简介：学生报名系统源码 v2012 是一套面向学校、培训机构及各类招生单位的轻量级报名管理程序，基于 PHP 开发，代码结构简单、功能覆盖完整，适合需要快速搭建报名流程的技术人员或教务管理者使用。系统支持分区管理、学生信息登记（含报名号、姓名、性别、出生年月、毕业学校、身份证号、家庭住址、父母姓名、联系电话及摄像头拍照）、工作人员手动分配考场座位号、打印准考证，以及汇总并导出 Excel 数据等核心环节。资源包为 zip 格式，大小约 2.37MB，解压后 www 目录存放程序代码，database 目录提供 MySQL 数据库文件，数据库连接配置位于 www/manager/config/database.php，管理员默认账号 admin、密码 123456。目前已有 521 人学习下载，读者可借此快速理解报名系统的数据表设计与业务流转逻辑，并直接部署用于实际报名场景。

1. 从一份老报名系统源码说起：为什么现在还有人翻出 v2012

前阵子帮一个做培训的朋友看后台，他抱怨现在用的 SaaS 报名工具每年续费不便宜，功能还越改越复杂，想找个能自己掌控的 PHP源码 来改。翻了一圈，他丢给我一份「学生报名系统源码 v2012」。我第一反应是这版本号够老的，但打开一看，结构反而比现在很多堆砌框架的项目清爽——纯 PHP + MySQL，没有花哨依赖，扔进 phpStudy 或宝塔就能跑。它干的事很聚焦：学生在线填报名表、上传资料、后台审核、导出名单。适合谁？适合想拿一套能跑通的 PHP 项目练手二次开发的人，也适合预算有限、只需要基础报名流程的小机构自己部署。别被 2012 这个年份劝退，老代码有老代码的读法，下面我按「能干什么 → 怎么跑 → 怎么改」拆一遍。

2. 环境与目录结构：把 v2012 跑起来需要动哪些文件

2.1 技术栈与运行环境确认

这套源码的技术选型非常典型，属于那个年代 PHP 项目的标准配置。没有 Composer，没有命名空间，没有 MVC 框架，就是最朴素的过程式 PHP 加模板混排。数据库用 MySQL，字符集大概率是 utf8 或 gbk，这点后面会专门讲，是个高频翻车点。

我一般会先确认 PHP 版本。这套代码里如果用了mysql_query这类函数，PHP 7 之后直接移除，跑起来就是白屏。所以第一步不是急着导入数据库，而是先看代码里用的数据库扩展是mysql_、mysqli_还是PDO。打开任意一个包含数据库操作的 PHP 文件，搜一下就能判断。

2.2 目录结构逐个说明

解压后典型的目录长这样，不同打包版本可能略有出入，但核心文件跑不掉：

student_signup_v2012/ ├── index.php # 前台报名入口 ├── signup.php # 报名表单提交处理 ├── config/ │ └── db.php # 数据库连接配置 ├── admin/ │ ├── login.php # 后台登录 │ ├── list.php # 报名名单管理 │ └── export.php # 名单导出 ├── uploads/ # 学生上传的资料存放目录 ├── includes/ │ ├── functions.php # 公共函数 │ └── header.php # 公共头部 └── sql/ └── install.sql # 建表语句

config/db.php是第一个要改的文件，里面写着数据库主机、用户名、密码、库名。sql/install.sql是建表脚本，导入后就有了报名表和后台管理员表。uploads/目录必须给写权限，否则学生传照片、传证件会失败，而且失败提示往往很含糊，这是新手最容易卡住的地方。

2.3 从零到跑通的完整步骤

先把源码放进 Web 根目录，然后按顺序操作：

# 1. 创建数据库（命令行或 phpMyAdmin 都行） mysql -u root -p -e "CREATE DATABASE student_signup DEFAULT CHARSET utf8;" # 2. 导入建表脚本 mysql -u root -p student_signup < sql/install.sql # 3. 给上传目录写权限（Linux 下） chmod -R 755 uploads/ chown -R www-data:www-data uploads/

接着改config/db.php：

<?php // 数据库连接配置，按自己环境改这四行 $db_host = '127.0.0.1'; // 数据库地址，本机就是 127.0.0.1 $db_user = 'root'; // 数据库用户名 $db_pass = 'your_pass'; // 数据库密码，别留空 $db_name = 'student_signup'; // 刚才创建的库名 // 老代码常用 mysql_connect，PHP7 下要换成 mysqli $conn = mysqli_connect($db_host, $db_user, $db_pass, $db_name); if (!$conn) { die('数据库连接失败: ' . mysqli_connect_error()); } mysqli_set_charset($conn, 'utf8'); // 字符集必须和建表一致 ?>

这段代码做了三件事：建立连接、失败时给出明确报错、设置字符集。参数说明上，$db_host本机调试填127.0.0.1比localhost更稳，因为localhost在某些系统上会走 socket 而不是 TCP，容易出玄学问题。mysqli_set_charset这行千万别省，后面中文乱码基本都跟它有关。

浏览器访问http://你的域名/index.php，能看到报名表单就说明前台通了。后台入口一般是admin/login.php，初始账号密码通常在install.sql里写死，搜一下INSERT INTO管理员表就能找到。登录进去能看到名单列表，整套流程就算跑通了。

3. 核心模块拆解：报名提交与后台审核的完整链路

3.1 报名表单提交处理逻辑

前台报名是整个系统的入口，signup.php承担了接收数据、校验、写库、处理上传四件事。老代码往往把这四件事揉在一个文件里，读的时候要按顺序切段看。

<?php require_once 'config/db.php'; // 1. 接收表单字段，trim 去掉首尾空格 $name = trim($_POST['name']); $phone = trim($_POST['phone']); $class = trim($_POST['class']); // 2. 基础校验：空值和手机号格式 if (empty($name) || empty($phone)) { die('姓名和手机号不能为空'); } if (!preg_match('/^1[3-9]\d{9}$/', $phone)) { die('手机号格式不正确'); } // 3. 处理上传的证件照 $photo = ''; if (!empty($_FILES['photo']['name'])) { $ext = strtolower(pathinfo($_FILES['photo']['name'], PATHINFO_EXTENSION)); $allow = array('jpg', 'jpeg', 'png', 'gif'); if (!in_array($ext, $allow)) { die('只允许上传 jpg/png/gif 格式'); } // 用时间戳重命名，避免中文名和重名问题 $photo = time() . '_' . rand(1000, 9999) . '.' . $ext; move_uploaded_file($_FILES['photo']['tmp_name'], 'uploads/' . $photo); } // 4. 写入数据库，注意用 mysqli 转义防注入 $name = mysqli_real_escape_string($conn, $name); $phone = mysqli_real_escape_string($conn, $phone); $sql = "INSERT INTO signup (name, phone, class, photo, addtime) VALUES ('$name', '$phone', '$class', '$photo', NOW())"; if (!mysqli_query($conn, $sql)) { die('报名失败: ' . mysqli_error($conn)); } echo '报名成功，请等待审核'; ?>

逐段看：第一步接收字段，trim是必须的，用户复制粘贴经常带空格。第二步校验，手机号正则^1[3-9]\d{9}$是那个年代的通用写法，现在看依然够用。第三步上传处理是重点，pathinfo取扩展名、白名单校验、时间戳重命名，这三板斧能挡掉大部分上传问题。第四步写库，mysqli_real_escape_string是防 SQL 注入的最低要求，虽然现在更推荐预处理语句，但改老代码时先保证这层转义在。

参数上要留意uploads/路径，这里写的是相对路径，如果signup.php不在根目录，路径就会错。常见做法是用__DIR__ . '/uploads/'拼绝对路径，更稳。

3.2 后台名单管理与审核状态流转

后台admin/list.php负责展示所有报名记录，并支持审核操作。老代码通常用一个status字段标记状态：0 待审核、1 通过、2 拒绝。

<?php require_once '../config/db.php'; // 简单登录校验，靠 session 判断 session_start(); if (empty($_SESSION['admin_id'])) { header('Location: login.php'); exit; } // 审核操作：点通过或拒绝时带上 id 和 status if (isset($_GET['id'], $_GET['status'])) { $id = intval($_GET['id']); // 强制转整数，防注入 $status = intval($_GET['status']); if (in_array($status, array(1, 2))) { mysqli_query($conn, "UPDATE signup SET status=$status WHERE id=$id"); } header('Location: list.php'); // 操作完跳回列表，防刷新重复提交 exit; } // 分页查询，每页 20 条 $page = isset($_GET['page']) ? max(1, intval($_GET['page'])) : 1; $size = 20; $start = ($page - 1) * $size; $res = mysqli_query($conn, "SELECT * FROM signup ORDER BY id DESC LIMIT $start, $size"); ?>

这段代码有两个值得说的点。一是intval强制转换，id和status都来自 URL，不转整数就是注入漏洞。二是操作完header跳转，这是防表单重复提交的经典手法，用户刷新页面不会重复审核。分页用LIMIT $start, $size，$start和$size都经过整数处理，安全。

审核状态流转上，常见做法是在列表页用不同颜色区分，待审核黄色、通过绿色、拒绝红色。导出功能export.php一般只导出status=1的记录，用 CSV 格式，Excel 能直接打开。导出时记得处理中文乱码，加 BOM 头是标准解法。

3.3 公共函数与配置的复用方式

includes/functions.php里通常放着几个反复用到的函数，比如获取配置、格式化时间、输出安全字符。

<?php // 安全输出，防止 XSS function h($str) { return htmlspecialchars($str, ENT_QUOTES, 'UTF-8'); } // 格式化时间戳 function fmt_time($ts) { return date('Y-m-d H:i', $ts); } // 读取配置项（如果项目用了配置数组） function config($key, $default = '') { global $config; return isset($config[$key]) ? $config[$key] : $default; } ?>

h()函数是输出到 HTML 时的必备，后台列表里输出学生姓名、班级都要套一层，否则学生填个带脚本的名字就能搞出 XSS。fmt_time统一时间格式，避免每个页面各写各的。这类公共函数虽然简单，但改代码时先看这里，能省很多重复劳动。

4. 避坑与常见问题：跑这套老源码最容易翻车的几个点

4.1 中文乱码：数据库、连接、页面三处都要对齐

现象是报名成功但后台看到的是问号或乱码。原因通常是三处字符集不一致：建表时用了 gbk，连接时没设 utf8，页面又声明 utf8。解决方法是统一成 utf8，建表语句里DEFAULT CHARSET=utf8，连接后加mysqli_set_charset($conn, 'utf8')，HTML 头部加<meta charset="utf-8">。三处对齐，乱码基本消失。

4.2 上传失败：目录权限和 PHP 配置双重检查

现象是提交后提示上传失败或文件没出现在uploads/。原因一是目录没有写权限，Linux 下要给 755 甚至 777（调试期）；原因二是 PHP 的upload_max_filesize和post_max_size太小，学生传个大点的照片就超限。解决方法是改php.ini把这两个值调到 8M 以上，重启 Web 服务，同时确认uploads/属主是 Web 用户。

4.3 PHP 版本过高导致函数报错

现象是页面白屏或报Call to undefined function mysql_connect()。原因是代码用了 PHP 5 的mysql_扩展，PHP 7 已移除。解决方法是全局搜索mysql_，替换成mysqli_对应函数，注意参数顺序略有不同，mysql_query($sql)要改成mysqli_query($conn, $sql)，多传一个连接对象。

4.4 后台登录后跳回登录页

现象是输入正确账号密码，点登录又回到登录页。原因通常是session没生效，可能是session_start()没放在最前面，或者服务器 session 目录没写权限。解决方法是确认login.php第一行就是session_start()，且前面没有任何输出（包括空格和 BOM），再检查php.ini里session.save_path指向的目录可写。

4.5 SQL 注入与 XSS 隐患

现象是代码能跑但安全性堪忧。原因是老代码大量拼接 SQL 和直接输出用户输入。解决方法是所有入库字段过一遍mysqli_real_escape_string，所有输出到 HTML 的字段过一遍htmlspecialchars。更彻底的做法是把查询改成预处理语句，但改造量大，建议先做这两层基础防护。

5. 二次开发改造：从能跑到好用，我一般会动这几处

拿到这套源码，跑通只是起点，真正有价值的是按自己需求改。我一般会从四个方向下手，按优先级排。

第一是安全加固。老代码的注入和 XSS 隐患是硬伤，改造时优先把signup.php和admin/list.php里的拼接 SQL 换成预处理语句。以报名写入为例：

// 预处理写法，彻底杜绝注入 $stmt = mysqli_prepare($conn, "INSERT INTO signup (name, phone, class, photo, addtime) VALUES (?, ?, ?, ?, NOW())"); mysqli_stmt_bind_param($stmt, 'ssss', $name, $phone, $class, $photo); if (!mysqli_stmt_execute($stmt)) { die('报名失败: ' . mysqli_stmt_error($stmt)); }

bind_param里的ssss表示四个字符串参数，顺序和 SQL 里的问号一一对应。这样改完，即使用户输入带引号的内容也不会破坏 SQL 结构。

第二是功能扩展。最常见的需求是加字段，比如加「报名批次」「推荐人」。改法是先在install.sql对应的表里加列，再在signup.php接收字段、在admin/list.php展示、在export.php导出。四处同步改，漏一处就出现数据存了但看不到的情况。我习惯改表结构前先备份，用ALTER TABLE signup ADD COLUMN batch VARCHAR(50) DEFAULT ''这种语句增量加，不动原有数据。

第三是界面现代化。老代码的 HTML 表格布局在手机上惨不忍睹。改造思路是保留后端逻辑，只替换前端模板。把index.php的表单用 Bootstrap 或纯 CSS 重写，表单字段的name属性保持不变，后端一行不用改。这是性价比最高的改造，前端换皮，后端不动。

第四是加验证码和频率限制。报名系统最怕被脚本刷。常见做法是在signup.php提交前加一步图形验证码校验，或者用 session 记录提交时间，同一 IP 一分钟内只允许提交一次。验证码可以用 GD 库自己画，也可以引入轻量库，但引入库就破坏了「无依赖」的初衷，我一般手写一个简单的四位数字验证码，够用。

改造完怎么验证？我的习惯是列一个回归清单：报名成功、报名失败提示、上传成功、上传格式错误、后台登录、审核通过、审核拒绝、导出 CSV、中文显示、手机号格式校验，十条全过一遍才算改完。这套清单我每次动核心逻辑都强制走一遍，因为老代码耦合度高，改一处经常牵连另一处。

从那以后我每次接手这类老 PHP 项目，都先把环境版本、字符集、目录权限这三样确认死，再动一行代码。希望这份拆解能帮你少走点弯路，顺利把这套报名系统跑起来、改成自己顺手的样子。

本文还有配套的精品资源，点击获取