PHP 8.3 无法直接调用 HTML，而是通过后端逻辑处理好友请求：1. HTML 表单提交请求；2. PHP 验证登录、防重复、存入数据库；3. 接收方查看并用 AJAX 处理；4. 需 CSRF 防护、输入过滤、频率限制等安全措施。
PHP 8.3 本身不能“调用 HTML”，它是一个服务端脚本语言，负责生成 HTML（或处理请求、操作数据），而 HTML 是静态标记语言，由浏览器解析渲染。所谓“调用 HTML 并实现好友请求”，实际是指：用 PHP 8.3 编写后端逻辑，配合 HTML 表单和 JavaScript（可选），完成用户发起/处理好友请求的功能。
1. 前端：用 HTML 表单提交好友请求
在 HTML 页面中，提供一个表单，让用户输入目标用户 ID 或昵称，点击发送请求：
<form action="send_friend_request.php" method="post"> <label for="target_id">对方用户ID：</label> <input type="number" id="target_id" name="target_id" required> <button type="submit">发送好友请求</button> </form>
注意：
- 表单 method="post" 更安全（避免请求参数暴露在 URL）；
- 实际项目中建议用用户名或邮箱搜索+选择，而非直接输 ID（需前端防误、后端校验）；
- 必须做登录态校验（如 session），防止未登录用户提交。
2. 后端：PHP 8.3 处理请求并存入数据库
文件 send_friend_request.php（需已启动 session、连接数据库）：
<?php
session_start();
if (!isset($_SESSION['user_id'])) {
http_response_code(403);
echo "请先登录";
exit;
}
<p>require_once 'db.php'; // 假设已封装 PDO 连接</p><div class="aritcle_card flexRow">
<div class="artcardd flexRow">
<a class="aritcle_card_img" href="/xiazai/skill12116" title="DeepBI DHTML 页面生成器"><img
src="https://img.php.cn/upload/skill/001/246/273/6adaf20d3191a227.jpg" alt="DeepBI DHTML 页面生成器" ></a>
<div class="aritcle_card_info flexColumn">
<a href="/xiazai/skill12116" title="DeepBI DHTML 页面生成器">DeepBI DHTML 页面生成器</a>
<p>生成可在 deepbi 沙箱 iframe 内运行或作为独立文件运行的交互式 HTML 页面，使用 `window.deepbi` JS SDK 实现数据查询、空间管理、文件浏览及用户操作。当用户提出以下需求时启用该能力：
- 创建 KPI 仪表盘、数据表格、文件浏览器、成员列表、管理页面；
- 明确要求“转成 dhtml”、“转译成 HTML”、“把 XX 页面转成……”、“控制台页面”、“管理后台”、“DeepBI 页面迁移”；
- 提及位于 `apps/console/src/featur</p>
</div>
<a href="/xiazai/skill12116" title="DeepBI DHTML 页面生成器" class="aritcle_card_btn flexRow flexcenter"><b></b><span>下载</span> </a>
</div>
</div><p><span>立即学习</span>“<a href="https://pan.quark.cn/s/7fc7563c4182" style="text-decoration: underline !important; color: blue; font-weight: bolder;" rel="nofollow" target="_blank">PHP免费学习笔记（深入）</a>”；</p><p>$sender_id = (int) $_SESSION['user_id'];
$target_id = (int) ($_POST['target_id'] ?? 0);</p><p>if ($sender_id === $target_id || $target_id <= 0) {
die("无效的目标用户");
}</p><p>// 检查是否已发送过请求，或已是好友，或被拉黑等
$stmt = $pdo->prepare("SELECT 1 FROM friend_requests
WHERE sender_id = ? AND target_id = ? AND status = 'pending'");
$stmt->execute([$sender_id, $target_id]);
if ($stmt->fetch()) {
die("好友请求已发送，请勿重复提交");
}</p><p>// 插入请求记录
$stmt = $pdo->prepare("INSERT INTO friend_requests (sender_id, target_id, created_at)
VALUES (?, ?, NOW())");
$stmt->execute([$sender_id, $target_id]);</p><p>echo "好友请求已发送";
?>关键点：
- 使用 PDO 预处理语句防止 SQL 注入（PHP 8.3 强烈推荐）；
- 检查重复请求、自请求、非法 ID；
- 状态字段（如 pending/accepted/rejected）便于后续处理；
- 可加入时间限制（如 1 小时内最多发 5 条）防刷。
3. 查看与处理请求（接收方）
接收方登录后访问 my_requests.php，查询待处理的请求：
<?php
session_start();
if (!isset($_SESSION['user_id'])) die("未登录");
<p>require_once 'db.php';
$user_id = (int) $_SESSION['user_id'];</p><p>$stmt = $pdo->prepare("SELECT fr.id, u.username, u.avatar
FROM friend_requests fr
JOIN users u ON fr.sender_id = u.id
WHERE fr.target_id = ? AND fr.status = 'pending'");
$stmt->execute([$user_id]);
$requests = $stmt->fetchAll(PDO::FETCH_ASSOC);
?></p><p><h3>收到的好友请求</h3>
<?php foreach ($requests as $req): ?>
<p><img src="<?= htmlspecialchars($req['avatar']) ? alt="PHP8.3怎么调用HTML并实现好友请求" >" width="32">
<?= htmlspecialchars($req['username']) ?>
<button onclick="accept(<?= $req['id'] ?>)">接受</button>
<button onclick="reject(<?= $req['id'] ?>)">拒绝</button>
</p>
<?php endforeach ?></p><p><script>
function accept(id) { fetch('handle_request.php', {
method: 'POST',
body: JSON.stringify({id, action: 'accept'}),
headers: {'Content-Type': 'application/json'}
}).then(r => r.text()).then(console.log); }
// reject 类似...
</script>对应 handle_request.php 接收操作并更新状态，同时可触发双向好友关系建立（如插入到 friends 表）。
4. 安全与体验补充
真实场景还需考虑：
- ✅ 所有用户输入必须过滤/转义（htmlspecialchars() 输出，filter_var() 输入校验）；
- ✅ CSRF 防护：表单加 token，PHP 8.3 可用 bin2hex(random_bytes(32)) 生成；
- ✅ 请求频率限制（Redis 计数或数据库时间窗口）；
- ✅ 前端禁用重复提交按钮，防止多次点击；
- ✅ 使用 HTTPS，敏感操作（如同意请求）建议二次确认。
