ZhiCms值得买系统 v1.2 源码

源码简介

这套源码是一套基于自研轻量 PHP 框架的「值得买」优惠导购系统（ZhiCms 值得买系统 v1.2，由 jocat.cn 奇偶猫整理发布），主打国内与海淘双频道的折扣商品展示，适合想搭建优惠聚合、什么值得买类站点的站长做学习与二次开发。它把商品、分类、商城、推荐榜单和后台管理都打包好了，前台展示国内优惠与海淘好物，后台可增删改商品与商城，并预留了联盟、淘宝客与统计代码的挂载位，方便接推广佣金。

适用场景

• 优惠/折扣商品聚合展示站（什么值得买、好物推荐类）

• 国内与海淘导购，对接淘宝客或联盟佣金变现的站长

• 学习自研轻量 PHP MVC 框架与导购站前后台结构的开发者

技术栈与运行环境

• 前端：原生 HTML/CSS/JavaScript + jQuery（模板在 app/index/view/index，后台用 jstree、file-upload 等插件）

• 后端：自研轻量 PHP 框架（命名空间 framework\base，多模块 app：index 前台 / manage 后台 / api 接口），入口要求 PHP 5.3 以上

• 数据库：MySQL（默认库名 zdm，表前缀 yun_，MyISAM 引擎）

• 运行环境：PHP 5.3+（建议 5.6 环境或做 PHP 7 兼容测试）、MySQL、Nginx/Apache 开启伪静态（global.php 中 REWRITE_ON 已开启）

• 其他依赖：data/config/codejs 下预留联盟、淘宝客、统计三段推广代码位

功能亮点

• 国内与海淘双频道：前台分「国内优惠」首页与「海淘」频道（usa），商品表 yun_items 用 buy 字段区分国内/海淘，分类表 yun_buytype 含国内与海淘两套共 24 个类目。

• 商品分类与商城筛选：后台可维护商品分类与商城（yun_mall 已带 woot、当当、京东示例），前台支持按分类、按商城联动筛选（loadtype/loadmall/findtype/findmall）。

• 商品详情与搜索：商品详情页（detail）展示标题、价格、跳转购买链接、图文正文；搜索页接入淘宝搜索联想接口（suggest.taobao.com），提升检索体验。

• 后台内容管理：manage 模块覆盖商品增删改（Buy，分国内/海淘）、商城管理（Mall）、管理员管理（Manage）、站点设置与缓存（Set）、文件上传（File）与登录鉴权（Login）。

• 运营推荐位：首页聚合「今日推荐」（todayitems）与「十天榜」（tenday），方便运营精选爆款，提升转化。

• 伪静态与手机端：global.php 已配伪静态规则（index.html、usa.html、detail_.html、m.html 手机端、m_detail_.html），利于收录与移动访问。

安装与部署提示

1. 将源码上传到网站根目录，导入根目录 zdm.sql 到 MySQL 数据库（库名 zdm，表前缀 yun_）。

1. 修改 data/config/global.php 的数据库配置（DB_HOST/DB_USER/DB_PWD/DB_NAME），并确认 REWRITE_ON 与伪静态规则已按服务器环境配置。

1. 访问后台 index.php?r=manage 进入管理，安装说明给出的默认账号为 admin / 123456，首次登录务必修改为高强度口令，并替换 data/config/codejs 里的推广代码为自己联盟 ID。

截图与演示说明

• 前台：首页（index.html，国内优惠+今日推荐+十天榜）、海淘频道（usa）、搜索页（search.html，含淘宝联想）、商品详情（detail.html）、分类/商城筛选侧栏、推广代码位（js.html）。

• 后台：商品管理（Buy，国内/海淘列表与编辑）、商城管理（Mall）、管理员管理（Manage）、站点设置（Set，含缓存与 JS 配置）、文件上传（File）、后台登录（Login）。

• 扩展：crx 入口页（app/index/controller/crxcontroller.php，疑似配套浏览器扩展落地页）。

常见问题

运行前需要注意什么？

程序为 2016 年左右的版本，默认依赖 PHP 5.3+、MySQL 与 MyISAM 表；在 PHP 7+ 环境部署前建议做一次兼容性测试。需导入 zdm.sql、改 global.php 数据库配置、配置伪静态，并立即修改后台默认口令与示例数据库账号。

适合二次开发吗？

适合。框架采用自研轻量 MVC，app 下分 index/manage/api 多模块，控制器与模板分离清晰；新增频道、改版样式或扩展 API 字段都有明确入口。但代码较老，二次开发时建议同步做安全审计与 PHP 版本兼容处理。

安全风险提示

特别提示：本源码未检测安全风险文件，下载后请务必进行安全审计，删除恶意代码后再部署使用！

补充说明（正常分析中已确认的项与建议）：

• 默认口令与内置账号：安装说明给出后台 admin/123456，且 zdm.sql 已内置一个 admin 账号（密码为未知 MD5），部署后务必删除或重置管理员口令，禁止沿用默认密码。

• 示例数据库配置：data/config/global.php 中 DB_USER/DB_PWD 为 root/root 示例值，上线前必须改为自有数据库账号并收严格权限。

• 历史版本风险：本包为 2016 年版本（SQL 生成于 2016-07-25，MySQL 5.5/MyISAM/gbk 编码），可能存在已公开的历史漏洞，建议升级到受支持环境并审计后台上传、SQL 拼接等位置。

• 前台 SQL 拼接：Indexcontroller 中分类/商城筛选直接拼接 $sql 到查询条件（虽有 is_numeric 校验），仍建议审计是否存在注入点。

• 推广代码位：data/config/codejs 的三段代码（联盟/淘宝客/统计）为发布者预留，部署前替换为自己的联盟 ID，删除他人推广代码，避免佣金外流。

下载说明

源码仅供学习研究、测试部署和二次开发参考，商用前请自行确认授权、版权和安全风险。若用于优惠导购并接入淘宝客或联盟推广，请遵守对应平台规则，如实标注推广链接、不得虚假宣传价格或误导用户。