ساخت سیستم مدیریت پیام‌ها با PHP

سیستم‌های مدیریت پیام (Messaging Systems) جزء لاینفک بسیاری از وب‌سایت‌ها و اپلیکیشن‌های امروزی هستند. این سیستم‌ها امکان ارتباط مستقیم بین کاربران را فراهم می‌کنند و نقش مهمی در تعامل و مشارکت آن‌ها ایفا می‌کنند. در این مقاله، به بررسی گام به گام ساخت یک سیستم مدیریت پیام ساده اما کاربردی با استفاده از PHP خواهیم پرداخت. این سیستم شامل قابلیت‌های ارسال، دریافت، نمایش و حذف پیام‌ها خواهد بود.

۱. طراحی پایگاه داده

اولین قدم در ساخت هر سیستم، طراحی پایگاه داده است. برای سیستم مدیریت پیام، به دو جدول اصلی نیاز داریم:

• messages: این جدول اطلاعات مربوط به پیام‌ها را ذخیره می‌کند.
• users: این جدول اطلاعات مربوط به کاربران را ذخیره می‌کند.

ساختار جدول messages:

• id: شناسه یکتای پیام (INT, AUTO_INCREMENT, PRIMARY KEY)
• sender_id: شناسه فرستنده پیام (INT, FOREIGN KEY referencing users.id)
• receiver_id: شناسه گیرنده پیام (INT, FOREIGN KEY referencing users.id)
• message: متن پیام (TEXT)
• timestamp: زمان ارسال پیام (TIMESTAMP DEFAULT CURRENT_TIMESTAMP)
• is_read: وضعیت خوانده شدن پیام (BOOLEAN DEFAULT 0)

ساختار جدول users:

• id: شناسه یکتای کاربر (INT, AUTO_INCREMENT, PRIMARY KEY)
• username: نام کاربری (VARCHAR(255) UNIQUE)
• password: رمز عبور (VARCHAR(255))

این ساختار پایگاه داده، پایه و اساس سیستم پیام‌رسانی ما را تشکیل می‌دهد. با استفاده از این جداول، می‌توانیم اطلاعات مربوط به کاربران و پیام‌های آن‌ها را به طور منظم و کارآمد ذخیره کنیم.

۲. ایجاد فایل‌های PHP

برای پیاده‌سازی سیستم، به چند فایل PHP اصلی نیاز داریم:

• config.php: شامل اطلاعات اتصال به پایگاه داده.
• functions.php: شامل توابع کمکی برای کار با پایگاه داده و پردازش داده‌ها.
• login.php: برای ورود کاربران به سیستم.
• register.php: برای ثبت‌نام کاربران جدید.
• send_message.php: برای ارسال پیام.
• inbox.php: برای نمایش پیام‌های دریافتی.
• outbox.php: برای نمایش پیام‌های ارسالی.

۳. فایل config.php

این فایل شامل اطلاعات اتصال به پایگاه داده است. اطلاعات زیر را با توجه به تنظیمات پایگاه داده خود جایگزین کنید:

<?php
$host = "localhost";
$username = "root";
$password = "";
$database = "messaging_system";

$conn = new mysqli($host, $username, $password, $database);

if ($conn->connect_error) {
  die("Connection failed: " . $conn->connect_error);
}
?>

۴. فایل functions.php

این فایل شامل توابع کمکی است که در سایر فایل‌ها استفاده می‌شوند. به عنوان مثال، تابعی برای ارسال کوئری به پایگاه داده و دریافت نتیجه:

<?php
function executeQuery($sql) {
  global $conn;
  $result = $conn->query($sql);
  return $result;
}
?>

۵. فایل login.php و register.php

این فایل‌ها مسئولیت ورود و ثبت‌نام کاربران را بر عهده دارند. پیاده‌سازی این فایل‌ها شامل اعتبارسنجی ورودی‌ها، هش کردن رمز عبور و ذخیره اطلاعات کاربر در پایگاه داده است. به دلیل طولانی بودن کد، تنها به نکات کلیدی اشاره می‌کنیم:

• login.php: بررسی وجود کاربر با نام کاربری وارد شده، بررسی صحت رمز عبور (با استفاده از password_verify)، ایجاد سشن برای کاربر.
• register.php: بررسی وجود نام کاربری تکراری، هش کردن رمز عبور (با استفاده از password_hash)، ذخیره اطلاعات کاربر در جدول users.

۶. فایل send_message.php

این فایل مسئولیت ارسال پیام را بر عهده دارد. کد زیر یک مثال ساده از نحوه ارسال پیام است:

<?php
session_start();

if (!isset($_SESSION['user_id'])) {
  header("Location: login.php");
  exit();
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
  $receiver_id = $_POST["receiver_id"];
  $message = $_POST["message"];

  $sender_id = $_SESSION['user_id'];

  $sql = "INSERT INTO messages (sender_id, receiver_id, message) VALUES ('$sender_id', '$receiver_id', '$message')";

  if (executeQuery($sql)) {
    echo "Message sent successfully!";
  } else {
    echo "Error sending message: " . $conn->error;
  }
}
?>

۷. فایل inbox.php

این فایل مسئولیت نمایش پیام‌های دریافتی را بر عهده دارد. کد زیر یک مثال ساده از نحوه نمایش پیام‌ها است:

<?php
session_start();

if (!isset($_SESSION['user_id'])) {
  header("Location: login.php");
  exit();
}

$user_id = $_SESSION['user_id'];

$sql = "SELECT * FROM messages WHERE receiver_id = '$user_id' AND is_read = 0";
$result = executeQuery($sql);

if ($result->num_rows > 0) {
  while($row = $result->fetch_assoc()) {
    echo "From: " . $row["sender_id"] . "
";
    echo "Message: " . $row["message"] . "
";
    echo "Mark as Read

";
  }
} else {
  echo "No messages found.";
}
?>

۸. فایل outbox.php

این فایل مسئولیت نمایش پیام‌های ارسالی را بر عهده دارد. کد زیر مشابه inbox.php است، با این تفاوت که شرط WHERE برای پیام‌های ارسالی تنظیم می‌شود:

<?php
session_start();

if (!isset($_SESSION['user_id'])) {
  header("Location: login.php");
  exit();
}

$user_id = $_SESSION['user_id'];

$sql = "SELECT * FROM messages WHERE sender_id = '$user_id'";
$result = executeQuery($sql);

if ($result->num_rows > 0) {
  while($row = $result->fetch_assoc()) {
    echo "To: " . $row["receiver_id"] . "
";
    echo "Message: " . $row["message"] . "
";
    echo "
";
  }
} else {
  echo "No messages found.";
}
?>

۹. امنیت و بهبودها

سیستم ارائه شده یک نمونه ساده است و برای استفاده در محیط‌های واقعی نیاز به بهبودهای امنیتی و عملکردی دارد. برخی از این بهبودها عبارتند از:

• اعتبارسنجی ورودی‌ها: تمام ورودی‌های کاربر باید به دقت اعتبارسنجی شوند تا از حملات تزریق SQL و XSS جلوگیری شود.
• رمزنگاری داده‌ها: اطلاعات حساس مانند رمز عبور باید به طور ایمن رمزنگاری شوند.
• صفحه‌بندی: برای نمایش تعداد زیادی پیام، از صفحه‌بندی استفاده کنید.
• جستجو: امکان جستجو در پیام‌ها را فراهم کنید.
• پشتیبانی از فایل‌ها: امکان ارسال فایل همراه با پیام را اضافه کنید.
• اعلان‌ها: به کاربران اعلان‌هایی در مورد پیام‌های جدید ارسال کنید.

۱۰. نتیجه‌گیری

در این مقاله، به بررسی گام به گام ساخت یک سیستم مدیریت پیام ساده با استفاده از PHP پرداختیم. این سیستم شامل قابلیت‌های ارسال، دریافت، نمایش و حذف پیام‌ها بود. با اعمال بهبودهای امنیتی و عملکردی، می‌توان این سیستم را به یک ابزار ارتباطی قدرتمند و کاربردی تبدیل کرد. امیدواریم این مقاله برای شما مفید بوده باشد.