当前页面位置: » 丰搜网 » 文档中心 » 详细内容
面向对象的web 服务器zope (2)
三、内容管理
zope 的心脏就是 dtml (文档模板标记语言)，这个功能强大的变量插入和表达语言，提供对 zope 对象的安全脚本和动态内容产生。 dtml 采用了服务器端包含脚本的语法，对很多 web 开发人员来说很容易上手，而且和zope 的安全模型高度集成。对安全的集成，可以让用户使用自己的 dtml 而不会对整个网站的安全构成威胁。
dtml 基本的变量插入和条件测试语句是十分直观的。dtml 代码采用 zope 系统中对象的属性和方法，也可使用 web 请求和表单中的变量。下面是一个文档标题属性显示的例子，当不同的用户登录时，显示不同的信息：
--------------------------------------------------------------------------------
本文档的标题为：＜!--#var document_title--＞ 。
＜p＞
＜!--#if "authenticated_user=='小地主'"--＞
嘿！你好，小地主！
＜!--#else--＞
嘿！你好，陌生人！
＜!--#/if--＞
--------------------------------------------------------------------------------
当然 dtml 文档能包含其他 dtml 文档。一个常用的设计就是页面头和脚的包含：
--------------------------------------------------------------------------------
＜!--#var standard_html_header--＞
＜h2＞欢迎来到 www.freelamp.com!＜/h2＞
＜!--#var standard_html_footer--＞
--------------------------------------------------------------------------------
dtml 采用 #in 标记提供强大的递归插入。这个标记也可以用来自动管理批处理。下面的例子调用 sql 查询对象，递归调用结果集数据建立表格：
--------------------------------------------------------------------------------
＜table＞
＜!--#in getemployees--＞
＜tbody＞＜tr＞
＜td＞＜!--#var first_name--＞＜/td＞
＜td＞＜!--#var last_name--＞＜/td＞
＜td＞＜!--#var job_title--＞＜/td＞
＜td＞＜!--#var hire_date--＞＜/td＞
＜/tr＞
＜!--#/in--＞
＜/tbody＞＜/table＞
--------------------------------------------------------------------------------
采用这些标记和其他更加高级的 dtml 结构，web 开发人员能调用 sql 查询语句，建立新的对象，操作对象属性，建立高度动态的网站内容。下面的例子采用了 dtml的 sendmail 标记来发送 email。
--------------------------------------------------------------------------------
＜!--#var standard_html_header--＞
＜!--#sendmail smtphost="mail.freelamp.com"＞
to: feedback department ＜feedback@freelamp.com＞
from: feedback form ＜ff@freelamp.com＞
subject: 用户意见反馈
＜!--#var name--＞提出意见：
＜!--#var comments--＞
＜!--#/sendmail--＞
＜h2＞谢谢！＜/h2＞
＜p＞
感谢您的建议！
＜!--#var standard_
html_footer--＞
--------------------------------------------------------------------------------
“
安全脚本”的重要概念就是不像其他模板系统， dtml 不允许你建立任意的脚本对而构成对系统
安全的威胁。相反，zope 提供了一种不同的对象叫作外置方法，封装更加复杂的脚本和包含随意的代码。 dtml 的作者能调用外置方法，但是只能在自己的
安全设定范围内运行。
大多数情况下， dtml 本身就能完成大多数一般性的任务，zope 提供高级标记的目的就是为了减少编写复杂脚本的需要。“tree” 标记就是这样的例子，这个标记能提供和zope 管理界面左边的帧一样的界面。
