Управление контентом на PHP: ключевые детали и примеры

Пример 1: Полный CRUD для страниц через PDO с админ-интерфейсом

Создание страницы (create.php):

<?php
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $pdo = new PDO('mysql:host=localhost;dbname=mydb;charset=utf8mb4', 'user', 'pass', [PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION]);
    $stmt = $pdo->prepare('INSERT INTO pages (title, content) VALUES (:title, :content)');
    $stmt->execute(['title' => $_POST['title'], 'content' => $_POST['content']]);
    header('Location: list.php');
    exit;
}
?>
<form method="post">
    <input type="text" name="title" required>
    <textarea name="content"></textarea>
    <button type="submit">Сохранить</button>
</form>
  

Результат (list.php) выводит список страниц:

<?php
$pdo = new PDO('...');
$stmt = $pdo->query('SELECT id, title FROM pages');
while ($row = $stmt->fetch()) {
    echo "<a href='edit.php?id={$row['id']}'>{$row['title']}</a><br>";
}
  

Главная
О нас
Контакты
  

Редактирование (edit.php):

<?php
$id = $_GET['id'];
$pdo = new PDO('...');
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $stmt = $pdo->prepare('UPDATE pages SET title=:title, content=:content WHERE id=:id');
    $stmt->execute(['id' => $id, 'title' => $_POST['title'], 'content' => $_POST['content']]);
    header('Location: list.php');
    exit;
}
$stmt = $pdo->prepare('SELECT * FROM pages WHERE id=:id');
$stmt->execute(['id' => $id]);
$page = $stmt->fetch();
?>
<form method="post">
    <input type="text" name="title" value="<?= $page['title'] ?>">
    <textarea name="content"><?= $page['content'] ?></textarea>
    <button>Обновить</button>
</form>
  

Удаление (delete.php):

<?php
$id = $_GET['id'];
$pdo = new PDO('...');
$stmt = $pdo->prepare('DELETE FROM pages WHERE id=:id');
$stmt->execute(['id' => $id]);
header('Location: list.php');
  

Все операции следует защищать авторизацией (сессии, проверка прав). В коде не показана обработка CSRF, что является ошибкой. Решение: добавлять токены к формам.

Пример 2: Кэширование скомпилированного Markdown в файле

Чтобы не парсить Markdown каждый раз, можно кэшировать HTML:

$cacheFile = 'cache/' . md5($pageId) . '.html';
$ttl = 3600; // 1 час
if (file_exists($cacheFile) && (time() - filemtime($cacheFile) < $ttl)) {
    echo file_get_contents($cacheFile);
    exit;
}
// парсинг Markdown
$md = file_get_contents('pages/' . $pageId . '.md');
$html = $parsedown->text($md);
file_put_contents($cacheFile, $html);
echo $html;
  

Результат: при повторном запросе в течение часа файл читается из кэша, что значительно ускоряет работу. Ошибкой является отсутствие проверки на успешность записи в кэш. Также надо обеспечить уникальность имени кэш-файла для разных страниц.

(Время генерации: 0.001 сек вместо 0.05 сек)
  

Пример 3: Загрузка и вставка изображений в контент через обработку форм

Форма загрузки:

<form method="post" enctype="multipart/form-data">
    <input type="file" name="image" accept="image/*">
    <button>Загрузить</button>
</form>
  

PHP-обработчик:

$allowedTypes = ['image/jpeg', 'image/png', 'image/gif'];
if (in_array($_FILES['image']['type'], $allowedTypes)) {
    $ext = pathinfo($_FILES['image']['name'], PATHINFO_EXTENSION);
    $filename = uniqid() . '.' . $ext;
    move_uploaded_file($_FILES['image']['tmp_name'], 'uploads/' . $filename);
    echo '<img src="uploads/' . $filename . '">';
} else {
    echo 'Недопустимый тип файла';
}
  

Результат: изображение сохраняется в папку uploads и выводится на странице. Ошибки: проверка только MIME-типа не гарантирует безопасность (можно подделать). Решение: проверять расширение, содержимое через getimagesize() и ограничивать размер файла.