当前位置：首页 > PHP

php实现留言

2026-02-28 05:51:06PHP

实现留言功能的基本步骤

数据库准备 创建一个数据库表存储留言信息，通常包含字段如：id（主键）、username（用户名）、content（留言内容）、created_at（留言时间）。

CREATE TABLE messages (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL,
    content TEXT NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

连接数据库 使用PHP的PDO或mysqli扩展连接MySQL数据库。

$host = 'localhost';
$dbname = 'your_database';
$username = 'your_username';
$password = 'your_password';

try {
    $pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    die("Connection failed: " . $e->getMessage());
}

提交留言表单 创建HTML表单让用户输入留言内容。

<form action="submit_message.php" method="post">
    <input type="text" name="username" placeholder="Your name" required>
    <textarea name="content" placeholder="Your message" required></textarea>
    <button type="submit">Submit</button>
</form>

处理表单提交 在submit_message.php中处理表单数据并插入数据库。

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = htmlspecialchars($_POST['username']);
    $content = htmlspecialchars($_POST['content']);

    $stmt = $pdo->prepare("INSERT INTO messages (username, content) VALUES (?, ?)");
    $stmt->execute([$username, $content]);

    header("Location: messages.php");
    exit;
}

显示留言列表 创建一个页面显示所有留言。

$stmt = $pdo->query("SELECT * FROM messages ORDER BY created_at DESC");
$messages = $stmt->fetchAll(PDO::FETCH_ASSOC);

foreach ($messages as $message) {
    echo "<div class='message'>";
    echo "<h3>" . htmlspecialchars($message['username']) . "</h3>";
    echo "<p>" . htmlspecialchars($message['content']) . "</p>";
    echo "<small>" . $message['created_at'] . "</small>";
    echo "</div>";
}

安全增强措施

输入验证 对所有用户输入进行验证和过滤，防止XSS攻击。

$username = filter_input(INPUT_POST, 'username', FILTER_SANITIZE_STRING);
$content = filter_input(INPUT_POST, 'content', FILTER_SANITIZE_STRING);

防止SQL注入 使用预处理语句而不是直接拼接SQL查询。

CSRF防护 在表单中添加CSRF令牌。

session_start();
$_SESSION['token'] = bin2hex(random_bytes(32));

<input type="hidden" name="token" value="<?php echo $_SESSION['token']; ?>">

扩展功能

分页显示 当留言数量较多时实现分页功能。

$perPage = 5;
$page = isset($_GET['page']) ? (int)$_GET['page'] : 1;
$offset = ($page - 1) * $perPage;

$stmt = $pdo->prepare("SELECT * FROM messages ORDER BY created_at DESC LIMIT ? OFFSET ?");
$stmt->bindValue(1, $perPage, PDO::PARAM_INT);
$stmt->bindValue(2, $offset, PDO::PARAM_INT);
$stmt->execute();

用户认证 实现用户登录系统，将留言与用户账户关联。

富文本编辑 集成富文本编辑器如TinyMCE或CKEditor。

文件上传 允许用户上传图片或其他附件与留言一起发布。

回复功能 为留言添加回复功能，建立层级关系。

ALTER TABLE messages ADD COLUMN parent_id INT DEFAULT NULL;

实时更新 使用AJAX实现无刷新提交和显示新留言。

$('form').submit(function(e) {
    e.preventDefault();
    $.post('submit_message.php', $(this).serialize(), function() {
        loadMessages();
    });
});

function loadMessages() {
    $.get('get_messages.php', function(data) {
        $('#messages-container').html(data);
    });
}

php实现留言