آموزش ساخت سیستم مدیریت تنظیمات با PHP

سیستم مدیریت تنظیمات (Configuration Management System) یک جزء حیاتی در بسیاری از برنامه‌های وب است. این سیستم به مدیران سایت اجازه می‌دهد تا پارامترهای مختلف برنامه را بدون نیاز به تغییر در کد اصلی، تغییر دهند. این مقاله به شما آموزش می‌دهد که چگونه یک سیستم مدیریت تنظیمات ساده اما کارآمد را با استفاده از PHP و MySQL پیاده‌سازی کنید.

بخش اول: طراحی پایگاه داده

اولین قدم در ساخت سیستم مدیریت تنظیمات، طراحی پایگاه داده است. ما به یک جدول نیاز داریم که اطلاعات تنظیمات را در خود ذخیره کند. جدول می‌تواند شامل ستون‌های زیر باشد:

• id: شناسه یکتا برای هر تنظیمات (INT, AUTO_INCREMENT, PRIMARY KEY)
• key: نام کلید تنظیمات (VARCHAR)
• value: مقدار تنظیمات (TEXT)
• type: نوع داده تنظیمات (VARCHAR – مثلاً string, integer, boolean)
• description: توضیحات تنظیمات (TEXT)

یک اسکریپت SQL برای ایجاد این جدول به شکل زیر خواهد بود:

CREATE TABLE settings (
  id INT AUTO_INCREMENT PRIMARY KEY,
  key VARCHAR(255) NOT NULL UNIQUE,
  value TEXT,
  type VARCHAR(50) NOT NULL,
  description TEXT
);

بخش دوم: ایجاد فایل‌های PHP

اکنون باید فایل‌های PHP را برای مدیریت تنظیمات ایجاد کنیم. ما به فایل‌های زیر نیاز داریم:

• config.php: برای اتصال به پایگاه داده و دریافت تنظیمات
• admin.php: برای مدیریت تنظیمات از طریق رابط کاربری
• functions.php: برای توابع کمکی

فایل config.php

این فایل مسئول اتصال به پایگاه داده و ارائه یک تابع برای دریافت تنظیمات است.

connect_error) {
  die('Connection failed: ' . $conn->connect_error);
}

function get_setting($key) {
  global $conn;
  $stmt = $conn->prepare('SELECT value FROM settings WHERE key = ?');
  $stmt->bind_param('s', $key);
  $stmt->execute();
  $result = $stmt->get_result();
  if ($result->num_rows > 0) {
    $row = $result->fetch_assoc();
    return $row['value'];
  } else {
    return null;
  }
}
?>

فایل admin.php

این فایل رابط کاربری برای مدیریت تنظیمات را فراهم می‌کند. این فایل شامل فرمی برای افزودن، ویرایش و حذف تنظیمات است.

prepare('INSERT INTO settings (key, value, type, description) VALUES (?, ?, ?, ?)');
  $stmt->bind_param('ssts', $key, $value, $type, $description);
  if ($stmt->execute()) {
    echo 'Setting added successfully.';
  } else {
    echo 'Error adding setting: ' . $stmt->error;
  }
}

// Update setting
if (isset($_POST['update_setting'])) {
  $id = $_POST['id'];
  $value = $_POST['value'];

  $stmt = $conn->prepare('UPDATE settings SET value = ? WHERE id = ?');
  $stmt->bind_param('si', $value, $id);
  if ($stmt->execute()) {
    echo 'Setting updated successfully.';
  } else {
    echo 'Error updating setting: ' . $stmt->error;
  }
}

// Delete setting
if (isset($_GET['delete_id'])) {
  $id = $_GET['delete_id'];
  $stmt = $conn->prepare('DELETE FROM settings WHERE id = ?');
  $stmt->bind_param('i', $id);
  if ($stmt->execute()) {
    echo 'Setting deleted successfully.';
  } else {
    echo 'Error deleting setting: ' . $stmt->error;
  }
}

// Get all settings
$stmt = $conn->prepare('SELECT * FROM settings');
$stmt->execute();
$result = $stmt->get_result();
$settings = $result->fetch_all(MYSQLI_ASSOC);
?>

Manage Settings


  
Add New Setting
  Key: 

  Value: 

  Type: 
    String
    Integer
    Boolean
  

  Description: 

  


Existing Settings

  

    

      
ID
      
Key
      
Value
      
Type
      
Description
      
Actions
    
  
  

    
      

        

        

        

          
            <input type="hidden" name="id" value="">
            <input type="text" name="value" value="">
            
          
        
        

        

        
<a href="admin.php?delete_id=">Delete
      
    
  

فایل functions.php

این فایل می‌تواند شامل توابع کمکی برای اعتبارسنجی و پردازش داده‌ها باشد. در این مثال، ما یک تابع برای اعتبارسنجی نوع داده تنظیمات اضافه می‌کنیم.

بخش سوم: استفاده از تنظیمات در برنامه

برای استفاده از تنظیمات در برنامه خود، می‌توانید از تابع `get_setting()` در فایل `config.php` استفاده کنید. به عنوان مثال:

<?php
include 'config.php';

$site_title = get_setting('site_title');
$site_description = get_setting('site_description');

echo '
' . $site_title . '
';
echo '
' . $site_description . '
';
?>

بخش چهارم: نکات امنیتی

هنگام ساخت سیستم مدیریت تنظیمات، باید به نکات امنیتی توجه کنید. برخی از این نکات عبارتند از:

• اعتبارسنجی ورودی‌ها: همیشه ورودی‌های کاربر را اعتبارسنجی کنید تا از حملات تزریقی (Injection) جلوگیری کنید.
• رمزنگاری داده‌ها: اگر تنظیمات حاوی اطلاعات حساس هستند، آن‌ها را رمزنگاری کنید.
• کنترل دسترسی: دسترسی به رابط کاربری مدیریت تنظیمات را محدود کنید تا فقط کاربران مجاز بتوانند تنظیمات را تغییر دهند.
• جلوگیری از XSS: از نمایش مستقیم ورودی‌های کاربر در HTML جلوگیری کنید و از توابع مناسب برای خروجی‌سازی داده‌ها استفاده کنید.

نتیجه‌گیری

در این مقاله، شما یاد گرفتید که چگونه یک سیستم مدیریت تنظیمات ساده اما کارآمد را با استفاده از PHP و MySQL پیاده‌سازی کنید. این سیستم به شما امکان می‌دهد تا پارامترهای مختلف برنامه خود را به راحتی مدیریت کنید و بدون نیاز به تغییر در کد اصلی، آن‌ها را تغییر دهید. با رعایت نکات امنیتی، می‌توانید از این سیستم به طور ایمن و مطمئن استفاده کنید.