简介基于PHP的188旅游网站管理系统源码以zip压缩包形式发布面向希望快速搭建旅游在线业务的开发者或运维人员覆盖景点介绍、预订管理、用户管理等常见业务模块适合用来学习PHP项目结构或进行二次开发。包内共2000个文件以PHP与inc文件承担后端逻辑htm、html与js、css构成前台展示和交互jpg、png、gif等提供图片素材另有SQL数据库脚本和配置文件便于部署调试整体大小46.5MB。已有597人学习浏览资源在同类源码中具备一定参考价值。解压后可看到入口文件、数据库配置、控制器与模板等典型目录结构便于理解MVC模式下的请求处理流程也能直接替换前端资源或修改业务逻辑。对于初学者这是一套完整的PHP开发实践样本对于有经验的开发者也能以此为基底快速搭建定制化旅游平台。1. 这种老牌PHP源码包其实是最好的框架课拿到“基于PHP的188旅游网站管理系统php版源码.zip”时很多人以为又是一个只能改改Logo的营销站源码。深入看文件列表后会发现它没有用任何现代框架只有bootstrap.css、a_hotel.css、list_ticket.css这些按页面拆分的样式加上入口文件和一堆业务PHP。这正是值得拆的原因原生PHP把路由、数据库操作、模板渲染全部摊开在眼前比直接学ThinkPHP更能理解Web请求到响应之间的每个环节。对新手来说它是理解PHP网站开发流程的实践平台对五年以上开发者来说如何在没有Composer、没有ORM的情况下组织代码、优化慢查询、做角色权限反而能看出不少老项目的设计取舍。下面从解压后的入口文件开始逐层拆解。2. 解压先看入口index.php的路由调度与公共配置2.1 入口文件如何拆请求老式PHP项目通常只有一个index.php所有请求都通过它转发。188旅游网站管理系统的入口文件一般这样组织先定义站点根目录常量再加载公共配置然后根据$_GET[m]模块和$_GET[a]动作参数决定加载哪个控制器。这种参数式路由虽然没有Laravel的Restful风格优雅但在虚拟主机上部署最省事不需要重写伪静态规则。?php // index.php 入口示例 define(ROOT_PATH, dirname(__FILE__)); // 站点根目录 require ROOT_PATH . /config.php; // 数据库、站点配置 require ROOT_PATH . /includes/db.php; // 数据库连接封装 require ROOT_PATH . /includes/functions.php; // 公共函数 $module isset($_GET[m]) ? $_GET[m] : index; // 模块默认首页 $action isset($_GET[a]) ? $_GET[a] : index; // 动作默认展示 $controllerFile ROOT_PATH . /controllers/ . $module . .php; if (is_file($controllerFile)) { require $controllerFile; $controller new $module(); if (method_exists($controller, $action)) { $controller-$action(); // 调用对应方法 } else { exit(404 Action Not Found); } } else { exit(404 Module Not Found); }这里m对应controllers目录下的类文件a对应类里的方法。比如访问index.php?mticketashowid8就会加载ticket.php调用show(8)方法。参数id会在控制器里用$_GET接收并转成整数避免直接拼接进SQL。实际项目中还会加入htmlspecialchars过滤输出但入口文件本身只做分发不处理业务数据。这种设计的优点是每个功能点都在controller目录下独立成文件缺点是所有控制器共享一个入口在PHP 5.3之前的老代码里经常能看到直接用$_GET动态包含文件存在本地文件包含风险部署时要把allow_url_include关掉。2.2 数据库连接与公共函数封装数据库配置集中在config.php里包含主机、库名、用户名、密码和字符集。连接方式通常是mysql_connect或mysqli老源码用mysql_*函数的居多但PHP 7以后这些函数已被移除所以拆包后第一件事就是把mysql_query全部替换成mysqli_query或PDO。公共函数functions.php里则封装了跳转、格式化日期、过滤输入、生成验证码等重复操作。?php // config.php 数据库配置 define(DB_HOST, localhost); define(DB_NAME, travel188); define(DB_USER, root); define(DB_PASS, your_password); define(DB_CHARSET, utf8mb4); // db.php 使用mysqli做连接 $mysqli new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME); if ($mysqli-connect_errno) { exit(数据库连接失败: . $mysqli-connect_error); } $mysqli-set_charset(DB_CHARSET);连接参数里DB_CHARSET用utf8mb4而不是utf8因为utf8mb4才能存储emoji和生僻字旅游点评里经常出现地名特殊字符。使用mysqli后原来的mysql_query($sql)要改成$mysqli-query($sql)取结果集时注意fetch_assoc返回的是关联数组正好对应页面模版里的字段名。如果源代码里封装了db.php建议保留外层函数名不动只把内部实现替换掉这样业务代码不用大面积改。2.3 没有Composer时怎么管理类文件这个项目没有composer.json类文件靠手动require加载。这意味着新增一个控制器除了创建文件还要在入口或公共文件中加入包含路径。更合理的做法是写一个简单的自动加载器放在functions.php或单独文件里用spl_autoload_register按命名空间映射目录。?php // 简单的自动加载器示例 spl_autoload_register(function ($class) { // $class 例如 TicketController $path ROOT_PATH . /controllers/ . $class . .php; if (is_file($path)) { require $path; } });这段代码把控制器类名映射到controllers目录下的同名文件。参数$class是类全名函数内部拼出完整路径后在入口处require。使用自动加载后新增功能只要保证类名和文件名一致入口代码就不用再改动。注意命名空间历史老项目通常没有namespace类名全局唯一即可如果二次开发时引入命名空间需要把反斜杠替换成目录分隔符避免加载路径失败。3. 旅游产品体系线路、酒店、门票的数据表设计与查询3.1 景点门票表与SQL查询188旅游网站管理系统的核心不是CMS文章而是产品数据。以门票为例一张表通常包含景点ID、名称、城市、简介、封面图、原价、现价、库存和上下架状态。下单时要根据ticket_id加锁读取库存再在订单表里扣减。表结构如下CREATE TABLE travel_ticket ( id int(11) NOT NULL AUTO_INCREMENT, title varchar(200) NOT NULL COMMENT 景点名称, city varchar(50) NOT NULL DEFAULT COMMENT 所在城市, cover varchar(255) NOT NULL DEFAULT COMMENT 封面图路径, price decimal(10,2) NOT NULL DEFAULT 0.00 COMMENT 销售价, market_price decimal(10,2) NOT NULL DEFAULT 0.00 COMMENT 门市价, stock int(11) NOT NULL DEFAULT 0 COMMENT 当日库存, status tinyint(1) NOT NULL DEFAULT 1 COMMENT 1上架 0下架, create_time int(11) NOT NULL DEFAULT 0 COMMENT 创建时间, PRIMARY KEY (id), KEY idx_city_status (city, status) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4 COMMENT门票产品表;idx_city_status是一个联合索引查询某城市的上架门票时可以同时利用城市和状态条件避免全表扫描。price用decimal而不是float因为金额需要精确计算float在浮点运算中会丢失精度。create_time用int时间戳相比datetime节省4字节PHP端用date(Y-m-d, $row[create_time])格式化输出。3.2 线路行程的关联模型线路产品比门票复杂一条线路包含多天行程、多个出发日期和价格套餐。如果把所有字段塞进一张表后期维护会非常痛苦。常见做法是拆成主表和副表线路主表存名称、天数、简介、封面行程副表存每天的安排按line_id关联。CREATE TABLE travel_line ( id int(11) NOT NULL AUTO_INCREMENT, title varchar(200) NOT NULL COMMENT 线路标题, days tinyint(4) NOT NULL DEFAULT 1 COMMENT 行程天数, cover varchar(255) NOT NULL DEFAULT , description text COMMENT 线路亮点, PRIMARY KEY (id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; CREATE TABLE travel_line_schedule ( id int(11) NOT NULL AUTO_INCREMENT, line_id int(11) NOT NULL COMMENT 所属线路, day_no tinyint(4) NOT NULL COMMENT 第几天, title varchar(200) NOT NULL COMMENT 当日主题, content text COMMENT 详细安排, PRIMARY KEY (id), KEY idx_line_day (line_id, day_no) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;查询某线路完整行程时先查出主表记录再用循环查询副表形成1N查询数据量小的时候没问题数据量大了可以在一个SQL里用JOIN一次性取出并按day_no分组。PHP端处理关联数组时需要注意JOIN后字段名冲突一般给副表字段加别名比如SELECT s.title AS schedule_title FROM travel_line_schedule s。3.3 分页与关键词搜索的PHP实现列表页是旅游网站流量最大的页面搜索加分页是标配。搜索功能可能涉及标题、城市、标签多个字段最简单的实现是用MySQL的LIKE但要注意通配符和转义。分页则用LIMIT加偏移量偏移量过大会导致慢查询后期可以改成游标分页。?php // 门票列表搜索与分页 $city isset($_GET[city]) ? trim($_GET[city]) : ; $keyword isset($_GET[q]) ? trim($_GET[q]) : ; $page isset($_GET[page]) ? max(1, intval($_GET[page])) : 1; $pageSize 10; $offset ($page - 1) * $pageSize; $where WHERE status 1; $params []; if ($city ! ) { $where . AND city ?; $params[] $city; } if ($keyword ! ) { $where . AND (title LIKE ? OR description LIKE ?); $like % . $keyword . %; $params[] $like; $params[] $like; } $countSql SELECT COUNT(*) AS total FROM travel_ticket . $where; $listSql SELECT * FROM travel_ticket . $where . ORDER BY id DESC LIMIT $offset, $pageSize; // 使用预处理语句防注入 $stmt $mysqli-prepare($listSql); if ($params) { $types str_repeat(s, count($params)); $stmt-bind_param($types, ...$params); } $stmt-execute(); $result $stmt-get_result(); $tickets $result-fetch_all(MYSQLI_ASSOC);这里把用户输入放入预处理参数PHP 5.6以上支持...展开数组绑定参数。LIMIT $offset, $pageSize中$offset和$pageSize都经过intval强转不会引入SQL注入。实际项目里搜索词还应该用htmlspecialchars过滤后回填到搜索框防止反射型XSS。分页的页数上限可以用ceil($total / $pageSize)得到当页面超过最大页时跳转到最后一页避免用户手动改URL翻出空白列表。4. 在线预订与后台订单流转状态机与权限控制4.1 前台预订的写入逻辑门票和线路预订单的写入通常涉及两张表订单主表存用户、订单号、总金额、状态订单明细表存每个产品的价格和数量。前端表单提交后PHP控制器先校验库存和价格再开启事务写入。这里的关键是防止并发超卖简单做法是在UPDATE语句里带上库存条件。?php // 下单时预扣库存使用条件更新防止超卖 $ticketId intval($_POST[ticket_id]); $num intval($_POST[num]); $mysqli-begin_transaction(); try { $sql UPDATE travel_ticket SET stock stock - ? WHERE id ? AND stock ?; $stmt $mysqli-prepare($sql); $stmt-bind_param(iii, $num, $ticketId, $num); $stmt-execute(); if ($stmt-affected_rows 0) { throw new Exception(库存不足); } $orderNo date(YmdHis) . rand(1000, 9999); $sql INSERT INTO travel_order (order_no, ticket_id, num, amount, status, create_time) VALUES (?, ?, ?, ?, 0, ?); $stmt $mysqli-prepare($sql); $stmt-bind_param(siiis, $orderNo, $ticketId, $num, $amount, time()); $stmt-execute(); $mysqli-commit(); } catch (Exception $e) { $mysqli-rollback(); exit($e-getMessage()); }下单前的预扣库存和事务提交放在一起affected_rows为0说明当前行的剩余库存小于请求数量直接回滚并提示。amount在计算时需要服务端重新根据数据库价格计算不能信任前端传过来的金额否则用户抓包改价格就能低价下单。订单状态0表示待支付支付回调后再改成1。4.2 订单状态机设计订单在生命周期里会经历待支付、已支付、已确认、已完成、已取消等状态直接用数字字段加switch判断容易越改越乱。状态机的核心是定义状态流转矩阵哪些状态允许转移到哪些状态由什么事件触发。当前状态可转移状态触发条件待支付(0)已取消(4)用户取消或超时待支付(0)已支付(1)支付成功回调已支付(1)已确认(2)供应商确认出票已确认(2)已完成(3)游玩日期结束后自动完成已支付(1)已退款(5)售后审核通过在PHP里可以把这张表定义成常量数组每次变更状态前先检查当前状态是否允许跳转。?php // 订单状态机常见写法 $orderStatusFlow [ 0 [1, 4], // 待支付可去已支付、已取消 1 [2, 5], // 已支付可去已确认、已退款 2 [3], // 已确认可去已完成 4 [], // 已取消不可变 5 [], // 已退款不可变 ]; function changeOrderStatus($mysqli, $orderId, $fromStatus, $toStatus, $flow) { if (!isset($flow[$fromStatus]) || !in_array($toStatus, $flow[$fromStatus])) { return false; // 非法流转 } $sql UPDATE travel_order SET status ? WHERE id ? AND status ?; $stmt $mysqli-prepare($sql); $stmt-bind_param(iii, $toStatus, $orderId, $fromStatus); $stmt-execute(); return $stmt-affected_rows 1; }这个函数把状态修改和条件更新合并WHERE里带上status参数天然防止并发状态下重复更新。changeOrderStatus执行后还需要记录状态变更日志便于售后排查。如果没有日志表可以在UPDATE后直接把旧状态和新状态写进travel_order_log内容至少包含订单ID、操作人、旧状态、新状态、操作时间。4.3 后台管理员的session权限控制后台和前台必须分开入口通常后台是一个admin目录有自己的登录验证。老项目的做法是登录成功后把管理员ID写入$_SESSION每个后台控制器开头都检查session是否有效。这里最容易犯的错误是只检查登录态不检查权限导致普通操作员也能删除供应商。?php // admin/check_login.php 后台权限校验 session_start(); if (empty($_SESSION[admin_id])) { header(Location: login.php); exit; } // 权限位判断1超管 2产品编辑 3订单处理 $perm intval($_SESSION[admin_perm]); if (($perm 4) 0) { exit(无权限执行该操作); }admin_perm用位掩码保存多个权限比如1为只读、2为产品编辑、4为订单处理、8为系统设置。判断时用$perm 4按位与可以一次授予多个权限。注意session文件默认存储在服务器临时目录多台Web服务器时要改成Redis或Memcached共享否则用户在A机登录后请求落到B机依然需要重新登录。登录密码必须用password_hash存储校验用password_verify绝不要直接存明文或MD5。5. 前端样式体系从bootstrap.css到a_hotel.css的定制思路5.1 样式文件的加载顺序解压后的CSS文件列表包含bootstrap.css、bootstrap.min.css、a_line.css、linelist.css、a_hotel.css、index_hotel.css、list_ticket.css、tags.css。这个命名方式说明项目按功能拆分了样式a_开头是文章或景点页hotel是酒店模块ticket是门票模块。页面模板中通常会先加载bootstrap基础样式再加载模块专用样式以保证后者能覆盖前者。link relstylesheet href/static/css/bootstrap.min.css link relstylesheet href/static/css/tags.css link relstylesheet href/static/css/index_hotel.cssbootstrap.min.css是压缩版体积小适合线上bootstrap.css是开发版适合本地调试。tags.css封装了标签、角标、价格标签等小组件放在模块样式之前使得列表页的标签统一。加载顺序错了后面文件里同权重选择器会覆盖前面导致酒店页卡片间距不对。调试时可以利用浏览器开发者工具查看最终生效的规则来自哪个文件。5.2 利用CSS覆盖改造酒店列表页很多二次开发需求只是换颜色、改间距并不想动PHP模板。利用CSS覆盖可以在不修改业务逻辑的情况下快速换肤。比如index_hotel.css里定义了酒店卡片的阴影和圆角要改成圆角更小、阴影更淡只需要在页面底部加一个自定义样式块。/* 覆盖 hotel 卡片的边框与阴影 */ .hotel-card { border-radius: 6px !important; box-shadow: 0 1px 4px rgba(0, 0, 0, 0.08) !important; } .hotel-card .hotel-price { color: #e67e22; font-weight: 700; }这里用!important提高优先级但不要在所有地方都用否则后续维护困难。更推荐的方案是在页面head里额外引入一个custom.css放在所有其他CSS之后用相同选择器覆盖即可不需要!important。模板里价格区域通过PHP输出变量比如?php echo $hotel[price]; ?CSS只管表现层不能修改价格数据。如果发现某个样式改了没生效先检查hotel-card是不是PHP循环里的类名再检查是否有行内样式。5.3 模板中的PHP变量与静态资源分离这个系统的模板最直接HTML和PHP混在一个文件里变量直接用?php echo ?输出。问题在于大量HTML片段重复比如每个列表项都要写一遍酒店卡片结构。常见做法是在模板顶部用PHP循环把渲染逻辑和控制逻辑分开静态图片路径统一由配置项生成。?php foreach ($hotels as $hotel): ? div classhotel-card img src?php echo BASE_URL . $hotel[cover]; ? alt?php echo $hotel[title]; ? h3?php echo $hotel[title]; ?/h3 span classhotel-price?php echo $hotel[price]; ?/span a href?php echo BASE_URL; ?index.php?mhoteladetailid?php echo $hotel[id]; ?查看详情/a /div ?php endforeach; ?BASE_URL在配置文件里定义指向站点根目录这样把源码从子目录移到根目录时不用改模板里的相对路径。图片路径建议使用CDN域名模板里只存相对路径部署时替换BASE_URL即可。资源文件瀑布流加载时注意图片alt属性要输出标题这对SEO和站内搜索都有帮助。模板里的URL拼接现在看比较土但如果要用伪静态可以在入口文件里增加一个路由转换函数把hotel-detail-8.html映射到index.php?mhoteladetailid8模板里的输出函数统一处理即可。6. 部署前必做的三处加固错误日志、SQL过滤与页面缓存6.1 让PHP错误只进日志不上页面在开发环境直接显示错误没问题部署到生产环境前必须关掉display_errors并打开log_errors。否则数据库密码、文件路径会直接暴露在白屏上。常见做法是在入口文件开头统一配置。?php // 部署环境错误处理配置 ini_set(display_errors, 0); ini_set(log_errors, 1); ini_set(error_log, ROOT_PATH . /logs/php_errors.log);display_errors设为0后页面出错只会白屏或跳转到自定义错误页真实信息写入logs/php_errors.log。注意不要和track_errors混用PHP 8.0以后track_errors已被移除如果老代码里有ini_set(track_errors, 1)会直接导致Fatal error需要删除。日志目录要保证PHP进程有写权限同时不能放在Web根目录下避免被直接下载。6.2 给接口和表单加一层统一过滤老源码里最常见的漏洞是直接把$_GET和$_POST拼进SQL虽然前面用了预处理但还有很多地方直接拼字符串。可以在公共函数里增加一个clean_input函数对所有输入值先去掉空白和标签数字类型强制转int再用htmlspecialchars处理输出。更重要的是给POST表单加上CSRF令牌防止跨站请求伪造。?php // 生成和校验CSRF令牌 session_start(); if ($_SERVER[REQUEST_METHOD] POST isset($_POST[csrf_token])) { if (!hash_equals($_SESSION[csrf_token], $_POST[csrf_token])) { exit(CSRF token mismatch); } } // 表单页生成token $_SESSION[csrf_token] bin2hex(random_bytes(16));hash_equals是PHP 5.6以上的安全比较函数可以防止时序攻击。随机令牌每次请求生成一次登录态有效期内都要校验。旧代码的接口返回结构通常是自行拼HTML或json_encode一个关联数组二次开发时建议统一封装返回数组包含code、msg、data三个字段前端和第三方对接都会省很多沟通成本。6.3 基于文件缓存的页面热点优化旅游站首页和热门景点页访问量高如果每次请求都查数据库高峰期数据库压力很大。在不引入Redis的情况下可以用文件缓存做第一层加速。把查询结果序列化后写到缓存文件判断文件修改时间是否超过预设TTL即可。?php function cache_get($key, $ttl 600) { $file ROOT_PATH . /cache/ . md5($key) . .php; if (!is_file($file)) return null; if (time() - filemtime($file) $ttl) return null; return include $file; } function cache_set($key, $data) { $file ROOT_PATH . /cache/ . md5($key) . .php; $content ?php return . var_export($data, true) . ;; file_put_contents($file, $content); }var_export可以把数组转成合法的PHP代码include后直接返回数据比serialize后unserialize更快也更容易排查。缓存键用md5拼接参数比如list_ticket_${city}_${page}。写入缓存后要注意删除时机管理员修改门票价格或下架商品时把对应列表缓存文件删掉避免用户看到旧价格。文件缓存只适合单机部署多台Web服务器时要改成共享存储或直接上Redis队列否则每台机器的缓存各自为政。本文还有配套的精品资源点击获取
拆解PHP旅游网站源码：入口路由、订单状态机与实战部署
简介基于PHP的188旅游网站管理系统源码以zip压缩包形式发布面向希望快速搭建旅游在线业务的开发者或运维人员覆盖景点介绍、预订管理、用户管理等常见业务模块适合用来学习PHP项目结构或进行二次开发。包内共2000个文件以PHP与inc文件承担后端逻辑htm、html与js、css构成前台展示和交互jpg、png、gif等提供图片素材另有SQL数据库脚本和配置文件便于部署调试整体大小46.5MB。已有597人学习浏览资源在同类源码中具备一定参考价值。解压后可看到入口文件、数据库配置、控制器与模板等典型目录结构便于理解MVC模式下的请求处理流程也能直接替换前端资源或修改业务逻辑。对于初学者这是一套完整的PHP开发实践样本对于有经验的开发者也能以此为基底快速搭建定制化旅游平台。1. 这种老牌PHP源码包其实是最好的框架课拿到“基于PHP的188旅游网站管理系统php版源码.zip”时很多人以为又是一个只能改改Logo的营销站源码。深入看文件列表后会发现它没有用任何现代框架只有bootstrap.css、a_hotel.css、list_ticket.css这些按页面拆分的样式加上入口文件和一堆业务PHP。这正是值得拆的原因原生PHP把路由、数据库操作、模板渲染全部摊开在眼前比直接学ThinkPHP更能理解Web请求到响应之间的每个环节。对新手来说它是理解PHP网站开发流程的实践平台对五年以上开发者来说如何在没有Composer、没有ORM的情况下组织代码、优化慢查询、做角色权限反而能看出不少老项目的设计取舍。下面从解压后的入口文件开始逐层拆解。2. 解压先看入口index.php的路由调度与公共配置2.1 入口文件如何拆请求老式PHP项目通常只有一个index.php所有请求都通过它转发。188旅游网站管理系统的入口文件一般这样组织先定义站点根目录常量再加载公共配置然后根据$_GET[m]模块和$_GET[a]动作参数决定加载哪个控制器。这种参数式路由虽然没有Laravel的Restful风格优雅但在虚拟主机上部署最省事不需要重写伪静态规则。?php // index.php 入口示例 define(ROOT_PATH, dirname(__FILE__)); // 站点根目录 require ROOT_PATH . /config.php; // 数据库、站点配置 require ROOT_PATH . /includes/db.php; // 数据库连接封装 require ROOT_PATH . /includes/functions.php; // 公共函数 $module isset($_GET[m]) ? $_GET[m] : index; // 模块默认首页 $action isset($_GET[a]) ? $_GET[a] : index; // 动作默认展示 $controllerFile ROOT_PATH . /controllers/ . $module . .php; if (is_file($controllerFile)) { require $controllerFile; $controller new $module(); if (method_exists($controller, $action)) { $controller-$action(); // 调用对应方法 } else { exit(404 Action Not Found); } } else { exit(404 Module Not Found); }这里m对应controllers目录下的类文件a对应类里的方法。比如访问index.php?mticketashowid8就会加载ticket.php调用show(8)方法。参数id会在控制器里用$_GET接收并转成整数避免直接拼接进SQL。实际项目中还会加入htmlspecialchars过滤输出但入口文件本身只做分发不处理业务数据。这种设计的优点是每个功能点都在controller目录下独立成文件缺点是所有控制器共享一个入口在PHP 5.3之前的老代码里经常能看到直接用$_GET动态包含文件存在本地文件包含风险部署时要把allow_url_include关掉。2.2 数据库连接与公共函数封装数据库配置集中在config.php里包含主机、库名、用户名、密码和字符集。连接方式通常是mysql_connect或mysqli老源码用mysql_*函数的居多但PHP 7以后这些函数已被移除所以拆包后第一件事就是把mysql_query全部替换成mysqli_query或PDO。公共函数functions.php里则封装了跳转、格式化日期、过滤输入、生成验证码等重复操作。?php // config.php 数据库配置 define(DB_HOST, localhost); define(DB_NAME, travel188); define(DB_USER, root); define(DB_PASS, your_password); define(DB_CHARSET, utf8mb4); // db.php 使用mysqli做连接 $mysqli new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME); if ($mysqli-connect_errno) { exit(数据库连接失败: . $mysqli-connect_error); } $mysqli-set_charset(DB_CHARSET);连接参数里DB_CHARSET用utf8mb4而不是utf8因为utf8mb4才能存储emoji和生僻字旅游点评里经常出现地名特殊字符。使用mysqli后原来的mysql_query($sql)要改成$mysqli-query($sql)取结果集时注意fetch_assoc返回的是关联数组正好对应页面模版里的字段名。如果源代码里封装了db.php建议保留外层函数名不动只把内部实现替换掉这样业务代码不用大面积改。2.3 没有Composer时怎么管理类文件这个项目没有composer.json类文件靠手动require加载。这意味着新增一个控制器除了创建文件还要在入口或公共文件中加入包含路径。更合理的做法是写一个简单的自动加载器放在functions.php或单独文件里用spl_autoload_register按命名空间映射目录。?php // 简单的自动加载器示例 spl_autoload_register(function ($class) { // $class 例如 TicketController $path ROOT_PATH . /controllers/ . $class . .php; if (is_file($path)) { require $path; } });这段代码把控制器类名映射到controllers目录下的同名文件。参数$class是类全名函数内部拼出完整路径后在入口处require。使用自动加载后新增功能只要保证类名和文件名一致入口代码就不用再改动。注意命名空间历史老项目通常没有namespace类名全局唯一即可如果二次开发时引入命名空间需要把反斜杠替换成目录分隔符避免加载路径失败。3. 旅游产品体系线路、酒店、门票的数据表设计与查询3.1 景点门票表与SQL查询188旅游网站管理系统的核心不是CMS文章而是产品数据。以门票为例一张表通常包含景点ID、名称、城市、简介、封面图、原价、现价、库存和上下架状态。下单时要根据ticket_id加锁读取库存再在订单表里扣减。表结构如下CREATE TABLE travel_ticket ( id int(11) NOT NULL AUTO_INCREMENT, title varchar(200) NOT NULL COMMENT 景点名称, city varchar(50) NOT NULL DEFAULT COMMENT 所在城市, cover varchar(255) NOT NULL DEFAULT COMMENT 封面图路径, price decimal(10,2) NOT NULL DEFAULT 0.00 COMMENT 销售价, market_price decimal(10,2) NOT NULL DEFAULT 0.00 COMMENT 门市价, stock int(11) NOT NULL DEFAULT 0 COMMENT 当日库存, status tinyint(1) NOT NULL DEFAULT 1 COMMENT 1上架 0下架, create_time int(11) NOT NULL DEFAULT 0 COMMENT 创建时间, PRIMARY KEY (id), KEY idx_city_status (city, status) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4 COMMENT门票产品表;idx_city_status是一个联合索引查询某城市的上架门票时可以同时利用城市和状态条件避免全表扫描。price用decimal而不是float因为金额需要精确计算float在浮点运算中会丢失精度。create_time用int时间戳相比datetime节省4字节PHP端用date(Y-m-d, $row[create_time])格式化输出。3.2 线路行程的关联模型线路产品比门票复杂一条线路包含多天行程、多个出发日期和价格套餐。如果把所有字段塞进一张表后期维护会非常痛苦。常见做法是拆成主表和副表线路主表存名称、天数、简介、封面行程副表存每天的安排按line_id关联。CREATE TABLE travel_line ( id int(11) NOT NULL AUTO_INCREMENT, title varchar(200) NOT NULL COMMENT 线路标题, days tinyint(4) NOT NULL DEFAULT 1 COMMENT 行程天数, cover varchar(255) NOT NULL DEFAULT , description text COMMENT 线路亮点, PRIMARY KEY (id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4; CREATE TABLE travel_line_schedule ( id int(11) NOT NULL AUTO_INCREMENT, line_id int(11) NOT NULL COMMENT 所属线路, day_no tinyint(4) NOT NULL COMMENT 第几天, title varchar(200) NOT NULL COMMENT 当日主题, content text COMMENT 详细安排, PRIMARY KEY (id), KEY idx_line_day (line_id, day_no) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4;查询某线路完整行程时先查出主表记录再用循环查询副表形成1N查询数据量小的时候没问题数据量大了可以在一个SQL里用JOIN一次性取出并按day_no分组。PHP端处理关联数组时需要注意JOIN后字段名冲突一般给副表字段加别名比如SELECT s.title AS schedule_title FROM travel_line_schedule s。3.3 分页与关键词搜索的PHP实现列表页是旅游网站流量最大的页面搜索加分页是标配。搜索功能可能涉及标题、城市、标签多个字段最简单的实现是用MySQL的LIKE但要注意通配符和转义。分页则用LIMIT加偏移量偏移量过大会导致慢查询后期可以改成游标分页。?php // 门票列表搜索与分页 $city isset($_GET[city]) ? trim($_GET[city]) : ; $keyword isset($_GET[q]) ? trim($_GET[q]) : ; $page isset($_GET[page]) ? max(1, intval($_GET[page])) : 1; $pageSize 10; $offset ($page - 1) * $pageSize; $where WHERE status 1; $params []; if ($city ! ) { $where . AND city ?; $params[] $city; } if ($keyword ! ) { $where . AND (title LIKE ? OR description LIKE ?); $like % . $keyword . %; $params[] $like; $params[] $like; } $countSql SELECT COUNT(*) AS total FROM travel_ticket . $where; $listSql SELECT * FROM travel_ticket . $where . ORDER BY id DESC LIMIT $offset, $pageSize; // 使用预处理语句防注入 $stmt $mysqli-prepare($listSql); if ($params) { $types str_repeat(s, count($params)); $stmt-bind_param($types, ...$params); } $stmt-execute(); $result $stmt-get_result(); $tickets $result-fetch_all(MYSQLI_ASSOC);这里把用户输入放入预处理参数PHP 5.6以上支持...展开数组绑定参数。LIMIT $offset, $pageSize中$offset和$pageSize都经过intval强转不会引入SQL注入。实际项目里搜索词还应该用htmlspecialchars过滤后回填到搜索框防止反射型XSS。分页的页数上限可以用ceil($total / $pageSize)得到当页面超过最大页时跳转到最后一页避免用户手动改URL翻出空白列表。4. 在线预订与后台订单流转状态机与权限控制4.1 前台预订的写入逻辑门票和线路预订单的写入通常涉及两张表订单主表存用户、订单号、总金额、状态订单明细表存每个产品的价格和数量。前端表单提交后PHP控制器先校验库存和价格再开启事务写入。这里的关键是防止并发超卖简单做法是在UPDATE语句里带上库存条件。?php // 下单时预扣库存使用条件更新防止超卖 $ticketId intval($_POST[ticket_id]); $num intval($_POST[num]); $mysqli-begin_transaction(); try { $sql UPDATE travel_ticket SET stock stock - ? WHERE id ? AND stock ?; $stmt $mysqli-prepare($sql); $stmt-bind_param(iii, $num, $ticketId, $num); $stmt-execute(); if ($stmt-affected_rows 0) { throw new Exception(库存不足); } $orderNo date(YmdHis) . rand(1000, 9999); $sql INSERT INTO travel_order (order_no, ticket_id, num, amount, status, create_time) VALUES (?, ?, ?, ?, 0, ?); $stmt $mysqli-prepare($sql); $stmt-bind_param(siiis, $orderNo, $ticketId, $num, $amount, time()); $stmt-execute(); $mysqli-commit(); } catch (Exception $e) { $mysqli-rollback(); exit($e-getMessage()); }下单前的预扣库存和事务提交放在一起affected_rows为0说明当前行的剩余库存小于请求数量直接回滚并提示。amount在计算时需要服务端重新根据数据库价格计算不能信任前端传过来的金额否则用户抓包改价格就能低价下单。订单状态0表示待支付支付回调后再改成1。4.2 订单状态机设计订单在生命周期里会经历待支付、已支付、已确认、已完成、已取消等状态直接用数字字段加switch判断容易越改越乱。状态机的核心是定义状态流转矩阵哪些状态允许转移到哪些状态由什么事件触发。当前状态可转移状态触发条件待支付(0)已取消(4)用户取消或超时待支付(0)已支付(1)支付成功回调已支付(1)已确认(2)供应商确认出票已确认(2)已完成(3)游玩日期结束后自动完成已支付(1)已退款(5)售后审核通过在PHP里可以把这张表定义成常量数组每次变更状态前先检查当前状态是否允许跳转。?php // 订单状态机常见写法 $orderStatusFlow [ 0 [1, 4], // 待支付可去已支付、已取消 1 [2, 5], // 已支付可去已确认、已退款 2 [3], // 已确认可去已完成 4 [], // 已取消不可变 5 [], // 已退款不可变 ]; function changeOrderStatus($mysqli, $orderId, $fromStatus, $toStatus, $flow) { if (!isset($flow[$fromStatus]) || !in_array($toStatus, $flow[$fromStatus])) { return false; // 非法流转 } $sql UPDATE travel_order SET status ? WHERE id ? AND status ?; $stmt $mysqli-prepare($sql); $stmt-bind_param(iii, $toStatus, $orderId, $fromStatus); $stmt-execute(); return $stmt-affected_rows 1; }这个函数把状态修改和条件更新合并WHERE里带上status参数天然防止并发状态下重复更新。changeOrderStatus执行后还需要记录状态变更日志便于售后排查。如果没有日志表可以在UPDATE后直接把旧状态和新状态写进travel_order_log内容至少包含订单ID、操作人、旧状态、新状态、操作时间。4.3 后台管理员的session权限控制后台和前台必须分开入口通常后台是一个admin目录有自己的登录验证。老项目的做法是登录成功后把管理员ID写入$_SESSION每个后台控制器开头都检查session是否有效。这里最容易犯的错误是只检查登录态不检查权限导致普通操作员也能删除供应商。?php // admin/check_login.php 后台权限校验 session_start(); if (empty($_SESSION[admin_id])) { header(Location: login.php); exit; } // 权限位判断1超管 2产品编辑 3订单处理 $perm intval($_SESSION[admin_perm]); if (($perm 4) 0) { exit(无权限执行该操作); }admin_perm用位掩码保存多个权限比如1为只读、2为产品编辑、4为订单处理、8为系统设置。判断时用$perm 4按位与可以一次授予多个权限。注意session文件默认存储在服务器临时目录多台Web服务器时要改成Redis或Memcached共享否则用户在A机登录后请求落到B机依然需要重新登录。登录密码必须用password_hash存储校验用password_verify绝不要直接存明文或MD5。5. 前端样式体系从bootstrap.css到a_hotel.css的定制思路5.1 样式文件的加载顺序解压后的CSS文件列表包含bootstrap.css、bootstrap.min.css、a_line.css、linelist.css、a_hotel.css、index_hotel.css、list_ticket.css、tags.css。这个命名方式说明项目按功能拆分了样式a_开头是文章或景点页hotel是酒店模块ticket是门票模块。页面模板中通常会先加载bootstrap基础样式再加载模块专用样式以保证后者能覆盖前者。link relstylesheet href/static/css/bootstrap.min.css link relstylesheet href/static/css/tags.css link relstylesheet href/static/css/index_hotel.cssbootstrap.min.css是压缩版体积小适合线上bootstrap.css是开发版适合本地调试。tags.css封装了标签、角标、价格标签等小组件放在模块样式之前使得列表页的标签统一。加载顺序错了后面文件里同权重选择器会覆盖前面导致酒店页卡片间距不对。调试时可以利用浏览器开发者工具查看最终生效的规则来自哪个文件。5.2 利用CSS覆盖改造酒店列表页很多二次开发需求只是换颜色、改间距并不想动PHP模板。利用CSS覆盖可以在不修改业务逻辑的情况下快速换肤。比如index_hotel.css里定义了酒店卡片的阴影和圆角要改成圆角更小、阴影更淡只需要在页面底部加一个自定义样式块。/* 覆盖 hotel 卡片的边框与阴影 */ .hotel-card { border-radius: 6px !important; box-shadow: 0 1px 4px rgba(0, 0, 0, 0.08) !important; } .hotel-card .hotel-price { color: #e67e22; font-weight: 700; }这里用!important提高优先级但不要在所有地方都用否则后续维护困难。更推荐的方案是在页面head里额外引入一个custom.css放在所有其他CSS之后用相同选择器覆盖即可不需要!important。模板里价格区域通过PHP输出变量比如?php echo $hotel[price]; ?CSS只管表现层不能修改价格数据。如果发现某个样式改了没生效先检查hotel-card是不是PHP循环里的类名再检查是否有行内样式。5.3 模板中的PHP变量与静态资源分离这个系统的模板最直接HTML和PHP混在一个文件里变量直接用?php echo ?输出。问题在于大量HTML片段重复比如每个列表项都要写一遍酒店卡片结构。常见做法是在模板顶部用PHP循环把渲染逻辑和控制逻辑分开静态图片路径统一由配置项生成。?php foreach ($hotels as $hotel): ? div classhotel-card img src?php echo BASE_URL . $hotel[cover]; ? alt?php echo $hotel[title]; ? h3?php echo $hotel[title]; ?/h3 span classhotel-price?php echo $hotel[price]; ?/span a href?php echo BASE_URL; ?index.php?mhoteladetailid?php echo $hotel[id]; ?查看详情/a /div ?php endforeach; ?BASE_URL在配置文件里定义指向站点根目录这样把源码从子目录移到根目录时不用改模板里的相对路径。图片路径建议使用CDN域名模板里只存相对路径部署时替换BASE_URL即可。资源文件瀑布流加载时注意图片alt属性要输出标题这对SEO和站内搜索都有帮助。模板里的URL拼接现在看比较土但如果要用伪静态可以在入口文件里增加一个路由转换函数把hotel-detail-8.html映射到index.php?mhoteladetailid8模板里的输出函数统一处理即可。6. 部署前必做的三处加固错误日志、SQL过滤与页面缓存6.1 让PHP错误只进日志不上页面在开发环境直接显示错误没问题部署到生产环境前必须关掉display_errors并打开log_errors。否则数据库密码、文件路径会直接暴露在白屏上。常见做法是在入口文件开头统一配置。?php // 部署环境错误处理配置 ini_set(display_errors, 0); ini_set(log_errors, 1); ini_set(error_log, ROOT_PATH . /logs/php_errors.log);display_errors设为0后页面出错只会白屏或跳转到自定义错误页真实信息写入logs/php_errors.log。注意不要和track_errors混用PHP 8.0以后track_errors已被移除如果老代码里有ini_set(track_errors, 1)会直接导致Fatal error需要删除。日志目录要保证PHP进程有写权限同时不能放在Web根目录下避免被直接下载。6.2 给接口和表单加一层统一过滤老源码里最常见的漏洞是直接把$_GET和$_POST拼进SQL虽然前面用了预处理但还有很多地方直接拼字符串。可以在公共函数里增加一个clean_input函数对所有输入值先去掉空白和标签数字类型强制转int再用htmlspecialchars处理输出。更重要的是给POST表单加上CSRF令牌防止跨站请求伪造。?php // 生成和校验CSRF令牌 session_start(); if ($_SERVER[REQUEST_METHOD] POST isset($_POST[csrf_token])) { if (!hash_equals($_SESSION[csrf_token], $_POST[csrf_token])) { exit(CSRF token mismatch); } } // 表单页生成token $_SESSION[csrf_token] bin2hex(random_bytes(16));hash_equals是PHP 5.6以上的安全比较函数可以防止时序攻击。随机令牌每次请求生成一次登录态有效期内都要校验。旧代码的接口返回结构通常是自行拼HTML或json_encode一个关联数组二次开发时建议统一封装返回数组包含code、msg、data三个字段前端和第三方对接都会省很多沟通成本。6.3 基于文件缓存的页面热点优化旅游站首页和热门景点页访问量高如果每次请求都查数据库高峰期数据库压力很大。在不引入Redis的情况下可以用文件缓存做第一层加速。把查询结果序列化后写到缓存文件判断文件修改时间是否超过预设TTL即可。?php function cache_get($key, $ttl 600) { $file ROOT_PATH . /cache/ . md5($key) . .php; if (!is_file($file)) return null; if (time() - filemtime($file) $ttl) return null; return include $file; } function cache_set($key, $data) { $file ROOT_PATH . /cache/ . md5($key) . .php; $content ?php return . var_export($data, true) . ;; file_put_contents($file, $content); }var_export可以把数组转成合法的PHP代码include后直接返回数据比serialize后unserialize更快也更容易排查。缓存键用md5拼接参数比如list_ticket_${city}_${page}。写入缓存后要注意删除时机管理员修改门票价格或下架商品时把对应列表缓存文件删掉避免用户看到旧价格。文件缓存只适合单机部署多台Web服务器时要改成共享存储或直接上Redis队列否则每台机器的缓存各自为政。本文还有配套的精品资源点击获取
