php怎么用各类ai做在线课程开发_lms集成【教程】-php教程-PHP中文网

php通过http调用ai服务（如openai）增强lms功能，需用curl或guzzle发送带bearer认证的post请求，严格过滤xss与sql注入风险，并推荐用python托管本地模型以避免php进程崩溃。

php怎么用各类ai做在线课程开发_lms集成【教程】

PHP 本身不直接“用 AI”，而是通过 HTTP 调用 AI 服务（如 OpenAI、Ollama、本地 Llama.cpp API）来增强 LMS 功能；强行在 PHP 进程里跑大模型会卡死服务器。

怎么让 PHP 调用 OpenAI 生成课程大纲或测验题

核心是用 curl 或 GuzzleHttp\Client 发 POST 请求到 https://api.openai.com/v1/chat/completions，传 messages 数组和 model（如 gpt-4o-mini）。别用 file_get_contents —— 它不支持 POST body 和 bearer token。

必须设置 Authorization: Bearer sk-xxx 请求头，token 存在环境变量里，别硬编码
提示词（prompt）要具体：比如 “你是一名初中数学教师，请为‘一元一次方程’生成 3 道选择题，每题含 A–D 选项和正确答案，输出 JSON 格式，字段为 questions 数组，每个元素含 text、options、answer”
响应体需用 json_decode($response, true) 解析，检查 ['choices'][0]['message']['content'] 是否存在，再 json_decode 一次——OpenAI 默认返回的是字符串 JSON，不是已解析对象
超时设为 30 秒，避免用户等太久；加 try/catch 捕获 GuzzleHttp\Exception\RequestException，返回友好的错误提示（如“AI 服务暂时不可用”）

怎么把 AI 生成内容安全存进 LMS 数据库（避免 XSS 和 SQL 注入）

AI 输出的内容可能含 HTML 标签、JS 片段甚至恶意 payload，不能直接 echo 或 INSERT。PHP 的 htmlspecialchars() 和预处理语句是底线。

PHP 8.5.5

PHP 8.5.5 是 PHP 8.5 分支的维护更新版本。该版本延续了“小步快跑”的迭代逻辑，通过深度错误修复、底层性能微调以及安全加固，旨在为开发者提供一个更健壮、更高效的运行环境。该版本严格遵守语义化版本规范，不包含破坏性变更。

下载

入库前对所有字段（如题目文本、解析、选项）调用 htmlspecialchars($input, ENT_QUOTES, 'UTF-8')，保留换行但转义引号和尖括号
用 PDO 预处理插入：$stmt = $pdo->prepare("INSERT INTO quiz_questions (text, options_json, answer) VALUES (?, ?, ?)"); $stmt->execute([$cleaned_text, $cleaned_options_json, $cleaned_answer]);
前端渲染时，若需保留有限格式（如换行、粗体），不要用 htmlspecialchars_decode 全放行，改用 strip_tags($html, ['br', 'strong']) 白名单过滤
禁止把 AI 输出直接拼进 JavaScript 字符串（如 var content = "<?php echo $raw_ai_output ?>";）——这等于给 XSS 开门

为什么本地部署 Llama.cpp + PHP 调用比直连 OpenAI 更难维护

因为你要自己管模型加载、上下文长度、token 限速、进程崩溃重启，而 PHP 是无状态短生命周期脚本，不适合长期持有一个大模型实例。

推荐方案：用 Python 写一个轻量 API 服务（如 FastAPI），加载 llama.cpp 模型监听 http://localhost:8000/v1/chat，PHP 只负责发请求——这样模型驻留内存，PHP 不承担推理压力
如果坚持 PHP 直接 exec 调用 ./main -m ./models/qwen2.5-0.5b.Q4_K_M.gguf -p "..." -n 256，必须加 timeout 30 限制运行时长，否则一个慢请求会拖垮整个 PHP-FPM worker
exec() 返回的 stdout 是原始字节流，需用 mb_convert_encoding($output, 'UTF-8', 'auto') 处理乱码，尤其 Windows 下模型路径含中文时
每次调用都重新加载模型？不可能。硬盘 IO 和显存/内存占用会让你的 LMS 响应时间从 200ms 变成 8s+