簡介學生報名系統(tǒng)源碼 v2012 是一套面向學校、培訓機構及各類招生單位的輕量級報名管理程序基于 PHP 開發(fā)代碼結構簡單、功能覆蓋完整適合需要快速搭建報名流程的技術人員或教務管理者使用。系統(tǒng)支持分區(qū)管理、學生信息登記含報名號、姓名、性別、出生年月、畢業(yè)學校、身份證號、家庭住址、父母姓名、聯(lián)系電話及攝像頭拍照、工作人員手動分配考場座位號、打印準考證以及匯總并導出 Excel 數(shù)據(jù)等核心環(huán)節(jié)。資源包為 zip 格式大小約 2.37MB解壓后 www 目錄存放程序代碼database 目錄提供 MySQL 數(shù)據(jù)庫文件數(shù)據(jù)庫連接配置位于 www/manager/config/database.php管理員默認賬號 admin、密碼 123456。目前已有 521 人學習下載讀者可借此快速理解報名系統(tǒng)的數(shù)據(jù)表設計與業(yè)務流轉邏輯并直接部署用于實際報名場景。1. 從一份老報名系統(tǒng)源碼說起為什么現(xiàn)在還有人翻出 v2012前陣子幫一個做培訓的朋友看后臺他抱怨現(xiàn)在用的 SaaS 報名工具每年續(xù)費不便宜功能還越改越復雜想找個能自己掌控的 PHP源碼 來改。翻了一圈他丟給我一份「學生報名系統(tǒng)源碼 v2012」。我第一反應是這版本號夠老的但打開一看結構反而比現(xiàn)在很多堆砌框架的項目清爽——純 PHP MySQL沒有花哨依賴扔進 phpStudy 或寶塔就能跑。它干的事很聚焦學生在線填報名表、上傳資料、后臺審核、導出名單。適合誰適合想拿一套能跑通的 PHP 項目練手二次開發(fā)的人也適合預算有限、只需要基礎報名流程的小機構自己部署。別被 2012 這個年份勸退老代碼有老代碼的讀法下面我按「能干什么 → 怎么跑 → 怎么改」拆一遍。2. 環(huán)境與目錄結構把 v2012 跑起來需要動哪些文件2.1 技術棧與運行環(huán)境確認這套源碼的技術選型非常典型屬于那個年代 PHP 項目的標準配置。沒有 Composer沒有命名空間沒有 MVC 框架就是最樸素的過程式 PHP 加模板混排。數(shù)據(jù)庫用 MySQL字符集大概率是 utf8 或 gbk這點后面會專門講是個高頻翻車點。組件版本要求說明PHP5.3 ~ 7.07.4 以上部分函數(shù)會報廢棄警告MySQL5.1 ~ 5.78.0 需注意連接認證方式Web 服務器Apache / NginxApache 對 .htaccess 支持更省心運行環(huán)境phpStudy / 寶塔 / XAMPP本地調試首選集成環(huán)境我一般會先確認 PHP 版本。這套代碼里如果用了mysql_query這類函數(shù)PHP 7 之后直接移除跑起來就是白屏。所以第一步不是急著導入數(shù)據(jù)庫而是先看代碼里用的數(shù)據(jù)庫擴展是mysql_、mysqli_還是PDO。打開任意一個包含數(shù)據(jù)庫操作的 PHP 文件搜一下就能判斷。2.2 目錄結構逐個說明解壓后典型的目錄長這樣不同打包版本可能略有出入但核心文件跑不掉student_signup_v2012/ ├── index.php # 前臺報名入口 ├── signup.php # 報名表單提交處理 ├── config/ │ └── db.php # 數(shù)據(jù)庫連接配置 ├── admin/ │ ├── login.php # 后臺登錄 │ ├── list.php # 報名名單管理 │ └── export.php # 名單導出 ├── uploads/ # 學生上傳的資料存放目錄 ├── includes/ │ ├── functions.php # 公共函數(shù) │ └── header.php # 公共頭部 └── sql/ └── install.sql # 建表語句config/db.php是第一個要改的文件里面寫著數(shù)據(jù)庫主機、用戶名、密碼、庫名。sql/install.sql是建表腳本導入后就有了報名表和后臺管理員表。uploads/目錄必須給寫權限否則學生傳照片、傳證件會失敗而且失敗提示往往很含糊這是新手最容易卡住的地方。2.3 從零到跑通的完整步驟先把源碼放進 Web 根目錄然后按順序操作# 1. 創(chuàng)建數(shù)據(jù)庫命令行或 phpMyAdmin 都行 mysql -u root -p -e CREATE DATABASE student_signup DEFAULT CHARSET utf8; # 2. 導入建表腳本 mysql -u root -p student_signup sql/install.sql # 3. 給上傳目錄寫權限Linux 下 chmod -R 755 uploads/ chown -R www-data:www-data uploads/接著改config/db.php?php // 數(shù)據(jù)庫連接配置按自己環(huán)境改這四行 $db_host 127.0.0.1; // 數(shù)據(jù)庫地址本機就是 127.0.0.1 $db_user root; // 數(shù)據(jù)庫用戶名 $db_pass your_pass; // 數(shù)據(jù)庫密碼別留空 $db_name student_signup; // 剛才創(chuàng)建的庫名 // 老代碼常用 mysql_connectPHP7 下要換成 mysqli $conn mysqli_connect($db_host, $db_user, $db_pass, $db_name); if (!$conn) { die(數(shù)據(jù)庫連接失敗: . mysqli_connect_error()); } mysqli_set_charset($conn, utf8); // 字符集必須和建表一致 ?這段代碼做了三件事建立連接、失敗時給出明確報錯、設置字符集。參數(shù)說明上$db_host本機調試填127.0.0.1比localhost更穩(wěn)因為localhost在某些系統(tǒng)上會走 socket 而不是 TCP容易出玄學問題。mysqli_set_charset這行千萬別省后面中文亂碼基本都跟它有關。瀏覽器訪問http://你的域名/index.php能看到報名表單就說明前臺通了。后臺入口一般是admin/login.php初始賬號密碼通常在install.sql里寫死搜一下INSERT INTO管理員表就能找到。登錄進去能看到名單列表整套流程就算跑通了。3. 核心模塊拆解報名提交與后臺審核的完整鏈路3.1 報名表單提交處理邏輯前臺報名是整個系統(tǒng)的入口signup.php承擔了接收數(shù)據(jù)、校驗、寫庫、處理上傳四件事。老代碼往往把這四件事揉在一個文件里讀的時候要按順序切段看。?php require_once config/db.php; // 1. 接收表單字段trim 去掉首尾空格 $name trim($_POST[name]); $phone trim($_POST[phone]); $class trim($_POST[class]); // 2. 基礎校驗空值和手機號格式 if (empty($name) || empty($phone)) { die(姓名和手機號不能為空); } if (!preg_match(/^1[3-9]\d{9}$/, $phone)) { die(手機號格式不正確); } // 3. 處理上傳的證件照 $photo ; if (!empty($_FILES[photo][name])) { $ext strtolower(pathinfo($_FILES[photo][name], PATHINFO_EXTENSION)); $allow array(jpg, jpeg, png, gif); if (!in_array($ext, $allow)) { die(只允許上傳 jpg/png/gif 格式); } // 用時間戳重命名避免中文名和重名問題 $photo time() . _ . rand(1000, 9999) . . . $ext; move_uploaded_file($_FILES[photo][tmp_name], uploads/ . $photo); } // 4. 寫入數(shù)據(jù)庫注意用 mysqli 轉義防注入 $name mysqli_real_escape_string($conn, $name); $phone mysqli_real_escape_string($conn, $phone); $sql INSERT INTO signup (name, phone, class, photo, addtime) VALUES ($name, $phone, $class, $photo, NOW()); if (!mysqli_query($conn, $sql)) { die(報名失敗: . mysqli_error($conn)); } echo 報名成功請等待審核; ?逐段看第一步接收字段trim是必須的用戶復制粘貼經(jīng)常帶空格。第二步校驗手機號正則^1[3-9]\d{9}$是那個年代的通用寫法現(xiàn)在看依然夠用。第三步上傳處理是重點pathinfo取擴展名、白名單校驗、時間戳重命名這三板斧能擋掉大部分上傳問題。第四步寫庫mysqli_real_escape_string是防 SQL 注入的最低要求雖然現(xiàn)在更推薦預處理語句但改老代碼時先保證這層轉義在。參數(shù)上要留意uploads/路徑這里寫的是相對路徑如果signup.php不在根目錄路徑就會錯。常見做法是用__DIR__ . /uploads/拼絕對路徑更穩(wěn)。3.2 后臺名單管理與審核狀態(tài)流轉后臺admin/list.php負責展示所有報名記錄并支持審核操作。老代碼通常用一個status字段標記狀態(tài)0 待審核、1 通過、2 拒絕。?php require_once ../config/db.php; // 簡單登錄校驗靠 session 判斷 session_start(); if (empty($_SESSION[admin_id])) { header(Location: login.php); exit; } // 審核操作點通過或拒絕時帶上 id 和 status if (isset($_GET[id], $_GET[status])) { $id intval($_GET[id]); // 強制轉整數(shù)防注入 $status intval($_GET[status]); if (in_array($status, array(1, 2))) { mysqli_query($conn, UPDATE signup SET status$status WHERE id$id); } header(Location: list.php); // 操作完跳回列表防刷新重復提交 exit; } // 分頁查詢每頁 20 條 $page isset($_GET[page]) ? max(1, intval($_GET[page])) : 1; $size 20; $start ($page - 1) * $size; $res mysqli_query($conn, SELECT * FROM signup ORDER BY id DESC LIMIT $start, $size); ?這段代碼有兩個值得說的點。一是intval強制轉換id和status都來自 URL不轉整數(shù)就是注入漏洞。二是操作完header跳轉這是防表單重復提交的經(jīng)典手法用戶刷新頁面不會重復審核。分頁用LIMIT $start, $size$start和$size都經(jīng)過整數(shù)處理安全。審核狀態(tài)流轉上常見做法是在列表頁用不同顏色區(qū)分待審核黃色、通過綠色、拒絕紅色。導出功能export.php一般只導出status1的記錄用 CSV 格式Excel 能直接打開。導出時記得處理中文亂碼加 BOM 頭是標準解法。3.3 公共函數(shù)與配置的復用方式includes/functions.php里通常放著幾個反復用到的函數(shù)比如獲取配置、格式化時間、輸出安全字符。?php // 安全輸出防止 XSS function h($str) { return htmlspecialchars($str, ENT_QUOTES, UTF-8); } // 格式化時間戳 function fmt_time($ts) { return date(Y-m-d H:i, $ts); } // 讀取配置項如果項目用了配置數(shù)組 function config($key, $default ) { global $config; return isset($config[$key]) ? $config[$key] : $default; } ?h()函數(shù)是輸出到 HTML 時的必備后臺列表里輸出學生姓名、班級都要套一層否則學生填個帶腳本的名字就能搞出 XSS。fmt_time統(tǒng)一時間格式避免每個頁面各寫各的。這類公共函數(shù)雖然簡單但改代碼時先看這里能省很多重復勞動。4. 避坑與常見問題跑這套老源碼最容易翻車的幾個點4.1 中文亂碼數(shù)據(jù)庫、連接、頁面三處都要對齊現(xiàn)象是報名成功但后臺看到的是問號或亂碼。原因通常是三處字符集不一致建表時用了 gbk連接時沒設 utf8頁面又聲明 utf8。解決方法是統(tǒng)一成 utf8建表語句里DEFAULT CHARSETutf8連接后加mysqli_set_charset($conn, utf8)HTML 頭部加meta charsetutf-8。三處對齊亂碼基本消失。4.2 上傳失敗目錄權限和 PHP 配置雙重檢查現(xiàn)象是提交后提示上傳失敗或文件沒出現(xiàn)在uploads/。原因一是目錄沒有寫權限Linux 下要給 755 甚至 777調試期原因二是 PHP 的upload_max_filesize和post_max_size太小學生傳個大點的照片就超限。解決方法是改php.ini把這兩個值調到 8M 以上重啟 Web 服務同時確認uploads/屬主是 Web 用戶。4.3 PHP 版本過高導致函數(shù)報錯現(xiàn)象是頁面白屏或報Call to undefined function mysql_connect()。原因是代碼用了 PHP 5 的mysql_擴展PHP 7 已移除。解決方法是全局搜索mysql_替換成mysqli_對應函數(shù)注意參數(shù)順序略有不同mysql_query($sql)要改成mysqli_query($conn, $sql)多傳一個連接對象。4.4 后臺登錄后跳回登錄頁現(xiàn)象是輸入正確賬號密碼點登錄又回到登錄頁。原因通常是session沒生效可能是session_start()沒放在最前面或者服務器 session 目錄沒寫權限。解決方法是確認login.php第一行就是session_start()且前面沒有任何輸出包括空格和 BOM再檢查php.ini里session.save_path指向的目錄可寫。4.5 SQL 注入與 XSS 隱患現(xiàn)象是代碼能跑但安全性堪憂。原因是老代碼大量拼接 SQL 和直接輸出用戶輸入。解決方法是所有入庫字段過一遍mysqli_real_escape_string所有輸出到 HTML 的字段過一遍htmlspecialchars。更徹底的做法是把查詢改成預處理語句但改造量大建議先做這兩層基礎防護。5. 二次開發(fā)改造從能跑到好用我一般會動這幾處拿到這套源碼跑通只是起點真正有價值的是按自己需求改。我一般會從四個方向下手按優(yōu)先級排。第一是安全加固。老代碼的注入和 XSS 隱患是硬傷改造時優(yōu)先把signup.php和admin/list.php里的拼接 SQL 換成預處理語句。以報名寫入為例// 預處理寫法徹底杜絕注入 $stmt mysqli_prepare($conn, INSERT INTO signup (name, phone, class, photo, addtime) VALUES (?, ?, ?, ?, NOW())); mysqli_stmt_bind_param($stmt, ssss, $name, $phone, $class, $photo); if (!mysqli_stmt_execute($stmt)) { die(報名失敗: . mysqli_stmt_error($stmt)); }bind_param里的ssss表示四個字符串參數(shù)順序和 SQL 里的問號一一對應。這樣改完即使用戶輸入帶引號的內容也不會破壞 SQL 結構。第二是功能擴展。最常見的需求是加字段比如加「報名批次」「推薦人」。改法是先在install.sql對應的表里加列再在signup.php接收字段、在admin/list.php展示、在export.php導出。四處同步改漏一處就出現(xiàn)數(shù)據(jù)存了但看不到的情況。我習慣改表結構前先備份用ALTER TABLE signup ADD COLUMN batch VARCHAR(50) DEFAULT 這種語句增量加不動原有數(shù)據(jù)。第三是界面現(xiàn)代化。老代碼的 HTML 表格布局在手機上慘不忍睹。改造思路是保留后端邏輯只替換前端模板。把index.php的表單用 Bootstrap 或純 CSS 重寫表單字段的name屬性保持不變后端一行不用改。這是性價比最高的改造前端換皮后端不動。第四是加驗證碼和頻率限制。報名系統(tǒng)最怕被腳本刷。常見做法是在signup.php提交前加一步圖形驗證碼校驗或者用 session 記錄提交時間同一 IP 一分鐘內只允許提交一次。驗證碼可以用 GD 庫自己畫也可以引入輕量庫但引入庫就破壞了「無依賴」的初衷我一般手寫一個簡單的四位數(shù)字驗證碼夠用。改造完怎么驗證我的習慣是列一個回歸清單報名成功、報名失敗提示、上傳成功、上傳格式錯誤、后臺登錄、審核通過、審核拒絕、導出 CSV、中文顯示、手機號格式校驗十條全過一遍才算改完。這套清單我每次動核心邏輯都強制走一遍因為老代碼耦合度高改一處經(jīng)常牽連另一處。從那以后我每次接手這類老 PHP 項目都先把環(huán)境版本、字符集、目錄權限這三樣確認死再動一行代碼。希望這份拆解能幫你少走點彎路順利把這套報名系統(tǒng)跑起來、改成自己順手的樣子。本文還有配套的精品資源點擊獲取