网页实现SQL备份还原的核心是通过后端接口对接数据库操作能力，前端提供交互入口，将备份文件生成、下载以及还原文件上传、执行的逻辑串联起来，整个过程需要做好权限控制和异常处理，避免数据库出现安全风险。
核心实现思路
网页端的SQL备份还原无法直接操作数据库，必须依赖后端服务作为中间层，整体流程分为两部分：
- 备份流程：前端触发备份请求，后端连接数据库执行导出逻辑，生成SQL文件后返回给前端下载
- 还原流程：前端上传SQL备份文件，后端接收文件后解析内容，逐条或批量执行SQL语句完成数据还原
SQL备份实现方法
权限校验前置
备份操作属于敏感操作，必须在接口层校验当前用户是否有数据库管理权限，避免未授权访问。校验逻辑可以放在后端拦截器中，示例代码如下：
<?php
// 权限校验示例
session_start();
if (!isset($_SESSION['user_role']) || $_SESSION['user_role'] != 'admin') {
http_response_code(403);
echo json_encode(['code' => 403, 'msg' => '无权限执行该操作']);
exit;
}
?>
MySQL数据库备份示例
如果是MySQL数据库，可以通过执行mysqldump命令或者手动拼接SQL语句生成备份文件，以下是PHP手动拼接备份的示例：
<?php
// 数据库连接配置
$db_host = '127.0.0.1';
$db_user = 'root';
$db_pass = '123456';
$db_name = 'test_db';
// 连接数据库
$conn = new mysqli($db_host, $db_user, $db_pass, $db_name);
if ($conn->connect_error) {
die("数据库连接失败: " . $conn->connect_error);
}
// 设置字符集
$conn->set_charset('utf8mb4');
// 获取所有表名
$tables_result = $conn->query('SHOW TABLES');
$tables = [];
while ($row = $tables_result->fetch_array()) {
$tables[] = $row[0];
}
// 拼接备份SQL内容
$sql_content = "-- 数据库备份时间: " . date('Y-m-d H:i:s') . "n";
$sql_content .= "-- 数据库名称: {$db_name}nn";
foreach ($tables as $table) {
// 获取建表语句
$create_result = $conn->query("SHOW CREATE TABLE `{$table}`");
$create_row = $create_result->fetch_assoc();
$sql_content .= "DROP TABLE IF EXISTS `{$table}`;n";
$sql_content .= $create_row['Create Table'] . ";nn";
// 获取表数据
$data_result = $conn->query("SELECT * FROM `{$table}`");
if ($data_result->num_rows > 0) {
$sql_content .= "LOCK TABLES `{$table}` WRITE;n";
while ($data_row = $data_result->fetch_assoc()) {
$values = array_map(function($value) use ($conn) {
if (is_null($value)) {
return 'NULL';
}
return "'" . $conn->real_escape_string($value) . "'";
}, array_values($data_row));
$sql_content .= "INSERT INTO `{$table}` VALUES (" . implode(',', $values) . ");n";
}
$sql_content .= "UNLOCK TABLES;nn";
}
}
// 设置响应头，让浏览器下载文件
header('Content-Type: application/octet-stream');
header('Content-Disposition: attachment; filename="backup_' . $db_name . '_' . date('Ymd_His') . '.sql"');
header('Content-Length: ' . strlen($sql_content));
echo $sql_content;
$conn->close();
?>
SQL还原实现方法
文件上传处理
还原操作需要先接收前端上传的SQL文件，同样需要先做权限校验，再处理文件上传，示例代码如下：
<?php
session_start();
if (!isset($_SESSION['user_role']) || $_SESSION['user_role'] != 'admin') {
http_response_code(403);
echo json_encode(['code' => 403, 'msg' => '无权限执行该操作']);
exit;
}
// 检查是否有文件上传
if (!isset($_FILES['sql_file']) || $_FILES['sql_file']['error'] != 0) {
echo json_encode(['code' => 400, 'msg' => '文件上传失败']);
exit;
}
$file = $_FILES['sql_file'];
// 校验文件类型，只允许sql文件
$file_ext = strtolower(pathinfo($file['name'], PATHINFO_EXTENSION));
if ($file_ext != 'sql') {
echo json_encode(['code' => 400, 'msg' => '只允许上传sql格式文件']);
exit;
}
// 读取文件内容
$sql_content = file_get_contents($file['tmp_name']);
if (empty($sql_content)) {
echo json_encode(['code' => 400, 'msg' => '备份文件内容为空']);
exit;
}
?>
执行SQL还原语句
读取到SQL文件内容后，需要拆分SQL语句逐条执行，注意处理事务和异常，避免部分执行导致数据不一致：
<?php
// 数据库连接配置（和备份配置一致）
$db_host = '127.0.0.1';
$db_user = 'root';
$db_pass = '123456';
$db_name = 'test_db';
$conn = new mysqli($db_host, $db_user, $db_pass, $db_name);
if ($conn->connect_error) {
die("数据库连接失败: " . $conn->connect_error);
}
$conn->set_charset('utf8mb4');
// 开启事务
$conn->begin_transaction();
try {
// 拆分SQL语句，忽略空行和注释
$sql_lines = explode("n", $sql_content);
$current_sql = '';
foreach ($sql_lines as $line) {
$line = trim($line);
// 跳过空行和注释行
if (empty($line) || strpos($line, '--') === 0) {
continue;
}
$current_sql .= $line . ' ';
// 遇到分号则执行当前SQL
if (strpos($line, ';') !== false) {
if (!$conn->query($current_sql)) {
throw new Exception("SQL执行失败: " . $conn->error . "，执行的SQL: " . $current_sql);
}
$current_sql = '';
}
}
// 提交事务
$conn->commit();
echo json_encode(['code' => 200, 'msg' => '数据库还原成功']);
} catch (Exception $e) {
// 回滚事务
$conn->rollback();
echo json_encode(['code' => 500, 'msg' => $e->getMessage()]);
}
$conn->close();
?>
注意事项
- 备份还原操作必须做好权限控制，避免未授权用户操作数据库
- 大数据库备份时建议采用分卷备份，避免生成过大的文件导致内存溢出
- 还原操作前建议先自动备份当前数据库，防止还原失败导致数据丢失
- 执行SQL时要注意特殊字符转义，避免SQL注入风险
- 如果是生产环境，建议备份还原操作添加操作日志，记录操作人和操作时间