答案：设计MySQL留言表并实现增删改查。创建含id、name、email、message、created_at、status字段的feedback表，用预处理语句插入数据，查询时按状态筛选并排序，后台可更新状态，注意防注入、XSS及索引优化。
在MySQL中开发留言反馈功能，核心是设计合理的数据表结构，并结合后端逻辑实现增删改查操作。以下是一个完整的实战流程，帮助你快速搭建一个基础但实用的留言反馈系统。
1. 数据库表设计
留言反馈功能通常需要存储用户提交的信息，如姓名、邮箱、留言内容、提交时间等。创建一张 feedback 表：
CREATE TABLE feedback (
id INT AUTO_INCREMENT PRIMARY KEY,
name VARCHAR(50) NOT NULL,
email VARCHAR(100),
message TEXT NOT NULL,
created_at DATETIME DEFAULT CURRENT_TIMESTAMP,
status ENUM('pending', 'read', 'replied') DEFAULT 'pending'
);
说明：
- id：唯一标识每条留言
- name：用户姓名
- email：联系方式，便于回复
- message：留言内容，使用TEXT类型支持长文本
- created_at：自动记录提交时间
- status：跟踪处理状态，方便后台管理
2. 插入留言数据
用户提交表单后，将数据写入数据库。例如使用PHP插入数据：
$pdo = new PDO("mysql:host=localhost;dbname=test", "username", "password");
$sql = "INSERT INTO feedback (name, email, message) VALUES (?, ?, ?)";
$stmt = $pdo->prepare($sql);
$stmt->execute([$name, $email, $message]);
注意做基本的数据过滤和防SQL注入处理，推荐使用预处理语句（Prepared Statements）。
3. 查询与展示留言
从数据库读取所有留言并展示在页面上，例如：
SELECT id, name, message, created_at FROM feedback WHERE status = 'read' OR status = 'replied' ORDER BY created_at DESC;
前端循环输出结果即可形成留言列表。如果是后台管理系统，可以查看全部，包括“待处理”的留言。
4. 后台管理功能
为管理员提供简单的审核与回复标记功能：
- 列出所有 status = 'pending' 的留言
- 点击“已读”或“已回复”更新状态
- 执行SQL更新：
UPDATE feedback SET status = 'read' WHERE id = 123; -- 或 UPDATE feedback SET status = 'replied' WHERE id = 123;
5. 安全与优化建议
- 对用户输入进行过滤，防止XSS攻击（如转义HTML标签）
- 限制单个IP频繁提交，避免垃圾留言
- 添加索引提升查询效率，例如在
created_at或status字段上建索引 - 可扩展字段：如电话、留言类型（建议/投诉/咨询）、回复内容等
基本上就这些。通过合理设计MySQL表结构，配合简单的CRUD操作，就能快速实现一个可用的留言反馈功能。不复杂但容易忽略细节，比如安全和状态管理，务必重视。
