PHP设计网站留言功能

LiuTselin

已于 2022-12-25 00:18:53 修改

阅读量3.1k

点赞数

分类专栏：学习笔记文章标签：数据库 php 开发语言

于 2022-12-24 23:47:02 首次发布

本文链接：https://blog.csdn.net/m0_56401749/article/details/128432485

版权

学习笔记专栏收录该内容

19 篇文章 3 订阅

订阅专栏

设计一个留言板的基本步骤如下：

创建数据库表：在数据库中创建一个表来存储留言。表应包含至少以下字段：ID，内容，时间戳。
创建留言表单：在网站上创建一个HTML表单，用于输入留言内容。表单应提交到一个PHP文件，例如post-message.php。
将留言写入数据库：在post-message.php文件中，使用PHP的INSERT语句将用户提交的留言内容写入数据库。
显示留言：在另一个PHP文件中，使用PHP的SELECT语句从数据库中读取留言，然后使用HTML显示留言。

例如，你可以使用以下代码实现留言板功能：

<?php
  // Connect to database
  $conn = new mysqli(...);

  // Check if form is submitted
  if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    // Get message from form
    $message = mysqli_real_escape_string($conn, $_POST['message']);

    // Insert message into database
    $sql = "INSERT INTO messages (message, created_at) VALUES ('$message', NOW())";
    $conn->query($sql);
  }

  // Get messages from database
  $result = $conn->query("SELECT * FROM messages ORDER BY created_at DESC");
  $messages = $result->fetch_all(MYSQLI_ASSOC);
?>
<!DOCTYPE html>
<html>
  <head>
    <title>Message Board</title>
  </head>
  <body>
    <form method="post">
      <label for="message">Message:</label><br>
      <textarea name="message" id="message"></textarea><br>
      <input type="submit" value="Submit">
    </form>

    <h2>Messages:</h2>
    <?php foreach ($messages as $message): ?>
      <p><?php echo $message['message']; ?> <em>(<?php echo $message['created_at']; ?>)</em></p>
    <?php endforeach; ?>
  </body>
</html>

这是一个简单的留言板功能，用户可以在表单中输入留言内容，然后将留言提交到数据库。然后，留言板会从数据库中读取留言并显示在网页上。注意在实际使用时，你应该过滤用户输入以防止SQL注入攻击，并使用预处理语句来执行查询。

为了防止SQL注入攻击和XSS（跨站脚本攻击），你可以对留言板代码进行以下修改：

使用预处理语句执行查询：而不是直接执行查询，你应该使用预处理语句来执行查询。这样可以防止SQL注入攻击。
过滤用户输入：在查询数据库之前，你应该使用PHP的mysqli_real_escape_string函数对用户输入进行过滤，以防止SQL注入攻击。
使用HTML实体转义：在显示留言内容时，你应该使用PHP的htmlspecialchars函数将HTML标记转义为HTML实体。这样可以防止XSS攻击。

这是修改后的留言板代码：

<?php
  // Connect to database
  $conn = new mysqli(...);

  // Check if form is submitted
  if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    // Get message from form
    $message = mysqli_real_escape_string($conn, $_POST['message']);

    // Insert message into database
    $stmt = $conn->prepare("INSERT INTO messages (message, created_at) VALUES (?, NOW())");
    $stmt->bind_param("s", $message);
    $stmt->execute();
  }

  // Get messages from database
  $result = $conn->query("SELECT * FROM messages ORDER BY created_at DESC");
  $messages = $result->fetch_all(MYSQLI_ASSOC);
?>
<!DOCTYPE html>
<html>
  <head>
    <title>Message Board</title>
  </head>
  <body>
    <form method="post">
      <label for="message">Message:</label><br>
      <textarea name="message" id="message"></textarea><br>
      <input type="submit" value="Submit">
    </form>

    <h2>Messages:</h2>
    <?php foreach ($messages as $message): ?>
      <p><?php echo htmlspecialchars($message['message']); ?> <em>(<?php echo $message['created_at']; ?>)</em></p>
    <?php endforeach; ?>
  </body>
</html>

这是一个修改后的留言板代码，使用预处理语句执行查询，并过滤用户输入以防止SQL注入攻击。此外，在显示留言内容时使用HTML实体转义，以防止XSS攻击。

LiuTselin

关注

0
点赞
踩
13

收藏

觉得还不错? 一键收藏
0
评论
PHP设计网站留言功能

创建留言表单：在网站上创建一个HTML表单，用于输入留言内容。表单应提交到一个PHP文件，例如。创建数据库表：在数据库中创建一个表来存储留言。表应包含至少以下字段：ID，内容，时间戳。语句从数据库中读取留言，然后使用HTML显示留言。显示留言：在另一个PHP文件中，使用PHP的。语句将用户提交的留言内容写入数据库。将留言写入数据库：在。文件中，使用PHP的。
复制链接

扫一扫