簡介學(xué)生報(bào)名系統(tǒng)源碼 v2012 是一套面向?qū)W校、培訓(xùn)機(jī)構(gòu)及各類招生單位的輕量級報(bào)名管理程序基于 PHP 開發(fā)代碼結(jié)構(gòu)簡單、功能覆蓋完整適合需要快速搭建報(bào)名流程的技術(shù)人員或教務(wù)管理者使用。系統(tǒng)支持分區(qū)管理、學(xué)生信息登記含報(bào)名號、姓名、性別、出生年月、畢業(yè)學(xué)校、身份證號、家庭住址、父母姓名、聯(lián)系電話及攝像頭拍照、工作人員手動(dòng)分配考場座位號、打印準(zhǔn)考證以及匯總并導(dǎo)出 Excel 數(shù)據(jù)等核心環(huán)節(jié)。資源包為 zip 格式大小約 2.37MB解壓后 www 目錄存放程序代碼database 目錄提供 MySQL 數(shù)據(jù)庫文件數(shù)據(jù)庫連接配置位于 www/manager/config/database.php管理員默認(rèn)賬號 admin、密碼 123456。目前已有 521 人學(xué)習(xí)下載讀者可借此快速理解報(bào)名系統(tǒng)的數(shù)據(jù)表設(shè)計(jì)與業(yè)務(wù)流轉(zhuǎn)邏輯并直接部署用于實(shí)際報(bào)名場景。1. 從一份老報(bào)名系統(tǒng)源碼說起為什么現(xiàn)在還有人翻出 v2012前陣子幫一個(gè)做培訓(xùn)的朋友看后臺他抱怨現(xiàn)在用的 SaaS 報(bào)名工具每年續(xù)費(fèi)不便宜功能還越改越復(fù)雜想找個(gè)能自己掌控的 PHP源碼 來改。翻了一圈他丟給我一份「學(xué)生報(bào)名系統(tǒng)源碼 v2012」。我第一反應(yīng)是這版本號夠老的但打開一看結(jié)構(gòu)反而比現(xiàn)在很多堆砌框架的項(xiàng)目清爽——純 PHP MySQL沒有花哨依賴扔進(jìn) phpStudy 或?qū)毸湍芘?。它干的事很聚焦學(xué)生在線填報(bào)名表、上傳資料、后臺審核、導(dǎo)出名單。適合誰適合想拿一套能跑通的 PHP 項(xiàng)目練手二次開發(fā)的人也適合預(yù)算有限、只需要基礎(chǔ)報(bào)名流程的小機(jī)構(gòu)自己部署。別被 2012 這個(gè)年份勸退老代碼有老代碼的讀法下面我按「能干什么 → 怎么跑 → 怎么改」拆一遍。2. 環(huán)境與目錄結(jié)構(gòu)把 v2012 跑起來需要?jiǎng)幽男┪募?.1 技術(shù)棧與運(yùn)行環(huán)境確認(rèn)這套源碼的技術(shù)選型非常典型屬于那個(gè)年代 PHP 項(xiàng)目的標(biāo)準(zhǔn)配置。沒有 Composer沒有命名空間沒有 MVC 框架就是最樸素的過程式 PHP 加模板混排。數(shù)據(jù)庫用 MySQL字符集大概率是 utf8 或 gbk這點(diǎn)后面會(huì)專門講是個(gè)高頻翻車點(diǎn)。組件版本要求說明PHP5.3 ~ 7.07.4 以上部分函數(shù)會(huì)報(bào)廢棄警告MySQL5.1 ~ 5.78.0 需注意連接認(rèn)證方式Web 服務(wù)器Apache / NginxApache 對 .htaccess 支持更省心運(yùn)行環(huán)境phpStudy / 寶塔 / XAMPP本地調(diào)試首選集成環(huán)境我一般會(huì)先確認(rèn) PHP 版本。這套代碼里如果用了mysql_query這類函數(shù)PHP 7 之后直接移除跑起來就是白屏。所以第一步不是急著導(dǎo)入數(shù)據(jù)庫而是先看代碼里用的數(shù)據(jù)庫擴(kuò)展是mysql_、mysqli_還是PDO。打開任意一個(gè)包含數(shù)據(jù)庫操作的 PHP 文件搜一下就能判斷。2.2 目錄結(jié)構(gòu)逐個(gè)說明解壓后典型的目錄長這樣不同打包版本可能略有出入但核心文件跑不掉student_signup_v2012/ ├── index.php # 前臺報(bào)名入口 ├── signup.php # 報(bào)名表單提交處理 ├── config/ │ └── db.php # 數(shù)據(jù)庫連接配置 ├── admin/ │ ├── login.php # 后臺登錄 │ ├── list.php # 報(bào)名名單管理 │ └── export.php # 名單導(dǎo)出 ├── uploads/ # 學(xué)生上傳的資料存放目錄 ├── includes/ │ ├── functions.php # 公共函數(shù) │ └── header.php # 公共頭部 └── sql/ └── install.sql # 建表語句config/db.php是第一個(gè)要改的文件里面寫著數(shù)據(jù)庫主機(jī)、用戶名、密碼、庫名。sql/install.sql是建表腳本導(dǎo)入后就有了報(bào)名表和后臺管理員表。uploads/目錄必須給寫權(quán)限否則學(xué)生傳照片、傳證件會(huì)失敗而且失敗提示往往很含糊這是新手最容易卡住的地方。2.3 從零到跑通的完整步驟先把源碼放進(jìn) Web 根目錄然后按順序操作# 1. 創(chuàng)建數(shù)據(jù)庫命令行或 phpMyAdmin 都行 mysql -u root -p -e CREATE DATABASE student_signup DEFAULT CHARSET utf8; # 2. 導(dǎo)入建表腳本 mysql -u root -p student_signup sql/install.sql # 3. 給上傳目錄寫權(quán)限Linux 下 chmod -R 755 uploads/ chown -R www-data:www-data uploads/接著改config/db.php?php // 數(shù)據(jù)庫連接配置按自己環(huán)境改這四行 $db_host 127.0.0.1; // 數(shù)據(jù)庫地址本機(jī)就是 127.0.0.1 $db_user root; // 數(shù)據(jù)庫用戶名 $db_pass your_pass; // 數(shù)據(jù)庫密碼別留空 $db_name student_signup; // 剛才創(chuàng)建的庫名 // 老代碼常用 mysql_connectPHP7 下要換成 mysqli $conn mysqli_connect($db_host, $db_user, $db_pass, $db_name); if (!$conn) { die(數(shù)據(jù)庫連接失敗: . mysqli_connect_error()); } mysqli_set_charset($conn, utf8); // 字符集必須和建表一致 ?這段代碼做了三件事建立連接、失敗時(shí)給出明確報(bào)錯(cuò)、設(shè)置字符集。參數(shù)說明上$db_host本機(jī)調(diào)試填127.0.0.1比localhost更穩(wěn)因?yàn)閘ocalhost在某些系統(tǒng)上會(huì)走 socket 而不是 TCP容易出玄學(xué)問題。mysqli_set_charset這行千萬別省后面中文亂碼基本都跟它有關(guān)。瀏覽器訪問http://你的域名/index.php能看到報(bào)名表單就說明前臺通了。后臺入口一般是admin/login.php初始賬號密碼通常在install.sql里寫死搜一下INSERT INTO管理員表就能找到。登錄進(jìn)去能看到名單列表整套流程就算跑通了。3. 核心模塊拆解報(bào)名提交與后臺審核的完整鏈路3.1 報(bào)名表單提交處理邏輯前臺報(bào)名是整個(gè)系統(tǒng)的入口signup.php承擔(dān)了接收數(shù)據(jù)、校驗(yàn)、寫庫、處理上傳四件事。老代碼往往把這四件事揉在一個(gè)文件里讀的時(shí)候要按順序切段看。?php require_once config/db.php; // 1. 接收表單字段trim 去掉首尾空格 $name trim($_POST[name]); $phone trim($_POST[phone]); $class trim($_POST[class]); // 2. 基礎(chǔ)校驗(yàn)空值和手機(jī)號格式 if (empty($name) || empty($phone)) { die(姓名和手機(jī)號不能為空); } if (!preg_match(/^1[3-9]\d{9}$/, $phone)) { die(手機(jī)號格式不正確); } // 3. 處理上傳的證件照 $photo ; if (!empty($_FILES[photo][name])) { $ext strtolower(pathinfo($_FILES[photo][name], PATHINFO_EXTENSION)); $allow array(jpg, jpeg, png, gif); if (!in_array($ext, $allow)) { die(只允許上傳 jpg/png/gif 格式); } // 用時(shí)間戳重命名避免中文名和重名問題 $photo time() . _ . rand(1000, 9999) . . . $ext; move_uploaded_file($_FILES[photo][tmp_name], uploads/ . $photo); } // 4. 寫入數(shù)據(jù)庫注意用 mysqli 轉(zhuǎn)義防注入 $name mysqli_real_escape_string($conn, $name); $phone mysqli_real_escape_string($conn, $phone); $sql INSERT INTO signup (name, phone, class, photo, addtime) VALUES ($name, $phone, $class, $photo, NOW()); if (!mysqli_query($conn, $sql)) { die(報(bào)名失敗: . mysqli_error($conn)); } echo 報(bào)名成功請等待審核; ?逐段看第一步接收字段trim是必須的用戶復(fù)制粘貼經(jīng)常帶空格。第二步校驗(yàn)手機(jī)號正則^1[3-9]\d{9}$是那個(gè)年代的通用寫法現(xiàn)在看依然夠用。第三步上傳處理是重點(diǎn)pathinfo取擴(kuò)展名、白名單校驗(yàn)、時(shí)間戳重命名這三板斧能擋掉大部分上傳問題。第四步寫庫mysqli_real_escape_string是防 SQL 注入的最低要求雖然現(xiàn)在更推薦預(yù)處理語句但改老代碼時(shí)先保證這層轉(zhuǎn)義在。參數(shù)上要留意uploads/路徑這里寫的是相對路徑如果signup.php不在根目錄路徑就會(huì)錯(cuò)。常見做法是用__DIR__ . /uploads/拼絕對路徑更穩(wěn)。3.2 后臺名單管理與審核狀態(tài)流轉(zhuǎn)后臺admin/list.php負(fù)責(zé)展示所有報(bào)名記錄并支持審核操作。老代碼通常用一個(gè)status字段標(biāo)記狀態(tài)0 待審核、1 通過、2 拒絕。?php require_once ../config/db.php; // 簡單登錄校驗(yàn)靠 session 判斷 session_start(); if (empty($_SESSION[admin_id])) { header(Location: login.php); exit; } // 審核操作點(diǎn)通過或拒絕時(shí)帶上 id 和 status if (isset($_GET[id], $_GET[status])) { $id intval($_GET[id]); // 強(qiáng)制轉(zhuǎn)整數(shù)防注入 $status intval($_GET[status]); if (in_array($status, array(1, 2))) { mysqli_query($conn, UPDATE signup SET status$status WHERE id$id); } header(Location: list.php); // 操作完跳回列表防刷新重復(fù)提交 exit; } // 分頁查詢每頁 20 條 $page isset($_GET[page]) ? max(1, intval($_GET[page])) : 1; $size 20; $start ($page - 1) * $size; $res mysqli_query($conn, SELECT * FROM signup ORDER BY id DESC LIMIT $start, $size); ?這段代碼有兩個(gè)值得說的點(diǎn)。一是intval強(qiáng)制轉(zhuǎn)換id和status都來自 URL不轉(zhuǎn)整數(shù)就是注入漏洞。二是操作完header跳轉(zhuǎn)這是防表單重復(fù)提交的經(jīng)典手法用戶刷新頁面不會(huì)重復(fù)審核。分頁用LIMIT $start, $size$start和$size都經(jīng)過整數(shù)處理安全。審核狀態(tài)流轉(zhuǎn)上常見做法是在列表頁用不同顏色區(qū)分待審核黃色、通過綠色、拒絕紅色。導(dǎo)出功能export.php一般只導(dǎo)出status1的記錄用 CSV 格式Excel 能直接打開。導(dǎo)出時(shí)記得處理中文亂碼加 BOM 頭是標(biāo)準(zhǔn)解法。3.3 公共函數(shù)與配置的復(fù)用方式includes/functions.php里通常放著幾個(gè)反復(fù)用到的函數(shù)比如獲取配置、格式化時(shí)間、輸出安全字符。?php // 安全輸出防止 XSS function h($str) { return htmlspecialchars($str, ENT_QUOTES, UTF-8); } // 格式化時(shí)間戳 function fmt_time($ts) { return date(Y-m-d H:i, $ts); } // 讀取配置項(xiàng)如果項(xiàng)目用了配置數(shù)組 function config($key, $default ) { global $config; return isset($config[$key]) ? $config[$key] : $default; } ?h()函數(shù)是輸出到 HTML 時(shí)的必備后臺列表里輸出學(xué)生姓名、班級都要套一層否則學(xué)生填個(gè)帶腳本的名字就能搞出 XSS。fmt_time統(tǒng)一時(shí)間格式避免每個(gè)頁面各寫各的。這類公共函數(shù)雖然簡單但改代碼時(shí)先看這里能省很多重復(fù)勞動(dòng)。4. 避坑與常見問題跑這套老源碼最容易翻車的幾個(gè)點(diǎn)4.1 中文亂碼數(shù)據(jù)庫、連接、頁面三處都要對齊現(xiàn)象是報(bào)名成功但后臺看到的是問號或亂碼。原因通常是三處字符集不一致建表時(shí)用了 gbk連接時(shí)沒設(shè) utf8頁面又聲明 utf8。解決方法是統(tǒng)一成 utf8建表語句里DEFAULT CHARSETutf8連接后加mysqli_set_charset($conn, utf8)HTML 頭部加meta charsetutf-8。三處對齊亂碼基本消失。4.2 上傳失敗目錄權(quán)限和 PHP 配置雙重檢查現(xiàn)象是提交后提示上傳失敗或文件沒出現(xiàn)在uploads/。原因一是目錄沒有寫權(quán)限Linux 下要給 755 甚至 777調(diào)試期原因二是 PHP 的upload_max_filesize和post_max_size太小學(xué)生傳個(gè)大點(diǎn)的照片就超限。解決方法是改php.ini把這兩個(gè)值調(diào)到 8M 以上重啟 Web 服務(wù)同時(shí)確認(rèn)uploads/屬主是 Web 用戶。4.3 PHP 版本過高導(dǎo)致函數(shù)報(bào)錯(cuò)現(xiàn)象是頁面白屏或報(bào)Call to undefined function mysql_connect()。原因是代碼用了 PHP 5 的mysql_擴(kuò)展PHP 7 已移除。解決方法是全局搜索mysql_替換成mysqli_對應(yīng)函數(shù)注意參數(shù)順序略有不同mysql_query($sql)要改成mysqli_query($conn, $sql)多傳一個(gè)連接對象。4.4 后臺登錄后跳回登錄頁現(xiàn)象是輸入正確賬號密碼點(diǎn)登錄又回到登錄頁。原因通常是session沒生效可能是session_start()沒放在最前面或者服務(wù)器 session 目錄沒寫權(quán)限。解決方法是確認(rèn)login.php第一行就是session_start()且前面沒有任何輸出包括空格和 BOM再檢查php.ini里session.save_path指向的目錄可寫。4.5 SQL 注入與 XSS 隱患現(xiàn)象是代碼能跑但安全性堪憂。原因是老代碼大量拼接 SQL 和直接輸出用戶輸入。解決方法是所有入庫字段過一遍mysqli_real_escape_string所有輸出到 HTML 的字段過一遍htmlspecialchars。更徹底的做法是把查詢改成預(yù)處理語句但改造量大建議先做這兩層基礎(chǔ)防護(hù)。5. 二次開發(fā)改造從能跑到好用我一般會(huì)動(dòng)這幾處拿到這套源碼跑通只是起點(diǎn)真正有價(jià)值的是按自己需求改。我一般會(huì)從四個(gè)方向下手按優(yōu)先級排。第一是安全加固。老代碼的注入和 XSS 隱患是硬傷改造時(shí)優(yōu)先把signup.php和admin/list.php里的拼接 SQL 換成預(yù)處理語句。以報(bào)名寫入為例// 預(yù)處理寫法徹底杜絕注入 $stmt mysqli_prepare($conn, INSERT INTO signup (name, phone, class, photo, addtime) VALUES (?, ?, ?, ?, NOW())); mysqli_stmt_bind_param($stmt, ssss, $name, $phone, $class, $photo); if (!mysqli_stmt_execute($stmt)) { die(報(bào)名失敗: . mysqli_stmt_error($stmt)); }bind_param里的ssss表示四個(gè)字符串參數(shù)順序和 SQL 里的問號一一對應(yīng)。這樣改完即使用戶輸入帶引號的內(nèi)容也不會(huì)破壞 SQL 結(jié)構(gòu)。第二是功能擴(kuò)展。最常見的需求是加字段比如加「報(bào)名批次」「推薦人」。改法是先在install.sql對應(yīng)的表里加列再在signup.php接收字段、在admin/list.php展示、在export.php導(dǎo)出。四處同步改漏一處就出現(xiàn)數(shù)據(jù)存了但看不到的情況。我習(xí)慣改表結(jié)構(gòu)前先備份用ALTER TABLE signup ADD COLUMN batch VARCHAR(50) DEFAULT 這種語句增量加不動(dòng)原有數(shù)據(jù)。第三是界面現(xiàn)代化。老代碼的 HTML 表格布局在手機(jī)上慘不忍睹。改造思路是保留后端邏輯只替換前端模板。把index.php的表單用 Bootstrap 或純 CSS 重寫表單字段的name屬性保持不變后端一行不用改。這是性價(jià)比最高的改造前端換皮后端不動(dòng)。第四是加驗(yàn)證碼和頻率限制。報(bào)名系統(tǒng)最怕被腳本刷。常見做法是在signup.php提交前加一步圖形驗(yàn)證碼校驗(yàn)或者用 session 記錄提交時(shí)間同一 IP 一分鐘內(nèi)只允許提交一次。驗(yàn)證碼可以用 GD 庫自己畫也可以引入輕量庫但引入庫就破壞了「無依賴」的初衷我一般手寫一個(gè)簡單的四位數(shù)字驗(yàn)證碼夠用。改造完怎么驗(yàn)證我的習(xí)慣是列一個(gè)回歸清單報(bào)名成功、報(bào)名失敗提示、上傳成功、上傳格式錯(cuò)誤、后臺登錄、審核通過、審核拒絕、導(dǎo)出 CSV、中文顯示、手機(jī)號格式校驗(yàn)十條全過一遍才算改完。這套清單我每次動(dòng)核心邏輯都強(qiáng)制走一遍因?yàn)槔洗a耦合度高改一處經(jīng)常牽連另一處。從那以后我每次接手這類老 PHP 項(xiàng)目都先把環(huán)境版本、字符集、目錄權(quán)限這三樣確認(rèn)死再動(dòng)一行代碼。希望這份拆解能幫你少走點(diǎn)彎路順利把這套報(bào)名系統(tǒng)跑起來、改成自己順手的樣子。本文還有配套的精品資源點(diǎn)擊獲取