ساخت سیستم نظرات با PHP: یک رویکرد جامع

سیستم‌های نظرات یکی از اجزای حیاتی وب‌سایت‌های پویا هستند. آن‌ها به کاربران اجازه می‌دهند تا در مورد محتوا بازخورد دهند، بحث کنند و با یکدیگر تعامل داشته باشند. این مقاله به بررسی جامع ساخت یک سیستم نظرات با استفاده از PHP می‌پردازد، از طراحی پایگاه داده تا پیاده‌سازی رابط کاربری و ملاحظات امنیتی.

۱. طراحی پایگاه داده

اولین قدم در ساخت سیستم نظرات، طراحی یک پایگاه داده مناسب است. یک جدول ساده برای ذخیره نظرات می‌تواند شامل فیلدهای زیر باشد:

• id: شناسه یکتا برای هر نظر (INT, AUTO_INCREMENT, PRIMARY KEY)
• post_id: شناسه محتوایی که نظر مربوط به آن است (INT)
• author_name: نام نویسنده نظر (VARCHAR)
• author_email: ایمیل نویسنده نظر (VARCHAR)
• comment_text: متن نظر (TEXT)
• comment_date: تاریخ و زمان ارسال نظر (TIMESTAMP)
• approved: وضعیت تایید نظر (BOOLEAN, DEFAULT 0)
• parent_id: شناسه نظر والد (INT, NULLABLE) – برای پاسخ به نظرات

این ساختار به شما امکان می‌دهد نظرات را به محتوای خاص مرتبط کنید، اطلاعات نویسنده را ذخیره کنید، متن نظر را نگهداری کنید و نظرات را برای انتشار تایید کنید. فیلد parent_id امکان ایجاد ساختار درختی برای پاسخ به نظرات را فراهم می‌کند.

۲. اتصال به پایگاه داده

برای تعامل با پایگاه داده، باید یک اتصال PHP ایجاد کنید. این کار معمولاً با استفاده از PDO (PHP Data Objects) انجام می‌شود. مثال:

setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch (PDOException $e) {
    echo "Connection failed: " . $e->getMessage();
    exit;
}
?>

به جای مقادیر نمونه، اطلاعات اتصال پایگاه داده خود را وارد کنید. استفاده از PDO به شما امکان می‌دهد از انواع مختلف پایگاه داده پشتیبانی کنید و از حملات SQL Injection جلوگیری کنید.

۳. درج نظر جدید

برای درج یک نظر جدید، باید یک فرم HTML ایجاد کنید که اطلاعات لازم را از کاربر دریافت کند. سپس، این اطلاعات را با استفاده از PHP به پایگاه داده ارسال کنید. مثال:

prepare($sql);
    $stmt->bindParam(':post_id', $post_id);
    $stmt->bindParam(':author_name', $author_name);
    $stmt->bindParam(':author_email', $author_email);
    $stmt->bindParam(':comment_text', $comment_text);

    if ($stmt->execute()) {
        echo "نظر شما با موفقیت ارسال شد. در حال بررسی است.";
    } else {
        echo "خطا در ارسال نظر.";
    }
}
?>

<form method="post" action=""?>>
    <input type="hidden" name="post_id" value=""?>
    <label for="author_name">نام:</label>
    <input type="text" id="author_name" name="author_name" required><br>

    <label for="author_email">ایمیل:</label>
    <input type="email" id="author_email" name="author_email" required><br>

    <label for="comment_text">نظر:</label>
    <textarea id="comment_text" name="comment_text" rows="4" cols="50" required></textarea><br>

    <input type="submit" value="ارسال نظر">
</form>

این کد یک فرم ساده ایجاد می‌کند که اطلاعات نظر را از کاربر دریافت می‌کند و سپس آن را در پایگاه داده ذخیره می‌کند. توجه داشته باشید که از htmlspecialchars() برای جلوگیری از حملات XSS استفاده شده است.

۴. نمایش نظرات

برای نمایش نظرات، باید داده‌ها را از پایگاه داده بازیابی کنید و آن‌ها را به صورت مرتب شده نمایش دهید. برای نمایش نظرات به صورت درختی (پاسخ به نظرات)، می‌توانید از یک تابع بازگشتی استفاده کنید. مثال:

prepare($sql);
    $stmt->bindParam(':post_id', $post_id);
    $stmt->bindParam(':parent_id', $parent_id);
    $stmt->execute();

    while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
        echo "<div class='comment'>";
        echo "<p>" . htmlspecialchars($row['author_name']) . "</strong> - " . htmlspecialchars($row['comment_date']) . "</p>";
        echo "<p>" . htmlspecialchars($row['comment_text']) . "</p>";
        echo "<a href='#'>پاسخ</a>"; // لینک پاسخ به نظر
        displayComments($pdo, $post_id, $row['id']); // فراخوانی بازگشتی برای نمایش پاسخ‌ها
        echo "</div>";
    }
}

// فراخوانی تابع برای نمایش نظرات
displayComments($pdo, $_GET['post_id']);
?>

prepare($sql);
$stmt->execute();

while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    echo "<div class='pending_comment'>";
    echo "<p>" . htmlspecialchars($row['author_name']) . "</strong> - " . htmlspecialchars($row['comment_date']) . "</p>";
    echo "<p>" . htmlspecialchars($row['comment_text']) . "</p>";
    echo "<a href='approve.php?id=" . $row['id'] . "'>تایید</a> | <a href='delete.php?id=" . $row['id'] . "'>حذف</a>";
    echo "</div>";
}

// فایل approve.php
if (isset($_GET['id'])) {
    $id = $_GET['id'];
    $sql = "UPDATE comments SET approved = 1 WHERE id = :id";
    $stmt = $pdo->prepare($sql);
    $stmt->bindParam(':id', $id);
    $stmt->execute();
    header("Location: admin.php"); // بازگشت به صفحه مدیریت
    exit;
}

// فایل delete.php
if (isset($_GET['id'])) {
    $id = $_GET['id'];
    $sql = "DELETE FROM comments WHERE id = :id";
    $stmt = $pdo->prepare($sql);
    $stmt->bindParam(':id', $id);
    $stmt->execute();
    header("Location: admin.php"); // بازگشت به صفحه مدیریت
    exit;
}
?>