使用php实现博客
使用PHP实现博客的基本步骤
数据库设计
创建MySQL数据库表存储博客内容，例如posts表包含id、title、content、created_at等字段。用户表users可包含id、username、password（需哈希加密）等字段。
CREATE TABLE posts (
id INT AUTO_INCREMENT PRIMARY KEY,
title VARCHAR(255) NOT NULL,
content TEXT NOT NULL,
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) NOT NULL UNIQUE,
password VARCHAR(255) NOT NULL
);核心功能实现
建立数据库连接文件config.php，使用PDO或MySQLi扩展。示例使用PDO：
<?php
$host = 'localhost';
$db = 'blog_db';
$user = 'root';
$pass = '';
$charset = 'utf8mb4';
$dsn = "mysql:host=$host;dbname=$db;charset=$charset";
$options = [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
];
try {
$pdo = new PDO($dsn, $user, $pass, $options);
} catch (\PDOException $e) {
throw new \PDOException($e->getMessage(), (int)$e->getCode());
}
?>文章发布功能
创建表单处理脚本create_post.php，包含标题和内容输入字段。后端验证数据后插入数据库：
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$title = trim($_POST['title']);
$content = trim($_POST['content']);
if (!empty($title) && !empty($content)) {
$stmt = $pdo->prepare("INSERT INTO posts (title, content) VALUES (?, ?)");
$stmt->execute([$title, $content]);
header('Location: index.php');
}
}文章展示页面
在index.php中查询并显示所有文章，按时间倒序排列：
$stmt = $pdo->query("SELECT * FROM posts ORDER BY created_at DESC");
$posts = $stmt->fetchAll();
foreach ($posts as $post) {
echo '<h2>' . htmlspecialchars($post['title']) . '</h2>';
echo '<p>' . nl2br(htmlspecialchars($post['content'])) . '</p>';
echo '<hr>';
}用户认证系统
实现登录功能login.php，验证用户凭据后启动会话：
session_start();
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$username = $_POST['username'];
$password = $_POST['password'];
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ?");
$stmt->execute([$username]);
$user = $stmt->fetch();
if ($user && password_verify($password, $user['password'])) {
$_SESSION['user_id'] = $user['id'];
header('Location: index.php');
}
}安全增强措施
对输出数据进行htmlspecialchars转义防止XSS攻击。使用预处理语句防止SQL注入。密码存储使用password_hash()函数：
$hashedPassword = password_hash($plainPassword, PASSWORD_DEFAULT);前端界面整合
使用Bootstrap等框架快速构建响应式界面。创建基础模板header.php和footer.php包含导航栏，其他页面通过include引入：
<?php include 'header.php'; ?>
<!-- 页面主要内容 -->
<?php include 'footer.php'; ?>部署注意事项
配置服务器（如Apache）的.htaccess文件实现URL重写。设置适当文件权限，禁用错误显示生产环境：
ini_set('display_errors', 0);
error_reporting(0);实现完整博客系统还需考虑分页、评论、分类等功能，可根据需求逐步扩展。
