应从用户登录验证功能切入，它覆盖$_post、password_verify()、session_start()、sql查询四个关键点，且错误反馈明确便于调试。
PHP课程设计该从哪个功能切入
别一上来就做“学生信息管理系统”这种大而全的壳子。真实开发里，课程设计的核心是「用最少代码验证关键能力」——比如能连上数据库、能接收表单、能渲染动态页面。建议第一个功能定为：用户登录验证，它天然覆盖了$_POST、password_verify()、session_start()、SQL查询四个硬点，且错误反馈明确（如“密码错误”“用户名不存在”），调试有抓手。
常见错误现象：Notice: Undefined index 直接暴露在页面上；登录成功后刷新页面又回到登录页（session没正确启动或跨请求丢失）；密码明文比对导致永远失败。
实操建议：
- 先写一个纯静态登录表单，确认路径和
action指向正确 - 在处理脚本开头立刻加
session_start()，别等验证完再开 - 用
isset($_POST['username'])包裹所有$_POST读取，不依赖error_reporting(0)掩盖问题 - 密码存储必须用
password_hash()生成，比对用password_verify()，别用==或===
数据库操作怎么避开致命坑
课程设计里最常崩在数据库连接和查询上，不是语法错，而是环境和权限错位。本地用localhost连mysql，部署到学校服务器可能得换127.0.0.1或具体IP；用root账号本地跑得欢，上传后往往只给一个低权限账号，连库都报Access denied。
立即学习“PHP免费学习笔记（深入）”；
实操建议：
- 连接前先检查
mysqli_connect()返回值，用if (!$conn) { die('连接失败: ' . mysqli_connect_error()); }，别让错误静默吞掉 - 建表时显式指定字符集：
CREATE TABLE users (...) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4，避免中文存成问号 - 查询用户时用预处理语句：
$stmt = $conn->prepare("SELECT id, password FROM users WHERE username = ?")，防止SQL注入，也绕过引号拼接的混乱 - 别把数据库配置硬编码在每个PHP文件里，单独抽成
config.php，用require_once 'config.php'引入
为什么用原生PHP而不是框架
课程设计不是项目交付，是考察你对HTTP生命周期、状态管理、数据流转的理解。Laravel的Auth::attempt()一行搞定，但你不知道它背后做了几轮session写入、cookie设置、密码重哈希校验。考官一眼就能看出你是抄的还是真懂的。
实操建议：
- 登录成功后跳转用
header('Location: home.php')，但必须确保之前没任何输出（包括空格、BOM头），否则报Cannot modify header information - 退出登录要同时销毁
$_SESSION和session_destroy()，再重定向，不能只unset($_SESSION['user_id']) - 显示用户昵称时，从
$_SESSION读，不要每次再查数据库——这是验证你理解会话机制的关键点
部署到学校服务器总报500错误怎么办
500错误本身不告诉你原因，但绝大多数是PHP版本不一致或扩展缺失。你本地用PHP 8.2，学校服务器可能是7.4，match表达式、str_contains()直接报错；或者没开mysqli或pdo_mysql扩展。
实操建议：
- 上传前先放一个
phpinfo.php，内容就<?php phpinfo(); ?>，访问看实际版本和已启用模块 - 把
error_reporting(E_ALL); ini_set('display_errors', 1);加到入口脚本最顶部，让错误浮出来（上线前删掉） - 路径全部用相对路径，比如
require 'includes/db.php'，别用__DIR__ . '/includes/db.php'——有些旧服务器不支持__DIR__ - 如果学校只允许
public_html根目录放文件，就把所有敏感文件（如config.php）放到public_html外层，用绝对路径引入
真正卡住的点，往往不在逻辑，而在php.ini里一个被注释掉的extension=mysqli，或者FTP上传时把.php文件传成了UTF-8 with BOM格式。这些细节不试一遍，光看教程没用。
