小明：最近我听说公司要开发一个资产管理系统平台，我想了解一下应该怎么做。
李工：是的，资产管理系统是一个常见的企业级应用，用来管理公司的固定资产、设备、车辆等。你可以使用PHP来开发这个系统。
小明：PHP？那是不是需要数据库支持呢？
李工：对的，PHP通常和MySQL一起使用。你需要设计一个数据库来存储资产信息，比如名称、类型、位置、负责人、状态等。
小明：那数据库结构应该怎么设计呢？
李工：我们可以创建一个名为“assets”的表，包含以下字段：id（主键）、name（资产名称）、type（资产类型）、location（位置）、owner（负责人）、status（状态）。
小明：明白了。那接下来怎么用PHP来连接数据库呢？
李工：可以使用PDO或者mysqli扩展。这里我给你一个简单的例子，使用PDO连接MySQL数据库。
$host = 'localhost';
$db = 'asset_db';
$user = 'root';
$pass = '';
try {
$pdo = new PDO("mysql:host=$host;dbname=$db", $user, $pass);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
echo "连接成功！";
} catch (PDOException $e) {
die("连接失败: " . $e->getMessage());
}
?>
小明：这代码看起来不错。那怎么插入一条资产记录呢？
李工：我们可以通过SQL语句来插入数据。例如，添加一个新资产：
$stmt = $pdo->prepare("INSERT INTO assets (name, type, location, owner, status) VALUES (?, ?, ?, ?, ?)");
$stmt->execute(['笔记本电脑', '电子设备', '办公室A区', '张三', '在用']);
echo "资产已添加！";
?>
小明：那如何查询所有资产呢？
李工：可以用SELECT语句获取所有资产信息。下面是一个查询的例子：
$stmt = $pdo->query("SELECT * FROM assets");
while ($row = $stmt->fetch()) {
echo "ID: " . $row['id'] . ", 名称: " . $row['name'] . "
";
}
?>
小明：这些基础操作我都懂了。那能不能做一个简单的页面来展示资产列表？
李工：当然可以。我们可以用HTML和PHP结合的方式，写一个简单的页面。
资产列表
| ID | 名称 | 类型 | 位置 | 负责人 | 状态 |
|---|---|---|---|---|---|
| " . $row['id'] . " | " . $row['name'] . " | " . $row['type'] . " | " . $row['location'] . " | " . $row['owner'] . " | " . $row['status'] . " |
小明：这样就能显示资产列表了。那如果我要修改某个资产的信息怎么办？
李工：可以用UPDATE语句更新指定记录。例如，修改ID为1的资产状态：
$stmt = $pdo->prepare("UPDATE assets SET status = ? WHERE id = ?");
$stmt->execute(['闲置', 1]);
echo "资产状态已更新！";
?>
小明：那删除操作呢？
李工：DELETE语句可以删除记录。例如，删除ID为2的资产：
$stmt = $pdo->prepare("DELETE FROM assets WHERE id = ?");
$stmt->execute([2]);
echo "资产已删除！";
?>
小明：看来PHP的功能很强大。那有没有办法让这个系统更友好一些，比如加入表单提交功能？
李工：是的，我们可以创建一个表单页面，让用户输入资产信息，然后通过POST方法提交到PHP脚本进行处理。
小明：那add_asset.php文件该怎么写呢？
李工：我们可以在该文件中接收POST数据并插入到数据库中，如下所示：
$name = $_POST['name'];
$type = $_POST['type'];
$location = $_POST['location'];
$owner = $_POST['owner'];
$status = $_POST['status'];
$stmt = $pdo->prepare("INSERT INTO assets (name, type, location, owner, status) VALUES (?, ?, ?, ?, ?)");
$stmt->execute([$name, $type, $location, $owner, $status]);
echo "资产添加成功！";
?>
小明：这样就完成了基本的CRUD操作。那有没有什么需要注意的安全问题呢？
李工：确实，安全性很重要。比如防止SQL注入，可以使用预处理语句（如上面的$stmt->execute()）。同时，对用户输入的数据要进行验证和过滤，避免XSS攻击。
小明：明白了。那我可以开始动手尝试了吗？
李工：当然可以。建议你先搭建本地环境，比如使用XAMPP或WAMP，安装Apache、MySQL和PHP。然后按照上面的步骤逐步实现。
小明：谢谢你的指导，我会好好练习的！
李工：不客气，有问题随时来找我！