从0开始，用HTML和SQL和PHP做一个最简陋的论坛

📖 文章目录（点击文字跳转）

前言——何为论坛
1. 世界上最早的论坛
常见的论坛
网页编程语言
1. PHP
2. HTML
3. SQL
回到正题——怎么搭
养成——让别人找到你的论坛
后续
后记

使用浏览器内置语音合成，点击即可播放

1. 前言——何为论坛

论坛，英文叫 Forum（复数 Forums，说 Fora 可能会被人觉得在装逼），本质上就是一个网络上的公告板。

你发一个帖子，别人在下面回复，大家围绕某个话题聊天、分享信息——就这么简单。比微信群好的地方是，论坛的内容是可检索的、长期保存的，不会像聊天记录一样被冲掉。而且论坛是按「话题」组织的，而不是按「时间线」乱排的。

论坛一般分为两种：

传统树形论坛——有明确的版块分类、帖子列表、回复嵌套。比如 vBulletin、phpBB、Discourse。这类论坛结构清晰，适合深度讨论。
匿名贴图论坛（Imageboard）——没有注册，没有头像，帖子靠回复上浮。比如 4chan、X岛。这类论坛节奏快、匿名性强。

一个论坛最核心的组件就三样：帖子（Thread）、版块（Board/Category）、用户（User）。当然，现代论坛还多了权限、审核、私信、徽章之类的东西，但抛开这些花里胡哨的，骨架就这三样。你数据库里只要有这三张表，论坛就能跑起来。

我写这篇文章的目的，就是带你从零开始，用最朴素的 HTML + PHP + SQL，搭一个「能跑、能用、虽然丑但是好歹是个论坛」的东西。不需要你懂框架、不需要你懂设计模式，你会打字、会复制粘贴、有点耐心就行。

1.1. 世界上最早的论坛

世界上最早的论坛雏形可以追溯到 1970 年代的 CBBS（Computerized Bulletin Board System），也就是计算机公告板系统。1978 年，芝加哥的 Ward Christensen 和 Randy Suess 写了 CBBS 的代码，让人们能拨号上去、留消息、看别人的回复。

BBS 就是论坛的老祖宗。后来随着互联网的发展，出现了基于 Web 的论坛软件，比如 2000 年的 phpBB（开源 PHP 论坛系统）、2001 年的 vBulletin，再到后来的 Discourse、Flarum、NodeBB 等等。

而今天我们要做的，比这些都简陋——我们不套论坛软件，手写。

2. 常见的论坛

先看看别人家的论坛长什么样，心里有个数。

2.1. 4chan.org

4chan 是世界上最著名的匿名贴图论坛之一，2003 年由一个当时 15 岁的 Christopher Poole（网名 moot）创建。它基于日本 2chan（Futaba Channel）风格开发。特点：

匿名发帖——不需要注册，默认用户名就是「无名氏」
板块分明——/b/（随机）、/pol/（政治）、/a/（动漫）等等
帖子上浮机制——有人回复就顶到首页，没人回就沉了
文化影响力极大——Pepe青蛙、Rickroll 都是从 4chan 出来的

4chan 的界面极其简陋，可以说是「丑到极致的美学」。但这说明了一个道理：功能比外表重要。

2.2. X岛（nmbxd1.com 等域名）

X岛是中文互联网里类似于 4chan 的存在，一个极度自由的匿名讨论社区。它的域名换来换去（nmbxd1.com 是众多域名之一），但核心不变。特点：

完全的匿名机制，无需注册
界面极度复古（梦回 2005）
板块涵盖从技术到日常的各种话题
继承了一些中文匿名论坛的文化基因，发言风格狂野自由

X岛的存在说明：当用户不在意 UI 的时候，你甚至可以用基础的 HTML 搭一个能用的论坛。

2.3. tieba.baidu.com（百度贴吧）

百度贴吧，中国最大的中文论坛平台（虽然比起巅峰期凉了很多）。2003 年上线，核心逻辑是「以兴趣聚集」——想聊什么就搜什么，有这个吧就进去聊，没有就创建一个。

贴吧的特点：零门槛发帖、吧主自治制度、海量用户基数。槽点则是广告多、审核神秘操作、服务器波动频繁。

但不可否认，贴吧是中国互联网论坛文化的代表之一。

3. 网页编程语言

要自己搭论坛，得先搞懂三样东西。不是全部都要精通，但至少要知道它们是干嘛的。

3.1. PHP

3.1.1. 何为 PHP

PHP（全称：PHP: Hypertext Preprocessor，一个递归缩写）是一种服务器端脚本语言。什么意思呢？就是 PHP 代码跑在服务器上，不是跑在你的浏览器里。它负责处理登录、读取数据库、生成网页内容这些事情。

2000 年代到 2010 年代，PHP 几乎是动态网站的事实标准。WordPress（全球 40% 的网站都在用它）就是 PHP 写的。虽然现在 Node.js、Python 等后来者抢了不少风头，但 PHP 依然是最容易上手、文档最丰富的服务端语言之一。

3.1.2. PHP 和 HTML 的区别

简单来说：HTML 是「画面」，PHP 是「后台操作」。

HTML 告诉浏览器：「这里显示一段文字，那里放一张图片，这里有一个输入框。」

PHP 告诉服务器：「如果有人点了提交按钮，把表单里的内容存到数据库里；如果有人想看帖子列表，从数据库里取出来显示在页面上。」

HTML 文件可以直接用浏览器打开，PHP 文件必须放在 PHP 环境下才能运行（比如 Apache + PHP 或 Nginx + PHP-FPM）。

3.1.3. 怎么用 PHP

PHP 代码嵌在 HTML 里面，用 <?php ... ?> 标记。比如：

<!DOCTYPE html>
<html>
<body>
    <h1><?php echo "Hello, 论坛!"; ?></h1>
    <p>当前时间：<?php echo date('Y-m-d H:i:s'); ?></p>
</body>
</html>

保存为 test.php，放在支持 PHP 的服务器上，访问它就能看到结果。

3.2. HTML

3.2.1. 何为 HTML

HTML（HyperText Markup Language，超文本标记语言）是网页的骨架。所有你看到的网页——新闻、视频、购物网站——底层都是 HTML。

它不是编程语言（没有变量、没有逻辑判断），它是一种标记语言。你用标签（tag）告诉浏览器：「这是一级标题」「这是段落」「这是一个链接」「这是一张图片」。

3.2.2. 谁发明了 HTML

HTML 是由 Tim Berners-Lee（蒂姆·伯纳斯-李）在 1991 年发明的。他是万维网（World Wide Web）的发明者，当时在欧洲核子研究中心（CERN）工作。他发明了 HTML、HTTP、URL 这三样东西，让互联网从一个纯文本的学术网络变成了我们今天看到的样子。

3.2.3. 一个小话题：本站就是用 HTML 搭建的

你现在正在看的这个网站（ciallo0721-cmd.top），就是一个纯静态网站，完全由 HTML + CSS + JavaScript 构建，没有任何后端框架。你看到的每一篇文章、每个页面，都是独立的 HTML 文件。

纯静态站的好处是：速度快、部署简单（扔到 GitHub Pages 或任何静态托管就行）、安全性高（没有后端就没有注入攻击）。但坏处是：没有数据库，不能做用户系统，不能做动态内容。——所以这篇文章才要跟你讲 PHP + SQL，因为要做一个论坛，必须有后端。

3.2.4. 怎么用 HTML

HTML 用「标签」来标记内容。下面是一个最简的 HTML 页面：

<!DOCTYPE html>
<html>
<head>
    <title>我的论坛</title>
</head>
<body>
    <h1>欢迎来到我的论坛</h1>
    <p>这是第一个帖子。</p>
    <a href="post.php?id=1">查看详情</a>
</body>
</html>

不需要什么复杂工具，一个记事本就能写 HTML，保存成 .html 文件就能用浏览器打开看效果。

3.3. SQL

3.3.1. 何为 SQL

SQL（Structured Query Language，结构化查询语言）是用来和数据库对话的语言。你要存储用户信息、帖子内容、回复数据，总得有个地方放对吧？数据库就是那个地方，SQL 就是你对数据库下达命令的工具。

最常见的数据库是 MySQL（以及它的分支 MariaDB）。PostgreSQL 也越来越流行。对于我们的简陋论坛，MySQL 足够了。

3.3.2. 怎么用 SQL

SQL 非常简单——它就像一句英文句子：

-- 创建一个表来存帖子
CREATE TABLE posts (
    id INT AUTO_INCREMENT PRIMARY KEY,
    title VARCHAR(200) NOT NULL,
    content TEXT NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

-- 插入一条帖子
INSERT INTO posts (title, content) VALUES ('我的第一个帖子', '大家好，这是我的第一篇帖子！');

-- 查询所有帖子
SELECT * FROM posts;

-- 查询特定帖子
SELECT * FROM posts WHERE id = 1;

你不用记住所有语法，只要记住几种常用操作就够了：SELECT（查）、INSERT（增）、UPDATE（改）、DELETE（删）。合起来叫CRUD（Create, Read, Update, Delete）——几乎所有后端程序的核心操作。

4. 回到正题——怎么搭

好，前面说了那么多背景知识，现在开始讲正题：怎么从零搭一个最简陋的论坛。

4.1. 服务器

论坛需要一台服务器来跑。你的电脑当然也能跑（装个 XAMPP 或 WampServer 就行），但要让别人访问，你需要一台线上服务器。

4.1.1. 常见的服务器提供商

提供商	特点	价格（最低配）	适合人群
阿里云	国内大厂，需备案	几十块/月	有备案条件的用户
腾讯云	类似阿里云，学生优惠多	几十块/月	学生用户
华为云	稍微贵一点	几十块/月	需要国内节点的
Vultr	国外服务商，按小时计费，免备案	$6/月起	不想备案的用户
DigitalOcean	文档好，开发者友好	$6/月起	开发者
OVH	法国提供商，欧洲节点便宜	几欧元/月	欧洲用户
甲骨文云（Oracle Cloud）	免费套餐很香（永久免费 ARM 实例）	免费	会折腾的用户

4.1.2. 怎么选系统

绝大多数服务器用 Linux。别选 Windows Server，又贵又吃资源。

Linux 发行版的建议：

Ubuntu 22.04 / 24.04 LTS——最推荐，文档最多，遇到问题复制粘贴就能解决
Debian——更稳定，更轻量，但有些操作要自己多查查
CentOS Stream——以前很流行，现在生态不如 Ubuntu 了

选 Ubuntu LTS 基本不会错。

4.1.3. 怎么建环境

买了服务器、装了系统之后，要在上面搭建Web 运行环境。对于 PHP + MySQL 来说，最常见的是 LAMP 或 LNMP：

LAMP = Linux + Apache + MySQL + PHP
LNMP = Linux + Nginx + MySQL + PHP（性能更好，配置稍复杂）

怎么连上服务器？买完服务器之后，服务商会给你一个 IP 地址和 SSH 登录密码。Windows 用户可以用 PuTTY 或 Windows 自带的 SSH 客户端（在 CMD 里输入 ssh root@你的IP）连上去。连上去之后就是一个黑乎乎的终端，你就在这上面敲命令装环境。

一般来说，现在购买服务器时，服务商都提供了一键部署镜像。比如阿里云、腾讯云在买服务器的时候就可以选「LAMP 环境」或「WordPress 环境」——选上就行，不需要你手动一个个装。

💡 小提示

如果服务商没有提供一键环境，或者你想折腾一下，可以参考以下命令手动安装（Ubuntu 系统）：

sudo apt update && sudo apt install apache2 mysql-server php libapache2-mod-php php-mysql -y

这一行就装好了 Apache + MySQL + PHP 三个东西。

4.2. 编程语言

我们的论坛用 PHP + HTML + SQL 三件套。

HTML——写页面模板，定义论坛的视觉结构
PHP——处理业务逻辑：用户注册登录、发帖回帖、数据存取
SQL——通过 PHP 里的 SQL 语句操作数据库

整个流程是：用户浏览器请求一个页面 → 服务器执行 PHP 文件 → PHP 从 MySQL 数据库查数据 → PHP 把数据填入 HTML 模板 → 最终 HTML 发送到用户浏览器显示出来。

4.3. 整个网站

4.3.1. 前端

4.3.1.1. 怎么写

我们的论坛前端，其实就是几个 HTML 文件，里面混着 PHP 代码。不需要框架，不需要构建工具，直接写。

最核心的三个页面：

index.php——论坛首页，显示帖子列表
post.php——单个帖子的页面，显示帖子和回复
new_post.php——发帖表单

再加上登录注册页面（login.php / register.php）和管理后台（admin.php）。

4.3.1.2. 审美

4.3.1.2.1. 一般来说，不需要，直接套人模板就行

这是很现实的一句话。对于一个「最简陋的论坛」来说，样式不是重点。

你可以：

什么都不加，就用浏览器默认样式（白底黑字，能用但不好看）
套一个简单的 CSS 框架，比如 Bootstrap——引入一行 CDN 链接，页面就能好看很多
或者抄别的论坛的 CSS（当然要注意版权，开源的可以放心抄）

我们的重点是让功能跑起来。审美可以慢慢迭代，功能不行就是不行。

4.3.2. 数据库设计

在写代码之前，先把数据库表设计好。一个最简单的论坛至少需要三张表：

-- 1. 用户表
CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL,  -- 用 password_hash() 加密后存
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

-- 2. 帖子表
CREATE TABLE posts (
    id INT AUTO_INCREMENT PRIMARY KEY,
    user_id INT NOT NULL,
    title VARCHAR(200) NOT NULL,
    content TEXT NOT NULL,
    category VARCHAR(50) DEFAULT '默认',
    status TINYINT DEFAULT 0,  -- 0=待审核 1=通过 2=拒绝
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    FOREIGN KEY (user_id) REFERENCES users(id)
);

-- 3. 回复表
CREATE TABLE replies (
    id INT AUTO_INCREMENT PRIMARY KEY,
    post_id INT NOT NULL,
    user_id INT NOT NULL,
    content TEXT NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    FOREIGN KEY (post_id) REFERENCES posts(id),
    FOREIGN KEY (user_id) REFERENCES users(id)
);

你可以直接在服务器的 MySQL 里执行这些 SQL 语句来创建表。进入 MySQL 的方法：mysql -u root -p，然后输入密码。进去之后先 CREATE DATABASE myforum; 创建数据库，再 USE myforum; 切换到它，最后把上面的 SQL 粘贴进去执行就行了。

4.3.3. 后端

后端是论坛的灵魂。下面几个功能是必须有的：

在写代码之前，先把数据库表设计好。一个最简单的论坛至少需要三张表：

-- 1. 用户表
CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL,  -- 用 password_hash() 加密后存
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

-- 2. 帖子表
CREATE TABLE posts (
    id INT AUTO_INCREMENT PRIMARY KEY,
    user_id INT NOT NULL,
    title VARCHAR(200) NOT NULL,
    content TEXT NOT NULL,
    category VARCHAR(50) DEFAULT '默认',
    status TINYINT DEFAULT 0,  -- 0=待审核 1=通过 2=拒绝
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    FOREIGN KEY (user_id) REFERENCES users(id)
);

-- 3. 回复表
CREATE TABLE replies (
    id INT AUTO_INCREMENT PRIMARY KEY,
    post_id INT NOT NULL,
    user_id INT NOT NULL,
    content TEXT NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP,
    FOREIGN KEY (post_id) REFERENCES posts(id),
    FOREIGN KEY (user_id) REFERENCES users(id)
);

4.3.2.1. 上传功能

用户写了帖子，总得有个方式把内容提交到服务器。通过 HTML 表单提交，PHP 接收数据后用参数化查询（Prepared Statements）存到数据库：

<?php
// submit_post.php — 用参数化查询防 SQL 注入
$conn = new mysqli("localhost", "用户名", "密码", "论坛数据库");

$stmt = $conn->prepare("INSERT INTO posts (title, content) VALUES (?, ?)");
$stmt->bind_param("ss", $_POST['title'], $_POST['content']);
$stmt->execute();
$stmt->close();
$conn->close();

header("Location: index.php");
?>

bind_param("ss", ...) 里的 "ss" 表示两个参数都是字符串。如果参数是整数就用 "i"。这是防止 SQL 注入的标准做法。

4.3.2.2. 删除功能

用户发错了帖子，或者管理员需要删违规内容，删除功能是必须的。

<?php
// delete_post.php?id=1
$conn = new mysqli("localhost", "用户名", "密码", "论坛数据库");

$stmt = $conn->prepare("DELETE FROM posts WHERE id = ?");
$stmt->bind_param("i", $_GET['id']);
$stmt->execute();
$stmt->close();
$conn->close();

header("Location: index.php");
?>

正式用的时候要加权限判断——只有管理员或发帖人本人才能删。

4.3.2.3. 审核功能

4.3.2.3.1. 为什么要有这个

没有审核的论坛，很快就会变成垃圾场。广告帖、违法内容、色情内容……如果没有人在中间把关，你的论坛会变成灰色地带。

更重要的是：你的服务器提供商不会容忍一个没有审核的论坛。一旦有人举报你的网站上有违规内容，服务商会直接暂停你的服务器，甚至封你的账号。到时候你连网站都打不开。

4.3.2.3.2. 我想做一个无规则论坛，能不写吗？

答案：不能。

我们来认真想想。你说「无规则」，听起来很自由，但实际上会出现什么？

你在「技术」区讨论 Java，结果有人在里面发外卖优惠券广告
你打开一个「美食」帖子，发现底下的回复全是某灰色产业的推广链接
你的服务器商发现你的网站有违法违规内容——他们不会通知你整改，他们会直接拔掉你的服务器

所以审核功能必须写。最简单的实现方式是在帖子表里加一个 status 字段：

ALTER TABLE posts ADD COLUMN status TINYINT DEFAULT 0;
-- 0 = 待审核, 1 = 已通过, 2 = 已拒绝

然后首页只显示 status = 1 的帖子。管理员在后台看到待审核列表，一一点击通过或删除。

4.3.2.4. 其他功能

下面这些不是必须的，但可以让论坛更好玩：

禁止复制——通过 JavaScript 禁止右键和选择文本（但老实说没啥用，懂的人按 F12 就能破解）
接入 AI——调用大模型 API，给帖子自动生成摘要或标签
在线小游戏——在论坛里嵌入一个猜数字或井字棋，增加用户停留时间
用户积分/等级——发帖加经验，回帖加积分，鼓励活跃
私信系统——用户之间可以互相发消息

这些功能都建立在核心 CRUD 之上，基本原理是一样的。

4.4. 分析工具

论坛上线之后，你需要知道有多少人在用、他们看了哪些页面、从哪里来的。这就是网站分析工具的作用。

4.4.1. GA4（Google Analytics 4）

Google Analytics 4 是目前最主流的网站分析工具，免费而且功能强大。它能在你论坛的每个页面嵌入一小段 JavaScript 代码，然后统计访问量、用户行为、来源渠道等数据。

接入方法很简单——在 Google Analytics 后台创建一个「媒体资源」，拿到一个「衡量 ID」（格式是 G-XXXXXXXXXX），然后把追踪代码贴在每个页面的 <head> 里。这样你就能在 GA4 后台看到实时访问数据了。

其他可选的分析工具：

Umami——开源自托管，不追踪用户隐私，轻量级
Plausible——类似 Umami，但有付费版本
Matomo——完整的开源分析套件，功能比 GA 还多
百度统计——国内网站分析，百度搜索的附属工具

5. 养成——让别人找到你的论坛

论坛做好了，但没人知道它存在，那就等于零。你要提交给搜索引擎，让它们收录你的页面。

5.1. 提交到 Google

登录 Google Search Console（search.google.com/search-console），添加你的域名，验证所有权（有几种验证方式：上传 HTML 文件、DNS 记录、GA 代码等）。验证通过后，在「URL 检查」里手动输入你的首页链接，点击「请求索引」。

还可以提交 Sitemap（网站地图）——在 Search Console 的 Sitemap 功能里，填上 sitemap.xml 的地址，Google 就会定期来爬你的所有页面。

5.2. 使用 IndexNow

IndexNow 是一种新的搜索引擎提交协议，由微软 Bing 和 Yandex 推出，Google 也在逐步支持。它的原理是：你每次发布新内容时，自动向搜索引擎发送一个通知，告诉它们「我有新页面了，快来爬」。

实现方式很简单——在你的服务器上发一个 HTTP 请求：

https://api.indexnow.org/indexnow?url=https://你的域名/新页面&key=你的密钥

你可以在 PHP 的发帖功能后面加上这个请求，每发一个新帖子就自动通知搜索引擎。如果你用 PHP 的 file_get_contents() 或 cURL 来发这个请求，可以做到用户发帖后几分钟内就被 Bing 收录。

5.3. 提交到 Bing

登录 Bing Webmaster Tools（www.bing.com/webmasters），同样添加网站、验证所有权、提交 Sitemap。Bing 和 Google 的流程几乎一样。因为 Bing 支持 IndexNow，所以如果你用了 IndexNow，Bing 收录会快很多。

5.4. 提交到百度

注意事项：

国内网站最好有备案，百度对有备案的网站更友好
百度更看重原创内容和网站权重
百度站长平台有「自动推送」的 JS 代码，贴上后新页面会自动通知百度
百度要求实名认证——注册百度站长平台需要完成个人实名认证（身份证信息），这是国家网信办的要求，所有在国内提供互联网信息服务的网站都需要遵守

5.5. 备案

如果你用了国内的服务器或者国内的域名，根据中国法律，你的网站必须备案。备案就是向工信部登记你的网站信息，证明这个网站是谁办的。

备案流程：

购买符合备案条件的服务器（阿里云、腾讯云等都提供备案服务）
在服务商的备案系统提交资料（身份证、网站名称、网站用途等）
等待审核——通常 5-20 个工作日
审核通过后获得备案号，放在网站底部

如果你用的是国外的服务器（比如 Vultr、DigitalOcean）和国外的域名（比如 .com、.top 不在国内注册），理论上不需要备案。但这不意味着你可以为所欲为——国外的服务器提供商同样有内容审核，如果被发现违规内容，同样会封你的机器。

⚠️ 重要提醒

只要你的域名解析到了国内服务器，就必须备案。没有备案的域名指向国内 IP，会被运营商直接阻断（简称"被墙了"），谁都打不开你的网站。

6. 后续

论坛上线不是终点，是起点。后面还有很多事情要处理。

6.1. 如果被 ban 了，怎么证明你是个正规的站长

服务器被 ban 通常有两种情况：

服务器商封的——因为你发布了违规内容，或者被 DDoS 攻击牵连
运营商封的——通常是国内的，因为没有备案或者内容不合规

如果是正规运营却被误封：

联系服务器商的客服，提供你的网站备案号（如果有）、网站内容说明、身份证明
证明你的网站有审核机制（你的审核后台截图、审核记录）
提供用户协议和隐私政策页面链接（这是正规站的标配）
如果是在国内被运营商封，联系服务器商代你提交申诉

提前准备好这些材料，在被封的时候就不会手忙脚乱。

6.2. 怎么提交到微信，让网站更正规

如果你的论坛想提交到微信（让用户能在微信内直接打开），需要做几件事：

微信公众号认证——注册一个公众号，在公众号后台配置「JS接口安全域名」和「网页授权域名」
ICP 备案——微信要求打开的网页必须有 ICP 备案号（必须是国内服务器）
HTTPS——微信强制要求 HTTPS，没有 HTTPS 的链接在微信里会被拦截

有了这些，你的网站就能在微信里正常打开了，看起来也更正规。

6.3. 怎么写论坛规则

论坛规则（Terms of Service / 用户协议）非常重要，它能保护你。建议包含以下内容：

言论规范——禁止违法内容、色情、人身攻击、广告刷屏
账号管理——什么情况会被封号、怎么申诉
免责声明——用户发表的内容不代表站长立场
隐私政策——你收集了哪些用户数据、怎么使用
版权声明——用户发布的内容的版权归属

规则不需要写得很法律化（除非你有律师），但至少要让用户知道底线在哪里。

6.4. 怎么避免 DDoS

DDoS（分布式拒绝服务攻击）是每个站长都可能遇到的噩梦。有人用大量的请求冲垮你的服务器，让你的网站无法正常访问。

作为一个简陋论坛的站长，你能做的：

套 CDN——使用 Cloudflare 的免费 CDN 可以过滤掉大部分恶意流量。Cloudflare 会自动检测 DDoS 并帮你扛住
限制请求频率——用 PHP 或服务器配置限制同一个 IP 的请求次数，比如 1 分钟内最多请求 60 次
隐藏真实 IP——只让 CDN 的 IP 访问你的服务器，其他人直接访问服务器 IP 的话拒绝
使用防御型服务器商——有些服务商自带基础 DDoS 防御（如 OVH、Vultr 都有一定防御能力）
不要招惹别人——说实话，对于个人小站来说，大部分 DDoS 都来自仇恨攻击。低调度日，别到处树敌，比什么技术手段都有用

💡 Cloudflare 免费版就够用

把你的域名 DNS 托管到 Cloudflare，开启「Under Attack」模式（在攻击时临时开启），大部分小规模 DDoS 都能扛住。完全免费。

6.5. 定期备份数据库

论坛跑久了，数据是最值钱的。万一服务器硬盘坏了、被勒索病毒加密了、手滑删了数据库——没有备份就等于一切归零。

备份 MySQL 数据库很简单：

# 备份整个论坛数据库到文件
mysqldump -u root -p myforum > /root/backup_$(date +%Y%m%d).sql

建议做法：

每天凌晨自动备份——写个 cron 定时任务，每天自动执行 mysqldump
备份文件存到别处——别备份在服务器本地（硬盘一起坏就没用了）。可以用 rsync 同步到另一台机器，或者用 scp 传到你的电脑
保留最近 7 天的备份——太老的可以删掉，省硬盘空间

备份恢复也很简单：mysql -u root -p myforum < backup_20260725.sql 一行命令就能把数据全部恢复回来。

7. 后记

写到这，你已经有了从零搭一个最简陋论坛的完整蓝图了。

说实话，我这篇文章写得非常啰嗦——但我是故意的。因为我假设你是个完全的新手，甚至可能连服务器是什么都没搞清楚。我希望你看完之后，至少知道每一步要做什么、为什么要这么做、有哪些坑等着你。

有几点想额外说一下：

第一，不要看不起「简陋」。4chan 的代码也很简陋，但不妨碍它成为全球最有影响力的论坛之一。功能到位了，丑不是问题。

第二，安全永远第一位。写 PHP 的时候，记住「永远不要信任用户的输入」。用参数化查询防 SQL 注入，用 htmlspecialchars() 防 XSS，用 password_hash() 存密码。这三个做到了，你的论坛就比 90% 的个人网站安全了。

第三，持续迭代。第一个版本丑没关系，慢慢改。加个表情功能、加个 @ 提醒、加个暗色模式……用户在用，你就有动力改。

第四，享受过程。自己搭一个论坛，看着有人在上面发帖聊天，那种成就感是买现成论坛系统给不了的。

第五，不要害怕运营和 Bug。很多人做完一个项目就扔那了，不敢给人看、不敢修 Bug，怕被骂、怕麻烦。但你知道吗？你的网站不会自己变好。

我拿我自己的网站举个「不太好意思说但说了对你有用」的例子。

我这个博客站（就是你正在看的这个 ciallo0721-cmd.top），从 2025 年 11 月就上线了。但一直到 2026 年 3 月之前，几乎没有任何人知道这里有一个 blog。为什么？因为我害怕运营，也懒得修 Bug。当时网站有特别多的显示问题、链接断裂、视觉过载——配色五颜六色、字体大小不一、页面加载还慢。我想着「先放放吧，有空再说」，结果一放就是好几个月。搜索引擎也完全不收录我，因为质量分太低了。

后来我硬着头皮开始修：统一配色、修断链、改布局、加 SEO meta、提交到 Google Search Console。然后发现——也没有那么难。修完之后搜索引擎开始收录了，也开始有人点进来了。虽然到现在流量也不大，但至少不再是「只有站长自己知道」的状态了。

所以我想说的是：有 Bug 不可怕，可怕的是你知道了 Bug 但一直不改。没人看不可怕，可怕的是你压根没想让别人看。

另外分享一个小彩蛋。这个博客站最开始的文章路径是 ciallo0721-cmd.github.io/文章id.html 这种格式，比如 /1.html、/2.html……文章少的时候这么用还行，但写到十几篇的时候目录就乱成一团了：首页文件混杂着文章文件，根本分不清哪个是哪个。后来我改成了 /blog/分类/id/ 这种结构，才终于清爽了。

论坛也是一样的道理：你需要一个大数据库文件，而不是多个零散文件夹。把所有帖子存进 MySQL 的一个表里，用 SQL 查询来筛选、排序、分页——而不是每个帖子建一个 HTML 文件。不然帖子一多，你的服务器就会变成一个垃圾场。

顺便说一句——别学我这种 blog 结构。你猜我现在这个网站有多少个文件夹和 HTML 文件？几十个分类，每篇文章一个文件夹，里面装着 index.html。时间长了，我自己都不知道到底有哪些文章、它们分布在哪些分类里。每次进文件夹目录都要卡 30 秒才能列出来。如果你有条件，直接上 .db 大数据库文件，别怕它文件大，SQLite 一个文件几 GB 照样秒查，比操作系统遍历文件夹快一万倍。千万别走 /post/id/ 这种文件夹路线，那是一条死路。

好了，教程到这就结束了。如果你真的跟着这篇文章搭出了一个论坛，欢迎在评论区告诉我——我会非常开心的 (๑•̀ㅂ•́)و✧

—— ciallo0721-cmd，2026 年 7 月 24 日