php实现博客
使用PHP实现博客系统
数据库设计
创建数据库表存储博客文章和用户信息。常见的表包括posts（文章）和users（用户）。
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) NOT NULL,
password VARCHAR(255) NOT NULL,
email VARCHAR(100) NOT NULL,
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);
CREATE TABLE posts (
id INT AUTO_INCREMENT PRIMARY KEY,
title VARCHAR(255) NOT NULL,
content TEXT NOT NULL,
user_id INT NOT NULL,
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
FOREIGN KEY (user_id) REFERENCES users(id)
);连接数据库
使用PHP的PDO扩展连接MySQL数据库。
$host = 'localhost';
$dbname = 'blog_db';
$username = 'root';
$password = '';
try {
$pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
die("Database connection failed: " . $e->getMessage());
}用户认证
实现用户注册和登录功能，使用密码哈希增强安全性。
// 注册用户
function registerUser($username, $password, $email, $pdo) {
$hashedPassword = password_hash($password, PASSWORD_DEFAULT);
$stmt = $pdo->prepare("INSERT INTO users (username, password, email) VALUES (?, ?, ?)");
$stmt->execute([$username, $hashedPassword, $email]);
}
// 用户登录
function loginUser($username, $password, $pdo) {
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ?");
$stmt->execute([$username]);
$user = $stmt->fetch();
if ($user && password_verify($password, $user['password'])) {
$_SESSION['user_id'] = $user['id'];
return true;
}
return false;
}文章管理
实现文章的创建、编辑、删除和显示功能。
// 创建文章
function createPost($title, $content, $userId, $pdo) {
$stmt = $pdo->prepare("INSERT INTO posts (title, content, user_id) VALUES (?, ?, ?)");
$stmt->execute([$title, $content, $userId]);
}
// 获取所有文章
function getAllPosts($pdo) {
$stmt = $pdo->query("SELECT posts.*, users.username FROM posts JOIN users ON posts.user_id = users.id ORDER BY created_at DESC");
return $stmt->fetchAll(PDO::FETCH_ASSOC);
}
// 获取单篇文章
function getPostById($id, $pdo) {
$stmt = $pdo->prepare("SELECT posts.*, users.username FROM posts JOIN users ON posts.user_id = users.id WHERE posts.id = ?");
$stmt->execute([$id]);
return $stmt->fetch(PDO::FETCH_ASSOC);
}前端展示
创建简单的HTML模板展示博客文章。
<!DOCTYPE html>
<html>
<head>
<title>PHP Blog</title>
</head>
<body>
<h1>Welcome to My Blog</h1>
<?php foreach ($posts as $post): ?>
<div class="post">
<h2><?php echo htmlspecialchars($post['title']); ?></h2>
<p><?php echo nl2br(htmlspecialchars($post['content'])); ?></p>
<small>Posted by <?php echo htmlspecialchars($post['username']); ?></small>
</div>
<?php endforeach; ?>
</body>
</html>安全性考虑
防止SQL注入和XSS攻击，确保输入数据经过验证和过滤。
// 使用预处理语句防止SQL注入
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ?");
$stmt->execute([$username]);
// 输出时转义HTML防止XSS
echo htmlspecialchars($userInput);部署
将博客系统部署到支持PHP和MySQL的服务器，如Apache或Nginx。确保配置正确的文件权限和数据库连接。
# 示例部署步骤
scp -r blog/* user@server:/var/www/html/通过以上步骤，可以实现一个基础的PHP博客系统。根据需求可以进一步扩展功能，如评论系统、分类标签等。
