php mysql简单留言板

PHP和MySQL结合使用可以创建一个简单的留言板。下面是一个基础的实现示例，包括留言的添加、显示和删除功能。

基础概念

PHP：一种广泛使用的开源脚本语言，尤其适用于Web开发，并可以嵌入HTML中。

MySQL：一个关系型数据库管理系统，MySQL采用了双授权政策，可以将数据保存在不同的表中，从而增加数据库的速度和灵活性，具有体积小、速度快、总体拥有成本低的特点。

优势

易于学习和使用：PHP语法简洁，易于上手。
广泛的社区支持：有大量的资源和开发者贡献的开源项目。
良好的性能：MySQL是一个高性能的关系型数据库。
跨平台：可以在多种操作系统上运行。

类型

简单留言板：基本的增删改查功能。
带用户认证的留言板：增加用户登录和权限管理。
富文本编辑器留言板：允许用户使用富文本格式留言。

应用场景

小型网站：适合访问量不大的个人或小型组织网站。
内部通讯工具：企业内部员工之间的信息交流。
学习项目：初学者学习PHP和MySQL的好例子。

示例代码

数据库连接（db.php）

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "message_board";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检测连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}
?>

添加留言（add_message.php）

<?php
include 'db.php';

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $name = $_POST['name'];
    $message = $_POST['message'];

    $sql = "INSERT INTO messages (name, message) VALUES ('$name', '$message')";

    if ($conn->query($sql) === TRUE) {
        header("Location: index.php");
    } else {
        echo "Error: " . $sql . "<br>" . $conn->error;
    }
}
?>

<!DOCTYPE html>
<html>
<head>
    <title>添加留言</title>
</head>
<body>
    <form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]);?>">
        <label for="name">姓名:</label>
        <input type="text" id="name" name="name" required><br><br>
        <label for="message">留言:</label><br>
        <textarea id="message" name="message" rows="4" cols="50" required></textarea><br><br>
        <input type="submit" value="提交">
    </form>
</body>
</html>

显示留言（index.php）

<?php
include 'db.php';

$sql = "SELECT id, name, message FROM messages";
$result = $conn->query($sql);
?>

<!DOCTYPE html>
<html>
<head>
    <title>留言板</title>
</head>
<body>
    <h2>留言列表</h2>
    <?php
    if ($result->num_rows > 0) {
        while($row = $result->fetch_assoc()) {
            echo "<div>";
            echo "<strong>" . $row["name"] . "</strong>: " . $row["message"];
            echo "<a href='delete_message.php?id=" . $row["id"] . "'>删除</a>";
            echo "</div><br>";
        }
    } else {
        echo "还没有留言";
    }
    ?>
    <a href="add_message.php">添加留言</a>
</body>
</html>

删除留言（delete_message.php）

<?php
include 'db.php';

$id = $_GET['id'];

$sql = "DELETE FROM messages WHERE id = $id";

if ($conn->query($sql) === TRUE) {
    header("Location: index.php");
} else {
    echo "Error deleting record: " . $conn->error;
}
$conn->close();
?>

可能遇到的问题及解决方法

问题1：数据库连接失败

原因：可能是数据库服务器地址、用户名、密码或数据库名错误。
解决方法：检查db.php中的配置信息是否正确。

问题2：SQL注入风险

原因：直接将用户输入拼接到SQL语句中，可能导致恶意攻击。
解决方法：使用预处理语句和参数化查询来防止SQL注入。

$stmt = $conn->prepare("INSERT INTO messages (name, message) VALUES (?, ?)");
$stmt->bind_param("ss", $name, $message);
$name = $_POST['name'];
$message = $_POST['message'];
$stmt->execute();

问题3：留言显示乱码