这里只是点添加时候的一个片段
function buybook(bookid)
{
//有别于在书页上买
$.ajax({
beforeSend:function(){$("#buymsg").html("正在发送");},
type: "GET",
timeout:3000,
url:"buybook.php?act=buy&id="+bookid,
success: function(comm){
$("#buyshop").html(comm);
$("#buymsg").html("添加图书操作成功");
},
error:function(){("#buymsg").html("发生错误");}
})
}
{
//有别于在书页上买
$.ajax({
beforeSend:function(){$("#buymsg").html("正在发送");},
type: "GET",
timeout:3000,
url:"buybook.php?act=buy&id="+bookid,
success: function(comm){
$("#buyshop").html(comm);
$("#buymsg").html("添加图书操作成功");
},
error:function(){("#buymsg").html("发生错误");}
})
}
function updatecom()
{
//提交评论
$("#msg").addClass("msg");
$.ajax({
beforeSend:function(){$("#msg").html("正在发送数据");},
type: "POST",
//timeout:2000,
url: "xhttp.php",
data:$("input[@type=text]").serialize()+"&content="+$("#content").val()+"&rubyid="+$("#rubyid").val()+"&readycom="+$("#readycom"),
success: function(getstr){
changeimg();
if(getstr=="code_error"){
$("#msg").html("验证码错了");
}else if(getstr=="cnull"){
$("#msg").html("评论的内容为空");
}else{
$("#msg").html("你的评论提交成功,刷新后显示");
$("#recom").append("<div class =cls7>您添加的评论：<br />"+$("#content").text().replace("<","<")+"</div>");
document.getElementById("comments").reset();
}
},
error:function(){("#msg").html("发生错误");}
})
}
</script>
{
//提交评论
$("#msg").addClass("msg");
$.ajax({
beforeSend:function(){$("#msg").html("正在发送数据");},
type: "POST",
//timeout:2000,
url: "xhttp.php",
data:$("input[@type=text]").serialize()+"&content="+$("#content").val()+"&rubyid="+$("#rubyid").val()+"&readycom="+$("#readycom"),
success: function(getstr){
changeimg();
if(getstr=="code_error"){
$("#msg").html("验证码错了");
}else if(getstr=="cnull"){
$("#msg").html("评论的内容为空");
}else{
$("#msg").html("你的评论提交成功,刷新后显示");
$("#recom").append("<div class =cls7>您添加的评论：<br />"+$("#content").text().replace("<","<")+"</div>");
document.getElementById("comments").reset();
}
},
error:function(){("#msg").html("发生错误");}
})
}
</script>
Quotation
姓名： 张殊凡
提问时间： 2008-01-22 09:14:11
提问类型： ［ 业务咨询 ］
问题： 尊敬的叔叔阿姨，您好： 上次我上网查资料，突然蹦出个网页，很黄很暴力，我赶紧把它关了。为什么我上网会蹦出很黄很暴力的网页呢？怎么能让很黄很暴力的网页不蹦出来呢？
答复： 张殊凡同学: 建议你加装反病毒软件.
很黄很暴力 上了科技部
php+mysql的搜索没有做过，昨天去试了一下，相关的新闻，可以成，感觉还不错吧，今天晚上回去，应该是做多个关键字，
昨天回去就睡觉，然后在起来做东西，后来呢，坐到2:30多，在去睡，发现自己睡不着，还梦见自己生病了，后来终于发现，跟现在睡的枕头有关系！然后我就去客厅的沙发上睡了！今天星期二了，感觉真快！
今天早上，自己把路由重启了，然后在记下ip，这样的话ip就一样了！现在不知道晚上吃什么
发现说了这么多，并没有说到重点上，是的，
昨天认识了静，原来她是研一的学生，唉，可能是我自己年龄增大了，忘记了他人的年龄，不过很厉害呀，87年，上研一，我？别逗了
昨天回去就睡觉，然后在起来做东西，后来呢，坐到2:30多，在去睡，发现自己睡不着，还梦见自己生病了，后来终于发现，跟现在睡的枕头有关系！然后我就去客厅的沙发上睡了！今天星期二了，感觉真快！
今天早上，自己把路由重启了，然后在记下ip，这样的话ip就一样了！现在不知道晚上吃什么
发现说了这么多，并没有说到重点上，是的，
昨天认识了静，原来她是研一的学生，唉，可能是我自己年龄增大了，忘记了他人的年龄，不过很厉害呀，87年，上研一，我？别逗了
这个是 cuku.net的更新，现在主要更新后台的功能！
11。12目 前的修改：
1.後台大部分用ajax 完成 ！
2.添加文章，正在試著用ajax完成!
1. 分类管理的这个功能上做了差不多了!
2.留言管理的基本功能完成
=============================
下一步，做文章的功能
主要有
a . 写出分页的函数,
b . 添加修改网页的编辑器!
c . 添加文章的小工具!
d .i添加tag
大体方向
一.整合模板
二.优化网站
三.用户管理
=============================
11。12目 前的修改：
1.後台大部分用ajax 完成 ！
2.添加文章，正在試著用ajax完成!
1. 分类管理的这个功能上做了差不多了!
2.留言管理的基本功能完成
=============================
下一步，做文章的功能
主要有
a . 写出分页的函数,
b . 添加修改网页的编辑器!
c . 添加文章的小工具!
d .i添加tag
大体方向
一.整合模板
二.优化网站
三.用户管理
=============================
$query = $db->query("SELECT * FROM cat where pcatid=0 ORDER BY list");
$list = array();
while($qs = $db->fetch_array($query))
{
$listSub = array();
$pid =$qs['id'];
$SubQuery = $db->query("SELECT * FROM cat
where pcatid=".$qs['id']."
ORDER BY list ");
while($sqs = $db->fetch_array($SubQuery))
{
$listSub[]=$sqs;
$qs['a']=$listSub;
}
$list[] = $qs;
}
$list = array();
while($qs = $db->fetch_array($query))
{
$listSub = array();
$pid =$qs['id'];
$SubQuery = $db->query("SELECT * FROM cat
where pcatid=".$qs['id']."
ORDER BY list ");
while($sqs = $db->fetch_array($SubQuery))
{
$listSub[]=$sqs;
$qs['a']=$listSub;
}
$list[] = $qs;
}
这个程序只是一小段，用oop的思想做的
$bookSQL=sprintf("UPDATE book SET pass=%s WHERE id=%d",
GetSQLValueString($_POST['list'], "text"),
GetSQLValueString($_GET['id'],"int"));
GetSQLValueString($_POST['list'], "text"),
GetSQLValueString($_GET['id'],"int"));
GetSQLValueString 这个函数，可以换成别的函数
但在sql语句这里用上sprintf()这个函数的话！就相对安全多了，比如id那里我们可以用上%d
或是有很多sql操作的时候，用上这个
$Result = $db->query($bookSQL) or die(mysql_error());
下面加上sprintf这个函数的说明:
算法是计算机科学领域最重要的基石之一，但却受到了国内一些程序员的冷落。许多学生看到一些公司在招聘时要求的编程语言五花八门就产生了一种误解，认为学计算机就是学各种编程语言，或者认为，学习最新的语言、技术、标准就是最好的铺路方法。
其实大家都被这些公司误导了。编程语言虽然该学，但是学习计算机算法和理论更重要，因为计算机算法和理论更重要，因为计算机语言和开发平台日新月异，但万变不离其宗的是那些算法和理论，例如数据结构、算法、编译原理、计算机体系结构、关系型数据库原理等等。在“开复学生网”上，有位同学生动地把这些基础课程比拟为“内功”，把新的语言、技术、标准比拟为“外功”。整天赶时髦的人最后只懂得招式，没有功力，是不可能成为高手的。
其实大家都被这些公司误导了。编程语言虽然该学，但是学习计算机算法和理论更重要，因为计算机算法和理论更重要，因为计算机语言和开发平台日新月异，但万变不离其宗的是那些算法和理论，例如数据结构、算法、编译原理、计算机体系结构、关系型数据库原理等等。在“开复学生网”上，有位同学生动地把这些基础课程比拟为“内功”，把新的语言、技术、标准比拟为“外功”。整天赶时髦的人最后只懂得招式，没有功力，是不可能成为高手的。
php文件
模板文件
#全站热点文章
$site_hot_query=$db->query("SELECT id,title FROM ruby WHERE view=1 order by countruby desc LIMIT 0,12");
$site_hot_list = array();
while($qs = $db->fetch_array($site_hot_query)){
$qs['tte'] =$qs['title'];
$qs['title'] = cnSubStr($qs['title'],34);
$site_hot_list[] = $qs;
}
$site_hot_query=$db->query("SELECT id,title FROM ruby WHERE view=1 order by countruby desc LIMIT 0,12");
$site_hot_list = array();
while($qs = $db->fetch_array($site_hot_query)){
$qs['tte'] =$qs['title'];
$qs['title'] = cnSubStr($qs['title'],34);
$site_hot_list[] = $qs;
}
模板文件
