当前位置：首页 > PHP

php实现cms

2026-01-29 18:27:13PHP

PHP实现CMS的基本方法

使用PHP开发CMS（内容管理系统）需要结合数据库、前端模板和后端逻辑。以下是核心实现步骤：

数据库设计

创建基础数据表结构：

users（用户表）：存储管理员和编辑账号
categories（分类表）：内容分类管理
articles（文章表）：存储内容主体
settings（系统配置表）：存储站点配置

CREATE TABLE `articles` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `title` varchar(255) NOT NULL,
  `content` text NOT NULL,
  `category_id` int(11) NOT NULL,
  `created_at` datetime NOT NULL,
  PRIMARY KEY (`id`)
);

核心功能实现

建立MVC结构目录：

/cms
  /admin - 后台管理
  /includes - 公共函数
  /templates - 前端模板
  index.php - 前端入口
  admin.php - 后台入口

数据库连接类（includes/db.php）：

class Database {
    private $host = 'localhost';
    private $user = 'root';
    private $pass = '';
    private $dbname = 'cms';

    public function connect() {
        $conn = new mysqli($this->host, $this->user, $this->pass, $this->dbname);
        if ($conn->connect_error) {
            die("Connection failed: " . $conn->connect_error);
        }
        return $conn;
    }
}

内容管理功能

文章发布模块（admin/article_add.php）：

require_once '../includes/db.php';
$db = new Database();
$conn = $db->connect();

if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    $title = $_POST['title'];
    $content = $_POST['content'];
    $category = $_POST['category'];

    $stmt = $conn->prepare("INSERT INTO articles (title, content, category_id, created_at) VALUES (?, ?, ?, NOW())");
    $stmt->bind_param("ssi", $title, $content, $category);
    $stmt->execute();
}

前端展示

首页内容展示（index.php）：

require_once 'includes/db.php';
$db = new Database();
$conn = $db->connect();

$result = $conn->query("SELECT * FROM articles ORDER BY created_at DESC LIMIT 10");
while ($row = $result->fetch_assoc()) {
    echo "<article><h2>{$row['title']}</h2><div>{$row['content']}</div></article>";
}

安全措施

实现基础安全防护：

使用预处理语句防止SQL注入
对输出内容进行htmlspecialchars过滤
实现CSRF令牌保护表单
密码使用password_hash()加密存储

登录验证示例：

session_start();
if (!empty($_POST['username'])) {
    $stmt = $conn->prepare("SELECT id, password FROM users WHERE username = ?");
    $stmt->bind_param("s", $_POST['username']);
    $stmt->execute();
    $user = $stmt->get_result()->fetch_assoc();

    if ($user && password_verify($_POST['password'], $user['password'])) {
        $_SESSION['user_id'] = $user['id'];
    }
}