简介基于PHP的Modoer多功能点评系统采用GBK汉字编码是一套面向中高级PHP开发者的在线评价平台完整源码。系统遵循MVC设计模式完整集成了用户点评、评分统计、内容审核、会员中心等业务模块并具备登录状态跟踪、防注入、验证码校验、权限分级和缓存优化等机制。资源包共八百九十五个文件其中四百三十一个PHP脚本为核心逻辑辅以HTML模板、CSS样式、JavaScript脚本和数据库文件整包约一点七四兆。SQL文件可直接还原数据表结构配合代码可梳理从数据库操作到页面渲染的整条开发链路包内已集成Fckeditor编辑器及后台管理样式便于观察后台界面与富文本编辑的结合。当前已有二百六十一人学习下载适合正在研究点评系统架构或需要快速搭建商户评价平台的开发者参考使用。1. 从 zip 到上线Modoer GBK 源码包到底是什么Modoer 是一套基于 PHP 的老牌点评系统如果是 GBK 编码的打包版本它和你平时在 GitHub 上看到的现代 PHP 项目完全不是一类东西没有 Composer没有命名空间模板是自写标签数据库连接还用着 mysql_* 函数族。市面上流传的“基于PHP的Modoer多功能点评系统GBK源码.zip”大多来自这个年代。它解决的是本地生活站点从零到一的搭建成本商家、点评、会员、积分、团购这些基础模块开箱即有改改 logo、换换分类就能上线。但问题也集中在 GBK 三个字母上——文件编码、数据库字符集、页面输出全是 GBK任何一个环节没接上中文就乱成一团。这篇文章顺着搭建顺序把 PHP 版本选型、GBK 编码链路、伪静态配置、安全加固一条线讲完。2. PHP 5.6 Nginx 跑通 Modoer GBK 源码的环境准备2.1 为什么选 PHP 5.6以及扩展怎么开Modoer 老版本把 mysql_connect、mysql_query 这套 API 写死在代码里PHP 7 直接移除了这些函数所以想不重构就把它跑起来只能锁 PHP 5.6。PHP 5.6.40 是这个分支的最后一个版本也是目前能下载到的官方安全修正版本比强行拿 PHP 7 兼容层硬跑要稳得多。Windows 上常见做法是装 phpStudy 或 wampLinux 服务器用 apt / yum 找对应版本装好后确认这几个扩展处于开启状态mysql、gd、curl、openssl、mbstring。如果 phpinfo() 里看不到 mysql 扩展说明 PHP 编译时没带 --with-mysql需要换官方 Windows 包或重新编译这一步卡住后面什么都跑不起来。装完 PHP 之后还要处理老代码的 Deprecated 警告。Modoer 的模板和 include 文件大量调用 mysql_*在 PHP 5.6 下页面顶部会刷出一片 “Deprecated: mysql_connect(): The mysql extension is deprecated and will be removed”。处理方式是改 php.ini 的 error_reportingerror_reporting E_ALL ~E_DEPRECATED ~E_NOTICE display_errors Off这个组合对运行老源码很关键。E_DEPRECATED 级别的提示对这套系统没有参考价值关掉后页面才干净display_errors Off 则是防止环境信息、绝对路径直接暴露在前台报错统一写进日志文件再翻。2.2 解压、改配置、跑安装向导zip 解压后一般是一个完整站点目录里面有 admin、api、data、include、install、member、templates 这些目录。推荐先看 include/config.inc.php 能不能直接改常见的 Modoer 包都会把数据库配置集中在这里比走 install 向导更少踩坑。配置项基本就是这几个$db_host 127.0.0.1; $db_user modoer_user; $db_pass change_this_password; $db_name modoer_db; $db_prefix modoer_;改完把 install 目录下的 SQL 文件导入数据库然后访问站点根目录能打开首页就说明核心链路通了。如果包内带了安装向导也可以访问 /install/index.php 走完流程注意向导每一步都在往数据库写记录中途失败要先把 data/install.lock 删掉再重新装否则会提示“已安装”。常见失败是数据库连接字符集不对报错大多集中在中文写入阶段这个到第 3 章统一处理。2.3 Nginx 伪静态规则和 PHP-FPM 配置Apache 环境一般用包内自带的 .htaccessNginx 不认 .htaccess必须把规则写进 server 块。Modoer 的 URL 是 PATHINFO 风格比如 /shop/1.html开启伪静态后 Nginx 要保证所有请求都落到 index.phplocation / { try_files $uri $uri/ /index.php?$query_string; } location ~ \.php$ { root /var/www/modoer; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; }第一段 try_files 是核心对于 /shop/1.html 这种并不存在的路径先按静态文件找找不到就交给 /index.php 处理由 Modoer 自己解析 PATH_INFO。第二段 fastcgi_pass 指向 PHP-FPM 的监听地址端口要和 php-fpm.conf 保持一致否则会报 502。改完执行 nginx -s reload再访问首页和任意一个伪静态地址验证。列个版本对照表后面排查时不至于绕弯路组件推荐配置说明PHP5.6.40最后一个原生支持 mysql_* 的版本Web 服务器Nginx 1.24 / Apache 2.4Nginx 需手写 rewriteApache 直接用 .htaccessMySQL5.7 或 MariaDB 10.2对 GBK 排序规则支持最成熟2.4 验证安装状态时看哪几个文件站点能打开首页不代表安装真的成功。我一般按这个顺序确认先看 /install/index.php 是否还能访问能访问说明 install.lock 没生成存在被重装的隐患再看后台登录后的菜单是否正常GBK 环境下后台乱码基本就是字符集没接上最后翻 PHP 错误日志/var/log/php-fpm/error.log 或 php_errors.log重点关注 mysql_connect 失败、headers already sent 两类信息。headers already sent 多半是 php 文件开头多了 BOM 或空白行用编辑器去掉 BOM 再保存即可。提示PHP 5.6 本身已经停止安全维护这套环境只适合旧站本地迁移、内网部署或二次开发学习不建议直接暴露公网生产使用。3. GBK 链路排查文件、数据库、页面三层对齐标题里的 GBK 是整套源码最容易翻车的点。Modoer GBK 版的三层意思是PHP 源文件本身以 GBK 编码保存MySQL 表结构用 gbk_chinese_ci 排序规则HTTP 响应头输出 charsetgbk。三层只要有一层没对齐最终页面都会出乱码而且乱码的表现还不一样。3.1 不同编码错位时的现象对照错位配型页面表现后台表现文件 GBK、数据库 UTF-8中文变成问号或方框列表中文显示为乱码文件 UTF-8、数据库 GBK中文变成“鈥斺€?”这类双字节转义后台能显示前台乱页面 charsetUTF-8、文件 GBK浏览器解码错误字符错位后台按 GBK 打开前台乱遇到乱码先按表对号入座主要判断手段是看网页源码里的 meta charset 到底写的 gbk 还是 utf-8再配合 SHOW CREATE TABLE 看表的默认字符集。定位出来后乱码问题就变成三个独立问题分别处理。3.2 数据库连接设置SET NAMES 不能少Modoer 老代码在 mysql_connect 后并不保证会执行 SET NAMES gbk。如果 MySQL 服务端默认字符集是 utf8连接字符集就会被带偏出现页面标题正常、数据库中文乱掉的情况。最直接的做法是在数据库连接初始化文件里补上一句一般放在 include 层数据库类的构造函数里或者在 config.inc.php 加载之后mysql_query(SET NAMES gbk);SET NAMES gbk 同时设置 client、connection 和 results 三者的字符集告诉 MySQL “客户端发来和要取走的都是 GBK 字节”这是 GBK 环境下所有查询正确性的前提。如果代码里多处直接拼接 SQL建议再在入口文件用 ini_set(default_charset, GBK) 兜底避免某个模块单独绕过数据库类构造连接。3.3 文件级 GBK 转 UTF-8 的完整操作步骤如果确定要把整套系统迁移到 utf8mb4文件和数据库必须一起转不能只转一边。先转文件用 iconv 批量处理所有 .php、.html、.jscd /var/www/modoer find . -type f \( -name *.php -o -name *.html -o -name *.js \) \ -exec iconv -f GBK -t UTF-8 {} -o {} \;这个命令直接覆盖原文件执行前务必 cp -a 备份整个目录。iconv 的 -f GBK 参数可以兼容 GB2312、GBK、GB18030 常见中文编码纯 ASCII 文件不受影响。执行完后用 grep 检查是否还有残留的 charsetgbk 字样模板和配置文件里的 meta 也要手工改成 UTF-8否则浏览器仍按旧编码去解码。数据库转换是另一步同样先备份再执行mysqldump -uroot -p --default-character-setgbk modoer_db modoer_gbk.sql mysql -uroot -p -e ALTER DATABASE modoer_db CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci; for t in $(mysql -uroot -p -N -e SHOW TABLES FROM modoer_db); do mysql -uroot -p -e ALTER TABLE $t CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci; donemysqldump 时加 --default-character-setgbk是为了让导出过程按 GBK 解释表内容避免备份阶段就产生转码错误。ALTER TABLE CONVERT 会把每张表的字符型字段和已有数据一起转成新字符集顺序上必须是表结构先转再导数据否则会出现“数据已按 utf8 写入、字段还是 gbk”的中间态。3.4 用 bin2hex 判断一个字符串到底什么编码转码过程中偶尔会遇到“看起来正常搜索不出来”的情况这种锁定字符集最可靠的方法是用十六进制验证。写个临时 PHP 脚本?php $str 中文描述; echo bin2hex($str) . PHP_EOL; // GBK 编码输出d6 d0 ce c4 // UTF-8 编码输出e4 b8 ad e6 96 87原理是 GBK 的“中”“文”两个汉字在字节上是 d6d0 和 cec4UTF-8 下是 e4b8ad 和 e69687前缀完全不同。拿输出结果对比这两组十六进制就能确认当前连接的字符串到底是什么编码接下来是改连接字符集还是改字段排序规则方向不会错。这个方法在排查乱码时比肉眼判断可靠得多尤其是排查搜索、分页这些底层 SQL 拼接环节。4. 源码建站后台、模板和伪静态的常用改法Modoer 拿来源码建站大部分时间花在后台设置和模板调整上而不是写 PHP。这套系统的价值在于业务模块完整商家、点评、会员之间的数据关系已经建好源码建站时只需要替换数据和外观。4.1 商家、点评、会员三类核心数据的后台入口后台地址一般是 /admin/登录后左侧菜单能看到内容管理、商家管理、会员管理、系统工具、模板管理几个分组。商家管理里先建分类和地区分类决定前台搜索的一级、二级筛选地区决定三级联动。我一般建议先建地区再建分类因为商家关联的是地区树的末级节点顺序反了会导致商家选不到正确的归属。地区表结构通常是 id、parent_id、name、sort 四个核心字段SELECT id, parent_id, name, sort FROM modoer_area WHERE parent_id 0 ORDER BY sort ASC;parent_id0 表示一级地区新增地区时按同样结构插入sort 控制前台地区的排列顺序。地区数据不建议直接改文件优先走后台地区管理。老版本容易出现“前台三级联动不一致”的问题绝大多数情况是 parent_id 填错了层级而不是数据本身丢了。4.2 模板标签与编译缓存的对应关系Modoer 的模板文件放在 templates/default/ 下首页是 index.html公共部分在 header.html列表页是 list.html。它的模板标签风格接近 Smarty最常见的三种写法!-- 输出变量 -- {$site_name} !-- 循环列表 -- {loop $list $v} a href{$v.url}{$v.name}/a {/loop} !-- 条件判断 -- {if $v.is_show 1} span显示/span {else} span隐藏/span {/if}改模板不需要动 PHP 逻辑直接改 HTML 和 CSS 即可。改完去后台“模板管理”里点更新缓存否则 templates_c 目录下的编译文件不会刷新页面还是旧效果。这个机制和 ThinkPHP 的模板编译类似源码改了不生效时第一反应是清编译缓存而不是怀疑改错了文件。4.3 伪静态规则在 Apache 和 Nginx 下的写法后台“系统设置”里有 URL 模式选项普通模式、PATHINFO、伪静态三种。三种模式对环境的依赖完全不同URL 模式前台 URL 示例依赖条件普通模式/index.php?mshopid1无PATHINFO/index.php/shop/1.htmlNginx 需配置 PATH_INFO伪静态/shop/1.htmlApache 用 .htaccessNginx 用 try_files选择伪静态后Apache 的 .htaccess 可以直接用RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)$ index.php/$1 [L]Nginx 下把同样逻辑换成 try_files然后注意 Modoer 的 PATH_INFO 解析依赖 PATH_INFO 变量如果 fastcgi_params 里没启用 path_info伪静态页面会全部 404。快速验证方法是访问 /shop/1.html 看能不能正常打开不能就加一行fastcgi_param PATH_INFO $fastcgi_path_info;4.4 换域名时批量替换绝对路径GBK 版源码建站常遇到搬迁换域名除了改 config.inc.php还要处理数据库里存着的绝对地址。常见做法是执行 REPLACE 批量替换比手工改后台每一项快得多UPDATE modoer_config SET value REPLACE(value, http://old.com, http://new.com); UPDATE modoer_shop SET logo REPLACE(logo, http://old.com, http://new.com);注意 REPLACE 是全表扫描表数据量大时先加 WHERE 限定范围比如 WHERE logo LIKE %old.com%避免无效 I/O。执行前导出备份执行后清一遍模板缓存和浏览器缓存确认前台图片、链接都不是旧域名。5. 给 Modoer 老系统做安全加固和备份排错5.1 部署后立刻执行的三个安全动作第一删除 install 目录防止重装覆盖现有数据第二关闭前台报错display_errors 置 Off 并把 error_log 指向单独文件第三data 上传目录禁止执行 PHP。Nginx 下在 server 块里加一段 locationlocation ~ ^/data/.*\.(php|php5)$ { deny all; }这样即使上传了包含 PHP 代码的图片文件也只能当作静态资源下载无法被解析执行。Apache 同理在 data 目录放 .htaccess 写 php_admin_flag engine off。5.2 用三个 grep 排查恶意后门老源码被挂后门的概率不低不用跑付费扫描工具先直接用 grep 定位高风险函数grep -rn eval( /var/www/modoer --include*.php grep -rn base64_decode /var/www/modoer --include*.php grep -rn assert( /var/www/modoer --include*.php有结果时按“文件名:行号”定位代码看 base64 解码后面有没有拼接 eval、include、system 等执行动作。正常的 base64_decode 在授权验证、加密串解析里会出现关键是看解码结果是否直接进入执行流程以及有没有外部参数参与拼接。5.3 备份时把字符集显式写进命令备份老站比备份现代应用多一个步骤备份前先确认当前连接字符集和 dump 时的字符集一致否则恢复出来的中文就是乱的。我一般会在备份命令里显式指定字符集并在导出后检查 SQL 文件的 SET NAMES 行mysqldump -uroot -p --default-character-setgbk --single-transaction modoer_db backup_$(date %Y%m%d).sql head -40 backup_$(date %Y%m%d).sql | grep -i set namesbackup 文件不要和站点放在同一个磁盘分区老服务器最常见的事故就是把备份放在网站根目录迁移时连同旧文件一起被覆盖掉。备份单独放一个目录加时间戳命名至少保留最近三次这套习惯对任何老系统都适用。本文还有配套的精品资源点击获取
Modoer GBK源码部署全攻略：PHP 5.6环境搭建与编码排查
简介基于PHP的Modoer多功能点评系统采用GBK汉字编码是一套面向中高级PHP开发者的在线评价平台完整源码。系统遵循MVC设计模式完整集成了用户点评、评分统计、内容审核、会员中心等业务模块并具备登录状态跟踪、防注入、验证码校验、权限分级和缓存优化等机制。资源包共八百九十五个文件其中四百三十一个PHP脚本为核心逻辑辅以HTML模板、CSS样式、JavaScript脚本和数据库文件整包约一点七四兆。SQL文件可直接还原数据表结构配合代码可梳理从数据库操作到页面渲染的整条开发链路包内已集成Fckeditor编辑器及后台管理样式便于观察后台界面与富文本编辑的结合。当前已有二百六十一人学习下载适合正在研究点评系统架构或需要快速搭建商户评价平台的开发者参考使用。1. 从 zip 到上线Modoer GBK 源码包到底是什么Modoer 是一套基于 PHP 的老牌点评系统如果是 GBK 编码的打包版本它和你平时在 GitHub 上看到的现代 PHP 项目完全不是一类东西没有 Composer没有命名空间模板是自写标签数据库连接还用着 mysql_* 函数族。市面上流传的“基于PHP的Modoer多功能点评系统GBK源码.zip”大多来自这个年代。它解决的是本地生活站点从零到一的搭建成本商家、点评、会员、积分、团购这些基础模块开箱即有改改 logo、换换分类就能上线。但问题也集中在 GBK 三个字母上——文件编码、数据库字符集、页面输出全是 GBK任何一个环节没接上中文就乱成一团。这篇文章顺着搭建顺序把 PHP 版本选型、GBK 编码链路、伪静态配置、安全加固一条线讲完。2. PHP 5.6 Nginx 跑通 Modoer GBK 源码的环境准备2.1 为什么选 PHP 5.6以及扩展怎么开Modoer 老版本把 mysql_connect、mysql_query 这套 API 写死在代码里PHP 7 直接移除了这些函数所以想不重构就把它跑起来只能锁 PHP 5.6。PHP 5.6.40 是这个分支的最后一个版本也是目前能下载到的官方安全修正版本比强行拿 PHP 7 兼容层硬跑要稳得多。Windows 上常见做法是装 phpStudy 或 wampLinux 服务器用 apt / yum 找对应版本装好后确认这几个扩展处于开启状态mysql、gd、curl、openssl、mbstring。如果 phpinfo() 里看不到 mysql 扩展说明 PHP 编译时没带 --with-mysql需要换官方 Windows 包或重新编译这一步卡住后面什么都跑不起来。装完 PHP 之后还要处理老代码的 Deprecated 警告。Modoer 的模板和 include 文件大量调用 mysql_*在 PHP 5.6 下页面顶部会刷出一片 “Deprecated: mysql_connect(): The mysql extension is deprecated and will be removed”。处理方式是改 php.ini 的 error_reportingerror_reporting E_ALL ~E_DEPRECATED ~E_NOTICE display_errors Off这个组合对运行老源码很关键。E_DEPRECATED 级别的提示对这套系统没有参考价值关掉后页面才干净display_errors Off 则是防止环境信息、绝对路径直接暴露在前台报错统一写进日志文件再翻。2.2 解压、改配置、跑安装向导zip 解压后一般是一个完整站点目录里面有 admin、api、data、include、install、member、templates 这些目录。推荐先看 include/config.inc.php 能不能直接改常见的 Modoer 包都会把数据库配置集中在这里比走 install 向导更少踩坑。配置项基本就是这几个$db_host 127.0.0.1; $db_user modoer_user; $db_pass change_this_password; $db_name modoer_db; $db_prefix modoer_;改完把 install 目录下的 SQL 文件导入数据库然后访问站点根目录能打开首页就说明核心链路通了。如果包内带了安装向导也可以访问 /install/index.php 走完流程注意向导每一步都在往数据库写记录中途失败要先把 data/install.lock 删掉再重新装否则会提示“已安装”。常见失败是数据库连接字符集不对报错大多集中在中文写入阶段这个到第 3 章统一处理。2.3 Nginx 伪静态规则和 PHP-FPM 配置Apache 环境一般用包内自带的 .htaccessNginx 不认 .htaccess必须把规则写进 server 块。Modoer 的 URL 是 PATHINFO 风格比如 /shop/1.html开启伪静态后 Nginx 要保证所有请求都落到 index.phplocation / { try_files $uri $uri/ /index.php?$query_string; } location ~ \.php$ { root /var/www/modoer; fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; include fastcgi_params; }第一段 try_files 是核心对于 /shop/1.html 这种并不存在的路径先按静态文件找找不到就交给 /index.php 处理由 Modoer 自己解析 PATH_INFO。第二段 fastcgi_pass 指向 PHP-FPM 的监听地址端口要和 php-fpm.conf 保持一致否则会报 502。改完执行 nginx -s reload再访问首页和任意一个伪静态地址验证。列个版本对照表后面排查时不至于绕弯路组件推荐配置说明PHP5.6.40最后一个原生支持 mysql_* 的版本Web 服务器Nginx 1.24 / Apache 2.4Nginx 需手写 rewriteApache 直接用 .htaccessMySQL5.7 或 MariaDB 10.2对 GBK 排序规则支持最成熟2.4 验证安装状态时看哪几个文件站点能打开首页不代表安装真的成功。我一般按这个顺序确认先看 /install/index.php 是否还能访问能访问说明 install.lock 没生成存在被重装的隐患再看后台登录后的菜单是否正常GBK 环境下后台乱码基本就是字符集没接上最后翻 PHP 错误日志/var/log/php-fpm/error.log 或 php_errors.log重点关注 mysql_connect 失败、headers already sent 两类信息。headers already sent 多半是 php 文件开头多了 BOM 或空白行用编辑器去掉 BOM 再保存即可。提示PHP 5.6 本身已经停止安全维护这套环境只适合旧站本地迁移、内网部署或二次开发学习不建议直接暴露公网生产使用。3. GBK 链路排查文件、数据库、页面三层对齐标题里的 GBK 是整套源码最容易翻车的点。Modoer GBK 版的三层意思是PHP 源文件本身以 GBK 编码保存MySQL 表结构用 gbk_chinese_ci 排序规则HTTP 响应头输出 charsetgbk。三层只要有一层没对齐最终页面都会出乱码而且乱码的表现还不一样。3.1 不同编码错位时的现象对照错位配型页面表现后台表现文件 GBK、数据库 UTF-8中文变成问号或方框列表中文显示为乱码文件 UTF-8、数据库 GBK中文变成“鈥斺€?”这类双字节转义后台能显示前台乱页面 charsetUTF-8、文件 GBK浏览器解码错误字符错位后台按 GBK 打开前台乱遇到乱码先按表对号入座主要判断手段是看网页源码里的 meta charset 到底写的 gbk 还是 utf-8再配合 SHOW CREATE TABLE 看表的默认字符集。定位出来后乱码问题就变成三个独立问题分别处理。3.2 数据库连接设置SET NAMES 不能少Modoer 老代码在 mysql_connect 后并不保证会执行 SET NAMES gbk。如果 MySQL 服务端默认字符集是 utf8连接字符集就会被带偏出现页面标题正常、数据库中文乱掉的情况。最直接的做法是在数据库连接初始化文件里补上一句一般放在 include 层数据库类的构造函数里或者在 config.inc.php 加载之后mysql_query(SET NAMES gbk);SET NAMES gbk 同时设置 client、connection 和 results 三者的字符集告诉 MySQL “客户端发来和要取走的都是 GBK 字节”这是 GBK 环境下所有查询正确性的前提。如果代码里多处直接拼接 SQL建议再在入口文件用 ini_set(default_charset, GBK) 兜底避免某个模块单独绕过数据库类构造连接。3.3 文件级 GBK 转 UTF-8 的完整操作步骤如果确定要把整套系统迁移到 utf8mb4文件和数据库必须一起转不能只转一边。先转文件用 iconv 批量处理所有 .php、.html、.jscd /var/www/modoer find . -type f \( -name *.php -o -name *.html -o -name *.js \) \ -exec iconv -f GBK -t UTF-8 {} -o {} \;这个命令直接覆盖原文件执行前务必 cp -a 备份整个目录。iconv 的 -f GBK 参数可以兼容 GB2312、GBK、GB18030 常见中文编码纯 ASCII 文件不受影响。执行完后用 grep 检查是否还有残留的 charsetgbk 字样模板和配置文件里的 meta 也要手工改成 UTF-8否则浏览器仍按旧编码去解码。数据库转换是另一步同样先备份再执行mysqldump -uroot -p --default-character-setgbk modoer_db modoer_gbk.sql mysql -uroot -p -e ALTER DATABASE modoer_db CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci; for t in $(mysql -uroot -p -N -e SHOW TABLES FROM modoer_db); do mysql -uroot -p -e ALTER TABLE $t CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci; donemysqldump 时加 --default-character-setgbk是为了让导出过程按 GBK 解释表内容避免备份阶段就产生转码错误。ALTER TABLE CONVERT 会把每张表的字符型字段和已有数据一起转成新字符集顺序上必须是表结构先转再导数据否则会出现“数据已按 utf8 写入、字段还是 gbk”的中间态。3.4 用 bin2hex 判断一个字符串到底什么编码转码过程中偶尔会遇到“看起来正常搜索不出来”的情况这种锁定字符集最可靠的方法是用十六进制验证。写个临时 PHP 脚本?php $str 中文描述; echo bin2hex($str) . PHP_EOL; // GBK 编码输出d6 d0 ce c4 // UTF-8 编码输出e4 b8 ad e6 96 87原理是 GBK 的“中”“文”两个汉字在字节上是 d6d0 和 cec4UTF-8 下是 e4b8ad 和 e69687前缀完全不同。拿输出结果对比这两组十六进制就能确认当前连接的字符串到底是什么编码接下来是改连接字符集还是改字段排序规则方向不会错。这个方法在排查乱码时比肉眼判断可靠得多尤其是排查搜索、分页这些底层 SQL 拼接环节。4. 源码建站后台、模板和伪静态的常用改法Modoer 拿来源码建站大部分时间花在后台设置和模板调整上而不是写 PHP。这套系统的价值在于业务模块完整商家、点评、会员之间的数据关系已经建好源码建站时只需要替换数据和外观。4.1 商家、点评、会员三类核心数据的后台入口后台地址一般是 /admin/登录后左侧菜单能看到内容管理、商家管理、会员管理、系统工具、模板管理几个分组。商家管理里先建分类和地区分类决定前台搜索的一级、二级筛选地区决定三级联动。我一般建议先建地区再建分类因为商家关联的是地区树的末级节点顺序反了会导致商家选不到正确的归属。地区表结构通常是 id、parent_id、name、sort 四个核心字段SELECT id, parent_id, name, sort FROM modoer_area WHERE parent_id 0 ORDER BY sort ASC;parent_id0 表示一级地区新增地区时按同样结构插入sort 控制前台地区的排列顺序。地区数据不建议直接改文件优先走后台地区管理。老版本容易出现“前台三级联动不一致”的问题绝大多数情况是 parent_id 填错了层级而不是数据本身丢了。4.2 模板标签与编译缓存的对应关系Modoer 的模板文件放在 templates/default/ 下首页是 index.html公共部分在 header.html列表页是 list.html。它的模板标签风格接近 Smarty最常见的三种写法!-- 输出变量 -- {$site_name} !-- 循环列表 -- {loop $list $v} a href{$v.url}{$v.name}/a {/loop} !-- 条件判断 -- {if $v.is_show 1} span显示/span {else} span隐藏/span {/if}改模板不需要动 PHP 逻辑直接改 HTML 和 CSS 即可。改完去后台“模板管理”里点更新缓存否则 templates_c 目录下的编译文件不会刷新页面还是旧效果。这个机制和 ThinkPHP 的模板编译类似源码改了不生效时第一反应是清编译缓存而不是怀疑改错了文件。4.3 伪静态规则在 Apache 和 Nginx 下的写法后台“系统设置”里有 URL 模式选项普通模式、PATHINFO、伪静态三种。三种模式对环境的依赖完全不同URL 模式前台 URL 示例依赖条件普通模式/index.php?mshopid1无PATHINFO/index.php/shop/1.htmlNginx 需配置 PATH_INFO伪静态/shop/1.htmlApache 用 .htaccessNginx 用 try_files选择伪静态后Apache 的 .htaccess 可以直接用RewriteEngine On RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)$ index.php/$1 [L]Nginx 下把同样逻辑换成 try_files然后注意 Modoer 的 PATH_INFO 解析依赖 PATH_INFO 变量如果 fastcgi_params 里没启用 path_info伪静态页面会全部 404。快速验证方法是访问 /shop/1.html 看能不能正常打开不能就加一行fastcgi_param PATH_INFO $fastcgi_path_info;4.4 换域名时批量替换绝对路径GBK 版源码建站常遇到搬迁换域名除了改 config.inc.php还要处理数据库里存着的绝对地址。常见做法是执行 REPLACE 批量替换比手工改后台每一项快得多UPDATE modoer_config SET value REPLACE(value, http://old.com, http://new.com); UPDATE modoer_shop SET logo REPLACE(logo, http://old.com, http://new.com);注意 REPLACE 是全表扫描表数据量大时先加 WHERE 限定范围比如 WHERE logo LIKE %old.com%避免无效 I/O。执行前导出备份执行后清一遍模板缓存和浏览器缓存确认前台图片、链接都不是旧域名。5. 给 Modoer 老系统做安全加固和备份排错5.1 部署后立刻执行的三个安全动作第一删除 install 目录防止重装覆盖现有数据第二关闭前台报错display_errors 置 Off 并把 error_log 指向单独文件第三data 上传目录禁止执行 PHP。Nginx 下在 server 块里加一段 locationlocation ~ ^/data/.*\.(php|php5)$ { deny all; }这样即使上传了包含 PHP 代码的图片文件也只能当作静态资源下载无法被解析执行。Apache 同理在 data 目录放 .htaccess 写 php_admin_flag engine off。5.2 用三个 grep 排查恶意后门老源码被挂后门的概率不低不用跑付费扫描工具先直接用 grep 定位高风险函数grep -rn eval( /var/www/modoer --include*.php grep -rn base64_decode /var/www/modoer --include*.php grep -rn assert( /var/www/modoer --include*.php有结果时按“文件名:行号”定位代码看 base64 解码后面有没有拼接 eval、include、system 等执行动作。正常的 base64_decode 在授权验证、加密串解析里会出现关键是看解码结果是否直接进入执行流程以及有没有外部参数参与拼接。5.3 备份时把字符集显式写进命令备份老站比备份现代应用多一个步骤备份前先确认当前连接字符集和 dump 时的字符集一致否则恢复出来的中文就是乱的。我一般会在备份命令里显式指定字符集并在导出后检查 SQL 文件的 SET NAMES 行mysqldump -uroot -p --default-character-setgbk --single-transaction modoer_db backup_$(date %Y%m%d).sql head -40 backup_$(date %Y%m%d).sql | grep -i set namesbackup 文件不要和站点放在同一个磁盘分区老服务器最常见的事故就是把备份放在网站根目录迁移时连同旧文件一起被覆盖掉。备份单独放一个目录加时间戳命名至少保留最近三次这套习惯对任何老系统都适用。本文还有配套的精品资源点击获取
