Создание собственной панели управления сайтом: подходы и примеры на PHP

Расширенные примеры реализации администрирования

Полный CRUD с аутентификацией и постраничной навигацией

Пример для самописной системы с использованием PDO и простой сессионной авторизацией.

// config.php
session_start();
define('DB_HOST', 'localhost');
define('DB_NAME', 'cms');
define('DB_USER', 'root');
define('DB_PASS', '');

function db() {
    static $pdo = null;
    if ($pdo === null) {
        $pdo = new PDO("mysql:host=" . DB_HOST . ";dbname=" . DB_NAME . ";charset=utf8", DB_USER, DB_PASS);
        $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    }
    return $pdo;
}

// auth.php
class Auth {
    public static function login($username, $password) {
        $stmt = db()->prepare('SELECT * FROM users WHERE username = ?');
        $stmt->execute([$username]);
        $user = $stmt->fetch(PDO::FETCH_ASSOC);
        if ($user && password_verify($password, $user['password'])) {
            $_SESSION['user_id'] = $user['id'];
            return true;
        }
        return false;
    }
    
    public static function check() {
        return isset($_SESSION['user_id']);
    }
    
    public static function logout() {
        session_destroy();
    }
}

// index.php (роутер с middleware)
require_once 'config.php';
require_once 'auth.php';

$path = parse_url($_SERVER['REQUEST_URI'], PHP_URL_PATH);
$method = $_SERVER['REQUEST_METHOD'];

// Простая маршрутизация
if ($path === '/admin/login' && $method === 'GET') {
    include 'views/admin/login.php';
    exit;
}
if ($path === '/admin/login' && $method === 'POST') {
    if (Auth::login($_POST['username'], $_POST['password'])) {
        header('Location: /admin/posts');
        exit;
    }
    header('Location: /admin/login?error=1');
    exit;
}

// Все остальные маршруты требуют авторизации
if (!Auth::check()) {
    header('Location: /admin/login');
    exit;
}

if ($path === '/admin/posts') {
    // Пагинация
    $page = isset($_GET['page']) ? (int)$_GET['page'] : 1;
    $perPage = 5;
    $offset = ($page - 1) * $perPage;
    
    $totalStmt = db()->query('SELECT COUNT(*) FROM posts');
    $total = $totalStmt->fetchColumn();
    $pages = ceil($total / $perPage);
    
    $stmt = db()->prepare('SELECT * FROM posts ORDER BY created_at DESC LIMIT :limit OFFSET :offset');
    $stmt->bindValue(':limit', $perPage, PDO::PARAM_INT);
    $stmt->bindValue(':offset', $offset, PDO::PARAM_INT);
    $stmt->execute();
    $posts = $stmt->fetchAll(PDO::FETCH_ASSOC);
    
    include 'views/admin/posts/index.php';
    exit;
}

// views/admin/posts/index.php
<h2>Список записей</h2>
<table>
    <tr><th>Заголовок</th><th>Дата</th><th>Действия</th></tr>
    <?php foreach ($posts as $post): ?>
    <tr>
        <td><?= htmlspecialchars($post['title']) ?></td>
        <td><?= $post['created_at'] ?></td>
        <td>
            <a href="/admin/posts/edit/<?= $post['id'] ?>">Редактировать</a>
            <a href="/admin/posts/delete/<?= $post['id'] ?>" onclick="return confirm('Удалить?')">Удалить</a>
        </td>
    </tr>
    <?php endforeach; ?>
</table>
<div class="pagination">
    <?php for ($i = 1; $i <= $pages; $i++): ?>
        <a href="?page=<?= $i ?>" class="<?= $i == $page ? 'active' : '' ?>"><?= $i ?></a>
    <?php endfor; ?>
</div>

Результат работы:

• После входа отображается таблица с записями, по 5 на страницу.
• Ссылки пагинации переключают страницы.
• Заголовки экранированы от XSS.

(Сгенерированный HTML: таблица с двумя строками записи, страницы 1,2,3)

Работа с изображениями: загрузка и удаление

// upload.php
if ($_SERVER['REQUEST_METHOD'] === 'POST' && isset($_FILES['image'])) {
    $targetDir = __DIR__ . '/uploads/';
    $filename = uniqid() . '_' . basename($_FILES['image']['name']);
    $targetFile = $targetDir . $filename;
    
    // Проверка типа файла
    $allowedTypes = ['image/jpeg', 'image/png', 'image/gif'];
    if (!in_array($_FILES['image']['type'], $allowedTypes)) {
        echo 'Разрешены только JPEG, PNG, GIF';
        exit;
    }
    
    if (move_uploaded_file($_FILES['image']['tmp_name'], $targetFile)) {
        // Сохраняем путь в БД
        $stmt = db()->prepare('INSERT INTO media (filename, path) VALUES (?, ?)');
        $stmt->execute([$filename, 'uploads/' . $filename]);
        echo 'Файл загружен: ' . $filename;
    } else {
        echo 'Ошибка загрузки';
    }
}

Файл загружен: 67543abc_photo.jpg

Экспорт данных в CSV

// export.php
header('Content-Type: text/csv; charset=utf-8');
header('Content-Disposition: attachment; filename="posts.csv"');

$output = fopen('php://output', 'w');
fwrite($output, "\xEF\xBB\xBF"); // BOM для UTF-8 в Excel
fputcsv($output, ['ID', 'Заголовок', 'Контент', 'Дата']);

$stmt = db()->query('SELECT id, title, content, created_at FROM posts');
while ($row = $stmt->fetch(PDO::FETCH_ASSOC)) {
    fputcsv($output, $row);
}
fclose($output);

Скачивается файл posts.csv с колонками: ID, Заголовок, Контент, Дата и строками данных.