尧图网页设计 
简介在线考试系统是Web开发中典型的全栈实践场景涉及前端交互、后端逻辑、数据库设计与网络安全等多个基础环节。理解其核心原理需要从B/S架构的请求响应机制出发掌握会话管理、事务处理、并发控制等关键技术这些要素共同决定了系统的稳定性与安全性。在技术选型上WAMPWindowsApacheMySQLPHP凭借其轻量、易部署、生态成熟的特点成为教学项目与中小型机构考试平台的高性价比方案。从环境配置、数据库建模到自动判分、异常排查每一步都藏着工程化细节。无论是毕业设计还是企业内部培训考核基于该架构的系统都能快速落地并通过随机抽题、IP限制、答题时间监测等手段有效防范作弊行为实现功能与安全兼得的高可用考试平台。1. 基于WAMP的网络考试系统为什么它是毕业设计里最稳的选型每年毕业季都有计算机专业的同学卡在题目上想做在线考试系统又怕单机Demo拿不出手更怕分布式架构把自己填进去。我的建议很直接——就做基于WAMP的网络考试系统。WAMP是Windows、Apache、MySQL、PHP四个单词的缩写BA毕业设计的技术栈它能把“数据库设计、前后端交互、并发控制、权限管理”这些论文要写的点全部覆盖到而且每一步都能在本机验证不依赖云服务器、不需要买域名宿舍里就能跑起来。适合谁适合没有运维经验、又必须交出一个完整可演示项目的学生也适合小规模培训机构的内部考试场景。这套系统看着不起眼但把Session管理、防重复提交、自动判分这些细节吃透一样能写出有深度的论文。2. 搭建WAMP运行环境版本选择、安装与Apache虚拟主机配置2.1 选型理由Apache 2.4 MySQL 5.7 PHP 7.4 的组合为什么最务实很多教程一上来就推最新版PHP 8.x但我做这类项目一直坚持用PHP 7.4。原因很实在网上能找到的考试系统参考代码七成以上是为PHP 5.x/7.x写的你搜到的开源片段在7.4下直接跑换到PHP 8就可能因为函数删除、动态特性调整而报错。毕业设计的核心目标不是追新是稳定复现。MySQL选5.7而非8.0也有类似考虑5.7的mysql_native_password身份验证机制对老代码兼容更好8.0默认的caching_sha2_password会让很多老版本PHP连接时卡在认证上。Apache用2.4即可它自带的mod_rewrite、mod_headers模块足够支撑考试系统的URL重写和防缓存需求。有一点容易被忽略WAMP的集成本身不是为了省事是为了统一管理三个服务的启停。你手动装Apache、MySQL、PHP各一套遇到端口冲突和路径引用问题排查起来非常费劲。WAMP把httpd.conf、php.ini、my.ini都集中到统一入口改配置后还能从托盘图标直接重启指定服务这对反复调试的学生来说价值很大。安装时瞄准wampserver3.x系列这是一个长期维护的稳定分支不要追alpha版本。2.2 安装后的三件事改密码、开扩展、设虚拟主机WAMP装好以后我第一次打开phpMyAdmin就发现root用户没有密码MySQL默认配置是root空密码这个在生产环境绝对不能留。进入phpMyAdmin切到“用户账户”页签找到root用户点“编辑权限”在“更改密码”区域填入新密码并应用。这一步不改后面写连接代码时会出现两种尴尬要么你的代码里不敢写密码要么数据库裸奔。改完密码后同时要改phpMyAdmin的配置文件让它用新密码认证否则phpMyAdmin会一直报登录错误。PHP扩展也要手动开。打开WAMP托盘菜单选择PHP - PHP扩展把php_mysqli和php_pdo_mysql全部勾上。这两个扩展是PHP连接MySQL的关键通道默认在某些精简版WAMP里是不启用的。价格代价很低但漏掉这一步你写一百遍mysqli_connect()都会报Call to undefined function。虚拟主机配置是局域网访问的前提。WAMP默认的httpd.conf允许本机访问但要让同网段其他电脑通过IP访问必须单独建立虚拟主机。用文本编辑器打开C:\wamp64\bin\apache\apache2.4.x\conf\httpd.conf找到Include conf/extra/httpd-vhosts.conf这一行去掉行首的#注释。随后编辑conf\extra\httpd-vhosts.conf文件加入以下配置Listen 0.0.0.0:8080 VirtualHost *:8080 DocumentRoot C:/wamp64/www/exam ServerName exam.local Directory C:/wamp64/www/exam Options Indexes FollowSymLinks AllowOverride All Require all granted /Directory ErrorLog logs/exam-error.log CustomLog logs/exam-access.log common /VirtualHost这段配置里Listen 0.0.0.0:8080表示Apache监听本机所有网卡接口的8080端口这是让局域网其他机器能访问的第一步。DocumentRoot指向你的考试系统代码目录代码必须放在物理路径真实存在的位置用正斜杠或双反斜杠分隔目录层级。Require all granted表示允许所有来源IP访问这个目录如果你只在校园网内使用可以换成Require ip 192.168.1.0/24来限定网段更安全。配置完成后从W托盘菜单执行Apache - Service - Restart使配置生效。此时在浏览器输入http://127.0.0.1:8080和http://局域网IP:8080应该都能看到考试系统的入口页面。3. 数据库设计从用户表到考试记录表的字段规划与SQL落地3.1 五张核心表用户、试卷、试题、考试记录、答题明细考试系统最忌讳一张大表存所有东西。拆表是必须做的第一步也是论文里可以浓墨重彩的部分。我习惯拆五张user用户、exam试卷、question试题、exam_record考试记录、exam_answer答题明细。用户表存放考生和管理员用role字段区分试卷表记录一次考试的基本配置试题表存所有题目通过question_type区分单选、多选、判断考试记录表保存某位考生某场考试的起止时间和得分答题明细表记录每道题的具体作答情况这是论文中“数据规范化”这一节最直接的论据。字段类型选择要克制。学号用VARCHAR(20)而不是INT因为学号可能带前导零整数类型会吞掉0开头的编号性别就建CHAR(1)分数用DECIMAL(5,2)而不是FLOAT浮点计算浮点误差会导致89.5变成89.4999999。时间字段统一使用DATETIME不要用TIMESTAMP因为TIMESTAMP的2038年问题虽然远但毕业设计答辩时面试官很可能会拿这个追问给自己省麻烦。3.2 建表SQL与连接层的封装下面是一份精简但能直接跑通的建表脚本存储引擎全部用InnoDB并指定utf8mb4字符集。InnoDB支持事务自动交卷时需要同时更新考试记录表和多条答题明细表没有事务就可能出现记录半截的情况。CREATE DATABASE IF NOT EXISTS exam_db DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; USE exam_db; CREATE TABLE user ( id INT UNSIGNED NOT NULL AUTO_INCREMENT, username VARCHAR(50) NOT NULL UNIQUE COMMENT 登录名学号或工号, password CHAR(32) NOT NULL COMMENT MD5加密后的密码, real_name VARCHAR(50) NOT NULL COMMENT 真实姓名, role TINYINT NOT NULL DEFAULT 0 COMMENT 0_学生 1_教师 2_管理员, class_name VARCHAR(100) DEFAULT NULL, create_time DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP, PRIMARY KEY (id), KEY idx_role (role) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4 COMMENT用户表; CREATE TABLE exam ( id INT UNSIGNED NOT NULL AUTO_INCREMENT, exam_name VARCHAR(100) NOT NULL, duration SMALLINT UNSIGNED NOT NULL DEFAULT 60 COMMENT 考试时长单位分钟, total_score DECIMAL(5,2) NOT NULL DEFAULT 100, pass_score DECIMAL(5,2) NOT NULL DEFAULT 60, start_time DATETIME NOT NULL, end_time DATETIME NOT NULL, status TINYINT NOT NULL DEFAULT 0 COMMENT 0_未开始 1_进行中 2_已结束, PRIMARY KEY (id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4 COMMENT试卷表; CREATE TABLE question ( id INT UNSIGNED NOT NULL AUTO_INCREMENT, exam_id INT UNSIGNED NOT NULL COMMENT 所属试卷, question_type TINYINT NOT NULL COMMENT 1_单选 2_多选 3_判断, content TEXT NOT NULL COMMENT 题干, option_a VARCHAR(255) DEFAULT NULL, option_b VARCHAR(255) DEFAULT NULL, option_c VARCHAR(255) DEFAULT NULL, option_d VARCHAR(255) DEFAULT NULL, correct_answer VARCHAR(10) NOT NULL COMMENT 单选填A/B/C/D多选填ABD判断填T/F, score DECIMAL(4,1) NOT NULL DEFAULT 5, PRIMARY KEY (id), KEY idx_exam (exam_id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4 COMMENT试题表;建表脚本里有几处值得在论文里解释。password字段我用CHAR(32)存MD5值虽然MD5现在不算安全但毕业设计可控且足够常见的做法如果你愿意多写一段可以改成VARCHAR(255)存password_hash()生成的哈希。question_type用TINYINT映射代码要比直接存字符串更节省空间索引效率也更高。DECIMAL类型的score字段避免浮点误差改卷算总分时可以放心求和。连接层的封装是所有页面都要引用的公共文件一次写对后面不会反复返工。?php // config/db.php define(DB_HOST, 127.0.0.1); define(DB_USER, root); define(DB_PASS, 你的密码); define(DB_NAME, exam_db); define(DB_CHARSET, utf8mb4); mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT); function db_connect() { $conn new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME); $conn-set_charset(DB_CHARSET); return $conn; } ?用new mysqli而不是mysqli_connect()函数好处是失败时会抛异常而不是返回一个无法读错信息的连接对象。mysqli_report开启严格模式后SQL写错了能直接看到具体错误行号排查翻车现场时能少花很多时间。set_charset(utf8mb4)必须显式调用否则保持默认的utf8会导致表情符号和生僻字乱码有些考生姓名里含有生僻字交卷后教师端看到的是乱码这就是这类小问题引发的真实尴尬。4. 实现考试核心流程登录、组卷、计时、自动交卷与判分4.1 登录与Session管理上线前最容易翻车的一环登录模块看似简单但“考试中途Session过期被踢出”是网络考试系统被投诉最多的问题。默认情况下PHP的session.gc_maxlifetime 1440秒即24分钟如果考试时长设为90分钟考生登录后第25分钟如果什么都不做下次请求时Session文件已被回收考生会看到登录页而答题数据全部丢失。我的做法是把Session有效期延长并显式设置session.cookie_lifetime?php // login.php ini_set(session.gc_maxlifetime, 7200); // 2小时 session_set_cookie_params(7200); session_start(); if ($_SERVER[REQUEST_METHOD] POST) { $username trim($_POST[username] ?? ); $password md5(trim($_POST[password] ?? )); $conn db_connect(); $stmt $conn-prepare(SELECT id, real_name, role FROM user WHERE username ? AND password ?); $stmt-bind_param(ss, $username, $password); $stmt-execute(); $result $stmt-get_result(); if ($user $result-fetch_assoc()) { $_SESSION[user_id] $user[id]; $_SESSION[real_name] $user[real_name]; $_SESSION[role] $user[role]; $_SESSION[login_time] time(); header(Location: dashboard.php); exit; } else { $error 用户名或密码错误; } }bind_param使用预处理语句是必须养成的习惯直接拼接SQL字符串会被注入攻击。当年我自己做的时候随手把$_POST[username]拼进SQL结果被同学用一条 OR 11 --就进入了管理员页面。这个漏洞写进论文里没有价值被答辩老师看穿更尴尬。session_set_cookie_params(7200)让浏览器端的Cookie同步保持2小时gc_maxlifetime则是服务端Session文件的有效期两个值必须一样否则只改一处Session文件仍会提前被回收。4.2 组卷与答题随机抽题和表单结构组卷策略有两种一种是教师手工指定题目另一种是从题库按题型随机抽取。对于毕业论文随机抽题更能体现“算法设计”的亮点。下面这个函数按题型比例抽取题目?php // question_service.php function generate_exam_paper($conn, $exam_id, $config) { $questions []; // $config [single 20, multi 10, judge 10, score [single 2, multi 4, judge 2]] foreach ($config as $type $count) { if ($count 0) continue; $type_id [single 1, multi 2, judge 3][$type]; $sql SELECT id, question_type, content, option_a, option_b, option_c, option_d, score FROM question WHERE exam_id ? AND question_type ? ORDER BY RAND() LIMIT ?; $stmt $conn-prepare($sql); $stmt-bind_param(iii, $exam_id, $type_id, $count); $stmt-execute(); $rows $stmt-get_result()-fetch_all(MYSQLI_ASSOC); foreach ($rows as $row) { $row[user_answer] null; $questions[] $row; } } return $questions; }ORDER BY RAND()在大数据量下性能不佳但如果单张试卷题目不超过500道完全没问题。超过500道就改用两次取数先随机取ID再查详情。组一次卷就要随机一次而且要保证每位考生进入考场时都重新调用这个函数不能把试卷放到$_SESSION里存太久——否则学生退出再登录时看到的还是同一份卷子这对实际上给了学生绞尽脑汁的空间对考试来说也公平。答题页面用form把所有题包起来每个题目字段的name属性用answer_加题目ID例如answer_102。提交时用一个循环接收全部数据框架结构如下foreach ($_POST as $key $value) { if (strpos($key, answer_) 0) { $question_id intval(substr($key, 7)); $user_answer is_array($value) ? implode(, $value) : trim($value); // 存入答题明细表 } }多选时nameanswer_102[]做成数组提交后用implode拼接成ABD这种字符串便于和数据库里的correct_answer比较。判断题的选项可以用A代表正确、B代表错误也保持一致。4.3 自动交卷与判分前端倒计时后端兜底自动交卷系统会定义“到点强制提交”和“手动提前交卷”两条路径。前端倒计时用JavaScript// exam.js const endTime new Date(document.getElementById(end_time).value).getTime(); let timer setInterval(() { const now Date.now(); const remain Math.max(0, Math.floor((endTime - now) / 1000)); const minutes Math.floor(remain / 60); const seconds remain % 60; document.getElementById(countdown).textContent String(minutes).padStart(2, 0) : String(seconds).padStart(2, 0); if (remain 0) { clearInterval(timer); document.getElementById(exam_form).submit(); // 自动交卷 } }, 1000);前端倒计时的准确性依赖浏览器端系统时间和网络状况用户改本机时间就能绕过因此后端必须做兜底。后端在每次请求答题页面时都把exam_record里的start_time和本次考试时长做校验如果time() - start_time duration * 60直接执行交卷逻辑不信任前端的submit。判分逻辑放在后端提交处理里$score 0; foreach ($answers as $question_id $user_answer) { $q $question_map[$question_id]; if ($q[question_type] 2) { // 多选题答案顺序不唯一比如正确答案是ABD用户答DBA也算对 $correct str_split($q[correct_answer]); $user str_split($user_answer); sort($correct); sort($user); if ($correct $user) $score $q[score]; } else { if (strcasecmp($user_answer, $q[correct_answer]) 0) $score $q[score]; } }多选排序后再比较是个很容易被忽略的细节如果不排序用户以“BDA”顺序作答时会被错误判为错。这套逻辑不算复杂但写在论文的“系统详细设计”里就足够有说服力。分数算完后必须用事务把考试记录状态、得分、答题明细一次性提交防止只写了一半就把连接断了的惨案。5. WAMP常见问题排查加载不出来与局域网访问失败的根因分析5.1 WAMP托盘变绿但页面一直加载不出来现象WAMP图标已经变绿Apache和MySQL服务都在运行但浏览器访问http://localhost一直转圈超时后显示无法访问。原因最常见的不是服务挂了而是端口监听与访问方式不匹配。WAMP默认只监听127.0.0.1:80如果httpd.conf中没有Listen 0.0.0.0:8080这样的配置局域网访问就会超时。还有一种情况是Windows防火墙拦截了Apache的入站连接。Apache安装时如果用户没有在防火墙弹窗里点“允许”那么外部IP访问就被悄悄丢弃本机访问完全正常局域网访问永远超时。解决第一步先在本机PowerShell里执行netstat -ano | findstr :80确认Apache的PID真的在监听。第二步检查防火墙高级设置找到“文件和打印机共享”以外的Apache条目新建一条入站规则允许TCP 80端口访问。第三步确认代码目录分权限不到永久Require local会阻止一切非本机来源必须按前文改成Require all granted或用Require ip指定允许的网段。修改后重启Apache并把WAMP图标切到“退出”再重新启动让所有配置重新加载。5.2 MySQL启动失败导致WAMP橙色现象WAMP托盘图标不是绿色而是橙色点击MySQL菜单发现MySQL服务没有运行。原因MySQL 5.7的my.ini里配置了port3306但本机另一个程序或之前残留的MySQL实例占用了这个端口。也可能是ibdata1文件损坏强制关机后更容易出现这种问题。解决用管理员权限打开命令提示符执行netstat -ano | findstr :3306看哪个进程占了3306端口。如果是旧MySQL自家服务残留用net stop mysql停掉后再从WAMP启动。如果是ibdata1损坏把WAMP停止备份bin\mysql\mysql5.7.x\data目录下所有文件只保留ibdata1和日志文件删除ib_logfile*文件让MySQL重建日志。这个方法不丢数据但会丢失最近未提交的事务重启后再让考生重新登录即可。5.3 局域网访问时CSS样式全部丢失现象考生在局域网内用IP访问登录页页面内容有但图片、CSS、JS全部加载不到。按F12能看到一堆404请求路径全指向http://exam.local/css/style.css这种域名形式。原因代码里使用了绝对路径基本上都是写死了http://exam.local/...。这是开发时用虚拟主机名写代码留下的后遗症。改了局域网IP访问时浏览器解析不了exam.local自然请求不到资源。解决把所有http://exam.local/前缀的硬编码路径换成相对路径或者用PHP常量动态拼接。比如定义define(BASE_URL, http:// . $_SERVER[HTTP_HOST] . /)在模板中引用?php echo BASE_URL; ?css/style.css。这样无论用localhost、IP还是域名访问资源路径自动跟着请求头走。这个坑在“实际部署”环节特别常见我的血泪经验是写页面时一律用相对路径别贪图开发时方便写死域名。5.4 考生交卷后数据丢失成绩查不到现象考生点击“交卷”按钮页面跳转到成绩页但显示未登录随后数据库里找不到这条考试记录。原因交卷请求跨页面时Session丢失。这可能由三个因素导致一是session.cookie_lifetime太短二是session.save_path目录不可写三是并发请求过多时PHP Session文件被锁短时间写失败。前两个在4.1节已经讲过第三个比较隐蔽。解决查看php.ini里的session.save_path是否指向一个确实存在的目录WAMP默认是C:\wamp64\tmp误删或权限被改会导致Session文件写失败。确认没问题后在交卷处理页面顶部显式调用session_start()不要依赖auto_prepend_file这种间接方式。如果并发交卷时依然出现个别丢失可以在exam_record表里增加唯一索引(user_id, exam_id)同一个人同一场考试只允许一条记录在手动重试交卷时使用INSERT ... ON DUPLICATE KEY UPDATE保证幂等。6. 上线前的性能验证与考试防作弊技巧考试系统跑通功能只是及格线答辩或者实际使用前还有两件容易忽视的事一个是并发验证一个是防止考生钻空子。并发测试不需要买压测工具Jmeter或简单脚本就够。用Apache JMeter开50个线程组同时登录系统并提交答题卡观察哪个接口报错。我的经验是只要数据库连接池没配置好超过20个并发连接就会出现“Too many connections”报错。解决方法在MySQL的my.ini中调大连接上限数但更合理的做法是复用长连接。PHP里可以用mysqli持久连接吗我不推荐持久连接——PHP是短生命周期脚本持久连接需要额外配置且容易使连接数失控。更实际的控制方法是把max_connections默认的151调到200同时检查代码里每个db_connect()在大段逻辑后是否关闭了连接脚本结束时会自动释放但长查询期间仍可能占用连接更久。防作弊最有效的低成本办法是切题乱序。同一道题在每个人卷面上选项出现顺序不同做法是后端只下发题目ID列表和正确答案序号前端渲染时把选项打乱。这个技巧要在4.2节的基础上增加一个乱序算法十分简单但答辩时能讲出东西。限制IP段是另一道防线教师创建试卷时填写允许考试的IP范围比如202.204.64.0/24不在这个网段的考生登录以后也不能正常答题。接口层面再记录用户提交答案的间隔时间如果整张卷子答题耗时才20秒直接标记为可疑卷提醒教师人工核验。最后说一个我自己真实踩过坑的习惯每个项目上线前我会用最后一天专门做一次“模拟考生”的完整走查从注册账号、登录、答题、超时强制交卷、查分到教师后台复查试卷每一步都把浏览器开发者工具切到Network面板盯请求状态码。这套系统最容易出问题的不是题目判分而是自动交卷那一瞬间用户恰好刷新页面导致重复提交。解决方法是交卷处理时先查exam_record是否已有交卷时间有了就直接返回成绩页不再执行任何写入。这其实和“坑在哪”里提到的幂等设计是同一个思想希望这个习惯对你也有用——填好防御逻辑再扩功能上线时能少掉很多头发。希望帮到你。本文还有配套的精品资源点击获取 基于WAMP架构的网络考试系统开发实战：从环境搭建到防作弊设计
简介在线考试系统是Web开发中典型的全栈实践场景涉及前端交互、后端逻辑、数据库设计与网络安全等多个基础环节。理解其核心原理需要从B/S架构的请求响应机制出发掌握会话管理、事务处理、并发控制等关键技术这些要素共同决定了系统的稳定性与安全性。在技术选型上WAMPWindowsApacheMySQLPHP凭借其轻量、易部署、生态成熟的特点成为教学项目与中小型机构考试平台的高性价比方案。从环境配置、数据库建模到自动判分、异常排查每一步都藏着工程化细节。无论是毕业设计还是企业内部培训考核基于该架构的系统都能快速落地并通过随机抽题、IP限制、答题时间监测等手段有效防范作弊行为实现功能与安全兼得的高可用考试平台。1. 基于WAMP的网络考试系统为什么它是毕业设计里最稳的选型每年毕业季都有计算机专业的同学卡在题目上想做在线考试系统又怕单机Demo拿不出手更怕分布式架构把自己填进去。我的建议很直接——就做基于WAMP的网络考试系统。WAMP是Windows、Apache、MySQL、PHP四个单词的缩写BA毕业设计的技术栈它能把“数据库设计、前后端交互、并发控制、权限管理”这些论文要写的点全部覆盖到而且每一步都能在本机验证不依赖云服务器、不需要买域名宿舍里就能跑起来。适合谁适合没有运维经验、又必须交出一个完整可演示项目的学生也适合小规模培训机构的内部考试场景。这套系统看着不起眼但把Session管理、防重复提交、自动判分这些细节吃透一样能写出有深度的论文。2. 搭建WAMP运行环境版本选择、安装与Apache虚拟主机配置2.1 选型理由Apache 2.4 MySQL 5.7 PHP 7.4 的组合为什么最务实很多教程一上来就推最新版PHP 8.x但我做这类项目一直坚持用PHP 7.4。原因很实在网上能找到的考试系统参考代码七成以上是为PHP 5.x/7.x写的你搜到的开源片段在7.4下直接跑换到PHP 8就可能因为函数删除、动态特性调整而报错。毕业设计的核心目标不是追新是稳定复现。MySQL选5.7而非8.0也有类似考虑5.7的mysql_native_password身份验证机制对老代码兼容更好8.0默认的caching_sha2_password会让很多老版本PHP连接时卡在认证上。Apache用2.4即可它自带的mod_rewrite、mod_headers模块足够支撑考试系统的URL重写和防缓存需求。有一点容易被忽略WAMP的集成本身不是为了省事是为了统一管理三个服务的启停。你手动装Apache、MySQL、PHP各一套遇到端口冲突和路径引用问题排查起来非常费劲。WAMP把httpd.conf、php.ini、my.ini都集中到统一入口改配置后还能从托盘图标直接重启指定服务这对反复调试的学生来说价值很大。安装时瞄准wampserver3.x系列这是一个长期维护的稳定分支不要追alpha版本。2.2 安装后的三件事改密码、开扩展、设虚拟主机WAMP装好以后我第一次打开phpMyAdmin就发现root用户没有密码MySQL默认配置是root空密码这个在生产环境绝对不能留。进入phpMyAdmin切到“用户账户”页签找到root用户点“编辑权限”在“更改密码”区域填入新密码并应用。这一步不改后面写连接代码时会出现两种尴尬要么你的代码里不敢写密码要么数据库裸奔。改完密码后同时要改phpMyAdmin的配置文件让它用新密码认证否则phpMyAdmin会一直报登录错误。PHP扩展也要手动开。打开WAMP托盘菜单选择PHP - PHP扩展把php_mysqli和php_pdo_mysql全部勾上。这两个扩展是PHP连接MySQL的关键通道默认在某些精简版WAMP里是不启用的。价格代价很低但漏掉这一步你写一百遍mysqli_connect()都会报Call to undefined function。虚拟主机配置是局域网访问的前提。WAMP默认的httpd.conf允许本机访问但要让同网段其他电脑通过IP访问必须单独建立虚拟主机。用文本编辑器打开C:\wamp64\bin\apache\apache2.4.x\conf\httpd.conf找到Include conf/extra/httpd-vhosts.conf这一行去掉行首的#注释。随后编辑conf\extra\httpd-vhosts.conf文件加入以下配置Listen 0.0.0.0:8080 VirtualHost *:8080 DocumentRoot C:/wamp64/www/exam ServerName exam.local Directory C:/wamp64/www/exam Options Indexes FollowSymLinks AllowOverride All Require all granted /Directory ErrorLog logs/exam-error.log CustomLog logs/exam-access.log common /VirtualHost这段配置里Listen 0.0.0.0:8080表示Apache监听本机所有网卡接口的8080端口这是让局域网其他机器能访问的第一步。DocumentRoot指向你的考试系统代码目录代码必须放在物理路径真实存在的位置用正斜杠或双反斜杠分隔目录层级。Require all granted表示允许所有来源IP访问这个目录如果你只在校园网内使用可以换成Require ip 192.168.1.0/24来限定网段更安全。配置完成后从W托盘菜单执行Apache - Service - Restart使配置生效。此时在浏览器输入http://127.0.0.1:8080和http://局域网IP:8080应该都能看到考试系统的入口页面。3. 数据库设计从用户表到考试记录表的字段规划与SQL落地3.1 五张核心表用户、试卷、试题、考试记录、答题明细考试系统最忌讳一张大表存所有东西。拆表是必须做的第一步也是论文里可以浓墨重彩的部分。我习惯拆五张user用户、exam试卷、question试题、exam_record考试记录、exam_answer答题明细。用户表存放考生和管理员用role字段区分试卷表记录一次考试的基本配置试题表存所有题目通过question_type区分单选、多选、判断考试记录表保存某位考生某场考试的起止时间和得分答题明细表记录每道题的具体作答情况这是论文中“数据规范化”这一节最直接的论据。字段类型选择要克制。学号用VARCHAR(20)而不是INT因为学号可能带前导零整数类型会吞掉0开头的编号性别就建CHAR(1)分数用DECIMAL(5,2)而不是FLOAT浮点计算浮点误差会导致89.5变成89.4999999。时间字段统一使用DATETIME不要用TIMESTAMP因为TIMESTAMP的2038年问题虽然远但毕业设计答辩时面试官很可能会拿这个追问给自己省麻烦。3.2 建表SQL与连接层的封装下面是一份精简但能直接跑通的建表脚本存储引擎全部用InnoDB并指定utf8mb4字符集。InnoDB支持事务自动交卷时需要同时更新考试记录表和多条答题明细表没有事务就可能出现记录半截的情况。CREATE DATABASE IF NOT EXISTS exam_db DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; USE exam_db; CREATE TABLE user ( id INT UNSIGNED NOT NULL AUTO_INCREMENT, username VARCHAR(50) NOT NULL UNIQUE COMMENT 登录名学号或工号, password CHAR(32) NOT NULL COMMENT MD5加密后的密码, real_name VARCHAR(50) NOT NULL COMMENT 真实姓名, role TINYINT NOT NULL DEFAULT 0 COMMENT 0_学生 1_教师 2_管理员, class_name VARCHAR(100) DEFAULT NULL, create_time DATETIME NOT NULL DEFAULT CURRENT_TIMESTAMP, PRIMARY KEY (id), KEY idx_role (role) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4 COMMENT用户表; CREATE TABLE exam ( id INT UNSIGNED NOT NULL AUTO_INCREMENT, exam_name VARCHAR(100) NOT NULL, duration SMALLINT UNSIGNED NOT NULL DEFAULT 60 COMMENT 考试时长单位分钟, total_score DECIMAL(5,2) NOT NULL DEFAULT 100, pass_score DECIMAL(5,2) NOT NULL DEFAULT 60, start_time DATETIME NOT NULL, end_time DATETIME NOT NULL, status TINYINT NOT NULL DEFAULT 0 COMMENT 0_未开始 1_进行中 2_已结束, PRIMARY KEY (id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4 COMMENT试卷表; CREATE TABLE question ( id INT UNSIGNED NOT NULL AUTO_INCREMENT, exam_id INT UNSIGNED NOT NULL COMMENT 所属试卷, question_type TINYINT NOT NULL COMMENT 1_单选 2_多选 3_判断, content TEXT NOT NULL COMMENT 题干, option_a VARCHAR(255) DEFAULT NULL, option_b VARCHAR(255) DEFAULT NULL, option_c VARCHAR(255) DEFAULT NULL, option_d VARCHAR(255) DEFAULT NULL, correct_answer VARCHAR(10) NOT NULL COMMENT 单选填A/B/C/D多选填ABD判断填T/F, score DECIMAL(4,1) NOT NULL DEFAULT 5, PRIMARY KEY (id), KEY idx_exam (exam_id) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4 COMMENT试题表;建表脚本里有几处值得在论文里解释。password字段我用CHAR(32)存MD5值虽然MD5现在不算安全但毕业设计可控且足够常见的做法如果你愿意多写一段可以改成VARCHAR(255)存password_hash()生成的哈希。question_type用TINYINT映射代码要比直接存字符串更节省空间索引效率也更高。DECIMAL类型的score字段避免浮点误差改卷算总分时可以放心求和。连接层的封装是所有页面都要引用的公共文件一次写对后面不会反复返工。?php // config/db.php define(DB_HOST, 127.0.0.1); define(DB_USER, root); define(DB_PASS, 你的密码); define(DB_NAME, exam_db); define(DB_CHARSET, utf8mb4); mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT); function db_connect() { $conn new mysqli(DB_HOST, DB_USER, DB_PASS, DB_NAME); $conn-set_charset(DB_CHARSET); return $conn; } ?用new mysqli而不是mysqli_connect()函数好处是失败时会抛异常而不是返回一个无法读错信息的连接对象。mysqli_report开启严格模式后SQL写错了能直接看到具体错误行号排查翻车现场时能少花很多时间。set_charset(utf8mb4)必须显式调用否则保持默认的utf8会导致表情符号和生僻字乱码有些考生姓名里含有生僻字交卷后教师端看到的是乱码这就是这类小问题引发的真实尴尬。4. 实现考试核心流程登录、组卷、计时、自动交卷与判分4.1 登录与Session管理上线前最容易翻车的一环登录模块看似简单但“考试中途Session过期被踢出”是网络考试系统被投诉最多的问题。默认情况下PHP的session.gc_maxlifetime 1440秒即24分钟如果考试时长设为90分钟考生登录后第25分钟如果什么都不做下次请求时Session文件已被回收考生会看到登录页而答题数据全部丢失。我的做法是把Session有效期延长并显式设置session.cookie_lifetime?php // login.php ini_set(session.gc_maxlifetime, 7200); // 2小时 session_set_cookie_params(7200); session_start(); if ($_SERVER[REQUEST_METHOD] POST) { $username trim($_POST[username] ?? ); $password md5(trim($_POST[password] ?? )); $conn db_connect(); $stmt $conn-prepare(SELECT id, real_name, role FROM user WHERE username ? AND password ?); $stmt-bind_param(ss, $username, $password); $stmt-execute(); $result $stmt-get_result(); if ($user $result-fetch_assoc()) { $_SESSION[user_id] $user[id]; $_SESSION[real_name] $user[real_name]; $_SESSION[role] $user[role]; $_SESSION[login_time] time(); header(Location: dashboard.php); exit; } else { $error 用户名或密码错误; } }bind_param使用预处理语句是必须养成的习惯直接拼接SQL字符串会被注入攻击。当年我自己做的时候随手把$_POST[username]拼进SQL结果被同学用一条 OR 11 --就进入了管理员页面。这个漏洞写进论文里没有价值被答辩老师看穿更尴尬。session_set_cookie_params(7200)让浏览器端的Cookie同步保持2小时gc_maxlifetime则是服务端Session文件的有效期两个值必须一样否则只改一处Session文件仍会提前被回收。4.2 组卷与答题随机抽题和表单结构组卷策略有两种一种是教师手工指定题目另一种是从题库按题型随机抽取。对于毕业论文随机抽题更能体现“算法设计”的亮点。下面这个函数按题型比例抽取题目?php // question_service.php function generate_exam_paper($conn, $exam_id, $config) { $questions []; // $config [single 20, multi 10, judge 10, score [single 2, multi 4, judge 2]] foreach ($config as $type $count) { if ($count 0) continue; $type_id [single 1, multi 2, judge 3][$type]; $sql SELECT id, question_type, content, option_a, option_b, option_c, option_d, score FROM question WHERE exam_id ? AND question_type ? ORDER BY RAND() LIMIT ?; $stmt $conn-prepare($sql); $stmt-bind_param(iii, $exam_id, $type_id, $count); $stmt-execute(); $rows $stmt-get_result()-fetch_all(MYSQLI_ASSOC); foreach ($rows as $row) { $row[user_answer] null; $questions[] $row; } } return $questions; }ORDER BY RAND()在大数据量下性能不佳但如果单张试卷题目不超过500道完全没问题。超过500道就改用两次取数先随机取ID再查详情。组一次卷就要随机一次而且要保证每位考生进入考场时都重新调用这个函数不能把试卷放到$_SESSION里存太久——否则学生退出再登录时看到的还是同一份卷子这对实际上给了学生绞尽脑汁的空间对考试来说也公平。答题页面用form把所有题包起来每个题目字段的name属性用answer_加题目ID例如answer_102。提交时用一个循环接收全部数据框架结构如下foreach ($_POST as $key $value) { if (strpos($key, answer_) 0) { $question_id intval(substr($key, 7)); $user_answer is_array($value) ? implode(, $value) : trim($value); // 存入答题明细表 } }多选时nameanswer_102[]做成数组提交后用implode拼接成ABD这种字符串便于和数据库里的correct_answer比较。判断题的选项可以用A代表正确、B代表错误也保持一致。4.3 自动交卷与判分前端倒计时后端兜底自动交卷系统会定义“到点强制提交”和“手动提前交卷”两条路径。前端倒计时用JavaScript// exam.js const endTime new Date(document.getElementById(end_time).value).getTime(); let timer setInterval(() { const now Date.now(); const remain Math.max(0, Math.floor((endTime - now) / 1000)); const minutes Math.floor(remain / 60); const seconds remain % 60; document.getElementById(countdown).textContent String(minutes).padStart(2, 0) : String(seconds).padStart(2, 0); if (remain 0) { clearInterval(timer); document.getElementById(exam_form).submit(); // 自动交卷 } }, 1000);前端倒计时的准确性依赖浏览器端系统时间和网络状况用户改本机时间就能绕过因此后端必须做兜底。后端在每次请求答题页面时都把exam_record里的start_time和本次考试时长做校验如果time() - start_time duration * 60直接执行交卷逻辑不信任前端的submit。判分逻辑放在后端提交处理里$score 0; foreach ($answers as $question_id $user_answer) { $q $question_map[$question_id]; if ($q[question_type] 2) { // 多选题答案顺序不唯一比如正确答案是ABD用户答DBA也算对 $correct str_split($q[correct_answer]); $user str_split($user_answer); sort($correct); sort($user); if ($correct $user) $score $q[score]; } else { if (strcasecmp($user_answer, $q[correct_answer]) 0) $score $q[score]; } }多选排序后再比较是个很容易被忽略的细节如果不排序用户以“BDA”顺序作答时会被错误判为错。这套逻辑不算复杂但写在论文的“系统详细设计”里就足够有说服力。分数算完后必须用事务把考试记录状态、得分、答题明细一次性提交防止只写了一半就把连接断了的惨案。5. WAMP常见问题排查加载不出来与局域网访问失败的根因分析5.1 WAMP托盘变绿但页面一直加载不出来现象WAMP图标已经变绿Apache和MySQL服务都在运行但浏览器访问http://localhost一直转圈超时后显示无法访问。原因最常见的不是服务挂了而是端口监听与访问方式不匹配。WAMP默认只监听127.0.0.1:80如果httpd.conf中没有Listen 0.0.0.0:8080这样的配置局域网访问就会超时。还有一种情况是Windows防火墙拦截了Apache的入站连接。Apache安装时如果用户没有在防火墙弹窗里点“允许”那么外部IP访问就被悄悄丢弃本机访问完全正常局域网访问永远超时。解决第一步先在本机PowerShell里执行netstat -ano | findstr :80确认Apache的PID真的在监听。第二步检查防火墙高级设置找到“文件和打印机共享”以外的Apache条目新建一条入站规则允许TCP 80端口访问。第三步确认代码目录分权限不到永久Require local会阻止一切非本机来源必须按前文改成Require all granted或用Require ip指定允许的网段。修改后重启Apache并把WAMP图标切到“退出”再重新启动让所有配置重新加载。5.2 MySQL启动失败导致WAMP橙色现象WAMP托盘图标不是绿色而是橙色点击MySQL菜单发现MySQL服务没有运行。原因MySQL 5.7的my.ini里配置了port3306但本机另一个程序或之前残留的MySQL实例占用了这个端口。也可能是ibdata1文件损坏强制关机后更容易出现这种问题。解决用管理员权限打开命令提示符执行netstat -ano | findstr :3306看哪个进程占了3306端口。如果是旧MySQL自家服务残留用net stop mysql停掉后再从WAMP启动。如果是ibdata1损坏把WAMP停止备份bin\mysql\mysql5.7.x\data目录下所有文件只保留ibdata1和日志文件删除ib_logfile*文件让MySQL重建日志。这个方法不丢数据但会丢失最近未提交的事务重启后再让考生重新登录即可。5.3 局域网访问时CSS样式全部丢失现象考生在局域网内用IP访问登录页页面内容有但图片、CSS、JS全部加载不到。按F12能看到一堆404请求路径全指向http://exam.local/css/style.css这种域名形式。原因代码里使用了绝对路径基本上都是写死了http://exam.local/...。这是开发时用虚拟主机名写代码留下的后遗症。改了局域网IP访问时浏览器解析不了exam.local自然请求不到资源。解决把所有http://exam.local/前缀的硬编码路径换成相对路径或者用PHP常量动态拼接。比如定义define(BASE_URL, http:// . $_SERVER[HTTP_HOST] . /)在模板中引用?php echo BASE_URL; ?css/style.css。这样无论用localhost、IP还是域名访问资源路径自动跟着请求头走。这个坑在“实际部署”环节特别常见我的血泪经验是写页面时一律用相对路径别贪图开发时方便写死域名。5.4 考生交卷后数据丢失成绩查不到现象考生点击“交卷”按钮页面跳转到成绩页但显示未登录随后数据库里找不到这条考试记录。原因交卷请求跨页面时Session丢失。这可能由三个因素导致一是session.cookie_lifetime太短二是session.save_path目录不可写三是并发请求过多时PHP Session文件被锁短时间写失败。前两个在4.1节已经讲过第三个比较隐蔽。解决查看php.ini里的session.save_path是否指向一个确实存在的目录WAMP默认是C:\wamp64\tmp误删或权限被改会导致Session文件写失败。确认没问题后在交卷处理页面顶部显式调用session_start()不要依赖auto_prepend_file这种间接方式。如果并发交卷时依然出现个别丢失可以在exam_record表里增加唯一索引(user_id, exam_id)同一个人同一场考试只允许一条记录在手动重试交卷时使用INSERT ... ON DUPLICATE KEY UPDATE保证幂等。6. 上线前的性能验证与考试防作弊技巧考试系统跑通功能只是及格线答辩或者实际使用前还有两件容易忽视的事一个是并发验证一个是防止考生钻空子。并发测试不需要买压测工具Jmeter或简单脚本就够。用Apache JMeter开50个线程组同时登录系统并提交答题卡观察哪个接口报错。我的经验是只要数据库连接池没配置好超过20个并发连接就会出现“Too many connections”报错。解决方法在MySQL的my.ini中调大连接上限数但更合理的做法是复用长连接。PHP里可以用mysqli持久连接吗我不推荐持久连接——PHP是短生命周期脚本持久连接需要额外配置且容易使连接数失控。更实际的控制方法是把max_connections默认的151调到200同时检查代码里每个db_connect()在大段逻辑后是否关闭了连接脚本结束时会自动释放但长查询期间仍可能占用连接更久。防作弊最有效的低成本办法是切题乱序。同一道题在每个人卷面上选项出现顺序不同做法是后端只下发题目ID列表和正确答案序号前端渲染时把选项打乱。这个技巧要在4.2节的基础上增加一个乱序算法十分简单但答辩时能讲出东西。限制IP段是另一道防线教师创建试卷时填写允许考试的IP范围比如202.204.64.0/24不在这个网段的考生登录以后也不能正常答题。接口层面再记录用户提交答案的间隔时间如果整张卷子答题耗时才20秒直接标记为可疑卷提醒教师人工核验。最后说一个我自己真实踩过坑的习惯每个项目上线前我会用最后一天专门做一次“模拟考生”的完整走查从注册账号、登录、答题、超时强制交卷、查分到教师后台复查试卷每一步都把浏览器开发者工具切到Network面板盯请求状态码。这套系统最容易出问题的不是题目判分而是自动交卷那一瞬间用户恰好刷新页面导致重复提交。解决方法是交卷处理时先查exam_record是否已有交卷时间有了就直接返回成绩页不再执行任何写入。这其实和“坑在哪”里提到的幂等设计是同一个思想希望这个习惯对你也有用——填好防御逻辑再扩功能上线时能少掉很多头发。希望帮到你。本文还有配套的精品资源点击获取