如何阻止PHP MySQL数据库发生更新？演示电商CRUD后台场景

不用逐个修改CRUD查询也能搞定这个问题，给你几个实用的思路，按优先级推荐：

1. 数据库层面设置只读权限（最安全、零代码改动） #

这是最省心的方案——直接给后台的数据库连接账号设置只读权限，彻底从根源阻止写入操作。具体步骤：

• 登录你的MySQL数据库，创建一个新的数据库用户（比如demo_user）
• 只给这个用户分配SELECT权限，拒绝INSERT、UPDATE、DELETE、ALTER等所有写入/修改权限：

  CREATE USER 'demo_user'@'%' IDENTIFIED BY 'your_password';
  GRANT SELECT ON your_database.* TO 'demo_user'@'%';
  FLUSH PRIVILEGES;
  

• 修改后台的数据库配置文件，把原来的数据库账号换成这个只读用户
  这样不管后台代码里有多少写入逻辑，数据库都会直接拒绝执行，而且完全不用改动你的CRUD代码，安全又高效。

2. 应用层拦截写入操作（灵活可控） #

如果需要模拟写入成功的反馈（不让用户看到报错），可以在数据库操作的公共封装层拦截写入请求：

• 如果你用了ORM（比如Eloquent、Doctrine），可以在模型的save()、update()、delete()方法里加判断，演示模式下直接返回true，不执行实际操作
• 如果是原生SQL，可以封装一个公共的SQL执行函数，先判断SQL语句类型：

  function execute_sql($sql) {
      // 检测是否是写入操作
      $write_commands = ['INSERT', 'UPDATE', 'DELETE', 'ALTER', 'DROP'];
      foreach($write_commands as $cmd) {
          if(stripos($sql, $cmd) === 0) {
              // 演示模式：返回模拟成功
              return true;
              // 或者提示权限不足：
              // throw new Exception('演示环境禁止修改操作');
          }
      }
      // 只读操作正常执行
      return $pdo->exec($sql);
  }
  

这种方式可以自定义反馈逻辑，让用户体验更自然。

3. 全局演示模式开关（快速适配） #

在后台配置里加一个DEMO_MODE的全局常量，然后在所有写入操作的入口处加判断：

define('DEMO_MODE', true);

// 比如新增商品的方法
function add_product($data) {
    if(DEMO_MODE) {
        echo "演示环境，新增操作已模拟执行";
        return;
    }
    // 原来的CRUD逻辑
    $sql = "INSERT INTO products (...) VALUES (...)";
    // 执行SQL...
}

这个方法需要在每个写入方法里加判断，但比逐个修改SQL要简单，而且可以随时开关演示模式。

4. 前端层面禁用操作（提升用户体验） #

配合后端拦截，在前端把所有写入相关的按钮（新增、编辑、删除）设置为禁用状态，或者添加提示标签：

<button type="button" disabled class="btn btn-primary">新增商品（演示环境不可操作）</button>

虽然前端限制可以被绕过，但能直观告诉用户这是演示环境，避免无效操作。

总结 #

优先推荐数据库只读权限，零代码改动且最安全；如果需要模拟成功反馈，再配合应用层拦截；前端禁用作为补充提升体验。

内容的提问来源于stack exchange，提问作者Omkar Ghurye