ساخت سیستم مدیریت نظرات با PHP

سیستم مدیریت نظرات یکی از اجزای حیاتی هر وب‌سایت پویا است. این سیستم به کاربران اجازه می‌دهد تا نظرات خود را در مورد مطالب منتشر شده بیان کنند و به تعامل با صاحب‌سایت و سایر کاربران بپردازند. در این مقاله، به بررسی گام به گام ساخت یک سیستم مدیریت نظرات ساده اما کاربردی با استفاده از PHP خواهیم پرداخت. این سیستم شامل قابلیت‌های اصلی مانند ثبت نظر، نمایش نظرات، تایید/رد نظرات توسط مدیر و حذف نظرات خواهد بود.

۱. طراحی پایگاه داده

اولین قدم در ساخت سیستم مدیریت نظرات، طراحی پایگاه داده است. برای این منظور، یک جدول به نام ‘comments’ ایجاد می‌کنیم که شامل فیلدهای زیر باشد:

• id: شناسه یکتای نظر (auto-increment, primary key)
• post_id: شناسه مطلب مرتبط با نظر (foreign key)
• author_name: نام نویسنده نظر
• author_email: ایمیل نویسنده نظر
• comment_text: متن نظر
• comment_date: تاریخ و زمان ثبت نظر
• approved: وضعیت تایید نظر (0 = تایید نشده، 1 = تایید شده)

کد SQL برای ایجاد جدول ‘comments’ به شرح زیر است:

CREATE TABLE comments (
  id INT AUTO_INCREMENT PRIMARY KEY,
  post_id INT NOT NULL,
  author_name VARCHAR(255) NOT NULL,
  author_email VARCHAR(255) NOT NULL,
  comment_text TEXT NOT NULL,
  comment_date TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
  approved TINYINT(1) DEFAULT 0
);

۲. ایجاد فرم ثبت نظر

برای ثبت نظر، نیاز به یک فرم HTML داریم. این فرم شامل فیلدهای نام، ایمیل و متن نظر است. فرم را می‌توان در صفحه نمایش مطلب قرار داد.

<form action="submit_comment.php" method="post">
  <label for="author_name">نام:</label>
  <input type="text" id="author_name" name="author_name" required><br>

  <label for="author_email">ایمیل:</label>
  <input type="email" id="author_email" name="author_email" required><br>

  <label for="comment_text">نظر:</label>
  <textarea id="comment_text" name="comment_text" rows="4" cols="50" required></textarea><br>

  <input type="hidden" name="post_id" value="{post_id}">

  <input type="submit" value="ارسال نظر">
</form>

توجه داشته باشید که ‘{post_id}’ باید با شناسه مطلب جاری جایگزین شود.

۳. پردازش فرم ثبت نظر (submit_comment.php)

فایل ‘submit_comment.php’ مسئول دریافت اطلاعات فرم، اعتبارسنجی داده‌ها و ذخیره نظر در پایگاه داده است.

<?php
  // اتصال به پایگاه داده
  $servername = "localhost";
  $username = "username";
  $password = "password";
  $dbname = "database_name";

  $conn = new mysqli($servername, $username, $password, $dbname);

  if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
  }

  // دریافت اطلاعات فرم
  $post_id = $_POST['post_id'];
  $author_name = $_POST['author_name'];
  $author_email = $_POST['author_email'];
  $comment_text = $_POST['comment_text'];

  // اعتبارسنجی داده‌ها (مثال: بررسی خالی نبودن فیلدها)
  if (empty($author_name) || empty($author_email) || empty($comment_text)) {
    echo "لطفا تمام فیلدها را پر کنید.";
    exit;
  }

  // جلوگیری از حملات XSS (مثال: استفاده از htmlspecialchars)
  $author_name = htmlspecialchars($author_name);
  $author_email = htmlspecialchars($author_email);
  $comment_text = htmlspecialchars($comment_text);

  // درج نظر در پایگاه داده
  $sql = "INSERT INTO comments (post_id, author_name, author_email, comment_text)
          VALUES ('$post_id', '$author_name', '$author_email', '$comment_text')";

  if ($conn->query($sql) === TRUE) {
    echo "نظر شما با موفقیت ثبت شد. در حال بررسی است.";
  } else {
    echo "Error: " . $sql . " <br> " . $conn->error;
  }

  $conn->close();
?>

توجه: اطلاعات اتصال به پایگاه داده (servername, username, password, dbname) را با مقادیر مناسب جایگزین کنید.

۴. نمایش نظرات

برای نمایش نظرات، باید از پایگاه داده نظرات مرتبط با مطلب جاری را دریافت کرده و آن‌ها را در صفحه نمایش مطلب نمایش دهیم.

<?php
  // اتصال به پایگاه داده (همانند submit_comment.php)
  $servername = "localhost";
  $username = "username";
  $password = "password";
  $dbname = "database_name";

  $conn = new mysqli($servername, $username, $password, $dbname);

  if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
  }

  // دریافت شناسه مطلب
  $post_id = $_GET['post_id']; // یا هر روش دیگری که شناسه مطلب را دریافت می‌کنید

  // دریافت نظرات تایید شده
  $sql = "SELECT * FROM comments WHERE post_id = '$post_id' AND approved = 1";
  $result = $conn->query($sql);

  if ($result->num_rows > 0) {
    // نمایش نظرات
    while($row = $result->fetch_assoc()) {
      echo "<div class='comment'>";
      echo "<p>**" . htmlspecialchars($row["author_name"]) . "</p>";
      echo "<p>" . htmlspecialchars($row["comment_date"]) . "</p>";
      echo "<p>" . htmlspecialchars($row["comment_text"]) . "</p>";
      echo "</div>";
    }
  } else {
    echo "نظری یافت نشد.";
  }

  $conn->close();
?>

۵. پنل مدیریت نظرات

برای تایید/رد و حذف نظرات، نیاز به یک پنل مدیریت داریم. این پنل باید به مدیر سایت امکان دسترسی به لیست نظرات تایید نشده را بدهد و به او اجازه دهد تا نظرات را تایید، رد یا حذف کند.

پنل مدیریت شامل یک صفحه برای نمایش لیست نظرات تایید نشده و یک صفحه برای انجام عملیات روی نظرات است. نمایش لیست نظرات تایید نشده:

<?php
  // اتصال به پایگاه داده (همانند submit_comment.php)
  // ...

  // دریافت نظرات تایید نشده
  $sql = "SELECT * FROM comments WHERE approved = 0";
  $result = $conn->query($sql);

  if ($result->num_rows > 0) {
    echo "<table>";
    echo "<thead><tr><th>نام</th><th>ایمیل</th><th>متن نظر</th><th>عملیات</th></tr></thead>";
    echo "<tbody>";
    while($row = $result->fetch_assoc()) {
      echo "<tr>";
      echo "<td>" . htmlspecialchars($row["author_name"]) . "</td>";
      echo "<td>" . htmlspecialchars($row["author_email"]) . "</td>";
      echo "<td>" . htmlspecialchars($row["comment_text"]) . "</td>";
      echo "<td><a href='approve_comment.php?id=" . $row["id"] . "'>تایید</a> | <a href='delete_comment.php?id=" . $row["id"] . "'>حذف</a></td>";
      echo "</tr>";
    }
    echo "</tbody></table>";
  } else {
    echo "نظری برای تایید وجود ندارد.";
  }

  $conn->close();
?>

فایل ‘approve_comment.php’ برای تایید نظر و فایل ‘delete_comment.php’ برای حذف نظر استفاده می‌شوند. این فایل‌ها باید با استفاده از دستورات SQL وضعیت ‘approved’ را تغییر دهند یا نظر را از پایگاه داده حذف کنند.

۶. نکات امنیتی

در هنگام ساخت سیستم مدیریت نظرات، رعایت نکات امنیتی بسیار مهم است. برخی از این نکات عبارتند از:

• اعتبارسنجی داده‌ها: قبل از ذخیره داده‌ها در پایگاه داده، آن‌ها را اعتبارسنجی کنید تا از ورود داده‌های مخرب جلوگیری شود.
• جلوگیری از حملات XSS: از توابع مانند ‘htmlspecialchars’ برای جلوگیری از حملات Cross-Site Scripting (XSS) استفاده کنید.
• جلوگیری از حملات SQL Injection: از Prepared Statements یا Escaping برای جلوگیری از حملات SQL Injection استفاده کنید.
• محدود کردن طول فیلدها: طول فیلدهای پایگاه داده را محدود کنید تا از سرریز شدن داده‌ها جلوگیری شود.
• استفاده از CAPTCHA: برای جلوگیری از ارسال نظرات اسپم، از CAPTCHA استفاده کنید.

این مقاله یک راهنمای کلی برای ساخت سیستم مدیریت نظرات با PHP است. با توجه به نیازهای خاص وب‌سایت خود، می‌توانید قابلیت‌های بیشتری به این سیستم اضافه کنید.