三亩地 三亩地SAN MU DI · CODE DIARY
交流投稿
ARTICLE DETAIL

日记详情

真实记录编程学习的某一天，欢迎挑你感兴趣的翻一翻。

首页/学习日记/日记详情

图书管理系统CRUD实战：PHP+MySQL开发指南

发布时间：2026/8/4 19:10:39 三亩地 编程学习日记
图书管理系统CRUD实战：PHP+MySQL开发指南

1. 图书管理系统中的增删改查实战指南

在各类管理系统的开发中，增删改查（CRUD）是最基础也最核心的功能模块。以图书管理系统为例，这四项操作构成了整个应用的数据骨架。我经手过十几个图书管理项目，发现很多新手开发者容易陷入两个极端：要么过度设计导致简单功能复杂化，要么忽略关键细节造成数据安全隐患。

2. 数据库设计与基础准备

2.1 数据表结构设计

图书表(books)的推荐字段设计：

CREATE TABLE books ( id INT PRIMARY KEY AUTO_INCREMENT, title VARCHAR(100) NOT NULL, author VARCHAR(50) NOT NULL, isbn VARCHAR(20) UNIQUE, price DECIMAL(10,2), stock INT DEFAULT 0, publish_date DATE, created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP );

字段设计考量：

  • ISBN设置唯一约束防止重复录入
  • 价格使用DECIMAL避免浮点精度问题
  • 库存默认值设为0防止NULL值
  • 自动记录创建时间便于审计

2.2 连接数据库的三种方式

  1. 原生PHP连接示例：
$conn = new mysqli("localhost", "user", "password", "library"); if ($conn->connect_error) { die("连接失败: " . $conn->connect_error); }
  1. PDO连接（推荐）：
try { $pdo = new PDO("mysql:host=localhost;dbname=library", "user", "password"); $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); } catch(PDOException $e) { echo "连接失败: " . $e->getMessage(); }
  1. ORM框架（如Laravel）：
// 配置.env文件后自动连接 DB::table('books')->get();

重要提示：实际项目中务必使用预处理语句防止SQL注入，绝对不要直接拼接SQL语句

3. 增删改查完整实现

3.1 创建(Create)操作

标准插入语句：

INSERT INTO books (title, author, isbn, price, stock) VALUES ('深入理解计算机系统', 'Randal E.Bryant', '9787111544937', 139.00, 50);

PHP预处理实现：

$stmt = $pdo->prepare("INSERT INTO books (title, author, isbn, price, stock) VALUES (?, ?, ?, ?, ?)"); $stmt->execute([$title, $author, $isbn, $price, $stock]);

批量插入优化：

$pdo->beginTransaction(); $stmt = $pdo->prepare("INSERT..."); foreach($books as $book) { $stmt->execute($book); } $pdo->commit();

3.2 查询(Read)操作

基础查询：

SELECT * FROM books WHERE stock > 0 ORDER BY publish_date DESC LIMIT 10;

分页查询（每页20条）：

$page = $_GET['page'] ?? 1; $limit = 20; $offset = ($page - 1) * $limit; $stmt = $pdo->prepare("SELECT * FROM books LIMIT ? OFFSET ?"); $stmt->execute([$limit, $offset]);

模糊搜索：

$keyword = '%'.$_GET['q'].'%'; $stmt = $pdo->prepare("SELECT * FROM books WHERE title LIKE ? OR author LIKE ?"); $stmt->execute([$keyword, $keyword]);

3.3 更新(Update)操作

库存调整示例：

UPDATE books SET stock = stock - 1 WHERE id = 123 AND stock > 0;

PHP实现带条件更新：

$stmt = $pdo->prepare("UPDATE books SET price = ? WHERE id = ? AND publish_date > ?"); $stmt->execute([$newPrice, $bookId, $minDate]);

3.4 删除(Delete)操作

物理删除：

$stmt = $pdo->prepare("DELETE FROM books WHERE id = ?"); $stmt->execute([$id]);

逻辑删除（推荐）：

ALTER TABLE books ADD COLUMN is_deleted TINYINT DEFAULT 0; UPDATE books SET is_deleted = 1 WHERE id = 123;

4. 高级技巧与性能优化

4.1 事务处理实战

图书借阅事务示例：

try { $pdo->beginTransaction(); // 1. 减少库存 $stmt = $pdo->prepare("UPDATE books SET stock = stock - 1 WHERE id = ? AND stock > 0"); $stmt->execute([$bookId]); // 2. 创建借阅记录 $stmt = $pdo->prepare("INSERT INTO borrow_records (user_id, book_id) VALUES (?, ?)"); $stmt->execute([$userId, $bookId]); $pdo->commit(); } catch(Exception $e) { $pdo->rollBack(); throw $e; }

4.2 索引优化方案

为books表添加索引：

ALTER TABLE books ADD INDEX idx_title (title); ALTER TABLE books ADD INDEX idx_author (author); ALTER TABLE books ADD INDEX idx_publish_date (publish_date);

复合索引使用场景：

-- 适合联合查询 ALTER TABLE books ADD INDEX idx_author_publish (author, publish_date); -- 查询示例 SELECT * FROM books WHERE author = 'J.K.罗琳' AND publish_date > '2020-01-01';

4.3 缓存策略设计

Redis缓存实现：

// 获取图书详情带缓存 function getBookDetails($bookId) { $redis = new Redis(); $redis->connect('127.0.0.1', 6379); $cacheKey = "book:$bookId"; $data = $redis->get($cacheKey); if (!$data) { $stmt = $pdo->prepare("SELECT * FROM books WHERE id = ?"); $stmt->execute([$bookId]); $data = $stmt->fetch(PDO::FETCH_ASSOC); $redis->setex($cacheKey, 3600, json_encode($data)); // 缓存1小时 } else { $data = json_decode($data, true); } return $data; }

5. 安全防护与异常处理

5.1 SQL注入防御

错误做法（绝对避免）：

// 危险！可能被SQL注入 $sql = "SELECT * FROM books WHERE title = '$_GET[title]'";

正确做法：

// 使用预处理语句 $stmt = $pdo->prepare("SELECT * FROM books WHERE title = ?"); $stmt->execute([$_GET['title']]);

5.2 输入验证规范

图书数据验证示例：

function validateBookData($data) { $errors = []; if (empty($data['title']) || mb_strlen($data['title']) > 100) { $errors[] = '书名不能为空且不超过100字符'; } if (!preg_match('/^\d{13}$/', $data['isbn'])) { $errors[] = 'ISBN必须是13位数字'; } if (!is_numeric($data['price']) || $data['price'] <= 0) { $errors[] = '价格必须是正数'; } return $errors; }

5.3 并发控制方案

乐观锁实现：

-- 添加version字段 ALTER TABLE books ADD COLUMN version INT DEFAULT 0; -- 更新时检查版本 UPDATE books SET title = '新书名', version = version + 1 WHERE id = 123 AND version = 5;

悲观锁示例：

$pdo->beginTransaction(); try { // 锁定行 $stmt = $pdo->prepare("SELECT * FROM books WHERE id = ? FOR UPDATE"); $stmt->execute([$bookId]); // 执行更新操作 $stmt = $pdo->prepare("UPDATE books SET stock = stock - 1 WHERE id = ?"); $stmt->execute([$bookId]); $pdo->commit(); } catch(Exception $e) { $pdo->rollBack(); }

6. 项目扩展与进阶方向

6.1 RESTful API设计

图书资源API示例：

GET /api/books - 获取图书列表 POST /api/books - 创建新图书 GET /api/books/{id} - 获取指定图书 PUT /api/books/{id} - 更新图书信息 DELETE /api/books/{id} - 删除图书

6.2 前端交互优化

AJAX实现无刷新操作：

// 添加图书 $('#addBookForm').submit(function(e) { e.preventDefault(); $.ajax({ url: '/api/books', method: 'POST', data: $(this).serialize(), success: function() { refreshBookList(); showToast('图书添加成功'); } }); });

6.3 微服务架构演进

将CRUD拆分为独立服务：

book-service：处理核心CRUD操作 inventory-service：管理库存 search-service：负责图书检索

在实现图书管理系统的增删改查功能时，最容易忽视的是异常边界情况的处理。比如当库存减到负数时应该触发预警，而不是简单地阻止操作。我建议在数据库层添加CHECK约束：

ALTER TABLE books ADD CONSTRAINT chk_stock CHECK (stock >= 0);

另一个实用技巧是为常用查询创建视图，比如热门图书视图：

CREATE VIEW popular_books AS SELECT b.*, COUNT(br.id) as borrow_count FROM books b LEFT JOIN borrow_records br ON b.id = br.book_id WHERE b.is_deleted = 0 GROUP BY b.id ORDER BY borrow_count DESC LIMIT 50;
编程学习 学习日记 实战经验
← 返回列表