简介一份基于HTML与PHP实现的聊天留言网站及许愿墙程序面向Web开发初学者、毕业设计或课程设计人群既可作为前端后端综合实训也可用于课程设计、大作业、工程实训或初期项目立项。压缩包内共71个文件以7个PHP功能页面为核心搭配CSS样式表、SQL数据库脚本、TXT项目说明并含56个GIF图片素材用于演示或界面展示整个资源包仅142KB部署轻量、目录清晰便于本地快速调试与二次开发。目前已有72人学习浏览。资源内置可直接运行的许愿墙页面、留言发布与展示逻辑、数据库建表脚本以及数据库文件和使用说明可完整支撑课程设计或毕业设计初版也可在此基础上扩展用户注册、留言管理、后台审核等功能对希望快速搭建PHP小项目或复刻二次开发的读者很有帮助。 好的我将按照要求撰写这篇可直接发布的技术博文。1. 从许愿墙看懂一个“能演示的”聊天留言网站拿到这套名为“cooco许愿墙程序_wish_php”的HTML源码很多人第一反应是打开HTML文件就能看到满屏的留言。其实不然标题里同时出现的PHP和数据集已经暗示这是一个动态站点HTML只是表面皮肤真正让留言“发表、存储、重新显示”的是PHP和背后的数据库。单独双击HTML文件只能看到静态的模板一旦输入昵称和留言并点击发表要么毫无反应要么浏览器直接报错。这也是毕业设计里最常见的一类项目形态源码包里有前端页面、有PHP脚本、有导出的SQL文件配一份使用说明把整套东西在本地跑通后既能演示用户发布留言也能讲解数据从表单到数据库再回到页面的完整链路。这个标题适合两类人一是需要快速搭起一个可演示、可交差的毕设/课设项目的人二是想搞清楚“HTML网页制作”和“PHP后台”之间边界的学习者。把解压、导入、改配、起服务这四步走完你就拥有了一个可以现场演示的许愿墙雏形。2. 先拆开标题里的三件事HTML、解析留言的PHP、可供演示的数据集2.1 为什么静态HTML页面无法支撑起一个真正的许愿墙从网页技术分层看HTML负责结构CSS负责外观JavaScript负责浏览器端的交互三者组合起来只能做“前端展示”数据一旦刷新页面就会丢失。许愿墙的典型流程是用户打开页面、填写留言、提交、页面重新加载后所有人都能看到新留言。这要求服务端必须有一个程序接收HTTP请求、校验参数、把数据写进持久化存储再在下一次请求时把数据查出来并渲染成HTML。纯HTML页面做不到最后一步因为它没有一个在服务器上运行的执行环境也没有数据存储的位置。所以标题里把“HTML源码”和“php”并列实际指的是前端页面文件用HTML编写动态部分由PHP嵌入或单独脚本完成最后通过PHP的SQL查询把留言记录拼进HTML模板中输出。这也是大多数PHP源码建站项目的通用组织方式一个入口页面里混写HTML和PHP标签看起来不像前后端分离那么工程化但对课设和毕设来说可读性更高、演示效果也更直观。2.2 数据集在这套源码里到底是什么形态在课程设计语境下“数据集”不是一个用于训练模型的样本集合而是初始化演示环境的数据文件。常见做法有三种第一种是SQL导出文件文件名一般是wish.sql或database.sql里面建库建表并插入若干条示例留言第二种是CSV格式的导出文件主要用于批量导入留言记录第三种是PHP数组文件把演示数据写死在config或data目录里。这套“cooco许愿墙程序”最可能采用的是第一种因为PHP访问MySQL最稳妥、也最像正式项目。数据集的价值在于让你首次启动时页面不是空的而是已经有二三十条“希望考试通过”“希望找到好工作”之类的模拟留言答辩时可以直接翻页展示列表和分页效果而不必现场一条条输入。拿到压缩包后第一步应该先找说明文档里关于数据库账号的提示再找SQL文件的位置这两样齐全导入逻辑就清晰了。下表把三类常见数据集的形态和适用场景做了对比方便你在接手任何一套源码时先判断数据该往哪里放数据集形态常见文件后缀导入/使用方式适用场景SQL导出文件.sql使用phpMyAdmin或命令行source指令导入MySQL有完整表结构适合大部分动态网站源码CSV数据文件.csv先建好表再用LOAD DATA或phpMyAdmin导入只有数据无建表语句需要手动建表PHP数组文件.php / .inc直接放在项目目录通过include或require读取无数据库环境数据量小适合纯演示2.3 为什么毕业设计偏爱“HTML PHP MySQL”这套组合对比前后端分离的VueSpring Boot方案HTML加PHP的最大优势是环境门槛低、代码量少、排错链路短。在本地用一个整合环境常见的是phpStudy或XAMPP就能同时拉起Apache/Nginx、PHP和MySQL不需要单独安装Node.js和Java。源码在部署时最麻烦的就是路径配置和数据库连接而PHP项目的连接代码通常集中在一个config.php或conn.php里改三个常量主机名、用户名、密码就能跑通。对“HTML网页制作”方向的毕设而言评委更关心你是否理解HTTP请求、表单提交、SQL注入防护和会话管理而这些恰好都能在一个许愿墙项目里讲清楚。PHP代码里既能看到从$_POST取参数的写法也能看到SQL语句拼接和预编译的差别讲起“留言墙”的业务逻辑来非常顺。所以不是PHP比其他语言高级而是它在该场景下最适合当作教学和演示载体。3. 在本地把许愿墙跑起来解压、配库、起服务3.1 拿到rar压缩包后的第一件事看清目录结构和说明文档先不要急着双击index.html应当把压缩包解压到一个无中文、无空格的路径比如D:\wish_wall。解压完成后打开顶层目录一般会看到这几个部分存放页面模板的根目录、含PHP脚本的admin或include子目录、SQL文件、一个使用说明文档。用编辑器打开说明书优先确认三项内容PHP版本要求是5.x还是7.x、数据库名和账号密码、入口页面文件名常见的有index.php、default.php、main.php。这一步能避免后面报“数据库连接失败”时手足无措。如果说明书缺失就全局搜索含“mysqli_connect”或“new PDO”的PHP文件里面写的主机、用户、库名就是配置中心。目录结构通常如下wish_wall/ ├─ index.php // 前台入口展示留言列表和发表表单 ├─ save.php // 处理表单提交的PHP脚本 ├─ config.php // 数据库连接配置 ├─ css/ // 样式文件 ├─ images/ // 页面图片资源 ├─ install.sql // 建表和示例数据 └─ 项目使用说明.docx // 操作文档这里需要说明的是入口文件不一定是index.html因为页面里有PHP动态输出所以统一以index.php作为首页。目录里的css和images是纯静态资源配合HTML标签完成页面装饰不参与任何数据逻辑。3.2 用phpStudy在Windows上搭建PHP运行环境常见做法是安装phpStudy或XAMPP这类集成环境原因在于它们把Apache/Nginx、PHP、MySQL打包在一起启动一个控制面板就能完成环境准备。安装后启动Apache和MySQL服务确认面板上两个服务均为绿色运行状态。然后把解压后的整个wish_wall目录复制到WWW根目录下phpStudy默认是安装目录下的WWWXAMPP是htdocs。这一步是为了让Web服务器能通过URL访问到项目文件例如网址为http://localhost/wish_wall/index.php时服务器会在WWW目录下查找wish_wall子目录。可以用下面的命令验证PHP环境是否正常# 在项目根目录下创建一个临时PHP文件 echo ?php phpinfo(); info.php # 浏览器访问 http://localhost/wish_wall/info.php # 看到PHP配置信息页后删除该临时文件 del info.php如果info.php直接在浏览器中显示源码而不是执行结果说明Apache没有正确解析PHP需要回到phpStudy面板确认PHP版本已勾选且Apache的配置文件加载了PHP模块。这个常见问题多发生在Apache配置被修改或端口被占用时优先检查80端口是否被IIS或其他程序占用。3.3 导入install.sql数据集把演示留言装进MySQLPHP环境跑通后下一步是建库和导入数据。打开phpStudy自带的phpMyAdmin登录MySQL默认用户名root密码root具体以你安装时设置或说明书标注为准。在左侧点击“新建”创建一个数据库名称建议与config.php里写的库名一致例如wish。如果源码包里install.sql已经包含建库语句也可以跳过手动建库直接导入。导入步骤为选中目标数据库点击顶部“导入”选项卡选择install.sql文件点击执行。等待出现“导入成功”的绿色提示即可。如果phpMyAdmin因为版本原因打不开也可以用MySQL命令行导入mysql -u root -p wish install.sql这条命令的含义是使用root账号登录MySQL把install.sql中的SQL语句在wish库中逐条执行。-p参数会提示输入密码重定向符号“”表示从文件读取输入。导入后可以执行show tables;确认表已经生成再执行select * from wish;查看是否有示例留言数据。3.4 修改config.php中的数据库连接参数数据导入完成后用编辑器打开config.php找到类似下面的代码块// 数据库连接参数主机、账号、密码、库名 $db_host localhost; // 数据库服务器地址本地为localhost $db_user root; // 数据库用户名 $db_pass root; // 数据库密码 $db_name wish; // 数据库名称 $conn mysqli_connect($db_host, $db_user, $db_pass, $db_name); if (!$conn) { die(数据库连接失败 . mysqli_connect_error()); }这里四个参数的含义分别是$db_host代表数据库所在地址本地开发时保持localhost即可若部署到服务器则改为公网IP或域名$db_user和$db_pass必须是MySQL中真实存在的账号密码$db_name对应你已经导入数据的那个库名。修改完毕后保存文件在浏览器访问http://localhost/wish_wall/index.php。如果页面正常显示出留言列表和发表表单说明数据库连接成功整套程序已经跑通。若出现“连接失败”提示按报错信息回查上述参数即可重点是确认密码是否多打了空格、库名是否区分大小写。4. 看明白留言的流转过程表单提交、入库与分页展示4.1 前台表单把哪些参数传给PHP许愿墙首页的HTML源码里会有一个用于提交留言的form表单。典型的代码如下form actionsave.php methodpost input typetext namenickname placeholder昵称 maxlength20 required textarea namecontent rows4 placeholder写下你的心愿... maxlength200 required/textarea button typesubmit发布心愿/button /form这个表单在提交时把两个参数传给save.phpnickname和content。methodpost表示数据通过HTTP请求体传输不会暴露在URL地址栏中适合提交留言这类会写入数据库的操作。actionsave.php指定了处理脚本的路径。表单里的maxlength属性在浏览器端就限制了输入长度但服务端仍需再次校验因为用户可以绕过浏览器直接构造POST请求。required属性让空表单无法提交但禁止依赖它做数据校验只能当作提升交互体验的手段。4.2 save.php如何接收参数并安全地写入数据库处理提交的PHP脚本是整套程序的核心通常被称为save.php或add.php。简化后的逻辑如下?php // 引入数据库连接文件 require_once config.php; // 接收前端提交的参数使用trim去除首尾空格 $nickname trim($_POST[nickname] ?? ); $content trim($_POST[content] ?? ); // 服务端二次校验字段为空则拦截 if ($nickname || $content ) { die(昵称和留言内容不能为空); } // 使用mysqli_real_escape_string转义防止SQL注入 $nickname mysqli_real_escape_string($conn, $nickname); $content mysqli_real_escape_string($conn, $content); // 构造INSERT语句并执行 $sql INSERT INTO wish (nickname, content, created_at) VALUES ($nickname, $content, NOW()); if (mysqli_query($conn, $sql)) { // 成功后重定向回首页防止刷新页面重复提交 header(Location: index.php); } else { echo 留言失败 . mysqli_error($conn); } ?这段代码的关键点在于处理顺序先取参数、再校验、再转义、最后入库。mysqli_real_escape_string会转义单引号、双引号等特殊字符使输入的字符串被当作纯文本而不是SQL语句的一部分。比如用户输入“; DROP TABLE wish;--”如果不做转义这条内容拼接进SQL后可能改变原语句的结构转义后则变成一个没有特殊含义的普通字符串写入数据库的就是用户的原文。header(Location: index.php)是一个常见的防重复提交手段它让浏览器重新请求首页用户刷新页面时不会再次触发insert操作。若没有这一步用户按F5会导致同一条留言被多次写入。4.3 首页列表的分页参数与数据渲染留言列表在index.php中通过PHP循环输出。分页参数一般涉及三个变量当前页码page、每页显示条数page_size、总记录数total。代码结构大致如下?php // 从URL参数获取当前页码默认为1 $page isset($_GET[page]) ? intval($_GET[page]) : 1; $page_size 10; // 每页显示10条留言 // 计算查询的起始位置第一页从0开始第二页从10开始 $offset ($page - 1) * $page_size; // 查询当前页的数据按创建时间倒序排列 $result mysqli_query($conn, SELECT id, nickname, content, created_at FROM wish ORDER BY id DESC LIMIT $offset, $page_size); // 循环输出每条留言 while ($row mysqli_fetch_assoc($result)) { echo div classwish-item; echo span classnickname . htmlspecialchars($row[nickname]) . /span; echo p . htmlspecialchars($row[content]) . /p; echo small . $row[created_at] . /small; echo /div; } ?这里有两个参数值得关注。page代表用户想查看第几页通过$_GET读取URL中的query字符串比如index.php?page2就是第二页由于URL参数可以由用户任意修改所以必须用intval强制转为整数避免把非数字内容拼进SQL。LIMIT后面的offset表示跳过前多少条记录计算公式为(页码-1)乘以每页条数这是分页查询最常见的写法。htmlspecialchars则在输出时把HTML标签字符转义为实体防止用户留言中写入
简介一份基于HTML与PHP实现的聊天留言网站及许愿墙程序面向Web开发初学者、毕业设计或课程设计人群既可作为前端后端综合实训也可用于课程设计、大作业、工程实训或初期项目立项。压缩包内共71个文件以7个PHP功能页面为核心搭配CSS样式表、SQL数据库脚本、TXT项目说明并含56个GIF图片素材用于演示或界面展示整个资源包仅142KB部署轻量、目录清晰便于本地快速调试与二次开发。目前已有72人学习浏览。资源内置可直接运行的许愿墙页面、留言发布与展示逻辑、数据库建表脚本以及数据库文件和使用说明可完整支撑课程设计或毕业设计初版也可在此基础上扩展用户注册、留言管理、后台审核等功能对希望快速搭建PHP小项目或复刻二次开发的读者很有帮助。 好的我将按照要求撰写这篇可直接发布的技术博文。1. 从许愿墙看懂一个“能演示的”聊天留言网站拿到这套名为“cooco许愿墙程序_wish_php”的HTML源码很多人第一反应是打开HTML文件就能看到满屏的留言。其实不然标题里同时出现的PHP和数据集已经暗示这是一个动态站点HTML只是表面皮肤真正让留言“发表、存储、重新显示”的是PHP和背后的数据库。单独双击HTML文件只能看到静态的模板一旦输入昵称和留言并点击发表要么毫无反应要么浏览器直接报错。这也是毕业设计里最常见的一类项目形态源码包里有前端页面、有PHP脚本、有导出的SQL文件配一份使用说明把整套东西在本地跑通后既能演示用户发布留言也能讲解数据从表单到数据库再回到页面的完整链路。这个标题适合两类人一是需要快速搭起一个可演示、可交差的毕设/课设项目的人二是想搞清楚“HTML网页制作”和“PHP后台”之间边界的学习者。把解压、导入、改配、起服务这四步走完你就拥有了一个可以现场演示的许愿墙雏形。2. 先拆开标题里的三件事HTML、解析留言的PHP、可供演示的数据集2.1 为什么静态HTML页面无法支撑起一个真正的许愿墙从网页技术分层看HTML负责结构CSS负责外观JavaScript负责浏览器端的交互三者组合起来只能做“前端展示”数据一旦刷新页面就会丢失。许愿墙的典型流程是用户打开页面、填写留言、提交、页面重新加载后所有人都能看到新留言。这要求服务端必须有一个程序接收HTTP请求、校验参数、把数据写进持久化存储再在下一次请求时把数据查出来并渲染成HTML。纯HTML页面做不到最后一步因为它没有一个在服务器上运行的执行环境也没有数据存储的位置。所以标题里把“HTML源码”和“php”并列实际指的是前端页面文件用HTML编写动态部分由PHP嵌入或单独脚本完成最后通过PHP的SQL查询把留言记录拼进HTML模板中输出。这也是大多数PHP源码建站项目的通用组织方式一个入口页面里混写HTML和PHP标签看起来不像前后端分离那么工程化但对课设和毕设来说可读性更高、演示效果也更直观。2.2 数据集在这套源码里到底是什么形态在课程设计语境下“数据集”不是一个用于训练模型的样本集合而是初始化演示环境的数据文件。常见做法有三种第一种是SQL导出文件文件名一般是wish.sql或database.sql里面建库建表并插入若干条示例留言第二种是CSV格式的导出文件主要用于批量导入留言记录第三种是PHP数组文件把演示数据写死在config或data目录里。这套“cooco许愿墙程序”最可能采用的是第一种因为PHP访问MySQL最稳妥、也最像正式项目。数据集的价值在于让你首次启动时页面不是空的而是已经有二三十条“希望考试通过”“希望找到好工作”之类的模拟留言答辩时可以直接翻页展示列表和分页效果而不必现场一条条输入。拿到压缩包后第一步应该先找说明文档里关于数据库账号的提示再找SQL文件的位置这两样齐全导入逻辑就清晰了。下表把三类常见数据集的形态和适用场景做了对比方便你在接手任何一套源码时先判断数据该往哪里放数据集形态常见文件后缀导入/使用方式适用场景SQL导出文件.sql使用phpMyAdmin或命令行source指令导入MySQL有完整表结构适合大部分动态网站源码CSV数据文件.csv先建好表再用LOAD DATA或phpMyAdmin导入只有数据无建表语句需要手动建表PHP数组文件.php / .inc直接放在项目目录通过include或require读取无数据库环境数据量小适合纯演示2.3 为什么毕业设计偏爱“HTML PHP MySQL”这套组合对比前后端分离的VueSpring Boot方案HTML加PHP的最大优势是环境门槛低、代码量少、排错链路短。在本地用一个整合环境常见的是phpStudy或XAMPP就能同时拉起Apache/Nginx、PHP和MySQL不需要单独安装Node.js和Java。源码在部署时最麻烦的就是路径配置和数据库连接而PHP项目的连接代码通常集中在一个config.php或conn.php里改三个常量主机名、用户名、密码就能跑通。对“HTML网页制作”方向的毕设而言评委更关心你是否理解HTTP请求、表单提交、SQL注入防护和会话管理而这些恰好都能在一个许愿墙项目里讲清楚。PHP代码里既能看到从$_POST取参数的写法也能看到SQL语句拼接和预编译的差别讲起“留言墙”的业务逻辑来非常顺。所以不是PHP比其他语言高级而是它在该场景下最适合当作教学和演示载体。3. 在本地把许愿墙跑起来解压、配库、起服务3.1 拿到rar压缩包后的第一件事看清目录结构和说明文档先不要急着双击index.html应当把压缩包解压到一个无中文、无空格的路径比如D:\wish_wall。解压完成后打开顶层目录一般会看到这几个部分存放页面模板的根目录、含PHP脚本的admin或include子目录、SQL文件、一个使用说明文档。用编辑器打开说明书优先确认三项内容PHP版本要求是5.x还是7.x、数据库名和账号密码、入口页面文件名常见的有index.php、default.php、main.php。这一步能避免后面报“数据库连接失败”时手足无措。如果说明书缺失就全局搜索含“mysqli_connect”或“new PDO”的PHP文件里面写的主机、用户、库名就是配置中心。目录结构通常如下wish_wall/ ├─ index.php // 前台入口展示留言列表和发表表单 ├─ save.php // 处理表单提交的PHP脚本 ├─ config.php // 数据库连接配置 ├─ css/ // 样式文件 ├─ images/ // 页面图片资源 ├─ install.sql // 建表和示例数据 └─ 项目使用说明.docx // 操作文档这里需要说明的是入口文件不一定是index.html因为页面里有PHP动态输出所以统一以index.php作为首页。目录里的css和images是纯静态资源配合HTML标签完成页面装饰不参与任何数据逻辑。3.2 用phpStudy在Windows上搭建PHP运行环境常见做法是安装phpStudy或XAMPP这类集成环境原因在于它们把Apache/Nginx、PHP、MySQL打包在一起启动一个控制面板就能完成环境准备。安装后启动Apache和MySQL服务确认面板上两个服务均为绿色运行状态。然后把解压后的整个wish_wall目录复制到WWW根目录下phpStudy默认是安装目录下的WWWXAMPP是htdocs。这一步是为了让Web服务器能通过URL访问到项目文件例如网址为http://localhost/wish_wall/index.php时服务器会在WWW目录下查找wish_wall子目录。可以用下面的命令验证PHP环境是否正常# 在项目根目录下创建一个临时PHP文件 echo ?php phpinfo(); info.php # 浏览器访问 http://localhost/wish_wall/info.php # 看到PHP配置信息页后删除该临时文件 del info.php如果info.php直接在浏览器中显示源码而不是执行结果说明Apache没有正确解析PHP需要回到phpStudy面板确认PHP版本已勾选且Apache的配置文件加载了PHP模块。这个常见问题多发生在Apache配置被修改或端口被占用时优先检查80端口是否被IIS或其他程序占用。3.3 导入install.sql数据集把演示留言装进MySQLPHP环境跑通后下一步是建库和导入数据。打开phpStudy自带的phpMyAdmin登录MySQL默认用户名root密码root具体以你安装时设置或说明书标注为准。在左侧点击“新建”创建一个数据库名称建议与config.php里写的库名一致例如wish。如果源码包里install.sql已经包含建库语句也可以跳过手动建库直接导入。导入步骤为选中目标数据库点击顶部“导入”选项卡选择install.sql文件点击执行。等待出现“导入成功”的绿色提示即可。如果phpMyAdmin因为版本原因打不开也可以用MySQL命令行导入mysql -u root -p wish install.sql这条命令的含义是使用root账号登录MySQL把install.sql中的SQL语句在wish库中逐条执行。-p参数会提示输入密码重定向符号“”表示从文件读取输入。导入后可以执行show tables;确认表已经生成再执行select * from wish;查看是否有示例留言数据。3.4 修改config.php中的数据库连接参数数据导入完成后用编辑器打开config.php找到类似下面的代码块// 数据库连接参数主机、账号、密码、库名 $db_host localhost; // 数据库服务器地址本地为localhost $db_user root; // 数据库用户名 $db_pass root; // 数据库密码 $db_name wish; // 数据库名称 $conn mysqli_connect($db_host, $db_user, $db_pass, $db_name); if (!$conn) { die(数据库连接失败 . mysqli_connect_error()); }这里四个参数的含义分别是$db_host代表数据库所在地址本地开发时保持localhost即可若部署到服务器则改为公网IP或域名$db_user和$db_pass必须是MySQL中真实存在的账号密码$db_name对应你已经导入数据的那个库名。修改完毕后保存文件在浏览器访问http://localhost/wish_wall/index.php。如果页面正常显示出留言列表和发表表单说明数据库连接成功整套程序已经跑通。若出现“连接失败”提示按报错信息回查上述参数即可重点是确认密码是否多打了空格、库名是否区分大小写。4. 看明白留言的流转过程表单提交、入库与分页展示4.1 前台表单把哪些参数传给PHP许愿墙首页的HTML源码里会有一个用于提交留言的form表单。典型的代码如下form actionsave.php methodpost input typetext namenickname placeholder昵称 maxlength20 required textarea namecontent rows4 placeholder写下你的心愿... maxlength200 required/textarea button typesubmit发布心愿/button /form这个表单在提交时把两个参数传给save.phpnickname和content。methodpost表示数据通过HTTP请求体传输不会暴露在URL地址栏中适合提交留言这类会写入数据库的操作。actionsave.php指定了处理脚本的路径。表单里的maxlength属性在浏览器端就限制了输入长度但服务端仍需再次校验因为用户可以绕过浏览器直接构造POST请求。required属性让空表单无法提交但禁止依赖它做数据校验只能当作提升交互体验的手段。4.2 save.php如何接收参数并安全地写入数据库处理提交的PHP脚本是整套程序的核心通常被称为save.php或add.php。简化后的逻辑如下?php // 引入数据库连接文件 require_once config.php; // 接收前端提交的参数使用trim去除首尾空格 $nickname trim($_POST[nickname] ?? ); $content trim($_POST[content] ?? ); // 服务端二次校验字段为空则拦截 if ($nickname || $content ) { die(昵称和留言内容不能为空); } // 使用mysqli_real_escape_string转义防止SQL注入 $nickname mysqli_real_escape_string($conn, $nickname); $content mysqli_real_escape_string($conn, $content); // 构造INSERT语句并执行 $sql INSERT INTO wish (nickname, content, created_at) VALUES ($nickname, $content, NOW()); if (mysqli_query($conn, $sql)) { // 成功后重定向回首页防止刷新页面重复提交 header(Location: index.php); } else { echo 留言失败 . mysqli_error($conn); } ?这段代码的关键点在于处理顺序先取参数、再校验、再转义、最后入库。mysqli_real_escape_string会转义单引号、双引号等特殊字符使输入的字符串被当作纯文本而不是SQL语句的一部分。比如用户输入“; DROP TABLE wish;--”如果不做转义这条内容拼接进SQL后可能改变原语句的结构转义后则变成一个没有特殊含义的普通字符串写入数据库的就是用户的原文。header(Location: index.php)是一个常见的防重复提交手段它让浏览器重新请求首页用户刷新页面时不会再次触发insert操作。若没有这一步用户按F5会导致同一条留言被多次写入。4.3 首页列表的分页参数与数据渲染留言列表在index.php中通过PHP循环输出。分页参数一般涉及三个变量当前页码page、每页显示条数page_size、总记录数total。代码结构大致如下?php // 从URL参数获取当前页码默认为1 $page isset($_GET[page]) ? intval($_GET[page]) : 1; $page_size 10; // 每页显示10条留言 // 计算查询的起始位置第一页从0开始第二页从10开始 $offset ($page - 1) * $page_size; // 查询当前页的数据按创建时间倒序排列 $result mysqli_query($conn, SELECT id, nickname, content, created_at FROM wish ORDER BY id DESC LIMIT $offset, $page_size); // 循环输出每条留言 while ($row mysqli_fetch_assoc($result)) { echo div classwish-item; echo span classnickname . htmlspecialchars($row[nickname]) . /span; echo p . htmlspecialchars($row[content]) . /p; echo small . $row[created_at] . /small; echo /div; } ?这里有两个参数值得关注。page代表用户想查看第几页通过$_GET读取URL中的query字符串比如index.php?page2就是第二页由于URL参数可以由用户任意修改所以必须用intval强制转为整数避免把非数字内容拼进SQL。LIMIT后面的offset表示跳过前多少条记录计算公式为(页码-1)乘以每页条数这是分页查询最常见的写法。htmlspecialchars则在输出时把HTML标签字符转义为实体防止用户留言中写入
