首先创建MySQL数据库和表存储留言，然后用PHP实现提交与读取功能，接着通过HTML页面展示并提交数据，最后加入XSS防护、输入限制等安全措施完成一个基础留言板系统。
构建一个基于 MySQL 的在线留言板项目，核心是实现用户提交留言、查看留言内容的基本功能。整个流程包括数据库设计、后端逻辑处理和前端页面展示。下面一步步说明如何搭建这个系统。
1. 数据库与表结构设计
使用 MySQL 存储留言数据，需要先创建数据库和对应的表。
执行以下 SQL 语句：
CREATE DATABASE message_board;USE message_board;
CREATE TABLE messages (
id INT AUTO_INCREMENT PRIMARY KEY,
name VARCHAR(100) NOT NULL,
content TEXT NOT NULL,
created_at DATETIME DEFAULT CURRENT_TIMESTAMP
);
这个表包含：留言者姓名、留言内容、提交时间。id 是自增主键，created_at 自动记录时间。
2. 后端接口（以 PHP 为例）
使用 PHP 连接 MySQL 并处理留言的提交和读取。确保服务器环境支持 PHP 和 MySQL（如 XAMPP、WAMP 或 LAMP）。
连接数据库（config.php）：
<?php
$host = 'localhost';
$dbname = 'message_board';
$username = 'root';
$password = '';
try {
$pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
die("连接失败: " . $e->getMessage());
}
?>
处理留言提交（submit.php）：
<?phprequire 'config.php';
if ($_POST) {
$name = $_POST['name'];
$content = $_POST['content'];
$sql = "INSERT INTO messages (name, content) VALUES (?, ?)";
$stmt = $pdo->prepare($sql);
$stmt->execute([$name, $content]);
header('Location: index.php');
exit;
}
?>
读取留言列表（index.php 中查询部分）：
<?php$sql = "SELECT * FROM messages ORDER BY created_at DESC";
$stmt = $pdo->query($sql);
$messages = $stmt->fetchAll();
?>
3. 前端页面设计（HTML + CSS）
创建一个简单的网页用于显示和提交留言。
<!DOCTYPE html><html>
<head>
<title>在线留言板</title>
<meta charset="utf-8">
<style>
.message { margin-bottom: 15px; padding: 10px; border: 1px solid #ddd; }
body { font-family: Arial, sans-serif; max-width: 600px; margin: 20px auto; }
</style>
</head>
<body>
<h2>在线留言板</h2>
<!-- 留言提交表单 -->
<form method="post" action="submit.php">
<p><input type="text" name="name" placeholder="你的名字" required style="width:100%; padding:8px;"></p>
<p><textarea name="content" placeholder="写下你的留言" required style="width:100%; height:80px; padding:8px;"></textarea></p>
<button type="submit" style="padding:10px 15px; background:#007cba; color:white; border:none;">提交留言</button>
</form>
<hr>
<!-- 显示已有留言 -->
<h3>所有留言</h3>
<?php foreach ($messages as $msg): ?>
<div class="message">
<strong><?php echo htmlspecialchars($msg['name']); ?></strong>
<small> (<?php echo $msg['created_at']; ?>)</small><br>
<p><?php echo nl2br(htmlspecialchars($msg['content'])); ?></p>
</div>
<?php endforeach; ?>
</body>
</html>
4. 安全与优化建议
基础版本完成后，可以加入一些改进点提升安全性和体验。
- 使用 htmlspecialchars() 防止 XSS 攻击，避免恶意脚本注入
- 对输入长度做限制，比如 name 不超过 100 字符
- 增加简单验证码或限制提交频率，防止垃圾信息
- 启用 HTTPS，保护数据传输
- 分页显示大量留言，提高加载速度
基本上就这些。通过 MySQL 存储数据，PHP 处理逻辑，HTML 展示内容，就能完成一个可用的留言板。部署到本地或服务器后，访问 index.php 即可使用。不复杂但容易忽略细节，尤其是安全过滤。
