当前位置：首页 > PHP

php转账实现

2026-01-29 15:06:42PHP

转账功能的基本实现

在PHP中实现转账功能需要处理数据库操作、事务管理以及安全性问题。以下是一个基本的转账功能实现步骤：

创建数据库表结构，至少需要用户表和交易记录表。用户表存储账户余额，交易记录表保存转账历史。

CREATE TABLE users (
    id INT PRIMARY KEY AUTO_INCREMENT,
    username VARCHAR(50) NOT NULL,
    balance DECIMAL(15,2) NOT NULL DEFAULT 0
);

CREATE TABLE transactions (
    id INT PRIMARY KEY AUTO_INCREMENT,
    from_user_id INT NOT NULL,
    to_user_id INT NOT NULL,
    amount DECIMAL(15,2) NOT NULL,
    transaction_date TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    FOREIGN KEY (from_user_id) REFERENCES users(id),
    FOREIGN KEY (to_user_id) REFERENCES users(id)
);

转账逻辑处理

使用PDO进行数据库操作并实现事务处理，确保转账操作的原子性。转账过程中需要验证余额是否充足。

function transferMoney($fromUserId, $toUserId, $amount, $pdo) {
    try {
        $pdo->beginTransaction();

        // 检查转出账户余额
        $stmt = $pdo->prepare("SELECT balance FROM users WHERE id = ? FOR UPDATE");
        $stmt->execute([$fromUserId]);
        $fromUser = $stmt->fetch();

        if ($fromUser['balance'] < $amount) {
            throw new Exception("Insufficient balance");
        }

        // 扣除转出账户金额
        $stmt = $pdo->prepare("UPDATE users SET balance = balance - ? WHERE id = ?");
        $stmt->execute([$amount, $fromUserId]);

        // 增加转入账户金额
        $stmt = $pdo->prepare("UPDATE users SET balance = balance + ? WHERE id = ?");
        $stmt->execute([$amount, $toUserId]);

        // 记录交易
        $stmt = $pdo->prepare("INSERT INTO transactions (from_user_id, to_user_id, amount) VALUES (?, ?, ?)");
        $stmt->execute([$fromUserId, $toUserId, $amount]);

        $pdo->commit();
        return true;
    } catch (Exception $e) {
        $pdo->rollBack();
        return $e->getMessage();
    }
}

安全性和验证

实现输入验证和防止SQL注入，使用预处理语句处理所有用户输入。验证转账金额必须为正数。

// 验证输入
if (!is_numeric($amount) || $amount <= 0) {
    die("Invalid amount");
}

if (!is_numeric($fromUserId) || !is_numeric($toUserId)) {
    die("Invalid user ID");
}

// 防止自己转账给自己
if ($fromUserId == $toUserId) {
    die("Cannot transfer to yourself");
}

完整示例代码

以下是一个完整的转账处理示例，包含表单提交和处理逻辑：

<?php
// 数据库连接
$pdo = new PDO('mysql:host=localhost;dbname=bank', 'username', 'password');
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $fromUserId = $_POST['from_user_id'];
    $toUserId = $_POST['to_user_id'];
    $amount = $_POST['amount'];

    // 输入验证
    if (!is_numeric($amount) || $amount <= 0) {
        die("Invalid amount");
    }

    $result = transferMoney($fromUserId, $toUserId, $amount, $pdo);
    if ($result === true) {
        echo "Transfer successful";
    } else {
        echo "Transfer failed: " . $result;
    }
}
?>

<form method="post">
    From User ID: <input type="text" name="from_user_id"><br>
    To User ID: <input type="text" name="to_user_id"><br>
    Amount: <input type="text" name="amount"><br>
    <input type="submit" value="Transfer">
</form>