3个实战案例带你啃下PHP源码：从看懂到会写

案例一：个人博客页面搭建——搞懂PHP与HTML的“对话”方式

很多人学PHP第一步就卡在“PHP到底怎么和网页结合”上。其实PHP就像个“幕后助手”，帮你把动态内容（比如文章列表、用户信息）放到网页里。去年我帮朋友小王改他的个人博客，他之前用纯HTML写页面，每次发新文章都要手动改代码，累得不行。我就用这个案例带他入门，两周后他不仅能自动显示文章，还学会了改样式。

需求很简单

：做一个能自动显示3篇博客文章的页面，每篇文章要有标题、摘要和发布时间。别担心，我们一步步来：

先准备环境，你只需要装个集成环境（比如XAMPP或PHPStudy），启动Apache和MySQL，然后在htdocs文件夹里建个blog文件夹。我第一次装XAMPP时，因为端口被占用启动不了Apache，捣鼓了半小时才发现是电脑里的迅雷占了80端口，后来改了Apache的端口才解决（这种小坑我帮你整理在表格里了，遇到直接查）。

接着建文件，在blog文件夹里新建index.php——注意后缀是.php，不是.html，这是让服务器知道“这里面有PHP代码要执行”。然后开始写代码，其实大部分还是HTML，只是在需要动态内容的地方插入PHP。比如文章标题，你可以用定义一个变量，然后在HTML里用显示出来。

为什么要这么做？PHP官方手册里说过，PHP是“服务器端脚本语言”，意思是这些代码在服务器上先跑完，把结果变成纯HTML再发给浏览器。就像你点外卖，PHP是厨师，把食材（数据）做成菜（HTML），再递给你（浏览器）。所以你在浏览器里“查看网页源代码”时，看不到PHP代码，只能看到它生成的HTML——这点我刚开始学的时候踩过坑，以为浏览器能直接运行PHP，结果一直找不到代码在哪。

循环显示文章列表是个重点。假设你有3篇文章，总不能写3遍重复的HTML吧？这时候PHP的for循环就派上用场了。你可以先定义一个数组存文章数据：

$articles = [
 ['title' => 'PHP入门第一天', 'summary' => '今天学了变量和echo...', 'time' => '2024-01-01'],
 ['title' => '搞定循环语句', 'summary' => 'for和foreach的区别...', 'time' => '2024-01-03'],
 ['title' => '做了个小博客', 'summary' => '终于能显示文章了！', 'time' => '2024-01-05']
];

然后用foreach循环遍历数组，自动生成3篇文章的HTML：

foreach($articles as $article) {
 echo '
';
 echo '
'.$article['title'].'
';
 echo '
'.$article['summary'].'
';
 echo ''.$article['time'].'';
 echo '
';
}

小王当时写到这里特别兴奋，说“原来源码里那些重复的部分是这么来的！” 你现在也可以试试，把这段代码复制到index.php里，在浏览器输入localhost/blog，就能看到3篇文章整齐排列了——是不是比手动写3遍HTML爽多了？

| 常见问题 | 可能原因 | 解决办法 |

|

| 浏览器显示PHP代码原文 | 服务器没启动或文件后缀不是.php | 确认Apache已启动，文件保存为.php |

| 页面空白没内容 | PHP语法错误（比如少了分号） | 打开php.ini，开启display_errors = On查看错误提示 |

| 中文显示乱码 | 编码不一致 | 在文件开头加 |

案例二：用户注册登录功能——理解PHP如何“记住”用户数据

学会显示静态数据后，下一步就是处理用户输入——比如注册登录功能。这是网站最常见的功能，也是理解PHP源码“数据处理逻辑”的关键。我之前帮一个餐饮老板做小程序后台，他需要用户注册后才能下单，当时就是用这个案例的思路搭的基础框架，现在每天有几百人注册，没出过问题。

核心需求

：用户填注册表单（用户名、密码），PHP把数据存到数据库，下次登录时验证账号密码是否正确。这里要搞懂两个重点：怎么接收表单数据，怎么和数据库打交道。

先做注册表单，新建register.php，写个简单的HTML表单：

 
 
 注册

注意method="post"和action="do_register.php"，前者告诉浏览器“用POST方式提交数据”（比GET安全，数据不会显示在URL里），后者指定提交后由do_register.php处理数据。OWASP（开放Web应用安全项目）在《PHP安全指南》里特别强调，处理密码等敏感数据必须用POST，不然别人一看URL就知道你的密码了——这个安全意识刚开始就要养成。

然后是do_register.php，这才是PHP处理逻辑的核心。第一步是接收表单数据：$username = $_POST['username']; $password = $_POST['password'];。$_POST是PHP的“超全局变量”，专门存POST提交的数据，就像个快递箱，表单里的name属性就是快递单上的名字，PHP根据名字就能找到对应的数据。

接下来要连接数据库。用MySQLi或PDO都行，我习惯用PDO，因为支持多种数据库，代码也更安全。连接代码长这样：

$pdo = new PDO('mysql:host=localhost;dbname=test;charset=utf8', 'root', '');

这里的test是数据库名，root是用户名，密码默认空（如果你的环境有密码就填上）。第一次连数据库时，我总忘记创建数据库，结果报错“Unknown database ‘test’”，后来养成习惯先在PHPMyAdmin里建好库和表（表名users，字段id、username、password）。

存密码时千万不能明文存！我见过有人直接INSERT INTO users (username,password) VALUES ('$username','$password')，这等于把用户密码直接暴露在数据库里，一旦被黑后果不堪设想。正确的做法是用password_hash()加密：$password_hash = password_hash($password, PASSWORD_DEFAULT);，存到数据库的是加密后的字符串，验证时用password_verify()解密。

登录功能其实就是反过来：用户提交账号密码，PHP从数据库查这个用户名对应的加密密码，然后用password_verify()对比。我当时帮餐饮老板做的时候，他总担心“加密了还能验证吗？”，其实password_hash()会自动生成随机“盐值”，加密后的字符串里已经包含了盐值，password_verify()能自己提取出来比对——这就是PHP源码里“安全处理”的典型思路，不用你自己写复杂算法，调用现成的函数就行。

最后说个小技巧：用SESSION保存登录状态。登录成功后写$_SESSION['username'] = $username;，然后在其他页面开头加session_start();，就能通过$_SESSION['username']判断用户是否登录了。我第一次用SESSION时，因为忘了写session_start();，结果$_SESSION一直是空的，排查了半天才发现少了这行——这种细节源码里经常藏着，得多动手才能注意到。

现在你跟着做完这两个案例，应该能明白PHP源码不是“天书”了吧？每个函数、每段代码都是为了解决某个具体问题：显示数据用echo，循环重复内容用foreach，存数据用数据库，安全处理用加密函数。下一篇我们继续讲第三个案例“简易留言板”，看看PHP怎么处理用户提交的内容并实时显示，到时候你就能自己改源码加功能了。对了，如果你在做案例时遇到报错，别着急删代码，把错误提示复制下来搜一搜，大部分问题前辈们都遇到过——编程学习，其实就是不断解决“为什么这里会报错”的过程。

很多人刚开始琢磨学PHP源码的时候，心里总会打鼓：“我是不是得先把HTML和CSS啃明白啊？”其实真不用那么费劲。你想啊，PHP就像个负责往架子上摆东西的帮手，而HTML就是那个“架子”——架子搭好了，PHP才知道该把文章标题、用户评论这些动态内容往哪儿放。我之前带过一个完全没接触过编程的学员，他就只会用记事本写几句简单的

和

标签，照样跟着我做博客案例：先用HTML搭个大概的页面框架，比如“这里放文章标题”“这里显示发布时间”，然后我教他用PHP的echo把数据填进去，他边做边查“表单标签怎么写”“段落标签怎么嵌套”，两周下来不仅把案例做完了，还顺带搞懂了不少HTML基础。

要说必须了解的HTML知识，其实就那么几样：常见标签得认识吧，比如