如何使用mysql构建在线留言板项目_技术教程

首先创建MySQL数据库和表存储留言，然后用PHP实现提交与读取功能，接着通过HTML页面展示并提交数据，最后加入XSS防护、输入限制等安全措施完成一个基础留言板系统。

构建一个基于 MySQL 的在线留言板项目，核心是实现用户提交留言、查看留言内容的基本功能。整个流程包括数据库设计、后端逻辑处理和前端页面展示。下面一步步说明如何搭建这个系统。

1. 数据库与表结构设计

使用 MySQL 存储留言数据，需要先创建数据库和对应的表。

执行以下 SQL 语句：

CREATE DATABASE message_board;
USE message_board;

CREATE TABLE messages (
  id INT AUTO_INCREMENT PRIMARY KEY,
  name VARCHAR(100) NOT NULL,
  content TEXT NOT NULL,
  created_at DATETIME DEFAULT CURRENT_TIMESTAMP
);

这个表包含：留言者姓名、留言内容、提交时间。id 是自增主键，created_at 自动记录时间。

2. 后端接口（以 PHP 为例）

使用 PHP 连接 MySQL 并处理留言的提交和读取。确保服务器环境支持 PHP 和 MySQL（如 XAMPP、WAMP 或 LAMP）。

连接数据库（config.php）：

$host = 'localhost';
$dbname = 'message_board';
$username = 'root';
$password = '';

try {
  $pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
  $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
  die("连接失败: " . $e->getMessage());
}
?>

处理留言提交（submit.php）：

require 'config.php';

if ($_POST) {
  $name = $_POST['name'];
  $content = $_POST['content'];

  $sql = "INSERT INTO messages (name, content) VALUES (?, ?)";
  $stmt = $pdo->prepare($sql);
  $stmt->execute([$name, $content]);

  header('Location: index.php');
  exit;
}
?>

读取留言列表（index.php 中查询部分）：

$sql = "SELECT * FROM messages ORDER BY created_at DESC";
$stmt = $pdo->query($sql);
$messages = $stmt->fetchAll();
?>