早上泡了杯浓茶，顺手打开旧笔记本就开始折腾PHP建站。上次搞静态页面被朋友吐槽太寒酸，这回想整个带登录功能的简单论坛。

从装软件开始

电脑里只有个老掉牙的XAMPP包，启动MySQL时卡得我心烦。干脆卸载重装，跑去官网下了最新版。安装时盯着进度条打哈欠，顺手把phpMyAdmin勾选上，待会儿操作数据库方便点。

• 先折腾服务器：启动Apache和MySQL两盏绿灯亮起才算踏实
• 测试基础文件：在htdocs文件夹扔了，写个print_r($_SERVER)看参数
• 踩了个坑：忘记改的时区，页面报错把我吓一跳

画页面比写代码累

用Bootstrap模板偷懒省时间，结果调颜色改字体折腾三小时。导航栏那排按钮死活对不齐，气得我直接删掉重写。表单布局更头疼，明明在Chrome里看着挺整齐，火狐浏览器里全乱套。

核心功能倒简单：

• 注册页面就仨框框：用户名、密码、确认密码
• 登录页面更简陋，连验证码都懒得加
• 帖子展示页像记事本，纯文字带个时间戳

数据库把我整懵了

在phpMyAdmin新建user_table时手滑打错字母，后面查半天错。存密码时纠结要不要加密，搜教程看到有人用md5，照着抄发现早就过时了，赶紧换成password_hash。

处理表单提交时遇到个鬼打墙：POST数据死活插不进数据库。打印变量看才发现把$_POST写成$_GET，眼睛都快瞅瞎了才找到这弱智错误。

上线后更崩溃

传文件到虚拟主机时，.htaccess配置忘记改，首页直接报500错误。登录功能本地测试好好的，线上死活不跳转。开远程调试看到满屏Warning才想起来，服务器PHP版本居然是5.6。

最气人的是昨天半夜，网站突然被刷垃圾广告。翻开代码才惊觉：

• 没做防SQL注入，用户输入直接拼SQL
• 登录失败提示太详细，直接报"用户名不存在"
• 会话时间设成24小时，黑客乐疯了

现在正重写登录模块，气得把茶杯墩在键盘边上。早知这么麻烦，当初真该用现成框架。朋友还笑说我这代码像二十年前的古董，我嘴硬说这叫复古风，心里骂自己活该找罪受。