PHP构建简单留言板教程_PHP与MySQL实现留言功能-php教程-PHP中文网

PHP构建简单留言板教程_PHP与MySQL实现留言功能

舞夢輝影

发布： 2025-12-17 22:37:02

原创

527人浏览过

用PHP和MySQL实现留言板需三步：建表（含id、nickname、content、created_at字段）、PHP用PDO预处理防SQL注入并htmlspecialchars过滤XSS、前端表单提交+后端查询倒序展示，辅以长度限制与空值校验。

php构建简单留言板教程_php与mysql实现留言功能

用PHP和MySQL做一个简单留言板，核心就三件事：建数据库表、写后端逻辑、做前端页面。不复杂但容易忽略细节，比如SQL注入防护和基础XSS过滤。

创建留言数据表

在MySQL中新建一个数据库（比如 message_board），然后执行以下建表语句：

CREATE TABLE messages (
    id INT AUTO_INCREMENT PRIMARY KEY,
    nickname VARCHAR(50) NOT NULL,
    content TEXT NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

登录后复制

注意字段长度要合理，TEXT类型适合存较长留言；created_at自动记录时间，省得PHP手动写。

PHP处理留言提交

接收表单POST数据时，必须过滤和转义。推荐用PDO预处理防止SQL注入：

立即学习“PHP免费学习笔记（深入）”；

连接数据库用PDO，设置错误模式为异常
用 prepare() + execute() 插入数据，参数绑定变量
对用户输入的留言内容用 htmlspecialchars() 转义HTML标签，防基础XSS

示例代码片段：

阳光订餐系统

欢迎使用阳光订餐系统，本系统使用PHP5+MYSQL开发而成，距离上一个版本1.2.8发布已经有一年了。本系统集成了留言本，财务管理，菜单管理，员工管理，安全管理，WAP手机端等功能，并继续继承1.X老版本简单、实用、美观的特点，在老版本上的基础上做了如下更新：1.更简洁的前台与后台，菜单及功能布局更合理。2.更合理的文件结构，合理适度的模板机制以及OO运用，更易于理解的代码，更适于二次开发；3.

查看详情

$pdo = new PDO("mysql:host=localhost;dbname=message_board;charset=utf8", $user, $pass);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
<p>$stmt = $pdo->prepare("INSERT INTO messages (nickname, content) VALUES (?, ?)");
$stmt->execute([$_POST['nickname'], htmlspecialchars($_POST['content'])]);</p>

登录后复制