我们可以使用 C++ 结合 MySQL 数据库实现留言板。
这里是一个简单的示例，演示了如何创建一个留言板，包括添加留言和显示留言功能。
```cpp #include <iostream> #include <mysql/mysql.h> using namespace std; int main() { MYSQL* conn; MYSQL_RES* res; MYSQL_ROW row; conn = mysql_init(NULL); if (conn == NULL) { cout << "Error: mysql_init failed!" << endl; return 1; } if (mysql_real_connect(conn, "localhost", "username", "password", "database", 0, NULL, 0) == NULL) { cout << "Error: mysql_real_connect failed!" << endl; mysql_close(conn); return 1; } // 创建留言表 if (mysql_query(conn, "CREATE TABLE IF NOT EXISTS messages (id INT AUTO_INCREMENT PRIMARY KEY, message TEXT)")) { cout << "Error: mysql_query failed!" << endl; mysql_close(conn); return 1; } // 添加留言 string message = "Hello, World!"; string query = "INSERT INTO messages (message) VALUES ('" + message + "')"; if (mysql_query(conn, query.c_str())) { cout << "Error: mysql_query failed!" << endl; mysql_close(conn); return 1; } // 显示留言 if (mysql_query(conn, "SELECT * FROM messages")) { cout << "Error: mysql_query failed!" << endl; mysql_close(conn); return 1; } res = mysql_store_result(conn); if (res == NULL) { cout << "Error: mysql_store_result failed!" << endl; mysql_close(conn); return 1; } cout << "Messages:" << endl; while ((row = mysql_fetch_row(res))) { cout << "ID: " << row[0] << ", Message: " << row[1] << endl; } mysql_free_result(res); mysql_close(conn); return 0; } ```
对于编辑留言和删除留言功能，你可以在每条留言旁边添加编辑和删除按钮。点击编辑按钮时，可以弹出一个模态框，允许用户编辑留言内容。点击删除按钮时，可以直接删除该条留言。以下是一个简单的示例代码，演示了如何实现这些功能：
```html <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>留言板</title> </head> <body> <h1>留言板</h1> <form id="messageForm"> <input type="text" id="messageInput" placeholder="输入留言"> <button type="submit">提交留言</button> </form> <div id="messageList"></div> <script> const messageForm = document.getElementById('messageForm'); const messageInput = document.getElementById('messageInput'); const messageList = document.getElementById('messageList'); let messages = []; // 初始化留言列表 function initMessages() { messages.forEach((message, index) => { const messageItem = document.createElement('div'); messageItem.innerHTML = ` <p>${message}</p> <button onclick="editMessage(${index})">编辑</button> <button onclick="deleteMessage(${index})">删除</button> `; messageList.appendChild(messageItem); }); } // 编辑留言 function editMessage(index) { const newMessage = prompt('编辑留言', messages[index]); if (newMessage !== null) { messages[index] = newMessage; renderMessages(); } } // 删除留言 function deleteMessage(index) { if (confirm('确定删除该留言？')) { messages.splice(index, 1); renderMessages(); } } // 渲染留言列表 function renderMessages() { messageList.innerHTML = ''; initMessages(); } // 提交留言 messageForm.addEventListener('submit', function (event) { event.preventDefault(); const message = messageInput.value.trim(); if (message !== '') { messages.push(message); renderMessages(); messageInput.value = ''; } }); // 初始化 initMessages(); </script> </body> </html> ```
要防止 SQL 注入攻击，可以采取以下几种措施：
1. **使用参数化查询或预编译语句**：使用参数化查询（prepared statements）或预编译语句，这样可以将用户输入的数据视为数据值，而不是 SQL 代码的一部分。这样可以有效防止 SQL 注入攻击。
2. **验证和过滤用户输入**：在接受用户输入之前，进行严格的验证和过滤。确保输入的数据符合预期的格式和范围。例如，对于数字输入，确保它是数字；对于字符串输入，确保不包含特殊字符等。
3. **使用ORM框架**：ORM（对象关系映射）框架可以帮助将数据库操作转换为面向对象的操作，避免直接操作 SQL 语句，从而减少 SQL 注入的风险。
4. **最小权限原则**：给予数据库用户最小必要的权限，避免使用具有过高权限的用户执行操作。
5. **错误消息处理**：对于发生的错误，不要返回详细的错误消息给用户，可以将错误信息记录到日志中，以防止攻击者利用这些信息进行攻击。
6. **定期更新和维护**：定期更新数据库软件和相关组件，及时修补已知的安全漏洞。
通过以上措施可以有效地防止 SQL 注入攻击。
