如何使用 PHP 和 MySQL 创建讨论论坛？

如果您想使用 PHP 和 MySQL 构建一个讨论论坛，那么您来对地方了。在本指南中，我将尝试通过简单的步骤，用文字说明的方式，帮助您创建一个基本的讨论论坛。

服务器环境搭建

要在 Linux Ubuntu 系统上安装 Apache、PHP 和 MySQL，您可以按照以下步骤操作。打开终端并执行以下命令：
更新软件包列表

sudo apt update

安装 Apache（HTTP 服务器）

sudo apt install apache2

安装完成后，Apache 应该会自动启动。您可以使用以下命令验证其状态：

sudo systemctl status apache2

安装 MySQL（数据库服务器）
要安装 MySQL，您可以使用 mysql-server 软件包：

sudo apt install mysql-server

安装过程中，系统会提示您设置 MySQL 的 root 密码。

安装完成后，您可以通过运行以下命令来保护 MySQL 安装：

sudo mysql_secure_installation

按照提示配置 MySQL 的安全设置。

安装 PHP
安装 PHP 以及一些 Web 开发中常用的 PHP 模块：

sudo apt install php libapache2-mod-php php-mysql

配置 Apache 使用 PHP 需要配置 Apache 以处理 PHP 文件。您可以通过启用 php 模块并重启 Apache 来完成此操作：

sudo a2enmod php
sudo systemctl restart apache2

测试您的配置
创建一个简单的 PHP 文件来测试您的 Apache-PHP 配置。您可以使用 Nano 或 Vim 等文本编辑器：

sudo nano /var/www/html/info.php

将以下行添加到文件中，然后保存并退出：

<?php phpinfo(); ?>

现在，您可以通过网页浏览器访问此 PHP 信息文件。打开网页浏览器并导航至：

http://your_server_ip/info.php

数据库设置：

为您的论坛创建一个 MySQL 数据库。
设计必要的表（例如，用户表、主题表、帖子表）以存储论坛数据。

创建数据库：

CREATE DATABASE forum_database;

创建数据库后，将其选为当前工作数据库：

USE forum_database;

现在，您可以为论坛创建必要的表格。以下是如何创建用户表、主题表和帖子表的示例：

用户表：

CREATE TABLE users (
    user_id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(255) NOT NULL,
    password VARCHAR(255) NOT NULL,
    email VARCHAR(255) NOT NULL,
    registration_date TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    -- Add other user-related fields as needed
);

线程表：

CREATE TABLE threads (
    thread_id INT AUTO_INCREMENT PRIMARY KEY,
    user_id INT NOT NULL,
    title VARCHAR(255) NOT NULL,
    content TEXT NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    -- Add other thread-related fields as needed
    FOREIGN KEY (user_id) REFERENCES users(user_id)
);

帖子表格：

CREATE TABLE posts (
    post_id INT AUTO_INCREMENT PRIMARY KEY,
    thread_id INT NOT NULL,
    user_id INT NOT NULL,
    content TEXT NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    -- Add other post-related fields as needed
    FOREIGN KEY (thread_id) REFERENCES threads(thread_id),
    FOREIGN KEY (user_id) REFERENCES users(user_id)
);

根据论坛的具体需求，您可能需要添加其他表格，例如分类表格、用户角色表格或帖子点赞/踩表格。您可以根据自身需求自定义表格设计。

用户身份验证创建注册表单：设计一个 HTML 表单，其中包含用户名、电子邮件、密码以及任何其他必需的用户信息字段。

PHP 表单处理：
创建一个 PHP 脚本来处理表单提交。
验证用户输入，确保其符合您的要求（例如，有效的电子邮件地址、强密码）。
对用户输入进行清理，以防止 SQL 注入和 XSS 攻击。

使用 PHP 的password_hash()函数对用户密码进行安全的哈希处理，然后再将其存储到数据库中。

$password = $_POST['password'];
$hashed_password = password_hash($password, PASSWORD_DEFAULT);

数据库插入：
将用户信息（包括哈希密码）插入数据库。

// Assuming you have a database connection established
$sql = "INSERT INTO users (username, email, password) VALUES (?, ?, ?)";
$stmt = $pdo->prepare($sql);
$stmt->execute([$username, $email, $hashed_password]);

创建登录表单：
设计一个包含用户名/邮箱和密码字段的 HTML 表单。

密码验证：
从数据库中检索与用户用户名或电子邮件关联的哈希密码。

// Assuming you have a database connection established
$sql = "SELECT user_id, username, password FROM users WHERE username = ? OR email = ?";
$stmt = $pdo->prepare($sql);
$stmt->execute([$input, $input]); // $input is the entered username/email
$user = $stmt->fetch(PDO::FETCH_ASSOC);

检查密码：
使用 password_verify() 检查输入的密码是否与存储的哈希密码匹配。

if ($user && password_verify($input_password, $user['password'])) {
    // Password is correct
    // Start a session and log the user in
    session_start();
    $_SESSION['user_id'] = $user['user_id'];
    $_SESSION['username'] = $user['username'];
    // Redirect to a protected page
    header("Location: dashboard.php");
    exit();
} else {
    // Password is incorrect, show an error message
    $error = "Invalid username/email or password";
}

创建主题帖设计一个包含主题帖标题和内容字段的 HTML 表单。以下是一个简单的示例：

<form method="POST" action="process_thread.php">
    <label for="title">Thread Title:</label>
    <input type="text" name="title" id="title" required>

    <label for="content">Thread Content:</label>
    <textarea name="content" id="content" rows="4" required></textarea>

    <input type="submit" value="Create Thread">
</form>

process_thread.php当用户提交表单时，该表单会向名为 `<script_name>` 的 PHP 脚本发送 POST 请求。

创建一个 PHP 脚本process_thread.php来处理表单提交。在这个脚本中，你需要验证用户输入并将新线程数据存储到数据库中。

<?php
session_start();

// Check if the user is logged in. You can implement your authentication logic here.
if (!isset($_SESSION['user_id'])) {
    // Redirect to the login page or display an error message.
    header("Location: login.php");
    exit();
}

// Include your database connection code.
include_once("db_connect.php");

// Get thread data from the form.
$title = $_POST['title'];
$content = $_POST['content'];
$user_id = $_SESSION['user_id']; // Get the user ID from the session.

// Validate user input (add more validation as needed).
if (empty($title) || empty($content)) {
    // Handle validation errors and redirect back to the form.
    header("Location: new_thread.php?error=Please fill in all fields");
    exit();
}

// Insert the new thread into the database.
$sql = "INSERT INTO threads (user_id, title, content, created_at) VALUES (?, ?, ?, NOW())";
$stmt = $pdo->prepare($sql);
$result = $stmt->execute([$user_id, $title, $content]);

if ($result) {
    // Redirect to the thread or forum page after successful insertion.
    header("Location: forum.php");
    exit();
} else {
    // Handle database error and redirect back to the form.
    header("Location: new_thread.php?error=Thread creation failed");
    exit();
}

发布回复设计一个包含文本区域的 HTML 表单，供用户输入回复。以下是一个简单的示例：

<form method="POST" action="process_reply.php">
    <textarea name="content" rows="4" required></textarea>
    <input type="hidden" name="thread_id" value="THREAD_ID_HERE">
    <input type="submit" value="Post Reply">
</form>

创建一个 PHP 脚本 (process_reply.php) 来处理表单提交。在这个脚本中，你需要验证用户输入，并将新提交的数据存储到数据库中，同时将其链接到相应的帖子。

<?php
session_start();

// Check if the user is logged in. You should implement your authentication logic here.
if (!isset($_SESSION['user_id'])) {
    // Redirect to the login page or display an error message.
    header("Location: login.php");
    exit();
}

// Include your database connection code.
include_once("db_connect.php");

// Get post data from the form.
$content = $_POST['content'];
$user_id = $_SESSION['user_id']; // Get the user ID from the session.
$thread_id = $_POST['thread_id']; // Get the thread ID from the hidden field in the form.

// Validate user input (add more validation as needed).
if (empty($content)) {
    // Handle validation errors and redirect back to the form.
    header("Location: reply.php?thread_id=$thread_id&error=Please enter a valid reply");
    exit();
}

// Insert the new post into the database.
$sql = "INSERT INTO posts (thread_id, user_id, content, created_at) VALUES (?, ?, ?, NOW())";
$stmt = $pdo->prepare($sql);
$result = $stmt->execute([$thread_id, $user_id, $content]);

if ($result) {
    // Redirect to the thread page after successful post creation.
    header("Location: thread.php?thread_id=$thread_id");
    exit();
} else {
    // Handle database error and redirect back to the form.
    header("Location: reply.php?thread_id=$thread_id&error=Post creation failed");
    exit();
}

编辑和删除帖子在帖子显示模板中，为每篇帖子添加“编辑”和“删除”链接/按钮。仅对当前登录用户创建的帖子显示这些选项。

用于显示帖子的示例 HTML 代码：

<div class="post">
    <p>Post content here...</p>

    <?php if ($post['user_id'] === $_SESSION['user_id']): ?>
        <a href="edit_post.php?post_id=<?php echo $post['post_id']; ?>">Edit</a>
        <a href="delete_post.php?post_id=<?php echo $post['post_id']; ?>">Delete</a>
    <?php endif; ?>
</div>

创建一个“编辑文章”页面（edit_post.php），用户可以在该页面编辑自己的文章。该页面应包含一个表单，其中预先填写了文章内容供用户编辑。确保只有作者才能访问此页面。

脚本中edit_post.php，检查登录用户是否为正在编辑帖子的作者。如果不是，则阻止其编辑。如果是作者，则允许其编辑帖子内容并更新数据库。

<?php
session_start();

// Check if the user is logged in.
if (!isset($_SESSION['user_id'])) {
    header("Location: login.php");
    exit();
}

// Include your database connection code.
include_once("db_connect.php");

// Get the post ID from the URL or form data.
$post_id = $_GET['post_id']; // You should validate this input.

// Query the database to fetch the post and its author.
$sql = "SELECT user_id, content FROM posts WHERE post_id = ?";
$stmt = $pdo->prepare($sql);
$stmt->execute([$post_id]);
$post = $stmt->fetch(PDO::FETCH_ASSOC);

// Check if the user is the author of the post.
if ($_SESSION['user_id'] === $post['user_id']) {
    // User is the author, allow them to edit.

    if ($_SERVER['REQUEST_METHOD'] === 'POST') {
        // Handle form submission.
        $new_content = $_POST['new_content'];

        // Validate and sanitize user input.

        // Update the post in the database.
        $sql = "UPDATE posts SET content = ? WHERE post_id = ?";
        $stmt = $pdo->prepare($sql);
        $result = $stmt->execute([$new_content, $post_id]);

        if ($result) {
            // Redirect to the post's view page after successful edit.
            header("Location: view_post.php?post_id=$post_id");
            exit();
        } else {
            // Handle database error.
            echo "Post edit failed.";
        }
    } else {
        // Display the edit form with the current content pre-filled.
        // Include an HTML form here with the post content.
    }
} else {
    // User is not the author, deny access.
    echo "You do not have permission to edit this post.";
}

创建一个“删除帖子”页面（delete_post.php），用户可以在该页面删除自己的帖子。确保只有帖子作者才能访问此页面。

脚本中delete_post.php，检查登录用户是否为帖子作者。如果不是，则阻止其删除帖子。如果是，则从数据库中删除帖子。

<?php
session_start();

// Check if the user is logged in.
if (!isset($_SESSION['user_id'])) {
    header("Location: login.php");
    exit();
}

// Include your database connection code.
include_once("db_connect.php");

// Get the post ID from the URL or form data.
$post_id = $_GET['post_id']; // You should validate this input.

// Query the database to fetch the post and its author.
$sql = "SELECT user_id FROM posts WHERE post_id = ?";
$stmt = $pdo->prepare($sql);
$stmt->execute([$post_id]);
$post = $stmt->fetch(PDO::FETCH_ASSOC);

// Check if the user is the author of the post.
if ($_SESSION['user_id'] === $post['user_id']) {
    // User is the author, allow them to delete.

    // Perform the actual deletion from the database.
    $sql = "DELETE FROM posts WHERE post_id = ?";
    $stmt = $pdo->prepare($sql);
    $result = $stmt->execute([$post_id]);

    if ($result) {
        // Redirect to a suitable page after successful deletion.
        header("Location: forum.php");
        exit();
    } else {
        // Handle database error.
        echo "Post deletion failed.";
    }
} else {
    // User is not the author, deny access.
    echo "You do not have permission to delete this post.";
}

部署：将您的 PHP 脚本和数据库部署到生产服务器（您可以使用DigitalOcean或任何其他云托管服务提供商的服务器）涉及多个步骤。以下是该过程的概要：

如果您还没有DigitalOcean 帐户，请在 DigitalOcean 上创建一个帐户 ( https://www.digitalocean.com/ )。

创建 Droplet
“ Droplet ”是 DigitalOcean 上的虚拟专用服务器 (VPS)。以下是如何创建 Droplet 的方法：

使用 SSH连接到您的
Droplet：

ssh root@your_droplet_ip

设置服务器环境：
连接到您的 Droplet 后，您需要设置服务器环境：安装所需的软件包（例如 Apache、PHP、MySQL），配置您的 Web 服务器以提供您的 PHP 应用程序。

上传 PHP 脚本
您可以使用 SCP 或 SFTP 将 PHP 脚本和其他文件上传到服务器。以下是一个将本地目录上传到服务器的 SCP 命令示例：

scp -r /path/to/local/directory root@your_droplet_ip:/path/to/remote/directory

配置域名和 DNS：如果您拥有域名，请配置 DNS 设置以指向您的 Droplet 的 IP 地址。您可以通过 DigitalOcean 的 DNS 管理功能或域名注册商的控制面板来管理您的 DNS 记录。

创建讨论论坛可能是一个复杂的项目，但只要按照这些步骤操作，你就能逐步构建一个功能齐全的网上论坛。

构建您自己的论坛的最佳论坛软件

phpBB（https://www.phpbb.com/）phpBB，是“PHP Bulletin Board”的缩写，是一款用 PHP 脚本语言编写的流行开源论坛软件。
vBulletin（https://www.vbulletin.com/）vBulletin 是一款商业论坛软件应用程序，广泛用于创建和管理在线讨论社区。
XenForo（https://xenforo.com/）XenForo 是一款流行的商业论坛软件应用程序，广泛用于创建和管理在线讨论社区和论坛。
Mywebforum ( http://mywebforum.com/ ) 是一个免费平台，可用于创建您自己的在线论坛。您可以轻松地在我们的子域名上创建论坛，也可以使用您自己的域名或子域名。

祝您论坛开发顺利！

文章来源：https://dev.to/puratabla/how-to-create-a-discussion-forum-using-php-and-mysql-33dm

菜单

分享

如何使用 PHP 和 MySQL 创建讨论论坛？

如何使用 PHP 和 MySQL 创建讨论论坛？

服务器环境搭建

数据库设置：

创建数据库：

构建您自己的论坛的最佳论坛软件

系统设计面试中的 19 种微服务模式

使用 React 和 AWS Amplify 实现无服务器架构第三部分：跟踪应用使用情况

模型-视图-控制器（MVC）模式到底是什么？DEV 全球项目展示挑战赛，由 Mux 主办：快来展示你的项目吧！

我在两年内从 PHP 开发人员晋升为高级 C#/.NET 开发人员。

了解 Docker：第 12 部分 – 传递构建参数

Yarn 和第三方 NPM 客户端的黑暗未来 DEV 的全球展示与讲述挑战赛，由 Mux 呈现：展示你的项目！

CSS DEV 的全球展示挑战赛“响应式字体”由 Mux 呈现：展示你的项目！

我是如何以学生开发者的身份免费获得 Tabnine Pro 的，你也可以！

五大顶级JS框架

从 Rector PHP 开始：利用自动化改进您的 PHP 代码