简介学生报名系统源码 v2012 是一套面向学校、培训机构及各类招生单位的轻量级报名管理程序基于 PHP 开发代码结构简单、功能覆盖完整适合需要快速搭建报名流程的中小型场景使用。系统提供分区管理、学生信息登记含报名号、姓名、性别、出生年月、毕业学校、身份证号、家庭住址、父母姓名、联系电话及摄像头拍照、工作人员手动分配考场座位号、打印准考证以及数据汇总与导出 Excel 等核心模块基本覆盖从报名到考务的完整链路。压缩包为 zip 格式大小约 2.37MB解压后 www 目录为程序代码database 目录内附 MySQL 数据库文件数据库连接配置位于 www/manager/config/database.php管理员默认账号 admin、密码 123456部署门槛较低。目前已有 521 人学习下载适合 PHP 初学者研究报名系统实现逻辑也可作为机构快速上线报名功能的参考源码。1. 翻出这套 PHP 学生报名系统源码v2012 的老架构还值不值得跑一遍上周有个做教务系统的朋友问我手里拿到一套标着 v2012 的学生报名系统源码PHP 写的问我还值不值得花时间搭起来看。我的回答很直接如果你是想找一个能直接上线扛住几千人并发的报名系统这套东西大概率会让你失望但如果你想搞明白一个典型的 PHP 报名系统到底由哪些模块拼起来、表单怎么校验、数据库怎么设计、老版本 PHP 代码在今天的运行环境里会撞上哪些墙那它反而是一份不错的拆解样本。这套源码的核心场景很明确学生填写报名信息、系统校验字段、写入数据库、后台导出名单。技术栈是 PHP MySQL 的经典组合没有框架纯原生写法目录结构大概率是index.php、submit.php、admin/、config.php、sql/这一套。适合两类人一是刚接触 PHP 项目、想找一个完整闭环练手的开发者二是需要快速搭一个内部报名页面的运维或教务人员改改就能用。不适合追求高并发、需要现代安全防护的生产场景。2. 拆开目录先看骨架原生 PHP 报名系统的模块划分与请求链路2.1 典型目录结构与各文件职责拿到一套原生 PHP 源码第一件事不是急着配环境跑起来而是先把目录树看清楚。v2012 这个年代的报名系统结构基本逃不出下面这套student-signup/ ├── index.php # 报名表单页前端 HTML 少量 JS 校验 ├── submit.php # 表单提交处理接收 POST 数据 ├── config.php # 数据库连接配置通常明文写死 ├── functions.php # 公共函数如过滤、校验、分页 ├── admin/ │ ├── login.php # 后台登录 │ ├── list.php # 报名名单列表 │ └── export.php # 导出 CSV/Excel ├── sql/ │ └── install.sql # 建表语句 └── assets/ ├── css/ └── js/这个划分很粗糙但逻辑是通的前台负责收集submit.php负责处理admin/负责查看和导出sql/负责初始化。你要做的是先确认每个文件的入口和出口——index.php的表单action指向谁submit.php接收哪些字段config.php里数据库配置长什么样。常见做法是先用编辑器全局搜$_POST、$_GET、mysql_或mysqli_这几个关键词把数据流摸清楚。如果搜出来大量mysql_connect、mysql_query说明这套代码是 PHP 5.x 时代的产物后面迁移到 PHP 7 时这些函数全部会被移除这是第一个要预判的坑。2.2 请求链路从表单提交到数据落库把链路走一遍你才知道哪里能改、哪里不能动。典型流程是这样的用户打开index.php浏览器渲染表单字段一般包括姓名、学号、性别、班级、手机号、报考科目等。前端 JS 做第一层校验非空、手机号格式但这层可以绕过不能信。表单 POST 到submit.php后端接收$_POST数组。后端做第二层校验字段非空、学号唯一性检查、手机号正则。校验通过后拼接 SQL写入signup表。返回成功或失败提示重定向回首页或结果页。这里有个关键点老代码经常把校验和入库写在一个文件里没有分层。你要改字段或加逻辑得在submit.php里从头读到尾。我一般会先把submit.php完整读一遍把校验逻辑和入库逻辑用注释标出来再决定是原地改还是抽出来。// submit.php 典型老写法示意 $name $_POST[name]; $student_id $_POST[student_id]; $phone $_POST[phone]; // 校验非空 if (empty($name) || empty($student_id) || empty($phone)) { die(请填写完整信息); } // 校验手机号格式 if (!preg_match(/^1[3-9]\d{9}$/, $phone)) { die(手机号格式不正确); } // 查重学号是否已报名 $check mysql_query(SELECT id FROM signup WHERE student_id$student_id); if (mysql_num_rows($check) 0) { die(该学号已报名); } // 入库 $sql INSERT INTO signup (name, student_id, phone, created_at) VALUES ($name, $student_id, $phone, NOW()); mysql_query($sql);这段代码的问题一眼可见直接拼接 SQL存在注入风险mysql_*函数在新版 PHP 里已经没了没有事务查重和入库之间有时间窗口。但它的逻辑是完整的你要做的是在保留业务逻辑的前提下把技术实现换掉。参数说明$name、$student_id、$phone来自表单created_at用NOW()由数据库生成。改的时候注意学号唯一性最好交给数据库的唯一索引去保证而不是靠 PHP 查一次再插一次。3. 把 v2012 跑起来环境搭建、数据库导入与配置修改3.1 选 PHP 版本别一上来就用 8.x这套代码标着 v2012大概率是按 PHP 5.3/5.4 写的。你直接用 PHP 8.2 跑mysql_*函数会直接报致命错误ereg、split这些函数也早就没了。我的建议是分两步走第一步先用 PHP 5.6 或 7.0 把系统跑通确认业务逻辑没问题。第二步再决定要不要迁移到 PHP 7.4/8.x。如果你只是想看看这套系统长什么样、改改字段用 PHP 5.6 最省事。如果你打算长期用那迁移是必须的。用 Docker 起一个 PHP 5.6 环境是最快的# 拉取 php:5.6-apache 镜像并启动挂载源码目录 docker run -d --name signup-old \ -p 8080:80 \ -v /path/to/student-signup:/var/www/html \ php:5.6-apache逻辑说明-p 8080:80把容器 80 端口映射到本机 8080-v把源码目录挂进去改代码不用重建容器。启动后访问http://localhost:8080就能看到报名页。注意PHP 5.6 官方镜像已经不再维护只适合本地测试不要放到公网。如果容器里缺mysqli扩展需要自己写 Dockerfile 装或者换成php:7.4-apache再改代码。3.2 导入数据库先看 install.sql 再动手sql/install.sql是建表脚本导入之前先打开看一眼。重点看三样表名、字段类型、有没有唯一索引。-- install.sql 典型内容示意 CREATE TABLE IF NOT EXISTS signup ( id int(11) NOT NULL AUTO_INCREMENT, name varchar(50) NOT NULL, student_id varchar(20) NOT NULL, gender tinyint(1) DEFAULT 0, class_name varchar(50) DEFAULT NULL, phone varchar(20) DEFAULT NULL, subject varchar(50) DEFAULT NULL, created_at datetime DEFAULT NULL, PRIMARY KEY (id), UNIQUE KEY uk_student_id (student_id) ) ENGINEInnoDB DEFAULT CHARSETutf8;参数说明student_id上建了唯一索引uk_student_id这是好事说明原作者至少考虑到了学号重复的问题。gender用tinyint(1)存 0/1created_at用datetime。字符集是utf8不是utf8mb4如果报名信息里要存 emoji 或生僻字这里要改。导入命令# 先建库再导入 mysql -u root -p -e CREATE DATABASE signup_db DEFAULT CHARSET utf8; mysql -u root -p signup_db sql/install.sql导入后执行SHOW TABLES;和DESC signup;确认表结构和你看到的一致。如果install.sql里带了USE xxx;语句注意库名和你建的是否一致不一致就手动改掉。3.3 改 config.php数据库连接与调试开关config.php是全局配置通常长这样// config.php 典型内容示意 $db_host localhost; $db_user root; $db_pass 123456; $db_name signup_db; $conn mysql_connect($db_host, $db_user, $db_pass); mysql_select_db($db_name, $conn); mysql_query(SET NAMES utf8);你要改的是$db_host、$db_user、$db_pass、$db_name这四个。如果用的是 Docker数据库不在同一容器里$db_host要填数据库容器的 IP 或服务名不能写localhost。另外老代码经常在config.php里开error_reporting(E_ALL)和ini_set(display_errors, 1)本地调试可以留着上线前必须关掉否则报错信息会把数据库结构暴露出来。提示改完配置后先访问index.php如果页面空白大概率是 PHP 报错被吞了。去php.ini里把display_errors打开或者看 Apache 的error.log。4. 报名系统的核心逻辑字段校验、防重复提交与后台导出4.1 后端校验前端校验只是摆设报名系统最怕的是脏数据。前端 JS 校验只能防手滑防不了恶意提交。后端校验必须做全而且要在入库前做。常见的校验项和写法// 后端校验函数示意基于 mysqli function validate_signup($data, $conn) { $errors []; // 姓名2-20 个字符只允许中文、字母 if (!preg_match(/^[\x{4e00}-\x{9fa5}a-zA-Z]{2,20}$/u, $data[name])) { $errors[] 姓名格式不正确; } // 学号6-20 位数字或字母 if (!preg_match(/^[0-9a-zA-Z]{6,20}$/, $data[student_id])) { $errors[] 学号格式不正确; } // 手机号11 位 if (!preg_match(/^1[3-9]\d{9}$/, $data[phone])) { $errors[] 手机号格式不正确; } // 学号查重用预处理防注入 $stmt mysqli_prepare($conn, SELECT id FROM signup WHERE student_id ?); mysqli_stmt_bind_param($stmt, s, $data[student_id]); mysqli_stmt_execute($stmt); mysqli_stmt_store_result($stmt); if (mysqli_stmt_num_rows($stmt) 0) { $errors[] 该学号已报名; } mysqli_stmt_close($stmt); return $errors; }逻辑说明每个字段单独校验错误收集到数组里统一返回而不是遇到第一个错就die。查重用了mysqli_prepare预处理避免 SQL 注入。参数s表示字符串类型如果是整数用i。注意正则里的/u修饰符是处理 UTF-8 中文的关键不加的话\x{4e00}-\x{9fa5}匹配不到中文。PHP 5.6 对/u支持没问题但 PCRE 版本太老可能有坑测一下再上。4.2 防重复提交Token 和唯一索引双保险用户手快连点两次提交或者网络卡顿刷新页面都可能造成重复报名。光靠后端查重不够因为查重和入库之间有间隙。常见做法是两层防护第一层表单里埋一个一次性 Token提交时校验并销毁// 生成 Token放在 index.php 表单里 session_start(); $token md5(uniqid(rand(), true)); $_SESSION[signup_token] $token; // 表单里 // input typehidden nametoken value?php echo $token; ? // submit.php 里校验 session_start(); if (!isset($_POST[token]) || $_POST[token] ! $_SESSION[signup_token]) { die(请勿重复提交); } unset($_SESSION[signup_token]); // 用完即销毁第二层数据库唯一索引兜底。student_id上已经有UNIQUE KEY即使 Token 被绕过第二次插入也会因为唯一约束失败。捕获这个错误并给出友好提示即可。// 入库时捕获唯一索引冲突 $stmt mysqli_prepare($conn, INSERT INTO signup (name, student_id, phone, created_at) VALUES (?, ?, ?, NOW())); mysqli_stmt_bind_param($stmt, sss, $name, $student_id, $phone); if (!mysqli_stmt_execute($stmt)) { if (mysqli_stmt_errno($stmt) 1062) { die(该学号已报名请勿重复提交); } die(提交失败请稍后重试); }参数说明1062是 MySQL 唯一键冲突的错误码。这样即使并发提交也只有一个能成功。4.3 后台导出CSV 比 Excel 省事admin/export.php一般负责把报名名单导出来。老代码喜欢用 PHPExcel 这类库生成.xlsx但依赖重、版本兼容差。我一般直接导 CSVExcel 能打开代码还简单// export.php 核心逻辑 header(Content-Type: text/csv; charsetutf-8); header(Content-Disposition: attachment; filenamesignup_list.csv); $output fopen(php://output, w); fwrite($output, \xEF\xBB\xBF); // BOM防 Excel 中文乱码 fputcsv($output, [姓名, 学号, 性别, 班级, 手机号, 报考科目, 报名时间]); $result mysqli_query($conn, SELECT * FROM signup ORDER BY created_at DESC); while ($row mysqli_fetch_assoc($result)) { fputcsv($output, [ $row[name], $row[student_id], $row[gender] 1 ? 男 : 女, $row[class_name], $row[phone], $row[subject], $row[created_at], ]); } fclose($output); exit;逻辑说明\xEF\xBB\xBF是 UTF-8 BOM不加的话 Excel 打开中文会乱码。fputcsv自动处理逗号和引号转义比手动拼接靠谱。ORDER BY created_at DESC让最新报名的排前面。注意导出前要确认后台登录态有效别把export.php裸奔在公网上。老代码经常在admin/下只靠一个session判断如果session配置不当可能被绕过。5. 避坑与排查老 PHP 报名系统最容易翻车的五个地方5.1 现象页面空白什么都不显示原因PHP 报错被display_errors Off吞了或者代码里用了抑制符。老代码在mysql_connect失败时经常直接die一个空字符串。解决临时在入口文件顶部加ini_set(display_errors, 1); error_reporting(E_ALL);然后刷新看具体报错。如果是mysql_*函数未定义说明 PHP 版本太高换 5.6 或改代码。5.2 现象中文乱码姓名变成问号原因数据库、表、连接三层字符集不一致。老代码常用SET NAMES utf8但表可能是latin1。解决统一成utf8mb4。改表ALTER TABLE signup CONVERT TO CHARACTER SET utf8mb4;改连接mysqli_set_charset($conn, utf8mb4);。如果数据已经乱了导出后重新导入。5.3 现象提交后提示“该学号已报名”但数据库里没有原因查重逻辑用了mysql_num_rows但查询本身失败了比如表名写错mysql_num_rows(false)在某些版本返回 0某些版本报错。老代码没做查询失败判断。解决在查重前先确认$check不为false或者直接改用mysqli的预处理执行失败会返回false加一层判断。5.4 现象后台登录后过一会儿就掉线原因session.gc_maxlifetime默认 1440 秒老代码没改。或者session.save_path不可写session 文件存不下来。解决在config.php或php.ini里把session.gc_maxlifetime调到 7200确认session.save_path目录存在且 Web 用户可写。Docker 环境下尤其注意容器重启后 session 文件会丢。5.5 现象导出 CSV 用 Excel 打开手机号变成科学计数法原因Excel 把长数字串自动识别成数值。手机号 11 位还好学号如果超过 15 位就会被转成科学计数法。解决导出时在数字字段前加\t或包裹强制 Excel 按文本处理。或者干脆导.xlsx但那就得引入库了。我一般是在 CSV 里给学号字段加个前缀\t简单有效。6. 从能跑到能用把 v2012 迁移到 PHP 7.4 的实操路径如果你打算把这套系统长期用下去迁移到 PHP 7.4 是绕不过去的。PHP 5.6 已经停止维护很多虚拟主机也不支持了。迁移的核心工作就三块替换mysql_*函数、修掉废弃语法、补上安全防护。先做一次全局扫描把需要改的地方列出来# 扫描 mysql_* 函数调用 grep -rn mysql_ --include*.php . # 扫描废弃语法 grep -rn ereg\|split\|each( --include*.php . # 扫描短标签 grep -rn ? --include*.php .mysql_*替换成mysqli_*或 PDO 是最耗时的。我一般写一个简单的替换对照表逐文件改老写法新写法mysqlimysql_connect($h,$u,$p)mysqli_connect($h,$u,$p,$db)mysql_select_db($db,$conn)连接时直接传库名mysql_query($sql)mysqli_query($conn,$sql)mysql_fetch_assoc($res)mysqli_fetch_assoc($res)mysql_num_rows($res)mysqli_num_rows($res)mysql_real_escape_string($str)mysqli_real_escape_string($conn,$str)改的时候注意mysqli_*函数第一个参数是连接对象老代码里mysql_query不传连接改的时候要把$conn补上。这一步最容易漏漏了就是mysqli_query() expects parameter 1 to be mysqli报错。替换完函数再处理废弃语法。ereg换成preg_matchsplit换成explode或preg_spliteach换成foreach。这些改动量不大但得逐个确认。最后补安全防护。老代码最缺的是三样SQL 注入防护、XSS 过滤、CSRF Token。SQL 注入靠预处理解决XSS 在输出时用htmlspecialchars($str, ENT_QUOTES, UTF-8)转义CSRF 就是前面说的 Token 机制。迁移完别急着上线先跑一轮回归测试正常报名、重复学号、手机号格式错、空字段、后台登录、导出 CSV每个场景都走一遍。我自己的习惯是每次迁移完老项目都会在submit.php和export.php里各留一行error_log观察一周有没有异常请求。从那以后我每次接手老 PHP 源码都强制先跑一遍grep mysql_和grep ereg把雷排干净再动手改业务。希望帮到你。本文还有配套的精品资源点击获取 
长河君 · 2026/10/24 14:57:49 · 阅读 1.2k PHP学生报名系统源码拆解：从v2012老架构到PHP 7.4迁移实操
简介学生报名系统源码 v2012 是一套面向学校、培训机构及各类招生单位的轻量级报名管理程序基于 PHP 开发代码结构简单、功能覆盖完整适合需要快速搭建报名流程的中小型场景使用。系统提供分区管理、学生信息登记含报名号、姓名、性别、出生年月、毕业学校、身份证号、家庭住址、父母姓名、联系电话及摄像头拍照、工作人员手动分配考场座位号、打印准考证以及数据汇总与导出 Excel 等核心模块基本覆盖从报名到考务的完整链路。压缩包为 zip 格式大小约 2.37MB解压后 www 目录为程序代码database 目录内附 MySQL 数据库文件数据库连接配置位于 www/manager/config/database.php管理员默认账号 admin、密码 123456部署门槛较低。目前已有 521 人学习下载适合 PHP 初学者研究报名系统实现逻辑也可作为机构快速上线报名功能的参考源码。1. 翻出这套 PHP 学生报名系统源码v2012 的老架构还值不值得跑一遍上周有个做教务系统的朋友问我手里拿到一套标着 v2012 的学生报名系统源码PHP 写的问我还值不值得花时间搭起来看。我的回答很直接如果你是想找一个能直接上线扛住几千人并发的报名系统这套东西大概率会让你失望但如果你想搞明白一个典型的 PHP 报名系统到底由哪些模块拼起来、表单怎么校验、数据库怎么设计、老版本 PHP 代码在今天的运行环境里会撞上哪些墙那它反而是一份不错的拆解样本。这套源码的核心场景很明确学生填写报名信息、系统校验字段、写入数据库、后台导出名单。技术栈是 PHP MySQL 的经典组合没有框架纯原生写法目录结构大概率是index.php、submit.php、admin/、config.php、sql/这一套。适合两类人一是刚接触 PHP 项目、想找一个完整闭环练手的开发者二是需要快速搭一个内部报名页面的运维或教务人员改改就能用。不适合追求高并发、需要现代安全防护的生产场景。2. 拆开目录先看骨架原生 PHP 报名系统的模块划分与请求链路2.1 典型目录结构与各文件职责拿到一套原生 PHP 源码第一件事不是急着配环境跑起来而是先把目录树看清楚。v2012 这个年代的报名系统结构基本逃不出下面这套student-signup/ ├── index.php # 报名表单页前端 HTML 少量 JS 校验 ├── submit.php # 表单提交处理接收 POST 数据 ├── config.php # 数据库连接配置通常明文写死 ├── functions.php # 公共函数如过滤、校验、分页 ├── admin/ │ ├── login.php # 后台登录 │ ├── list.php # 报名名单列表 │ └── export.php # 导出 CSV/Excel ├── sql/ │ └── install.sql # 建表语句 └── assets/ ├── css/ └── js/这个划分很粗糙但逻辑是通的前台负责收集submit.php负责处理admin/负责查看和导出sql/负责初始化。你要做的是先确认每个文件的入口和出口——index.php的表单action指向谁submit.php接收哪些字段config.php里数据库配置长什么样。常见做法是先用编辑器全局搜$_POST、$_GET、mysql_或mysqli_这几个关键词把数据流摸清楚。如果搜出来大量mysql_connect、mysql_query说明这套代码是 PHP 5.x 时代的产物后面迁移到 PHP 7 时这些函数全部会被移除这是第一个要预判的坑。2.2 请求链路从表单提交到数据落库把链路走一遍你才知道哪里能改、哪里不能动。典型流程是这样的用户打开index.php浏览器渲染表单字段一般包括姓名、学号、性别、班级、手机号、报考科目等。前端 JS 做第一层校验非空、手机号格式但这层可以绕过不能信。表单 POST 到submit.php后端接收$_POST数组。后端做第二层校验字段非空、学号唯一性检查、手机号正则。校验通过后拼接 SQL写入signup表。返回成功或失败提示重定向回首页或结果页。这里有个关键点老代码经常把校验和入库写在一个文件里没有分层。你要改字段或加逻辑得在submit.php里从头读到尾。我一般会先把submit.php完整读一遍把校验逻辑和入库逻辑用注释标出来再决定是原地改还是抽出来。// submit.php 典型老写法示意 $name $_POST[name]; $student_id $_POST[student_id]; $phone $_POST[phone]; // 校验非空 if (empty($name) || empty($student_id) || empty($phone)) { die(请填写完整信息); } // 校验手机号格式 if (!preg_match(/^1[3-9]\d{9}$/, $phone)) { die(手机号格式不正确); } // 查重学号是否已报名 $check mysql_query(SELECT id FROM signup WHERE student_id$student_id); if (mysql_num_rows($check) 0) { die(该学号已报名); } // 入库 $sql INSERT INTO signup (name, student_id, phone, created_at) VALUES ($name, $student_id, $phone, NOW()); mysql_query($sql);这段代码的问题一眼可见直接拼接 SQL存在注入风险mysql_*函数在新版 PHP 里已经没了没有事务查重和入库之间有时间窗口。但它的逻辑是完整的你要做的是在保留业务逻辑的前提下把技术实现换掉。参数说明$name、$student_id、$phone来自表单created_at用NOW()由数据库生成。改的时候注意学号唯一性最好交给数据库的唯一索引去保证而不是靠 PHP 查一次再插一次。3. 把 v2012 跑起来环境搭建、数据库导入与配置修改3.1 选 PHP 版本别一上来就用 8.x这套代码标着 v2012大概率是按 PHP 5.3/5.4 写的。你直接用 PHP 8.2 跑mysql_*函数会直接报致命错误ereg、split这些函数也早就没了。我的建议是分两步走第一步先用 PHP 5.6 或 7.0 把系统跑通确认业务逻辑没问题。第二步再决定要不要迁移到 PHP 7.4/8.x。如果你只是想看看这套系统长什么样、改改字段用 PHP 5.6 最省事。如果你打算长期用那迁移是必须的。用 Docker 起一个 PHP 5.6 环境是最快的# 拉取 php:5.6-apache 镜像并启动挂载源码目录 docker run -d --name signup-old \ -p 8080:80 \ -v /path/to/student-signup:/var/www/html \ php:5.6-apache逻辑说明-p 8080:80把容器 80 端口映射到本机 8080-v把源码目录挂进去改代码不用重建容器。启动后访问http://localhost:8080就能看到报名页。注意PHP 5.6 官方镜像已经不再维护只适合本地测试不要放到公网。如果容器里缺mysqli扩展需要自己写 Dockerfile 装或者换成php:7.4-apache再改代码。3.2 导入数据库先看 install.sql 再动手sql/install.sql是建表脚本导入之前先打开看一眼。重点看三样表名、字段类型、有没有唯一索引。-- install.sql 典型内容示意 CREATE TABLE IF NOT EXISTS signup ( id int(11) NOT NULL AUTO_INCREMENT, name varchar(50) NOT NULL, student_id varchar(20) NOT NULL, gender tinyint(1) DEFAULT 0, class_name varchar(50) DEFAULT NULL, phone varchar(20) DEFAULT NULL, subject varchar(50) DEFAULT NULL, created_at datetime DEFAULT NULL, PRIMARY KEY (id), UNIQUE KEY uk_student_id (student_id) ) ENGINEInnoDB DEFAULT CHARSETutf8;参数说明student_id上建了唯一索引uk_student_id这是好事说明原作者至少考虑到了学号重复的问题。gender用tinyint(1)存 0/1created_at用datetime。字符集是utf8不是utf8mb4如果报名信息里要存 emoji 或生僻字这里要改。导入命令# 先建库再导入 mysql -u root -p -e CREATE DATABASE signup_db DEFAULT CHARSET utf8; mysql -u root -p signup_db sql/install.sql导入后执行SHOW TABLES;和DESC signup;确认表结构和你看到的一致。如果install.sql里带了USE xxx;语句注意库名和你建的是否一致不一致就手动改掉。3.3 改 config.php数据库连接与调试开关config.php是全局配置通常长这样// config.php 典型内容示意 $db_host localhost; $db_user root; $db_pass 123456; $db_name signup_db; $conn mysql_connect($db_host, $db_user, $db_pass); mysql_select_db($db_name, $conn); mysql_query(SET NAMES utf8);你要改的是$db_host、$db_user、$db_pass、$db_name这四个。如果用的是 Docker数据库不在同一容器里$db_host要填数据库容器的 IP 或服务名不能写localhost。另外老代码经常在config.php里开error_reporting(E_ALL)和ini_set(display_errors, 1)本地调试可以留着上线前必须关掉否则报错信息会把数据库结构暴露出来。提示改完配置后先访问index.php如果页面空白大概率是 PHP 报错被吞了。去php.ini里把display_errors打开或者看 Apache 的error.log。4. 报名系统的核心逻辑字段校验、防重复提交与后台导出4.1 后端校验前端校验只是摆设报名系统最怕的是脏数据。前端 JS 校验只能防手滑防不了恶意提交。后端校验必须做全而且要在入库前做。常见的校验项和写法// 后端校验函数示意基于 mysqli function validate_signup($data, $conn) { $errors []; // 姓名2-20 个字符只允许中文、字母 if (!preg_match(/^[\x{4e00}-\x{9fa5}a-zA-Z]{2,20}$/u, $data[name])) { $errors[] 姓名格式不正确; } // 学号6-20 位数字或字母 if (!preg_match(/^[0-9a-zA-Z]{6,20}$/, $data[student_id])) { $errors[] 学号格式不正确; } // 手机号11 位 if (!preg_match(/^1[3-9]\d{9}$/, $data[phone])) { $errors[] 手机号格式不正确; } // 学号查重用预处理防注入 $stmt mysqli_prepare($conn, SELECT id FROM signup WHERE student_id ?); mysqli_stmt_bind_param($stmt, s, $data[student_id]); mysqli_stmt_execute($stmt); mysqli_stmt_store_result($stmt); if (mysqli_stmt_num_rows($stmt) 0) { $errors[] 该学号已报名; } mysqli_stmt_close($stmt); return $errors; }逻辑说明每个字段单独校验错误收集到数组里统一返回而不是遇到第一个错就die。查重用了mysqli_prepare预处理避免 SQL 注入。参数s表示字符串类型如果是整数用i。注意正则里的/u修饰符是处理 UTF-8 中文的关键不加的话\x{4e00}-\x{9fa5}匹配不到中文。PHP 5.6 对/u支持没问题但 PCRE 版本太老可能有坑测一下再上。4.2 防重复提交Token 和唯一索引双保险用户手快连点两次提交或者网络卡顿刷新页面都可能造成重复报名。光靠后端查重不够因为查重和入库之间有间隙。常见做法是两层防护第一层表单里埋一个一次性 Token提交时校验并销毁// 生成 Token放在 index.php 表单里 session_start(); $token md5(uniqid(rand(), true)); $_SESSION[signup_token] $token; // 表单里 // input typehidden nametoken value?php echo $token; ? // submit.php 里校验 session_start(); if (!isset($_POST[token]) || $_POST[token] ! $_SESSION[signup_token]) { die(请勿重复提交); } unset($_SESSION[signup_token]); // 用完即销毁第二层数据库唯一索引兜底。student_id上已经有UNIQUE KEY即使 Token 被绕过第二次插入也会因为唯一约束失败。捕获这个错误并给出友好提示即可。// 入库时捕获唯一索引冲突 $stmt mysqli_prepare($conn, INSERT INTO signup (name, student_id, phone, created_at) VALUES (?, ?, ?, NOW())); mysqli_stmt_bind_param($stmt, sss, $name, $student_id, $phone); if (!mysqli_stmt_execute($stmt)) { if (mysqli_stmt_errno($stmt) 1062) { die(该学号已报名请勿重复提交); } die(提交失败请稍后重试); }参数说明1062是 MySQL 唯一键冲突的错误码。这样即使并发提交也只有一个能成功。4.3 后台导出CSV 比 Excel 省事admin/export.php一般负责把报名名单导出来。老代码喜欢用 PHPExcel 这类库生成.xlsx但依赖重、版本兼容差。我一般直接导 CSVExcel 能打开代码还简单// export.php 核心逻辑 header(Content-Type: text/csv; charsetutf-8); header(Content-Disposition: attachment; filenamesignup_list.csv); $output fopen(php://output, w); fwrite($output, \xEF\xBB\xBF); // BOM防 Excel 中文乱码 fputcsv($output, [姓名, 学号, 性别, 班级, 手机号, 报考科目, 报名时间]); $result mysqli_query($conn, SELECT * FROM signup ORDER BY created_at DESC); while ($row mysqli_fetch_assoc($result)) { fputcsv($output, [ $row[name], $row[student_id], $row[gender] 1 ? 男 : 女, $row[class_name], $row[phone], $row[subject], $row[created_at], ]); } fclose($output); exit;逻辑说明\xEF\xBB\xBF是 UTF-8 BOM不加的话 Excel 打开中文会乱码。fputcsv自动处理逗号和引号转义比手动拼接靠谱。ORDER BY created_at DESC让最新报名的排前面。注意导出前要确认后台登录态有效别把export.php裸奔在公网上。老代码经常在admin/下只靠一个session判断如果session配置不当可能被绕过。5. 避坑与排查老 PHP 报名系统最容易翻车的五个地方5.1 现象页面空白什么都不显示原因PHP 报错被display_errors Off吞了或者代码里用了抑制符。老代码在mysql_connect失败时经常直接die一个空字符串。解决临时在入口文件顶部加ini_set(display_errors, 1); error_reporting(E_ALL);然后刷新看具体报错。如果是mysql_*函数未定义说明 PHP 版本太高换 5.6 或改代码。5.2 现象中文乱码姓名变成问号原因数据库、表、连接三层字符集不一致。老代码常用SET NAMES utf8但表可能是latin1。解决统一成utf8mb4。改表ALTER TABLE signup CONVERT TO CHARACTER SET utf8mb4;改连接mysqli_set_charset($conn, utf8mb4);。如果数据已经乱了导出后重新导入。5.3 现象提交后提示“该学号已报名”但数据库里没有原因查重逻辑用了mysql_num_rows但查询本身失败了比如表名写错mysql_num_rows(false)在某些版本返回 0某些版本报错。老代码没做查询失败判断。解决在查重前先确认$check不为false或者直接改用mysqli的预处理执行失败会返回false加一层判断。5.4 现象后台登录后过一会儿就掉线原因session.gc_maxlifetime默认 1440 秒老代码没改。或者session.save_path不可写session 文件存不下来。解决在config.php或php.ini里把session.gc_maxlifetime调到 7200确认session.save_path目录存在且 Web 用户可写。Docker 环境下尤其注意容器重启后 session 文件会丢。5.5 现象导出 CSV 用 Excel 打开手机号变成科学计数法原因Excel 把长数字串自动识别成数值。手机号 11 位还好学号如果超过 15 位就会被转成科学计数法。解决导出时在数字字段前加\t或包裹强制 Excel 按文本处理。或者干脆导.xlsx但那就得引入库了。我一般是在 CSV 里给学号字段加个前缀\t简单有效。6. 从能跑到能用把 v2012 迁移到 PHP 7.4 的实操路径如果你打算把这套系统长期用下去迁移到 PHP 7.4 是绕不过去的。PHP 5.6 已经停止维护很多虚拟主机也不支持了。迁移的核心工作就三块替换mysql_*函数、修掉废弃语法、补上安全防护。先做一次全局扫描把需要改的地方列出来# 扫描 mysql_* 函数调用 grep -rn mysql_ --include*.php . # 扫描废弃语法 grep -rn ereg\|split\|each( --include*.php . # 扫描短标签 grep -rn ? --include*.php .mysql_*替换成mysqli_*或 PDO 是最耗时的。我一般写一个简单的替换对照表逐文件改老写法新写法mysqlimysql_connect($h,$u,$p)mysqli_connect($h,$u,$p,$db)mysql_select_db($db,$conn)连接时直接传库名mysql_query($sql)mysqli_query($conn,$sql)mysql_fetch_assoc($res)mysqli_fetch_assoc($res)mysql_num_rows($res)mysqli_num_rows($res)mysql_real_escape_string($str)mysqli_real_escape_string($conn,$str)改的时候注意mysqli_*函数第一个参数是连接对象老代码里mysql_query不传连接改的时候要把$conn补上。这一步最容易漏漏了就是mysqli_query() expects parameter 1 to be mysqli报错。替换完函数再处理废弃语法。ereg换成preg_matchsplit换成explode或preg_spliteach换成foreach。这些改动量不大但得逐个确认。最后补安全防护。老代码最缺的是三样SQL 注入防护、XSS 过滤、CSRF Token。SQL 注入靠预处理解决XSS 在输出时用htmlspecialchars($str, ENT_QUOTES, UTF-8)转义CSRF 就是前面说的 Token 机制。迁移完别急着上线先跑一轮回归测试正常报名、重复学号、手机号格式错、空字段、后台登录、导出 CSV每个场景都走一遍。我自己的习惯是每次迁移完老项目都会在submit.php和export.php里各留一行error_log观察一周有没有异常请求。从那以后我每次接手老 PHP 源码都强制先跑一遍grep mysql_和grep ereg把雷排干净再动手改业务。希望帮到你。本文还有配套的精品资源点击获取