类折叠/展开交互

19.7.2 操作流程

批量替换操作步骤：

  1. 输入要查找和替换的文本内容
  2. 选择匹配模式（模糊/完全）
  3. 选择模板范围（按分类或具体模板）
  4. 点击"查找内容"预览匹配结果
  5. 确认无误后执行批量替换
  6. 查看替换结果报告

19.7.3 安全机制

批量替换的安全保护措施：

  • 操作前双重确认提示
  • 独立的权限控制（查看和执行分离）
  • 文件操作前自动创建备份（.backup_时间戳）
  • 错误处理和详细报告
  • 操作日志记录
  • CSRF令牌保护

19.8 数据导入导出

19.8.1 导出功能

导出模板数据为JSON格式：

  • 包含所有分类和模板信息
  • 保留完整的模板内容和设置
  • 支持跨系统迁移
  • 自动生成带时间戳的文件名
  • 导出文件包含版本信息和导出时间

19.8.2 导入功能

从JSON文件导入模板数据：

  • 支持新建和覆盖两种导入模式
  • 自动处理分类关联
  • 重复数据检测和跳过
  • 导入结果详细报告
  • 事务处理保证数据一致性

19.9 安全特性

19.9.1 路径安全

文件路径安全防护机制：

  • 防止目录遍历攻击（新增Security类）
  • 路径规范化处理（normalizeFilePath函数）
  • 文件扩展名白名单验证
  • 安全目录限制，防止越权访问
  • 真实路径验证，防止符号链接攻击

19.9.2 输入验证

全面的输入验证体系：

  • 新增Security::validateInputs()批量验证方法
  • 支持整数、浮点数、字符串、文件名等多种类型
  • 长度限制、范围验证、正则匹配
  • HTML标签过滤和转义
  • XSS防护过滤

19.9.3 会话安全

增强的会话安全机制：

  • CSRF令牌保护所有表单操作
  • 会话定期重新生成（30分钟）
  • HTTP Only和Secure Cookie设置
  • 严格的会话固定攻击防护
  • 操作日志记录可疑行为

19.10 技术优化

19.10.1 编码处理

改进的编码支持：

  • 全面支持utf8mb4字符集
  • Emoji表情符号正确保存
  • 自动检测和转换多种编码
  • BOM头智能处理（避免重复添加）
  • 数据库连接统一字符集设置

19.10.2 用户界面优化

用户体验改进：

  • 响应式设计支持移动端
  • 代码编辑器行号同步滚动（修复版本）
  • 新增返回顶部/底部浮动按钮
  • 表格行悬停效果
  • 文件路径截断显示优化
  • 批量操作结果分页显示

19.10.3 错误处理

完善的错误处理机制：

  • 生产环境错误日志记录
  • 用户友好的错误提示信息
  • 数据库操作事务支持
  • 文件操作异常捕获
  • 操作回滚机制

19.11 使用注意事项

19.11.1 模板编辑

  • 系统模板设置为不可逆操作，请谨慎设置
  • 编辑前建议先复制备份重要模板
  • 文件路径修改后需要重新保存到文件
  • 模板内容支持完整的HTML、CSS、JavaScript、PHP代码
  • 使用"从文件加载"功能时注意编码一致性

19.11.2 文件管理

  • 确保服务器目录具有写入权限（0755）
  • 文件操作失败时会显示详细错误信息
  • 建议定期备份模板文件和数据库
  • 批量操作前请确认选择范围正确
  • 注意文件大小限制（默认5MB）

19.11.3 权限管理

  • 合理分配管理员权限，避免过度授权
  • 系统模板建议只授予信任的管理员
  • 批量替换操作需要单独授权
  • 定期审核操作日志

重要更新：本次更新重点增强了安全性、权限控制和用户体验，新增了历史记录管理、批量替换独立页面、移动端优化等功能，同时修复了Emoji支持、代码编辑器同步、路径安全等多个问题。

提示：后台动态模板系统为网站提供了灵活的页面展示控制能力，合理使用可以大大提高网站维护效率。建议先在小范围测试后再进行生产环境操作。

第二十章 采集功能

20.1 功能概述

采集功能是一个强大的网络内容采集系统，能够从指定的目标网站自动采集文章内容并保存到本地数据库。系统支持复杂的采集规则配置，包括列表页采集、内容页解析、数据过滤和自动入库等功能。

20.2 系统架构

20.2.1 采集流程

完整的采集工作流程：

  1. 访问目标网站列表页
  2. 提取文章链接列表
  3. 逐个访问文章详情页
  4. 解析文章内容数据
  5. 内容过滤和清洗
  6. 保存到数据库
  7. 生成静态页面（可选）

20.2.2 规则系统

基于通配符的规则配置系统：

  • [title] - 文章标题
  • [keywords] - 关键词
  • [author] - 作者
  • [publishtime] - 发布时间
  • [description] - 内容简介
  • [content] - 正文内容
  • [list] - 列表区域
  • [newsurl] - 文章链接
  • [any] - 任意内容

20.3 采集任务管理

20.3.1 任务配置

创建采集任务的基本设置：

  • 任务名称：标识采集任务的名称
  • 目标网址：支持多个网址，每行一个
  • 目标栏目：选择内容保存的栏目
  • 时间设置：采集任务的执行时间范围
  • 状态控制：启用或禁用采集任务

20.3.2 批量操作

支持对采集任务的批量管理：

  • 批量删除采集任务
  • 批量开始采集执行
  • 批量导入/导出任务配置
  • 操作数量限制，防止资源过度占用

20.4 列表页采集设置

20.4.1 列表区域规则

配置列表页的内容提取规则：

  • 使用[list]通配符标记列表区域
  • 支持CSS选择器式的规则定义
  • 示例：<div class="list">[list]</div>
  • 用于从页面中提取文章列表区域

20.4.2 文章链接规则

从列表区域提取文章链接：

  • 使用[newsurl]通配符提取链接地址
  • 使用[title]通配符提取链接文本
  • 示例：<a href="[newsurl]">[title]</a>
  • 支持相对链接自动转换为绝对链接

20.4.3 分页规则

配置列表分页采集规则：

  • 使用[pageurl]通配符提取分页链接
  • 使用[pagetext]通配符提取分页文本
  • 示例：<a href="[pageurl]">[pagetext]</a>
  • 支持多级分页自动采集

20.5 内容页采集设置

20.5.1 标题规则

配置文章标题提取规则：

  • 使用[title]通配符提取标题
  • 支持多种HTML标签匹配
  • 示例：<title>[title]</title>
  • 备用方案：<h1>[title]</h1>

20.5.2 关键词规则

配置关键词提取规则：

  • 使用[keywords]通配符提取关键词
  • 通常从meta标签中提取
  • 示例：<meta name="keywords" content="[keywords]">

20.5.3 作者规则

配置作者信息提取规则：

  • 使用[author]通配符提取作者
  • 支持meta标签和页面文本提取
  • 示例：<meta name="author" content="[author]">
  • 备用方案：作者：[author]

20.5.4 发布时间规则

配置发布时间提取规则：

  • 使用[publishtime]通配符提取时间
  • 支持多种时间格式自动解析
  • 示例：时间：[publishtime]
  • 备用方案：<span class="time">[publishtime]</span>

20.5.5 内容简介规则

配置内容简介提取规则：

  • 使用[description]通配符提取简介
  • 通常从meta标签中提取
  • 示例：<meta name="description" content="[description]">

20.5.6 正文内容规则

配置正文内容提取规则：

  • 使用[content]通配符提取正文
  • 支持多种内容区域标识
  • 示例：<div class="content">[content]</div>
  • 备用方案：<article>[content]</article>

20.6 内容过滤设置

20.6.1 过滤规则

配置需要过滤的HTML内容：

  • 使用[any]通配符匹配任意内容
  • 支持正则表达式模式
  • 示例：<script>[any]</script>（过滤所有script标签）
  • 每行一个过滤规则

20.6.2 替换规则

配置需要替换的文本内容：

  • 支持普通文本替换
  • 多个替换词用竖线分隔
  • 示例：广告词|推广内容|联系我们
  • 匹配的文本将被替换为空字符串

20.7 高级采集设置

20.7.1 编码设置

配置页面编码处理：

  • 自动检测：系统自动识别页面编码
  • UTF-8：强制使用UTF-8编码
  • GBK：处理中文GBK编码页面
  • GB2312：处理老版本中文编码
  • BIG5：处理繁体中文编码

20.7.2 采集控制

配置采集过程的各种参数：

  • 每组列表采集个数：控制每次采集的文章数量
  • 每组信息采集个数：控制内容页采集数量
  • 每组入库数：控制批量入库的数量
  • 采集时间间隔：控制采集频率，减轻目标站压力
  • 入库时间间隔：控制数据库写入频率

20.7.3 选项设置

配置采集行为选项：

  • 图片保存到本地服务器：下载远程图片到本地
  • 重复采集同一链接：允许采集已存在的文章
  • 采集后自动入库：采集完成后自动保存到数据库
  • 直接审核：采集后自动审核并生成静态页面

20.8 图片处理功能

20.8.1 图片下载

自动下载文章中的图片：

  • 自动识别内容中的img标签
  • 相对链接转换为绝对链接
  • 下载图片到本地服务器
  • 自动创建日期分类目录

20.8.2 路径管理

图片存储路径管理：

  • 图片保存到/uploads/images/collection/目录
  • 按采集任务ID和日期分类存储
  • 自动生成唯一文件名防止冲突
  • 内容中的图片链接自动更新为本地路径

20.9 静态页面生成

20.9.1 自动生成

采集内容自动生成静态页面：

  • 支持在采集时自动生成静态页面
  • 使用系统模板渲染页面内容
  • 自动处理栏目导航和分页
  • 生成标准的HTML静态文件

20.9.2 路径规则

静态页面路径生成规则：

  • 支持日期目录和自定义文件名
  • 自动创建多级目录结构
  • 路径信息保存在数据库中以供后续使用
  • 支持SEO友好的URL结构

20.10 安全与性能

20.10.1 安全机制

系统安全保护措施：

  • CSRF令牌验证防止跨站请求伪造
  • SQL注入防护
  • 文件上传安全验证
  • 操作权限控制

20.10.2 性能优化

采集性能优化措施：

  • 连接超时和采集超时控制
  • 内存使用优化
  • 批量操作数量限制
  • 错误处理和重试机制

20.11 使用注意事项

20.11.1 规则配置

  • 配置采集规则前请仔细分析目标网站结构
  • 建议先使用测试网址验证规则有效性
  • 复杂的网站可能需要组合使用多个规则
  • 规则配置错误可能导致采集失败或数据不完整

20.11.2 法律合规

  • 请确保采集行为符合目标网站的robots.txt规定
  • 尊重版权，仅采集允许转载的内容
  • 控制采集频率，避免对目标网站造成过大压力
  • 商业使用请确保获得相关授权

20.11.3 技术限制

  • JavaScript渲染的内容无法直接采集
  • 需要登录才能访问的内容需要额外处理
  • 验证码保护的页面无法自动采集
  • 采集速度受网络条件和目标网站响应速度影响

重要提示：使用采集功能时请遵守相关法律法规和网站使用条款，合理控制采集频率，避免对目标网站造成不必要的负担。

技巧：对于复杂的网站，建议先使用浏览器的开发者工具分析页面结构，再配置相应的采集规则，这样可以大大提高采集成功率。

第二十一章 权限管理系统

21.1 功能概述

权限管理系统是一个基于角色等级的细粒度权限控制系统，为后台管理员提供灵活的权限配置和管理功能。系统采用“权限代码-等级组-管理员”三级权限模型，支持按功能模块精确控制管理员的操作权限。

21.2 系统架构

21.2.1 权限层级结构

系统的三级权限管理架构：

  • 权限代码：最小权限单元，对应具体操作功能
  • 等级组：权限集合，如超级管理员、管理员、普通管理员等
  • 管理员：具体操作人员，归属于某个等级组
  • 每个管理员继承所在等级组的所有权限

21.2.2 权限类型划分

权限代码按功能类型划分：

  • 查看权限（View）：仅允许查看页面内容
  • 执行权限（Execute）：允许执行具体操作
  • 管理权限（Manage）：允许进行系统管理
  • 每个功能模块通常包含查看和执行两种权限

21.3 权限配置页面

21.3.1 等级组选择

权限配置入口操作：

  • 系统内置四个默认等级：超级管理员、管理员、普通管理员、浏览员
  • 超级管理员组（等级ID=1）拥有所有权限，不可配置
  • 管理员组（等级ID=2）为默认可配置等级
  • 支持自定义添加新的等级组

21.3.2 权限分类展示

权限按后台菜单结构分类显示：

  • 软文管理：软文发布、订单管理、资源价格等权限
  • 会员管理：会员查看、编辑、充值、删除等权限
  • 财务管理：财务流水、充值管理、提现管理等权限
  • 栏目管理：栏目查看、添加、编辑、删除等权限
  • 采集管理：采集规则管理、运行采集等权限
  • 资讯管理：资讯发布、编辑、审核、批量操作等权限
  • 生成静态：首页、列表页、内容页生成等权限
  • 资源管理：资源查看、添加、编辑、审核等权限
  • 系统设置：网站设置、参数管理、邮件短信等权限
  • 后台模板：后台模板管理相关权限
  • 静态模板：前端模板管理相关权限
  • 数据库管理：备份、恢复、SQL执行等权限
  • 智能客户：客户咨询、访问统计、工单管理等权限
  • 任务管理：任务发布、订单管理、任务操作等权限
  • 奥运金牌榜：金牌榜信息管理相关权限
  • 日志管理：系统日志查看、编辑、删除等权限
  • 支付系统：支付方式、银行账户设置等权限
  • 授权码管理：授权码激活、暂停、生成等权限
  • 友情链接：链接添加、管理、审核等权限
  • 权限管理：权限配置、等级管理等权限

21.3.3 权限项说明

每个权限项目的详细说明：

  • 权限代码：英文字符串，用于程序识别
  • 权限名称：中文描述，说明权限功能
  • 权限描述：详细说明权限的具体作用
  • 权限类型：明确标注为浏览权限或操作权限
  • 每个权限项独立选择，支持单独启用或禁用

21.3.4 管理范围设置

控制管理员的数据可见范围：

  • 可管理所有信息：查看和操作所有用户发布的内容
  • 仅管理自己发布的信息：只能操作自己创建的内容
  • 管理范围设置适用于整个等级组
  • 设置后会影响该组下所有管理员的可见数据范围

21.4 批量操作功能

21.4.1 快捷选择操作

提供多种快捷权限设置方案：

  • 全选所有权限：勾选当前等级组的所有权限
  • 全不选所有权限：取消所有已选权限
  • 设为普通管理员：应用预设的普通管理员权限组合
  • 设为仅查看权限：仅保留查看类权限，禁用所有操作权限

21.4.2 分类批量操作

按权限分类进行批量选择：

  • 每个权限分类提供“全选”复选框
  • 支持勾选分类标题快速选择该分类下所有权限
  • 部分选择时显示为半选状态
  • 支持点击权限项直接切换选择状态

21.5 管理员账号管理

21.5.1 管理员列表

管理员账号管理功能：

  • 显示所有管理员账号信息
  • 当前登录管理员高亮显示并标注“自己”标识
  • 支持按等级分类筛选显示
  • 列表包含账号、等级、状态、添加时间等信息

21.5.2 添加管理员

新建管理员账号步骤：

  • 输入管理员账号：英文字母和数字组合
  • 设置登录密码：至少6位字符
  • 选择等级分类：从可管理的等级中选择
  • 设置账号状态：可选择初始禁用状态
  • 提交后立即生效，管理员可立即登录

21.5.3 编辑管理员

修改管理员信息功能：

  • 可修改管理员账号名称
  • 修改密码（留空表示不修改）
  • 调整等级分类（受当前管理员权限限制）
  • 设置手机号码和邮箱信息
  • 启用或禁用账号（不能禁用自己）
  • 超级管理员等级不可修改

21.5.4 状态管理

管理员账号状态控制：

  • 正常状态：账号可正常登录使用
  • 禁用状态：账号无法登录系统
  • 支持单个账号状态切换
  • 支持批量启用或禁用多个账号
  • 不能操作自己的账号状态

21.6 等级分类管理

21.6.1 等级列表

等级分类管理界面：

  • 显示所有已创建的等级分类
  • 系统内置等级标注“系统”标识
  • 显示等级ID、名称、描述、排序等信息
  • 系统内置等级不可删除

21.6.2 添加等级

创建新的等级分类：

  • 输入等级名称：中文描述性名称
  • 填写等级描述：说明该等级的主要权限范围
  • 设置排序值：控制等级在列表中的显示顺序
  • 保存后可在权限配置页面为该等级设置权限

21.6.3 编辑等级

修改等级信息：

  • 可修改等级名称和描述信息
  • 调整排序值改变显示顺序
  • 系统内置等级名称不可修改
  • 编辑后不影响已分配的管理员权限

21.6.4 删除等级

删除等级分类限制条件：

  • 系统内置等级不可删除
  • 等级下存在管理员时不可删除
  • 删除前需转移或删除相关管理员
  • 支持批量删除多个空等级

21.7 批量操作管理

21.7.1 管理员批量操作

对多个管理员进行批量处理：

  • 批量选择：通过复选框选择多个管理员
  • 批量启用：同时启用多个被禁用的账号
  • 批量禁用：同时禁用多个正常账号
  • 批量删除：同时删除多个管理员账号
  • 批量操作不能包含当前登录管理员

21.7.2 等级批量操作

对多个等级进行批量处理：

  • 批量选择空等级（无管理员）
  • 批量删除选中的空等级
  • 系统内置等级不会被选中
  • 操作前显示确认提示，防止误操作

21.8 权限控制机制

21.8.1 权限继承规则

管理员权限继承逻辑：

  • 管理员自动获得所属等级组的所有权限
  • 超级管理员组（ID=1）固定拥有所有权限
  • 权限修改实时生效，无需重新登录
  • 权限检查基于数据库中的权限配置

21.8.2 权限检查函数

程序中使用的权限检查方法：

  • has_permission($code)：检查是否拥有指定权限
  • require_permission($code)：页面访问权限检查
  • check_button_permission($code)：按钮显示权限检查
  • check_submit_permission($code)：表单提交权限检查
  • can_manage_all()：检查是否可以管理所有信息

21.8.3 权限验证流程

系统权限验证过程：

  • 首先检查是否为超级管理员（直接通过）
  • 查询管理员所属等级组
  • 检查等级组是否拥有请求的权限代码
  • 返回布尔值，允许或拒绝访问
  • 权限不足时显示友好提示界面

21.9 数据管理范围控制

21.9.1 管理范围实现

数据可见性控制机制：

  • 基于“can_manage_all”字段控制
  • 值为1时可查看所有用户数据
  • 值为0时仅可查看自己发布的数据
  • 影响查询语句的WHERE条件构造

21.9.2 范围查询示例

不同管理范围的数据查询差异：

  • 可管理所有信息：SELECT * FROM table WHERE 1=1
  • 仅管理自己信息：SELECT * FROM table WHERE admin_id = ?
  • 查询条件自动根据管理员权限动态生成
  • 确保数据隔离的安全性

21.10 权限初始化与维护

21.10.1 数据库结构

权限系统相关数据表：

  • admin_levels：等级分类表，存储等级信息
  • admin_level_permission：等级权限关联表
  • admin_permission：权限代码定义表
  • admin：管理员账号表，包含等级关联
  • 表结构支持系统自动初始化创建

21.10.2 权限初始化

系统首次运行的权限初始化：

  • 自动创建默认的四个等级分类
  • 初始化权限代码到数据库
  • 设置超级管理员组的完整权限
  • 确保系统基础权限结构完整

21.10.3 权限同步机制

权限配置的保存与同步：

  • 保存权限时使用数据库事务确保一致性
  • 先删除旧权限，再插入新权限
  • 同步更新管理员的管理范围设置
  • 操作成功后有明确的结果提示

21.11 安全特性

21.11.1 权限验证安全

权限检查的安全机制：

  • 超级管理员权限固定，不可修改
  • 权限代码格式验证，防止注入攻击
  • CSRF令牌保护所有权限操作
  • 操作日志记录重要权限变更

21.11.2 自我操作保护

防止管理员误操作自己的账号：

  • 不能删除自己的管理员账号
  • 不能禁用或启用自己的账号状态
  • 不能修改自己的等级为超级管理员以外等级（如果是超级管理员）
  • 界面明确标识当前登录管理员
  • 相关操作按钮在自我操作时禁用或隐藏

21.11.3 等级权限限制

等级管理的权限控制：

  • 只能管理自己权限范围内的等级
  • 管理员（ID=2）不能管理超级管理员等级
  • 普通管理员只能管理权限级别≥自己的等级
  • 新增管理员时只能分配到可管理的等级

21.12 界面与交互设计

21.12.1 权限配置界面

权限管理页面的设计特点：

  • 响应式布局，支持各种屏幕尺寸
  • 权限分类卡片式展示，清晰明了
  • 权限项悬停效果，提高操作体验
  • 批量操作工具栏，方便快捷操作
  • 实时状态反馈，操作结果明确

21.12.2 管理员管理界面

管理员列表页面的功能设计：

  • 分页显示，支持大量数据管理
  • 当前用户高亮显示，防止误操作
  • 状态标识清晰，正常/禁用一目了然
  • 操作按钮权限控制，无权限时禁用
  • 批量选择功能，提高管理效率

21.12.3 弹窗交互设计

系统弹窗的统一设计：

  • 添加/编辑管理员弹窗
  • 添加/编辑等级弹窗
  • 确认操作弹窗（删除、状态变更等）
  • 消息提示弹窗（成功、失败、警告）
  • 所有弹窗支持ESC键关闭

21.13 使用注意事项

21.13.1 权限配置建议

权限分配的最佳实践：

  • 遵循最小权限原则，只分配必要权限
  • 不同岗位配置不同的权限组合
  • 定期审查和调整权限配置
  • 重要操作权限谨慎分配
  • 测试权限配置后再应用到生产环境

21.13.2 账号管理规范

管理员账号管理注意事项：

  • 为每个操作人员创建独立账号
  • 离职人员及时禁用或删除账号
  • 定期修改超级管理员密码
  • 避免多人共享同一个管理员账号
  • 记录重要权限变更操作

21.13.3 系统维护要点

权限系统的维护建议：

  • 定期备份权限配置数据
  • 监控权限变更日志
  • 及时清理无效的等级分类
  • 测试新功能权限的完整性
  • 保持权限代码的规范性

21.13.4 故障处理

常见问题解决方法：

  • 权限不生效：检查管理员所属等级是否正确
  • 无法查看数据：检查管理范围设置
  • 操作按钮不显示：检查按钮权限代码配置
  • 等级无法删除：确保等级下无管理员
  • 权限保存失败：检查数据库连接和表结构

提示：权限管理系统是后台安全的核心组成部分，合理的权限配置能够有效防止误操作和越权访问，建议由经验丰富的系统管理员负责维护。

附录

常见问题解答

Q: 忘记管理员密码怎么办?

A: 可以通过数据库直接修改admin表中的密码字段，使用MD5加密新密码，或者联系技术支持重置密码。

Q: 系统支持哪些图片格式?

A: 系统支持JPG、PNG、GIF等常见图片格式，建议使用JPG格式以获得更好的压缩效果。

Q: 如何备份网站数据?

A: 可以通过控制台的数据备份功能进行定期备份，建议同时下载备份文件到本地存储。

Q: 系统是否支持多语言?

A: 当前版本主要支持中文，系统架构支持多语言扩展，后续版本将考虑增加英语等语言支持。

Q: 如何提高系统安全性?

A: 建议定期更新系统版本、使用强密码、开启所有安全防护功能。

技术支持

如在使用过程中遇到任何问题，请联系我们的技术支持团队：

  • 客服热线：150-XXX-XXXX
  • 服务时间：周一至周日 9:00-18:00
  • 技术支持邮箱：support@meitacms.com
  • 业务合作邮箱：business@meitacms.com
  • 在线客服：登录系统后通过工单系统提交问题
  • 文档中心：访问官网查看最新使用文档
  • 紧急联系电话：150-XXXX-XXXX(仅限紧急情况)

本手册内容会根据系统版本更新而调整，请以实际系统功能为准。建议定期访问官方网站获取最新版本的使用手册和更新说明。

版权声明：本手册所有内容版权归媒塔CMS所有，未经书面许可，不得以任何形式复制、传播或使用。

版本信息：V1.0

更新日期：2026年01月

适用版本：媒塔CMS V1.0及以上版本