答案：使用MySQL和PHP开发留言板需先创建数据库和表，通过PDO实现安全的数据增删改查。1. 创建名为guestbook的数据库及messages表，包含id、name、content和created_at字段；2. 使用PHP连接数据库并处理表单提交，利用预处理语句插入数据；3. 前端展示留言列表，使用htmlspecialchars和nl2br防止XSS并格式化内容；4. 安全建议包括配置分离、防CSRF、输入长度限制和HTTPS传输。该项目涵盖数据库操作与安全实践，适合入门学习。
在MySQL中开发一个简单留言板，核心是设计合理的数据库结构，并通过后端语言（如PHP、Python等）实现数据的增删改查。下面以PHP + MySQL为例，带你一步步完成一个基础但完整的留言板项目实战。
1. 数据库设计：创建留言表
首先登录MySQL，创建一个数据库和一张用于存储留言信息的表：
CREATE DATABASE guestbook CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;USE guestbook;
CREATE TABLE messages (
id INT AUTO_INCREMENT PRIMARY KEY,
name VARCHAR(100) NOT NULL,
content TEXT NOT NULL,
created_at DATETIME DEFAULT CURRENT_TIMESTAMP
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
说明：
– id：自增主键
– name：留言者姓名
– content：留言内容
– created_at：自动记录留言时间
2. 后端处理：PHP实现留言功能
创建一个名为 index.php 的文件，包含表单展示和数据提交处理逻辑：
<?php
$host = 'localhost';
$db = 'guestbook';
$user = 'root';
$pass = '';
$charset = 'utf8mb4';
$dsn = "mysql:host=$host;dbname=$db;charset=$charset";
$options = [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
PDO::ATTR_EMULATE_PREPARES => false,
];
try {
$pdo = new PDO($dsn, $user, $pass, $options);
} catch ($e) {
die("数据库连接失败: " . $e->getMessage());
}
// 处理表单提交
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
$name = trim($_POST['name']);
$content = trim($_POST['content']);
if (!empty($name) && !empty($content)) {
$stmt = $pdo->prepare("INSERT INTO messages (name, content) VALUES (?, ?)");
$stmt->execute([$name, $content]);
}
}
// 获取所有留言
$messages = $pdo->query("SELECT * FROM messages ORDER BY created_at DESC")->fetchAll();
?>
3. 前端页面：展示留言与输入表单
在PHP代码下方添加HTML部分，实现界面展示：
<h2>简易留言板</h2>
<form method="post">
姓名: <input type="text" name="name" required><br>
留言: <textarea name="content" required></textarea><br>
<button type="submit">提交留言</button>
</form>
<hr>
<h3>所有留言</h3>
<?php foreach ($messages as $msg): ?>
<div style="border:1px solid #ccc; margin:10px 0; padding:10px; border-radius:5px;">
<strong><?php echo htmlspecialchars($msg['name']); ?></strong>
<small>(<?php echo $msg['created_at']; ?>)</small><br>
<p><?php echo nl2br(htmlspecialchars($msg['content'])); ?></p>
</div>
<?php endforeach; ?>
关键点：
– 使用 htmlspecialchars 防止XSS攻击
– nl2br 将换行符转为HTML换行
– 表单提交使用POST方法，配合PDO预处理防止SQL注入
4. 安全与优化建议
实际部署时注意以下几点：
- 将数据库配置移至单独文件（如 config.php），避免暴露密码
- 增加验证码或CSRF保护，防止垃圾留言
- 限制单条留言长度，如 name ≤ 100，content ≤ 1000 字符
- 开启HTTPS，保障传输安全
- 定期备份数据库
基本上就这些。这个留言板项目虽小，但涵盖了数据库连接、数据插入、查询展示、安全防护等核心技能，适合新手练手。后续可扩展支持回复、头像上传、分页等功能。
