PHP+MySQL+国内主流AI
全栈源码开发专家

命名规范： PSR-1/PSR-12 编码标准，类名大驼峰，方法名小驼峰，常量全大写。

// 标准PDO预处理 - 防SQL注入
$pdo = new PDO('mysql:host=localhost;dbname=test', 'user', 'pass');
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ?");
$stmt->execute([$username]);
$user = $stmt->fetch();

// 密码加密 - 使用BCrypt
$passwordHash = password_hash($password, PASSWORD_BCRYPT, ['cost' => 12]);

命名规范： 表名小写+下划线，字段名小写+下划线，主键统一使用 id。

CREATE TABLE `users` (
    `id` INT NOT NULL AUTO_INCREMENT,
    `username` VARCHAR(50) NOT NULL COMMENT '用户名',
    `password_hash` CHAR(60) NOT NULL COMMENT 'BCrypt加密',
    `created_at` TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    PRIMARY KEY (`id`),
    UNIQUE KEY `idx_username` (`username`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci;

// 安全的会话启动与配置
ini_set('session.cookie_httponly', 1);
ini_set('session.use_strict_mode', 1);
session_start();

// 基于Session的简单RBAC判断
function checkPermission($userId, $permission) {
    global $pdo;
    $stmt = $pdo->prepare("
        SELECT 1 FROM user_roles ur 
        JOIN role_permissions rp ON ur.role_id = rp.role_id
        WHERE ur.user_id = ? AND rp.permission = ?
    ");
    $stmt->execute([$userId, $permission]);
    return $stmt->fetch() !== false;
}

PHP层面： 开启OPcache、使用单例模式、减少数据库查询、静态资源合并压缩。

MySQL层面： 慢查询日志分析、合理索引设计、避免SELECT *、读写分离架构。

架构层面： Redis缓存热点数据、CDN加速静态资源、Nginx负载均衡。