首先创建comments表存储评论，包含post_id、author、content等字段，支持嵌套回复；通过PHP接收表单数据并使用PDO预处理插入评论；查询时根据post_id获取主评论及子回复，逐层展示；最后通过htmlspecialchars转义输出，防止XSS攻击，确保系统安全。
要使用 MySQL 开发一个简易的博客评论功能，核心是设计合理的数据表结构，并通过后端语言（如 PHP、Python 等）实现增删改查操作。下面以 PHP + MySQL 为例，一步步说明如何实现。
1. 创建评论数据表
首先在 MySQL 中创建一张用于存储评论的表，包含必要字段：
CREATE TABLE comments (
id INT AUTO_INCREMENT PRIMARY KEY,
post_id INT NOT NULL, -- 关联的博客文章 ID
author VARCHAR(100) NOT NULL, -- 评论者姓名
email VARCHAR(100), -- 邮箱（可选）
content TEXT NOT NULL, -- 评论内容
created_at DATETIME DEFAULT CURRENT_TIMESTAMP, -- 发布时间
parent_id INT DEFAULT NULL, -- 回复的父评论 ID，实现嵌套回复
INDEX(post_id),
INDEX(parent_id)
);
这个结构支持普通评论和回复他人评论（通过 parent_id 实现层级关系）。
2. 提交评论（插入数据）
<form method="POST" action="add_comment.php">
<input type="hidden" name="post_id" value="123">
<input type="text" name="author" placeholder="你的名字" required>
<input type="email" name="email" placeholder="邮箱（可选）">
<textarea name="content" placeholder="说点什么..." required></textarea>
<button type="submit">发表评论</button>
</form>
在 add_comment.php 中处理提交：
$pdo = new PDO("mysql:host=localhost;dbname=blog", "username", "password");
<p>$post_id = $_POST['post_id'];
$author = $_POST['author'];
$email = $_POST['email'] ?? null;
$content = $_POST['content'];
$parent_id = $_POST['parent_id'] ?? null; // 如果是回复</p><p>$stmt = $pdo->prepare(
"INSERT INTO comments (post_id, author, email, content, parent_id)
VALUES (?, ?, ?, ?, ?)"
);
$stmt->execute([$post_id, $author, $email, $content, $parent_id]);
header("Location: view_post.php?id=$post_id");</p>3. 显示评论列表（查询数据）
在查看文章页面加载对应评论：
$post_id = $_GET['id'];
$stmt = $pdo->prepare("SELECT * FROM comments WHERE post_id = ? AND parent_id IS NULL ORDER BY created_at");
$stmt->execute([$post_id]);
$comments = $stmt->fetchAll();
<p>foreach ($comments as $comment) {
echo "<div class='comment'>";
echo "<strong>" . htmlspecialchars($comment['author']) . "</strong>";
echo "<small>" . $comment['created_at'] . "</small><br>";
echo nl2br(htmlspecialchars($comment['content']));</p><pre class='brush:php;toolbar:false;'>// 显示回复按钮或嵌套回复
echo "<button onclick='showReplyForm({$comment['id']})'>回复</button>";
// 加载该评论的回复
$reply_stmt = $pdo->prepare("SELECT * FROM comments WHERE parent_id = ? ORDER BY created_at");
$reply_stmt->execute([$comment['id']]);
$replies = $reply_stmt->fetchAll();
foreach ($replies as $reply) {
echo "<div style='margin-left: 20px; font-size: 0.9em; color: #555;'>";
echo "<strong>" . htmlspecialchars($reply['author']) . "</strong>: ";
echo htmlspecialchars($reply['content']);
echo "</div>";
}
echo "</div>";}
4. 安全与优化建议
- 使用 PDO 预处理语句防止 SQL 注入
- 对用户输入用 htmlspecialchars() 转义，防止 XSS 攻击
- 可加入简单的验证码或 Token 验证防止垃圾评论
- 评论内容过长时做截取或分页显示
- 考虑加入审核字段（如 is_approved）控制是否公开显示
基本上就这些。只要把表设计好，配合简单的增查操作，就能快速实现一个可用的评论系统。后续可以扩展支持头像、点赞、邮件通知等功能。
