起草语：流行论坛（我们重点讨论ASP，ASP。NET论坛）的开发思路
老手可略过此节，就读下节。
目前，网上论坛各式各样各种版本不计其数，归根结底如何神通其核心数据存取仓库都是“数据库”，我是指我们常用的ACCESS SQLSERVER等等这种形式的“数据库”，而后由PHP ASP ASP。NET JSP等等这些后台语言通过中心“ADO，SQL”两条线，像伐木搭桥似的一小块一小块（会员注册、会员登陆、论坛栏目分类、项目统计、单个栏目、帖子浏览、后台管理……）积木似的累积成形式各异的论坛系统，而这一块块的“积木”，如何异样然终归就是对数据库的存取其成分无非就是构成木料的物质不会变成铁的，可见，好的论坛程序并不难写，难得是清晰的思路、优质的“数据库结构”，既然是这样，下面我就将本人着手开发ASP。NET+XML无数据库实现论坛总结的一些经验思路一一陈述，读毕若有兴趣不妨自己动手一试，尝试一下用全新的手段开发论坛的乐趣
第一节：废话不说、解答疑问
1：这篇文章需熟悉哪些知识的人才能读懂？
至少从事学习一年以上WEB后台网站编程综合知识的人即可读懂，熟悉ASP。NET编程及XML文档结构的程序员更能深入意会
2：Xml能充当“数据库”吗？
能，只不过是不同的概念和组织形式
3：用Xml充当数据库制作论坛的开发难度是否比使用ACCESS、SQLSERVER等为数据库的开发难度高？
高许多，甚至有些功能本人水平有限无从下手解决（XML充当数据库相比ACCESS等有一定本质上的局限），但并不代表不可能
4：本文为什么选择ASP。NET做为后台程序语言来结合XML建造论坛？
无特殊意义，ASP、PHP、JSP或其他后台程序语言均可，甚至VB、VC、JAVA等能以软件形式表现论坛
5：两者相比，Xml充当“数据库”做的论坛或其他系统有何好处？
如程序及XML结构精妙完善，无论在大小程序系统上均在
-速度（基于文件，相对忧于ADO存取数据库）
-资源占用（无论数据总和多少，基本是处理分布式的小型文件(通常在1-100K内)，无论是在内存或CPU的占用等均忧于数据库）
-分布式（单一的文件集合于文件夹，与将数据集成为一身的数据库，各有优势）
-移植性和通用性（XML本身即是一种通用数据描述语言，无论是在不同操作系统或程序语言上均能顺利移植和应用）
-修改、查找、维护、批量处理（如数据量大，则必须借助程序系统操作，如直接在文件夹管理文件非常麻烦，这方面逊于数据库系统的界面和易用性，除非建立自己的XML数据处理软件或WEB系统弥补这方面的不足）
-安全性（大智慧是取决于程序、加密方面，小聪明是更改后台文件、文件夹的名称和存放位置，只不过基于XML文件构建的数据库结构比较散乱，不如数据表封装的简单）
第二节：引路入门、建立基地（XML数据库结构）
明确做什么样的论坛系统，才能理起思路，这里我们假设开发一简单论坛，其功能功用均效仿常见论坛，我们只要求一个栏目
XML数据库的实现{
会员资料存储（在主目录新建一文件，名为user.xml，该user.xml文件即作为存储所有会员资料的文件，本例结构可是如下形式）[
＜?xml version="1.0" encoding="gb2312"?>
＜alluser>
＜fyw name="风云舞" pass="1234" sex="男士" age="20" img="http://www.lshdic.com/bbs/image/user40.jpg" fatie="20" exp="243" homepage="http://www.lshdic.com" email="lshdic@sina.com" oicq="21152530" qianming="签名档内容" address="山东临沂"/>
＜cike name="孤独刺客" pass="123" sex="男士" age="20" img="man2.gif" fatie="0" exp="20" homepage="" email="gdcike@163.com" oicq="" qianming="风云他是猪！吭大爷做关税区的斑竹！" address="山东临沂"/>
＜plgirl name="千千纯子" pass="123" sex="女士" age="20" img="woman1.gif" fatie="0" exp="0" homepage="" email="" oicq="" qianming="" address=""/>
＜/alluser>
]
这是本例所采用的XML存储结构，不难看出一个标签即包含了一个会员的所有信息，标签名即是“用户帐号”，其中name=昵称、pass=密码、sex=性别……，其中“用户帐号”必须保证是唯一的，而且必须限制为英文字母或英文字母后边带数字，关于XML的文件结构及数据一定要求符合XML文档规范及命名规范，若此后在程序中用户所提交数据处理不托，或可导致资料泄露，或该user.xml即宣告报废，必须手工查找更正，否则无法正常存取
论坛帖子资料存储（在主目录新建一文件夹，名为data，该data文件夹今后即保存所有会员发表的帖子，其中帖子的文件名是随机或有规律的如1.xml,2.xml,3.xml，这些文件存储了帖子的所有数据包括主题、回复，当然这些文件的建立、修改、起名、删除等都是在以后用程序实现的，至于新文件起名的程序部分要保证其名称与以有文件互不冲突即可，文件名可以是无任何规律的，毕竟今后我们不以文件名来实现排序，其单个XML文件内容结构如下）[
1.xml:
＜?xml version="1.0" encoding="gb2312"?>
＜?xml-stylesheet type='text/xsl' href='../file.aspx?dex=1.xml'?>
＜document>
＜record>
＜anthor>fyw＜/anthor>
＜title>帖子标题＜/title>
＜date>2003-12-6 3:27:18＜/date>
＜gengxindate>2003-12-6 3:27:18＜/gengxindate>
＜body>帖子内容
＜hr>内容是以过滤HTML等于XML文档规范相冲突的字符以后的合法内容，标题也需要过滤
＜/body>
＜/record>
＜/document>
2.xml:
＜?xml version="1.0" encoding="gb2312"?>
＜?xml-stylesheet type='text/xsl' href='../file.aspx?dex=7908604.xml'?>
＜document>
＜record>
＜anthor>fyw＜/anthor>
＜title>帖子标题＜/title>
＜date>2003-12-6 3:54:59＜/date>
＜gengxindate>2003-12-6 3:54:59＜/gengxindate>
＜body>帖子内容＜/body>
＜reply>
＜anthor>cike＜/anthor>
＜date>2003-12-6 5:53:38＜/date>
＜gengxindate>2003-12-6 5:53:38＜/gengxindate>
＜body>1楼回复的内容＜/body>
＜/reply>
＜reply>
＜anthor>plgirl＜/anthor>
＜date>2003-12-7 5:53:38＜/date>
＜gengxindate>2003-12-7 5:53:38＜/gengxindate>
＜body>2楼回复的内容＜/body>
＜/reply>
＜/record>
＜/document>
]
这是本例论坛帖子的XML存储结构，现在我们建立起了会员资料存储文件(user.xml)以及论坛帖子存放地点和存放结构(data\*.xml)，你是否以有所启发？用程序在这两者基石上搭桥引线是否真的能够实现复杂的论坛系统哪？答案是肯定的，只要能通过程序在后台操纵这两个存储基地，加以友好的界面，即可小试牛刀
}
第三节：诸葛布阵、将士磨刀
XML数据存储结构以完成，下面一一列出完成论坛大业所需要的材料
项目包括{
通用函数页
（建立或一或二这种通用函数页或DLL或者是用户控件，将常用的程序过程、变量、函数放入其中，此后使用可大大节省时间避免重复劳动，这在下一章将有所提及）
游客与会员的区分
（即是一个session，本例为session("who")值是否存在的判断，如存在即判断是会员，如不存在值即为游客，我们本例不使用cookies存储用户数据，游客权限自然是只能浏览帖子，不能发表或回复帖子，而会员则可以）
会员注册
（包含各种表单的页面，目的是完成向user.xml添加一新的标签节点(等同添加一新的会员数据)，要处理好用户所提交的数据，方法要用到防止跨站提交、会员帐号(即XML节点头标签)要用正则表达式限制为类似程序变量的语法要求或干脆只允许使用英文字母、XML节点属性至少要过滤＜>&"'以及回车符号、防止申请的会员帐号以存在user.xml、所有数据英文符号均转换为小写格式即不区分大小写包括用户帐号和密码）
会员登陆
（包含用户帐号输入框、密码输入框和一个登陆按钮，提交后利用XMLDOM搜索user.xml是否有匹配的用户帐号(要特别注意过滤用户提交的数据,尤其是*号等,这在XMLDOM的搜索中被认为是通配符)，如user.xml存有该帐号，即将一个session，本例为session("who"),设值为该用户帐号，游客身份即成为会员身份）
会员资料修改
（禁止游客浏览本页，样式保持与会员注册页的表单基本一样(但不包含用户帐号名称修改的功能)，只不过所有表单的值均是预读了user.xml中匹配session("who")该会员的信息，用户修改过后，单击完成修改按钮，此时后台程序修改user.xml中该会员对应的节点数据即可）
会员资料显示
（只读页面，读取网址参数中对应的会员帐号，显示会员所有无需保密的信息）
一个论坛栏目主页
（即帖子列表，根据URL页码参数分页，显示data目录中对应页码的所有帖子信息，排序自然根据文件的修改日期，最新更新的最靠顶，这是开发本论坛中最难的一个项目之一，要谨慎处理，最好实现点对点(即1-10,30-40,100-110)形式分页的抽取data目录中的文件，可以保证最优质的运行速度）
帖子显示页
（本例的帖子显示是直接在浏览器访问XML文件，即http://xxx.xxx.xxx/xxx.xml的URL形式访问，由于仅仅使用静态XSL控制XML文件的二层输出形式是远远不够的，所以我们采取的显示结构是三层，其顺序为(1:打开XML文件后查找xml-stylesheet节点的href所指定的XSL文件---2:由于目标文件类型是aspx,我们在目标aspx中根据url参数访问参考对应的XML文件数据,控制数据流输出格式为xsl,丛中很好的整理出理想的xsl样式表,即起到了中间层的关键作用---3:由于aspx输出的xsl是我们在后台整理过的,其高度的智能、合理,即可以配合XML数据输出结构复杂的帖子显示页)，期间中间层的开发难度最大，是本论坛系统中最难的一个步骤，简单的地方是XMLDOM分析抽取目标XML中的节点数据，实现显示主题、显示帖子作者、显示帖子内容、显示帖子所有回复，但最难点，本人在着手开发时，就无法解决帖子回复的分页，以及aspx服务器端控件和xsl文档规范相互冲突，可能是本人水平有限，或也是本人原创的这种3层输出存在本质的缺陷，所谓XML实现数据库容易，但通过XSL实现超越HTML的理想输出难）
发表新贴
（禁止游客发表，该项目即是一个输入主题的输入框+内容输入框+提交按钮，可以绑定在栏目帖子列表页下方或新建一个专页，用户提交发表后要用server.HTMLEncode()过滤用户所提交的数据，而后用程序创建XML文件、给XML文件起名、整理XML文件的文件格式如第二节所写的格式、向节点内写入过滤后的数据、修改user.xml对应的发贴会员的节点实现积分+2和发贴数+1，用cookies限制7秒内禁止多次提交灌水）
回复新贴
（禁止游客回复，该页可绑定帖子显示页下方或新建一个专业，提供一内容输入框+提交按钮，提交后如发表新贴过程类同，要进行数据过滤，而后在对应的帖子存储XML文件中插入一reply节点，在该节点中建立用于存储回复作者名称、回复内容、回复日期、回复更新日期等节点，修改user.xml对应的发贴会员的节点实现积分+1和发贴数+1，用cookies限制7秒内禁止多次提交灌水）
版主管理功能
（要实现密码验证，判断禁止游客及会员使用，可选的后台管理功能有奖励会员积分、减少会员积分、删除会员、修改任何帖子、删除任何帖子，甚至可以考虑诸多封IP、置顶、锁定、封版主等等高级功能）
第四节：君临沙场、锦囊相助
通过以上三节修炼，君若仔细攻读，定已胸有成竹，跃跃欲试，此时想必已经动起手来，或者是思路很清晰却不知程序该如何写，若真是如此，不必急噪，笔者先将平生所学一些常用“兵法”一一列出，定可使汝茅塞顿开
1:错误提示函数（需要时使用，可弹出对话框给与用户错误提醒，而后自动退回上一页，此函数建议保存为一通用文件，需要时＜!--#include file="publicfun.aspx"-->一下即可使用）
＜script language=vb runat='server'>
sub t2(tstr2 as string)
response.write (replace("＜script language=vbs> msgbox " & chr(34) & tstr2 & chr(34) & ",16," & chr(34) & "错误提示" & chr(34) & ":history.back()＜/script>","＜","＜")):response.end
end sub
＜/script>
2:一般数据检测函数（修改XML标签属性时建议使用，用于一般检测，至于用户帐号等还需要更严密的数据过滤）
＜script language=vb runat='server'>
sub jiancha(requeststr as string) '本例过滤'"＜>&*,如有疏漏请补之
dim array1(5) as string
array1(0)="'":array1(1)=chr(34):array1(2)="＜":array1(3)=">":array1(4)="&":array1(5)="*"
dim tempi as integer
for tempi=0 to ubound(array1)
if instr(requeststr,array1(tempi))＜>0 then response.write (replace("＜script language=vbs> msgbox " & chr(34) & "参考数据 " & requeststr & " 不可以含有禁止符号 [" & array1(tempi) & "] ，自动返回请更正" & chr(34) & ",16," & chr(34) & "错误提示" & chr(34) & vbcrlf & "history.back()＜/script>","＜","＜")):response.end
next
end sub
＜/script>
3:asp.net拒绝跨站提交注入（可在会员注册、会员修改页等表单较多的页使用）
＜%
if lcase(mid(request.ServerVariables("HTTP_REFERER"),8,len(request.ServerVariables("SERVER_NAME"))))＜>lcase(request.ServerVariables("SERVER_NAME")) then t2("拒绝跨站提交！")
%>
4:向目标XML文件添加新节点
＜%@import namespace='system.xml'%>
＜%
dim userdom1=new xmldocument,userdom2,userdom3
userdom1.load (server.mappath("user.xml")) '装载需要操作的XML文件
userdom2=
