面向对象的Web 服务器Zope (2)

2024-09-10 00:03:05

字体：大中小

来源：转载

供稿：网友

三、内容管理

　　Zope 的心脏就是 DTML (文档模板标记语言)，这个功能强大的变量插入和表达语言，提供对 Zope 对象的安全脚本和动态内容产生。 DTML 采用了服务器端包含脚本的语法，对很多 Web 开发人员来说很容易上手，而且和Zope 的安全模型高度集成。对安全的集成，可以让用户使用自己的 DTML 而不会对整个网站的安全构成威胁。

　　DTML 基本的变量插入和条件测试语句是十分直观的。DTML 代码采用 Zope 系统中对象的属性和方法，也可使用 Web 请求和表单中的变量。下面是一个文档标题属性显示的例子，当不同的用户登录时，显示不同的信息：

--------------------------------------------------------------------------------
本文档的标题为：＜!--#var document_title--＞。
＜P＞
＜!--#if "AUTHENTICATED_USER=='小地主'"--＞
嘿！你好，小地主！
＜!--#else--＞
嘿！你好，陌生人！
＜!--#/if--＞
--------------------------------------------------------------------------------

当然 DTML 文档能包含其他 DTML 文档。一个常用的设计就是页面头和脚的包含：

--------------------------------------------------------------------------------

＜!--#var standard_html_header--＞

＜H2＞欢迎来到 www.FreeLAMP.com!＜/H2＞

＜!--#var standard_html_footer--＞
--------------------------------------------------------------------------------

DTML 采用 #in 标记提供强大的递归插入。这个标记也可以用来自动管理批处理。下面的例子调用 SQL 查询对象，递归调用结果集数据建立表格：

--------------------------------------------------------------------------------
＜TABLE＞
＜!--#in getEmployees--＞
＜TBODY＞＜TR＞
＜TD＞＜!--#var first_name--＞＜/TD＞
＜TD＞＜!--#var last_name--＞＜/TD＞
＜TD＞＜!--#var job_title--＞＜/TD＞
＜TD＞＜!--#var hire_date--＞＜/TD＞
＜/TR＞
＜!--#/in--＞
＜/TBODY＞＜/TABLE＞
--------------------------------------------------------------------------------

采用这些标记和其他更加高级的 DTML 结构，Web 开发人员能调用 SQL 查询语句，建立新的对象，操作对象属性，建立高度动态的网站内容。下面的例子采用了 DTML的 sendmail 标记来发送 Email。

--------------------------------------------------------------------------------
＜!--#var standard_html_header--＞

＜!--#sendmail smtphost="mail.freelamp.com"＞
To: Feedback Department ＜feedback@freelamp.com＞
From: Feedback Form ＜ff@freelamp.com＞
Subject: 用户意见反馈

＜!--#var name--＞提出意见：

＜!--#var comments--＞

＜!--#/sendmail--＞

＜H2＞谢谢！＜/H2＞
＜P＞
感谢您的建议！

＜!--#var standard_html_footer--＞
--------------------------------------------------------------------------------

　　“安全脚本”的重要概念就是不像其他模板系统， DTML 不允许你建立任意的脚本对而构成对系统安全的威胁。相反，Zope 提供了一种不同的对象叫作外置方法，封装更加复杂的脚本和包含随意的代码。 DTML 的作者能调用外置方法，但是只能在自己的安全设定范围内运行。

　　大多数情况下， DTML 本身就能完成大多数一般性的任务，Zope 提供高级标记的目的就是为了减少编写复杂脚本的需要。“tree” 标记就是这样的例子，这个标记能提供和Zope 管理界面左边的帧一样的界面。

上一篇：Web服务器的安全和攻击防范(9)

下一篇：构建安全的e-commerce服务器(2)