本文介绍如何通过数据库日期差值校验，限制用户每月仅能修改一次姓名，核心是使用 MySQL 的 DATEDIFF() 函数计算当前日期与上次修改日期的天数差，并结合 PHP 实现安全、可靠的业务逻辑控制。

本文介绍如何通过数据库日期差值校验，限制用户每月仅能修改一次姓名，核心是使用 mysql 的 `datediff()` 函数计算当前日期与上次修改日期的天数差，并结合 php 实现安全、可靠的业务逻辑控制。

在用户中心类应用中，常需对敏感操作（如姓名修改）设置频率限制，例如“每月仅可修改一次”。直接比对年月（如仅取 MONTH()）存在跨年、跨月边界问题（如 1月31日 → 2月28日），不可靠；而简单用“30天”作为阈值虽有轻微偏差，但更符合实际业务需求且实现稳健。

推荐方案：在 SQL 层完成日期判断，避免 PHP 端复杂时间处理

if (isset($_POST['change-name']) && !empty(trim($_POST['name']))) {
    $name = trim($_POST['name']);

    // 长度校验
    if (strlen($name) > 20) {
        $errors = "姓名不得超过20个字符";
        $count_error = '1';
    } else {
        // ✅ 关键：一次性查询 + 判断 —— 使用 DATEDIFF(NOW(), name_changed) 获取天数差
        $stmt = $con->prepare("
            SELECT 
                id,
                name_changed,
                DATEDIFF(NOW(), name_changed) AS days_since_last_change
            FROM user 
            WHERE email = ?"
        );
        $stmt->bind_param("s", $_SESSION['email']);
        $stmt->execute();
        $result = $stmt->get_result();

        if ($result->num_rows === 0) {
            $errors = "用户信息异常，请重新登录";
            $count_error = '1';
        } else {
            $row = $result->fetch_assoc();

            // ✅ 逻辑清晰：若未修改过（'0000-00-00'）或距上次修改已满30天，则允许更新
            $canChange = ($row['name_changed'] === '0000-00-00') 
                      || ($row['days_since_last_change'] >= 30);

            if ($canChange) {
                // 更新姓名
                $updateName = $con->prepare("UPDATE user SET name = ? WHERE email = ?");
                $updateName->bind_param("ss", $name, $_SESSION['email']);
                if ($updateName->execute()) {
                    // 同步更新 name_changed 时间戳（使用 NOW() 确保数据库时区一致）
                    $updateDate = $con->prepare("UPDATE user SET name_changed = NOW() WHERE email = ?");
                    $updateDate->bind_param("s", $_SESSION['email']);
                    $updateDate->execute();
                    // 成功提示可在此添加
                } else {
                    $errors = "姓名更新失败，请稍后重试";
                    $count_error = '1';
                }
            } else {
                $errors = "您本月已修改过姓名，需等待30天后方可再次修改";
                $count_error = '1';
            }
        }
    }
}

重要注意事项：

• ? 务必使用预处理语句（prepare/bind_param），杜绝 SQL 注入风险；原始代码中直接拼接 $_SESSION[email] 极其危险。
• ? name_changed 字段建议定义为 DATE 或 DATETIME 类型（而非 VARCHAR），并设默认值 NULL（优于 '0000-00-00'，后者在严格模式下可能报错）。初始化时可设为 NULL，PHP 中用 is_null($row['name_changed']) 判断更规范。
• ⏱️ NOW() 返回数据库服务器本地时间，确保 PHP 与 MySQL 时区一致（推荐统一设为 UTC 或系统时区），避免时间偏差。
• ? 若需精确按“自然月”（如 1月15日 → 2月15日），则需 PHP 端用 DateTime 计算（如 $dateDb->modify('+1 month')），但业务上“30天冷静期”更易理解、测试和维护。

综上，借助 DATEDIFF() 在数据库层高效完成时间判断，配合预处理与清晰分支逻辑，即可安全、简洁地实现姓名修改频次控制。