PHP项目怎么实现评论回复功能？

wen PHP项目 2026-06-09 10

PHP项目怎么实现评论回复功能？完整实现指南与代码解析

目录导读

需求分析与功能设计
数据库表结构设计
核心PHP代码实现
前端交互与AJAX优化
安全防护与性能考量
常见问题问答

需求分析与功能设计

在开发PHP项目时，评论回复功能是一个高频需求，无论是博客系统、电商平台还是社交网站，用户都期望能对内容发表看法，并与其他用户互动，本文将从底层数据库设计到前端交互,完整拆解如何用PHP实现一个支持多层嵌套的评论回复系统。

PHP项目怎么实现评论回复功能？

核心功能需求：

用户可以对文章/产品发表评论
用户可以对已有评论进行回复
支持无限层级嵌套（或限制2-3层）
显示评论者信息、时间、内容
防止XSS攻击和SQL注入

数据库表结构设计

评论回复功能的核心在于数据结构设计，我们采用“邻接表模型”（Adjacency List），通过parent_id字段实现层级关系。

CREATE TABLE `comments` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `article_id` int(11) NOT NULL COMMENT '文章ID',
  `user_id` int(11) NOT NULL COMMENT '用户ID',
  `parent_id` int(11) DEFAULT 0 COMMENT '父评论ID，0表示顶级评论',
  `content` text NOT NULL COMMENT '评论内容',
  `created_at` datetime DEFAULT CURRENT_TIMESTAMP,
  `status` tinyint(1) DEFAULT 1 COMMENT '状态：1正常，0隐藏',
  `like_count` int(11) DEFAULT 0 COMMENT '点赞数',
  PRIMARY KEY (`id`),
  KEY `article_id` (`article_id`),
  KEY `parent_id` (`parent_id`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8mb4;

设计要点：

parent_id = 0 表示顶级评论，非0表示该评论是某条评论的回复
使用utf8mb4字符集，支持emoji表情
建立索引提升查询性能

核心PHP代码实现

1 提交评论接口

// submit_comment.php
<?php
require_once 'db.php'; // 数据库连接
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $article_id = intval($_POST['article_id']);
    $parent_id = intval($_POST['parent_id'] ?: 0);
    $user_id = $_SESSION['user_id'] ?? 0;
    $content = trim($_POST['content']);
    // 安全过滤
    $content = htmlspecialchars($content, ENT_QUOTES, 'UTF-8');
    if (empty($content)) {
        echo json_encode(['code' => 0, 'msg' => '评论内容不能为空']);
        exit;
    }
    // 使用预处理语句防SQL注入
    $stmt = $pdo->prepare("INSERT INTO comments (article_id, user_id, parent_id, content) VALUES (?, ?, ?, ?)");
    $stmt->execute([$article_id, $user_id, $parent_id, $content]);
    $last_id = $pdo->lastInsertId();
    echo json_encode(['code' => 1, 'id' => $last_id]);
}

2 获取评论列表（递归方式）

对于需要显示嵌套结构的场景,推荐使用递归查询：

function getComments($article_id, $parent_id = 0) {
    global $pdo;
    $stmt = $pdo->prepare("SELECT * FROM comments WHERE article_id = ? AND parent_id = ? AND status = 1 ORDER BY created_at DESC");
    $stmt->execute([$article_id, $parent_id]);
    $comments = $stmt->fetchAll(PDO::FETCH_ASSOC);
    foreach ($comments as &$comment) {
        $comment['replies'] = getComments($article_id, $comment['id']);
    }
    return $comments;
}

性能优化提示：
如果评论量很大（超过1000条），建议限制嵌套层级（如最大3层），或者改用“闭包表”或“嵌套集”模型，对于大部分中小型项目,邻接表加上缓存就足够用了。

前端交互与AJAX优化

1 HTML结构示例

<div class="comment-box">
    <textarea id="commentContent" placeholder="写下你的评论..."></textarea>
    <button onclick="submitComment(0)">发表评论</button>
</div>
<div id="commentList">
    <!-- 动态加载评论 -->
</div>

2 AJAX提交代码（使用jQuery）

function submitComment(parentId = 0) {
    const content = $('#commentContent').val();
    if (!content.trim()) return alert('请输入内容');
    $.ajax({
        url: 'submit_comment.php',
        type: 'POST',
        data: {
            article_id: 1, // 动态获取
            parent_id: parentId,
            content: content
        },
        dataType: 'json',
        success: function(res) {
            if (res.code == 1) {
                $('#commentContent').val('');
                loadComments(); // 刷新评论列表
            } else {
                alert(res.msg);
            }
        }
    });
}

3 回复按钮的动态触发

<button class="reply-btn" data-commentid="<?= $comment['id'] ?>" onclick="showReplyForm(this)">
    回复
</button>
<div class="reply-form" style="display:none;">
    <textarea class="reply-content" placeholder="回复 @username..."></textarea>
    <button onclick="submitComment($(this).data('parentid'))">提交回复</button>
</div>

安全防护与性能考量

1 必须采取的安全措施

XSS防护：所有输出的用户内容必须经过htmlspecialchars()转义
CSRF防护：在评论表单中加入token验证
SQL注入防护：全程使用PDO预处理语句
频率限制：同一个IP或用户每分钟最多评论5次

// 简单的频率限制示例
session_start();
$key = 'comment_' . $_SERVER['REMOTE_ADDR'];
$count = $_SESSION[$key]['count'] ?? 0;
$last_time = $_SESSION[$key]['time'] ?? 0;
if (time() - $last_time > 60) {
    $_SESSION[$key] = ['count' => 1, 'time' => time()];
} else {
    $count++;
    if ($count > 5) {
        die(json_encode(['code' => 0, 'msg' => '评论太频繁，请稍后再试']));
    }
    $_SESSION[$key]['count'] = $count;
}