当前位置：首页 > PHP

php发帖实现

2026-01-16 11:05:07PHP

PHP 发帖实现方法

数据库准备

创建一个数据库表用于存储帖子信息，常见的字段包括帖子ID、标题、内容、作者、发布时间等。SQL示例：

CREATE TABLE posts (
    id INT AUTO_INCREMENT PRIMARY KEY,
    title VARCHAR(255) NOT NULL,
    content TEXT NOT NULL,
    author VARCHAR(100),
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

表单设计

在HTML中创建发帖表单，包含标题和内容输入框：

<form action="submit_post.php" method="post">
    <input type="text" name="title" placeholder="标题" required>
    <textarea name="content" placeholder="内容" required></textarea>
    <button type="submit">发布</button>
</form>

处理表单提交

创建PHP文件（如submit_post.php）处理表单提交，将数据插入数据库：

php发帖实现

<?php
// 连接数据库
$conn = new mysqli('localhost', 'username', 'password', 'database_name');

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 获取表单数据
$title = $_POST['title'];
$content = $_POST['content'];
$author = "匿名"; // 可根据实际需求修改

// 准备SQL并执行
$stmt = $conn->prepare("INSERT INTO posts (title, content, author) VALUES (?, ?, ?)");
$stmt->bind_param("sss", $title, $content, $author);
$stmt->execute();

// 重定向到帖子列表页
header("Location: posts.php");
$stmt->close();
$conn->close();
?>

显示帖子列表

创建posts.php文件从数据库获取并显示帖子列表：

<?php
$conn = new mysqli('localhost', 'username', 'password', 'database_name');
$result = $conn->query("SELECT * FROM posts ORDER BY created_at DESC");

while ($row = $result->fetch_assoc()) {
    echo "<h3>{$row['title']}</h3>";
    echo "<p>{$row['content']}</p>";
    echo "<small>作者: {$row['author']} | 时间: {$row['created_at']}</small><hr>";
}
$conn->close();
?>

安全增强措施

对用户输入进行过滤和验证，防止SQL注入和XSS攻击：

php发帖实现

// 过滤HTML标签
$title = htmlspecialchars($_POST['title']);
$content = htmlspecialchars($_POST['content']);

// 使用预处理语句防止SQL注入
$stmt = $conn->prepare("INSERT INTO posts (title, content) VALUES (?, ?)");
$stmt->bind_param("ss", $title, $content);

文件上传功能

如需支持图片等附件，可在表单中添加文件上传字段：

<input type="file" name="attachment">

处理上传文件：

$target_dir = "uploads/";
$target_file = $target_dir . basename($_FILES["attachment"]["name"]);
move_uploaded_file($_FILES["attachment"]["tmp_name"], $target_file);