小明：最近我在学习Web开发，听说PHP是一个很适合做后端的编程语言，我想尝试做一个项目练手。
小李：是啊，PHP确实非常适合做这种中小型的网站项目。你有没有想过做什么类型的项目？
小明：我想到一个想法，就是做一个“校友管理平台”，用来记录和管理校友的信息，比如联系方式、毕业年份、工作单位等等。
小李：这个想法不错！那我们可以从基础开始，先设计数据库结构，再用PHP来实现功能。
小明：好的，那我们先从数据库开始吧。你觉得应该怎么设计呢？
小李：首先我们需要一个用户表，用来存储校友的基本信息。表中应该包含ID、姓名、性别、出生日期、邮箱、电话、毕业年份、工作单位等字段。
小明：明白了。那我们可以用MySQL来创建这个表。我可以写一段SQL语句吗？
小李：当然可以。你可以这样写：
CREATE TABLE `alumni` (
`id` INT(11) NOT NULL AUTO_INCREMENT,
`name` VARCHAR(255) NOT NULL,
`gender` ENUM('男', '女') NOT NULL,
`birth_date` DATE NOT NULL,
`email` VARCHAR(255) NOT NULL,
`phone` VARCHAR(20) NOT NULL,
`graduation_year` YEAR NOT NULL,
`company` VARCHAR(255) NOT NULL,
PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;
小明：看起来没问题。那接下来我们怎么用PHP来操作这个数据库呢？
小李：可以用PDO或者mysqli扩展来连接数据库。这里我给你一个简单的例子，展示如何连接到MySQL并插入一条数据。
小明：好的，请给我看看代码。
小李：这是使用PDO的示例代码：
$host = 'localhost';
$db = 'alumni_db';
$user = 'root';
$pass = '';
$charset = 'utf8mb4';
$dsn = "mysql:host=$host;dbname=$db;charset=$charset";
$options = [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
PDO::ATTR_EMULATE_PREPARES => false,
];
try {
$pdo = new PDO($dsn, $user, $pass, $options);
} catch (\PDOException $e) {
throw new \PDOException($e->getMessage(), (int)$e->getCode());
}
// 插入一条数据
$stmt = $pdo->prepare("INSERT INTO alumni (name, gender, birth_date, email, phone, graduation_year, company) VALUES (?, ?, ?, ?, ?, ?, ?)");
$stmt->execute(['张三', '男', '1990-05-15', 'zhangsan@example.com', '13812345678', '2015', 'ABC公司']);
echo "数据插入成功！";
?>
小明：这段代码看起来挺清晰的。那如果我们需要显示所有校友的信息呢？
小李：我们可以编写一个查询语句，然后用循环输出结果。例如：
$stmt = $pdo->query("SELECT * FROM alumni");
while ($row = $stmt->fetch()) {
echo "姓名: " . $row['name'] . "
";
echo "性别: " . $row['gender'] . "
";
echo "出生日期: " . $row['birth_date'] . "
";
echo "邮箱: " . $row['email'] . "
";
echo "电话: " . $row['phone'] . "
";
echo "毕业年份: " . $row['graduation_year'] . "
";
echo "公司: " . $row['company'] . "
";
}
?>
小明：明白了。那如果我们要添加一个前端页面让用户输入数据呢？
小李：我们可以用HTML表单提交数据，然后在PHP中处理这些数据。例如，一个简单的表单页面如下：
小明：这太好了！那我们在PHP文件中如何获取这些数据呢？
小李：我们可以使用$_POST数组来获取表单提交的数据，然后进行验证和插入数据库。例如：
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$name = $_POST['name'];
$gender = $_POST['gender'];
$birth_date = $_POST['birth_date'];
$email = $_POST['email'];
$phone = $_POST['phone'];
$graduation_year = $_POST['graduation_year'];
$company = $_POST['company'];
// 简单的验证
if (empty($name) || empty($email)) {
die("请填写完整信息！");
}
$stmt = $pdo->prepare("INSERT INTO alumni (name, gender, birth_date, email, phone, graduation_year, company) VALUES (?, ?, ?, ?, ?, ?, ?)");
$stmt->execute([$name, $gender, $birth_date, $email, $phone, $graduation_year, $company]);
echo "数据插入成功！";
}
?>
小明：看来PHP真的很适合做这种动态网页。那我们能不能实现一些更高级的功能，比如搜索和分页？
小李：当然可以。比如，我们可以添加一个搜索功能，让用户根据姓名或公司来查找校友。
小明：那该怎么实现呢？
小李：我们可以使用WHERE子句来过滤查询结果。例如：
$search = $_GET['search'] ?? '';
$stmt = $pdo->prepare("SELECT * FROM alumni WHERE name LIKE ? OR company LIKE ?");
$stmt->execute(["%$search%", "%$search%"]);
while ($row = $stmt->fetch()) {
// 输出数据
}
?>
小明：这个方法很好！那分页怎么处理呢？
小李：分页可以通过LIMIT和OFFSET来实现。比如，每页显示10条数据，第n页的偏移量是(n-1)*10。
小明：明白了。那我们还需要考虑安全性问题，比如防止SQL注入，对吧？
小李：没错。使用预处理语句（如上面的$stmt->execute()）可以有效防止SQL注入攻击。
小明：那还有没有其他需要注意的地方？
小李：比如表单验证、错误处理、会话管理等。如果你要做一个完整的系统，可能还需要登录功能、权限控制等。
小明：听起来有点复杂，但我觉得这是一个很好的练习项目。
小李：没错，这样的项目能帮助你全面掌握PHP和数据库的使用。你可以继续扩展功能，比如导出Excel、发送邮件通知等。
小明：谢谢你的指导！我会继续努力的。
小李：不客气！有需要随时问我。