面向对象的Web 服务器Zope (2)
作者 佚名技术
来源 服务器技术
浏览
发布时间 2012-07-06
|
三、内容管理 Zope 的心脏就是 DTML (文档模板标记语言)，这个功能强大的变量插入和表达语言，提供对 Zope 对象的安全脚本和动态内容产生。 DTML 采用了服务器端包含脚本的语法，对很多 Web 开发人员来说很容易上手，而且和Zope 的安全模型高度集成。对安全的集成，可以让用户使用自己的 DTML 而不会对整个网站的安全构成威胁。 DTML 基本的变量插入和条件测试语句是十分直观的。DTML 代码采用 Zope 系统中对象的属性和方法，也可使用 Web 请求和表单中的变量。下面是一个文档标题属性显示的例子，当不同的用户登录时，显示不同的信息： -------------------------------------------------------------------------------- 本文档的标题为：＜!--#var document_title--＞ 。 ＜P＞ ＜!--#if "AUTHENTICATED_USER==''小地主''"--＞ 嘿！你好，小地主！ ＜!--#else--＞ 嘿！你好，陌生人！ ＜!--#/if--＞ -------------------------------------------------------------------------------- 当然 DTML 文档能包含其他 DTML 文档。一个常用的设计就是页面头和脚的包含： -------------------------------------------------------------------------------- ＜!--#var standard_HTML_header--＞ ＜H2＞欢迎来到 www.FreeLAMP.com!＜/H2＞ ＜!--#var standard_html_footer--＞ -------------------------------------------------------------------------------- DTML 采用 #in 标记提供强大的递归插入。这个标记也可以用来自动管理批处理。下面的例子调用 SQL 查询对象，递归调用结果集数据建立表格： -------------------------------------------------------------------------------- ＜TABLE＞ ＜!--#in getEmployees--＞ ＜TBODY＞＜TR＞ ＜TD＞＜!--#var first_name--＞＜/TD＞ ＜TD＞＜!--#var last_name--＞＜/TD＞ ＜TD＞＜!--#var job_title--＞＜/TD＞ ＜TD＞＜!--#var hire_date--＞＜/TD＞ ＜/TR＞ ＜!--#/in--＞ ＜/TBODY＞＜/TABLE＞ -------------------------------------------------------------------------------- 采用这些标记和其他更加高级的 DTML 结构，Web 开发人员能调用 SQL 查询语句，建立新的对象，操作对象属性，建立高度动态的网站内容。下面的例子采用了 DTML的 sendmail 标记来发送 Email。 -------------------------------------------------------------------------------- ＜!--#var standard_html_header--＞ ＜!--#sendmail smtphost="mail.freelamp.com"＞ To: Feedback Department ＜feedback@freelamp.com＞ From: Feedback Form ＜ff@freelamp.com＞ Subject: 用户意见反馈 ＜!--#var name--＞提出意见： ＜!--#var comments--＞ ＜!--#/sendmail--＞ ＜H2＞谢谢！＜/H2＞ ＜P＞ 感谢您的建议！ ＜!--#var standard_html_footer--＞ -------------------------------------------------------------------------------- “安全脚本”的重要概念就是不像其他模板系统， DTML 不允许你建立任意的脚本对而构成对系统安全的威胁。相反，Zope 提供了一种不同的对象叫作外置方法，封装更加复杂的脚本和包含随意的代码。 DTML 的作者能调用外置方法，但是只能在自己的安全设定范围内运行。 大多数情况下， DTML 本身就能完成大多数一般性的任务，Zope 提供高级标记的目的就是为了减少编写复杂脚本的需要。“tree” 标记就是这样的例子，这个标记能提供和Zope 管理界面左边的帧一样的界面。 关键词：对象 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: Web服务器的安全和攻击防范(2)下一篇: Web服务器的安全和攻击防范(9)
关于面向对象的Web 服务器Zope (2)的所有评论
