当前位置：首页 > PHP

php实现新增功能

2026-03-13 02:59:10PHP

使用PHP实现新增功能

在PHP中实现新增功能通常涉及数据库操作和表单处理。以下是常见的实现方法：

数据库连接配置

创建数据库连接是第一步，使用PDO或mysqli扩展：

$host = 'localhost';
$dbname = 'your_database';
$username = 'your_username';
$password = 'your_password';

try {
    $pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die("Connection failed: " . $e->getMessage());
}

创建表单处理逻辑

处理用户提交的表单数据并插入数据库：

php实现新增功能

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $name = $_POST['name'];
    $email = $_POST['email'];

    $stmt = $pdo->prepare("INSERT INTO users (name, email) VALUES (:name, :email)");
    $stmt->bindParam(':name', $name);
    $stmt->bindParam(':email', $email);

    try {
        $stmt->execute();
        echo "Record inserted successfully";
    } catch (PDOException $e) {
        echo "Error: " . $e->getMessage();
    }
}

构建HTML表单

创建用户输入界面：

<form method="post" action="">
    <label for="name">Name:</label>
    <input type="text" id="name" name="name" required>

    <label for="email">Email:</label>
    <input type="email" id="email" name="email" required>

    <button type="submit">Submit</button>
</form>

数据验证

在插入前验证用户输入：

php实现新增功能

function validateInput($data) {
    $data = trim($data);
    $data = stripslashes($data);
    $data = htmlspecialchars($data);
    return $data;
}

$name = validateInput($_POST['name']);
$email = validateInput($_POST['email']);

if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    die("Invalid email format");
}

错误处理与反馈

提供用户友好的错误信息和成功反馈：

try {
    $stmt->execute();
    header("Location: success.php");
    exit();
} catch (PDOException $e) {
    $error = "Error: " . $e->getMessage();
    // 显示错误信息给用户
}

安全考虑

防止SQL注入和其他安全威胁：

// 使用预处理语句
$stmt = $pdo->prepare("INSERT INTO table (column) VALUES (:value)");
$stmt->bindParam(':value', $value);

// 设置CSRF令牌
session_start();
if (empty($_SESSION['csrf_token'])) {
    $_SESSION['csrf_token'] = bin2hex(random_bytes(32));
}

文件上传处理

如果需要处理文件上传：

if (isset($_FILES['file'])) {
    $targetDir = "uploads/";
    $targetFile = $targetDir . basename($_FILES["file"]["name"]);

    // 检查文件类型和大小
    if (move_uploaded_file($_FILES["file"]["tmp_name"], $targetFile)) {
        // 文件上传成功
    } else {
        // 文件上传失败
    }
}