简介这是一套基于PHP与MySQL的抽奖网站源码为需要快速上线抽奖活动的开发者提供了可直接运行的代码基础也适合PHP初学者深入理解数据库读写和会话管理。资源包共17个文件包括15个PHP文件、1个SQL建表脚本和1份说明文档整包仅22KB结构清晰便于逐行阅读SQL脚本可快速创建数据表说明文档则给出安装与配置指引。源码按前台页面、异步抽奖接口、数据库配置、后台管理、公共函数库等模块组织各模块分工明确覆盖用户参与抽奖到后台统计结果的完整链路后台还支持奖项配置与记录查询可直接用作二次开发和功能扩展的底子。目前已有303人学习下载对想学习PHP与MySQL整合开发或短期内搭建含注册登录、抽奖逻辑、结果展示的网站都有很好的参考价值。1. 抽奖源码zip拿到手先想清楚它是一套什么样的PHP网站从“抽奖源码.zip_php_抽奖 源码 php_抽奖源码php_抽奖源码美化_抽奖网站源码”这串搜索词能看出来需求不是单纯找一个文件而是想把一套PHP抽奖网站源码拿下来、跑通、改好看、还能发出去用。多数这种zip里装的是前台抽奖页、后台奖品管理、数据库SQL和一份不一定存在的使用说明。第一件事不是急着换背景图而是先定位它的运行路径入口哪个文件、数据库配置在哪、抽奖结果写哪张表、概率是写死在代码里还是存在库里。用PHP做抽奖网站最大优势是部署成本低虚拟主机或宝塔面板都能跑适合运营活动、线下扫码抽奖、小游戏对接这类场景但正因为源码门槛低网上流传包质量参差不齐后面三步必须补齐环境兼容、并发防刷、上线前审计。下面直接过一遍这套源码从解压、配置、抽奖逻辑到页面美化的完整链路。2. 跑通PHP抽奖源码本地环境、数据库导入和最小配置2.1 解压后先找入口文件与数据库连接拿到zip先不要急着双击运行。下面命令把它解压到一个干净目录并列出文件结构unzip lottery.zip -d lottery cd lottery find . -maxdepth 2 -type f | head -40常见结构是index.php、admin/、config/、install.sql或lottery.sql。如果find输出里没有使用说明就用关键字搜索数据库配置的位置grep -rn mysqli_connect\|new PDO\|DB_HOST\|dbname --include*.php .这比从后台页面一步步点开快很多。定位到config.php或include/db.php后先改成最小配置// config/config.php define(DB_HOST, 127.0.0.1); define(DB_PORT, 3306); define(DB_NAME, lottery); define(DB_USER, root); define(DB_PASS, 你的数据库密码); $pdo new PDO( sprintf(mysql:host%s;port%d;dbname%s;charsetutf8mb4, DB_HOST, DB_PORT, DB_NAME), DB_USER, DB_PASS, [ PDO::ATTR_ERRMODE PDO::ERRMODE_EXCEPTION, PDO::ATTR_DEFAULT_FETCH_MODE PDO::FETCH_ASSOC, ] );charsetutf8mb4要保留奖品名和中奖人备注里可能带 emoji不要图省事改成utf8。PDO::ATTR_ERRMODE设为ERRMODE_EXCEPTION后SQL 出错会直接抛异常调试阶段在入口文件临时加ini_set(display_errors, 1)先把“连不上库”和“表名写错”区分开。有的旧源码还在用mysql_connect()PHP 7 之后这个函数已被移除别硬改直接换一份维护中的源码更省时间。2.2 用宝塔快速配置PHP、MySQL和Redis本地验证和上线部署我一般都用宝塔面板或 Docker 包一层。PHP 版本不要无脑选最新网上流传的抽奖源码有很多沿用 PHP 5.x 的写法直接跑 PHP 8.2 会冒出一堆弃用警告甚至缺函数。先选 PHP 7.4 或 PHP 8.0遇到语法问题再看日志调整。PHP扩展干什么用验证命令pdo_mysql连接 MySQL上面的 PDO 代码依赖它php -m | grep pdo_mysqlredis队列、防刷、库存预扣php -m | grep redisgd验证码图片、转盘背景处理php -m | grep gdcurl后台推送、第三方登录php -m | grep curlfileinfo后台图片上传类型检测php -m | grep fileinfo在宝塔的软件商店里给当前 PHP 版本安装扩展装完重载 PHP-FPM。fileinfo经常被精简版配置漏掉但不装会导致后台传图时拿到空类型gd缺失时验证码页会直接报Call to undefined function imagecreate()。宝塔自带的 PHP 验证码示例代码也是同一套依赖session 存答案、gd 画图片排查时先确认这两个扩展都在。2.3 导入抽奖源码SQL和常见兼容性错误数据库建好后导入 zip 里的 SQLmysql -uroot -p -e CREATE DATABASE IF NOT EXISTS lottery DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci; mysql -uroot -p lottery lottery.sql第一条命令指定utf8mb4_unicode_ci避免建库时继承 MySQL 默认的 latin1。第二条命令执行时会要求输入密码如果 SQL 文件是 UTF-8 带 BOM导入后表内容可能出现?用sed -i 1s/^\xEF\xBB\xBF// lottery.sql去掉 BOM 再导。旧源码包里偶尔会附一份php.ini示例里面写着track_errors On。这个指令在新版 PHP 里已经被移除照抄会直接报fatal error: directive track_errors is no longer available in php in unknown。处理方法是删掉 php.ini 里这一行同时检查代码里有没有$php_errormsg不要为了兼容一个老指令去降级 PHP 大版本。导入后先用语法检查批量过滤一遍find . -name *.php -exec php -l {} \;有语法错误会输出文件路径和行号通常集中在数据库连接文件或后台入口文件。3. 抽奖概率、库存和防刷用PHP队列与Redis消费组实现活动接口3.1 设计奖项表把中奖权重和剩余库存分开界面美化之前先把抽奖规则说清楚。一个能长期维护的抽奖网站不会把“中奖率10%”写死在一行if里而是把它放进数据表CREATE TABLE prize ( id INT UNSIGNED NOT NULL AUTO_INCREMENT, name VARCHAR(100) NOT NULL COMMENT 奖品名, level TINYINT UNSIGNED NOT NULL DEFAULT 0 COMMENT 等级1最高, weight INT UNSIGNED NOT NULL DEFAULT 1 COMMENT 权重越大越容易抽中, stock INT UNSIGNED NOT NULL DEFAULT 0 COMMENT 初始库存, remain INT UNSIGNED NOT NULL DEFAULT 0 COMMENT 剩余库存, start_time DATETIME NOT NULL, end_time DATETIME NOT NULL, status TINYINT NOT NULL DEFAULT 1 COMMENT 1启用 0停用, PRIMARY KEY (id), KEY idx_time_status (start_time, end_time, status) ) ENGINEInnoDB DEFAULT CHARSETutf8mb4 COMMENT抽奖奖品表;weight要理解成“抽样权重”不是百分比。比如特等奖 weight1、参与奖 weight100当池子里只有这两个奖品时中特等奖的概率是 1/101如果后台显示“特等奖概率1%”那是把分母和真实池子混在一起算的。实际概率由“候选奖品集合”和加权随机函数共同决定。奖品还有remain字段抽完的奖品要能从池子里剔除。还要建一张中奖记录表至少包含user_id、prize_id、period_id和status并且对(user_id, period_id)加唯一索引。这个唯一索引是后面防重复兜底的关键不是可选项。3.2 加权随机与库存扣减避免并发超发function weightedRandom(array $prizes): ?array { $candidates array_values(array_filter( $prizes, fn($p) (int)$p[remain] 0 (int)$p[status] 1 )); $totalWeight 0; foreach ($candidates as $p) { $totalWeight (int)$p[weight]; } if ($totalWeight 0) { return null; // 所有奖品都抽完了 } $rand mt_rand(1, $totalWeight); foreach ($candidates as $p) { $rand - (int)$p[weight]; if ($rand 0) { return $p; } } return null; }mt_rand比rand更适合抽奖结果候选集会先排除remain0和已停用的奖品。拿到奖品后扣库存不能先SELECT再UPDATE要直接做条件更新$sql UPDATE prize SET remain remain - 1 WHERE id ? AND remain 0; $stmt $pdo-prepare($sql); $stmt-execute([$prize[id]]); if ($stmt-rowCount() 0) { // 该奖品刚好没库存把当前奖品剔除后重新抽一次 }如果先查后改两个请求同时查到 remain1就会超发。rowCount()返回 0 表示库存已经被其他请求扣走此时重新调用weightedRandom()传一个不包含当前奖品的数组。落库中奖记录时再利用INSERT ... ON DUPLICATE KEY UPDATE让同一用户同一期只生成一条$insert $pdo-prepare( INSERT INTO lottery_record (user_id, prize_id, period_id, status, created_at) VALUES (?, ?, ?, pending, NOW()) ON DUPLICATE KEY UPDATE id id ); $insert-execute([$userId, $prize[id], $periodId]);这段 SQL 不报错也不覆盖原记录只让第二次点击的插入“空转”。配合记录表唯一索引它就是防止重复中奖的最后一道闸。3.3 用Redis队列做异步抽奖幂等处理活动页并发几十时同步写库没问题一旦上了公众号推送或短信入口抽奖请求会在一两秒内积成峰值。常见做法是先校验参与资格再把任务推进 Redis由后台消费端削峰。$redis new Redis(); $redis-connect(127.0.0.1, 6379); $task json_encode([ user_id (int)$userId, period_id (int)$periodId, request_time time(), ], JSON_UNESCAPED_UNICODE); $redis-lPush(lottery:tasks, $task);消费脚本用brPop(lottery:tasks, 0)阻塞读任务拿到后执行 3.2 里的概率函数和库存扣减。这个方案简单但同一个用户连点两次时两个任务都会被消费所以唯一索引不能省。需要“消费失败还能重新投递”的语义时用 Redis Stream 消费组更合适。下面代码基于 phpredis 扩展$stream lottery:stream; $group lottery_worker; $consumer gethostname() . : . getmypid(); $redis new Redis(); $redis-connect(127.0.0.1, 6379); try { $redis-xGroup(CREATE, $stream, $group, 0, true); } catch (RedisException $e) { // 消费组已经存在时正常忽略 } $messages $redis-xReadGroup($group, $consumer, [$stream ], 1, 1000); if ($messages) { foreach ($messages as $msgId $fields) { handleLotteryTask($fields); $redis-xAck($stream, $group, [$msgId]); } }参数说明xGroup CREATE的第四位参数true表示组不存在时自动创建xReadGroup里的表示只读新消息xAck确认消息worker 崩溃时未确认消息会留在 pending 列表里被重新投递。这种模式比 list 多一层“至少一次”的保障代价是消费端必须做去重去重就靠中奖记录表的唯一索引。接口层还要限制点击频率$lockKey lottery:user: . $userId; $locked $redis-set($lockKey, 1, [NX, EX 2]); if (!$locked) { http_response_code(429); echo json_encode([code 429, msg 抽得太快请稍后再试]); exit; }NX保证同一把锁只能被一个请求拿到EX 2控制锁的过期时间为 2 秒。要按“每人每天限制 N 次”做可以改成INCREXPIRE这里只给最小实现。4. 抽奖源码美化模板分离、转盘动画和JSONP接口改造4.1 把抽奖页面与抽奖接口拆成两个PHP入口美化前先拆代码。原始源码把 HTML、SQL、抽奖逻辑全写在一个index.php里的情况很常见改样式很容易碰坏逻辑。常见做法是让api/lottery.php专门出数据index.php只拼页面?php // index.php 只负责模板 $config include __DIR__ . /config/config.php; $siteName htmlspecialchars($config[site_name] ?? 幸运抽奖); $userId (int)($_SESSION[user_id] ?? 0); ? !DOCTYPE html html langzh-CN head meta charsetutf-8 title? $siteName ?/title link relstylesheet hrefstatic/css/lottery.css /head body div idapp>// api/lottery.php header(Content-Type: application/json; charsetutf-8); $input json_decode(file_get_contents(php://input), true) ?? []; $userId (int)($input[user_id] ?? 0); if ($userId 0) { echo json_encode([code 400, msg 未登录]); exit; } // 校验活动时间、压入队列然后返回 task_id echo json_encode([code 0, msg ok, data [task_id $taskId]]);这里的php://input是读取 fetch 发来的 JSON 请求体如果源码还在用$_POST前端就不要发 JSON否则读不到参数。返回结构统一成code/msg/data三段后续前端轮询、后台对账都省事。4.2 前端用fetch接抽奖接口老源码可用JSONP兼容const btn document.getElementById(btnDraw); const app document.getElementById(app); btn.addEventListener(click, () { btn.disabled true; fetch(./api/lottery.php, { method: POST, headers: { Content-Type: application/json }, body: JSON.stringify({ user_id: app.dataset.userId }) }) .then((r) r.json()) .then((res) { if (res.code 0) { startWheel(res.data); // 后端返回奖品下标和格子数 } else { alert(res.msg); } }) .finally(() { setTimeout(() { btn.disabled false; }, 1500); }); });finally里延时恢复按钮是为了防止转盘还没停用户又点一次。接口和页面同域时fetch 不必处理跨域如果抽奖接口单独部署在另一个域名可以给 API 加 CORS 响应头遇到老源码的调用方JSONP 也是兼容方案。服务端回调名必须做校验// api/lottery.php 兼容 JSONP $callback $_GET[callback] ?? ; if (!preg_match(/^[A-Za-z_][A-Za-z0-9_]*$/, $callback)) { http_response_code(400); exit(bad callback); } header(Content-Type: application/javascript; charsetutf-8); echo $callback . ( . json_encode($result) . );回调函数名限制成字母、数字、下划线防止用户传入alert(1)这类内容造成 XSS。JSONP 只能 GET地址里会带user_id线上要做签名参数不然别人拼 URL 就能替别人抽奖。另外PHP 接口返回的数组和对象要一致空数组用json_encode默认输出[]前端当对象取data.prize会得到 undefined需要对象时加JSON_FORCE_OBJECT参数。4.3 转盘旋转角度与接口返回的奖品对齐转盘动画是“先有结果再表演”。接口已经算出中奖奖品前端根据奖品所在格子的下标计算旋转角度.wheel { width: 300px; height: 300px; background: url(../img/wheel.png) no-repeat center / contain; transform: rotate(0deg); transition: transform 4s cubic-bezier(.17, .67, .12, .99); } .wheel.is-running { pointer-events: none; }function startWheel(prize) { const wheel document.getElementById(wheel); const sliceIndex prize.index; // 0 开始 const sliceAngle 360 / prize.total; // 每个扇形角度 const current 0; // 可以用 getComputedStyle 解析当前角度 const target sliceIndex * sliceAngle sliceAngle / 2; const angle current 360 * 10 (target - current % 360); wheel.classList.add(is-running); wheel.style.transform rotate(${angle}deg); }多加的360 * 10是转盘至少转 10 圈视觉上更有仪式感target对准扇形中心避免指针停在两个奖品交界处。pointer-events: none让动画期间点击无效配合 4.2 的按钮禁用双保险。如果后台返回的是奖品 ID 而不是下标前端需要先按奖品顺序建一张id - index映射表否则角度会错位。5. 上线前验证抽奖源码CLI概率测试、代码审计和回滚基线5.1 用CLI循环一万次验证中奖概率先不点页面直接在命令行把概率函数跑一万遍php -r require lib/lottery.php; $sum []; for ($i 0; $i 10000; $i) { $p weightedRandom($prizes); $sum[$p[id]] ($sum[$p[id]] ?? 0) 1; } ksort($sum); echo json_encode($sum, JSON_PRETTY_PRINT), \n; 如果特等奖理论概率是 1%一万次命中数大约落在 80120 的区间。只跑几百次波动很大不要急着改权重跑完再对比后台配置里的百分比和实际输出很多“中奖率不对”其实是权重分母理解错了。5.2 检查后门和易受攻击的PHP写法下载来的抽奖源码 php 压缩包里经常混着没清理的调试文件和可疑代码。上线前至少扫两遍find . -name *.php -exec php -l {} \; grep -rnE eval\(|assert\(|base64_decode\(|system\(|exec\( --include*.php . grep -rnE include\s*\$_GET|require\s*\$_GET|php://filter|data:// --include*.php .有匹配不一定是后门比如图片上传会用到move_uploaded_file要人工看上下文。重点看eval、assert和“用户参数直接拼进文件包含”的写法。php://filter常被用来读源码data://可以直接构造代码执行。不要因为是从某个“源码站”下载的就放松检查压缩包传播链路不透明自己先扫一遍再上线。5.3 改动前先做Git基线方便回滚美化界面或改接口前在目录里建一个本地 Git 仓库cd lottery git init git add -A git commit -m backup before beautify后面每改一批样式和接口就提交一次线上出问题用git diff对比变更回滚一条git checkout -- file就完成。最后要把.git和.sql从交付包里删掉rm -rf .git *.sql这样别人拿到的是干净源码不会看到你的数据库表结构和历史提交记录。本文还有配套的精品资源点击获取