商城系统核心是理清用户、商品、订单、支付四者数据关系与流转规则；需分层设计用户角色与权限，商品支持多规格与库存原子操作，订单用状态机管理，支付回调须幂等验签，全程注重安全与健壮性。
用PHP和MySQL搭建商城系统，核心不在语法多炫酷，而在于理清用户、商品、订单、支付这四者之间的数据关系和流转规则。写对逻辑，数据库设计合理，后续功能才不会反复推倒重来。
用户与权限要分层设计
不能只建一个users表存用户名密码就完事。真实商城至少需区分：普通买家、店铺入驻商家、平台管理员。建议用user_roles表关联角色，再通过permissions表控制后台菜单/接口访问权限。登录后读一次角色+权限缓存到session，避免每次请求都查库。
- 买家账号需绑定手机号+邮箱，注册时做唯一性校验
- 商家账号需额外字段：营业执照号、店铺名称、审核状态（待审/已通过/已驳回）
- 密码必须用password_hash()加密，绝不存明文或简单md5
商品模型得支撑多规格与库存原子操作
单SKU商品好处理，但衣服有颜色尺码、手机有内存版本——这时得拆成products（主品信息）、product_skus（具体规格+价格+库存）、sku_specs（规格值如“S”“黑色”）。下单减库存必须用事务+行锁：
- 先SELECT ... FOR UPDATE查指定SKU库存是否充足
- 再UPDATE product_skus SET stock = stock - 1 WHERE id = ? AND stock >= 1
- 检查affected_rows是否为1，否则提示“库存不足”
订单状态机不能靠if-else硬编码
从“待支付”到“已完成”中间有取消、退款、发货、签收等十几种状态，硬写一堆if($order['status'] == 'paid') { ... }极易出错。推荐建order_status_log表记录每次变更，并用状态迁移配置数组定义合法跳转：
立即学习“PHP免费学习笔记（深入）”；
- “待支付” → 可转为“已取消”或“已支付”
- “已支付” → 可转为“已发货”“已退款”或“已关闭”
- 每次更新状态前，先查配置确认当前操作是否被允许
支付回调必须做幂等与验签双重防护
微信/支付宝回调可能重复推送，且可能被伪造。关键三步缺一不可：
- 收到回调立即用平台公钥验证签名，失败直接返回失败响应
- 解析出out_trade_no，查本地订单是否存在且状态为“待支付”
- 用数据库UPDATE的WHERE条件确保只更新一次：UPDATE orders SET status='paid', paid_at=NOW() WHERE order_no=? AND status='pending'，再检查影响行数
不复杂但容易忽略：所有用户输入进SQL前必须用PDO::prepare()预处理，文件上传路径不能拼接用户传的filename，后台接口必须校验登录态和权限。逻辑跑通只是起点，安全和健壮性才是商城能活过三个月的关键。
