1 <?php
2 /**
3 * wechat php test
4 优化整理：刘恒
5 */
6
7 include("../config.inc.php");
8 //define your token
9 define("TOKEN", "abcde");
10 $wechatObj = new wechatCallbackapiTest();//将11行的class类实例化
11 //$wechatObj->valid();//使用-》访问类中valid方法，用来验证开发模式
12 $wechatObj->responseMsg();
13 //11--23行代码为签名及接口验证。
14 class wechatCallbackapiTest
15 {
16 public function valid()//验证接口的方法
17 {
18 $echoStr = $_GET["echostr"];//从微信用户端获取一个随机字符赋予变量echostr
19
20 //valid signature , option访问地61行的checkSignature签名验证方法，如果签名一致，输出变量echostr，完整验证配置接口的操作
21 if($this->checkSignature()){
22 echo $echoStr;
23 exit;
24 }
25 }
26 //公有的responseMsg的方法，是我们回复微信的关键。以后的章节修改代码就是修改这个。
27 public function responseMsg()
28 {
29 //get post data, May be due to the different environments
30 $postStr = $GLOBALS["HTTP_RAW_POST_DATA"];//将用户端放松的数据保存到变量postStr中，由于微信端发送的都是xml，使用postStr无法解析，故使用$GLOBALS["HTTP_RAW_POST_DATA"]获取
31
32 //extract post data如果用户端数据不为空，执行30-55否则56-58
33 if (!empty($postStr)){
34
35 $postObj = simplexml_load_string($postStr, 'SimpleXMLElement', LIBXML_NOCDATA);//将postStr变量进行解析并赋予变量postObj。simplexml_load_string（）函数是php中一个解析XML的函数，SimpleXMLElement为新对象的类，LIBXML_NOCDATA表示将CDATA设置为文本节点，CDATA标签中的文本XML不进行解析
36 $fromUsername = $postObj->FromUserName;//将微信用户端的用户名赋予变量FromUserName
37 $toUsername = $postObj->ToUserName;//将你的微信公众账号ID赋予变量ToUserName
38 $keyword = trim($postObj->Content);//将用户微信发来的文本内容去掉空格后赋予变量keyword
39 $time = time();//将系统时间赋予变量time
40 //构建XML格式的文本赋予变量textTpl，注意XML格式为微信内容固定格式，详见文档
41 $textTpl = "<xml>
42 <ToUserName><![CDATA[%s]]></ToUserName>
43 <FromUserName><![CDATA[%s]]></FromUserName>
44 <CreateTime>%s</CreateTime>
45 <MsgType><![CDATA[%s]]></MsgType>
46 <Content><![CDATA[%s]]></Content>
47 <FuncFlag>0</FuncFlag>
48 </xml>";
49 //39行，%s表示要转换成字符的数据类型，CDATA表示不转义
50 //40行为微信来源方
51 //41行为系统时间
52 //42行为回复微信的信息类型
53 //43行为回复微信的内容
54 //44行为是否星标微信
55 //XML格式文本结束符号
56 $mp3Tpl="<xml>
57 <ToUserName><![CDATA[%s]]></ToUserName>
58 <FromUserName><![CDATA[%s]]></FromUserName>
59 <CreateTime>%s</CreateTime>
60 <MsgType><![CDATA[%s]]></MsgType>
61 <Music>
62 <Title><![CDATA[%s]]></Title>
63 <Description><![CDATA[%s]]></Description>
64 <MusicUrl><![CDATA[%s]]></MusicUrl>
65 <HQMusicUrl><![CDATA[%s]]></HQMusicUrl>
66
67 </Music>
68 </xml>";
69
70 if(!empty( $keyword ))//如果用户端微信发来的文本内容不为空，执行46--51否则52--53
71 {
72 $msgType = "text";//回复文本信息类型为text型，变量类型为msgType
73
74 $contentStr = "ni hao!!!!!";//我们进行文本输入的内容，变量名为contentStr，如果你要更改回复信息，就在这儿
75
76 if($keyword=="点歌"){
77
78 $contentStr="这里是点歌菜单！输入对应的id尽可打开音乐\r\n";
79
80
81 $str2=file_get_contents("str.txt");
82 if($str2){
83 $contentStr=$str2."====";
84 }else{
85
86 $sql="select * from mp3";
87 $rst=mysql_query($sql);
88 while($rs=mysql_fetch_array($rst)){
89 $contentStr.=$rs['id']."、".$rs['mp3name']."\r\n";
90 }
91
92 file_put_contents("str.txt",$contentStr);
93 }
94
95
96 //$contentStr="这里是点歌菜单！\r\n 1、歌曲一；\r\n 2、歌曲二；\r\n 3、歌曲三";
97 }
98
99 $resultStr = sprintf($textTpl, $fromUsername, $toUsername, $time, $msgType, $contentStr);//将XML格式中的变量分别赋值。注意sprintf函数
100
101 if(preg_match("/^[1-9]+[0-9]*$/",$keyword)){//输入的数字
102 $sql="select * from mp3 where id=".$keyword;
103 $rs=mysql_fetch_array(mysql_query($sql));
104 //$contentStr=$rs['mp3url'];
105
106 $msgType="music";
107 $title=$rs['mp3name'];
108 $desc=$rs['mp3say'];
109 $url=$rs['mp3url'];
110
111 $resultStr = sprintf($mp3Tpl, $fromUsername, $toUsername, $time, $msgType, $title,$desc,$url,$url);
112
113 }
114
115
116 echo $resultStr;//输出回复信息，即发送微信
117 }else{
118 echo "Input something...";//不发送到微信端，只是测试使用
119 }
120
121 }else {
122 echo "";//回复为空，无意义，调试用
123 exit;
124 }
125 }
126 //签名验证程序 ，checkSignature被18行调用。官方加密、校验流程：将token，timestamp，nonce这三个参数进行字典序排序，然后将这三个参数字符串拼接成一个字符串惊喜shal加密，开发者获得加密后的字符串可以与signature对比，表示该请求来源于微信。
127 private function checkSignature()
128 {
129 $signature = $_GET["signature"];//从用户端获取签名赋予变量signature
130 $timestamp = $_GET["timestamp"];//从用户端获取时间戳赋予变量timestamp
131 $nonce = $_GET["nonce"]; //从用户端获取随机数赋予变量nonce
132
133 $token = TOKEN;//将常量token赋予变量token
134 $tmpArr = array($token, $timestamp, $nonce);//简历数组变量tmpArr
135 sort($tmpArr, SORT_STRING);//新建排序
136 $tmpStr = implode( $tmpArr );//字典排序
137 $tmpStr = sha1( $tmpStr );//shal加密
138 //tmpStr与signature值相同，返回真，否则返回假
139 if( $tmpStr == $signature ){
140 return true;
141 }else{
142 return false;
143 }
144 }
145 }
146
147 ?>
