phpwind即时聊天

phpwind 的时聊即时聊天功能，其实藏得很深。时聊2008 年那会儿，时聊我在一个地方论坛当版主，时聊站长突然在后台开了个“聊天室”入口，时聊点进去就是时聊 phpwind 自带的 AJAX 聊天模块。当时觉得新鲜——论坛帖子半天没人回，时聊聊天室里倒是时聊刷得飞快，有人问“今晚球赛谁看”，时聊下面立刻跟三条“我我我”。时聊那种实时感，时聊跟 Discuz 的时聊“短消息”完全两码事。

这套聊天系统底层不复杂。时聊phpwind 用 PHP 轮询（polling）实现，时聊前端每隔几秒发一次请求，时聊问服务器“有没有新消息”。服务器查数据库里 `pw_chat` 表，把新行吐回来。就这么个笨办法，在 2010 年前后撑住了不少中小论坛。我见过一个县城的门户站，晚上八点聊天室在线两百多人，服务器是台二手 Dell，CPU 跑满但没崩。站长说：“轮询间隔调到 5 秒，再短就扛不住。”

但轮询有个毛病——费资源。每次请求都要连数据库，哪怕没人说话，空查询也在跑。后来有人改造成长轮询（long polling），服务器 hold 住请求 30 秒，有新消息立刻返回，没消息就超时。这招把数据库压力降了一半。phpwind 官方没跟进这个改动，倒是民间插件作者先做了。我下载过一个叫“PW-Chat-Pro”的插件，安装说明里写着“替换 chat.php 第 47 行”，改完确实顺滑不少。

聊天室和论坛的账号是打通的。用户不用重新注册，头像、等级、积分直接带过来。这带来一个有趣现象：论坛里一本正经讨论技术的人，在聊天室里可能正发“谁借我五个金币”。积分能用来买虚拟礼物，玫瑰、啤酒、跑车，一套下来跟现在的直播打赏差不多。有个站长靠这个一个月收了三千多块——当然，那是 2012 年的事。

安全方面得留个心眼。phpwind 聊天模块默认没做 XSS 过滤，用户发个 `` 就能弹窗。我帮人修过一次，在 `chat_post.php` 里加了个 `htmlspecialchars()` 才堵住。还有 SQL 注入，老版本直接拼 SQL 语句，后来官方补丁改成预处理。如果你现在还在跑 phpwind 8.7，聊天功能最好关掉，或者至少加个登录验证——我见过一个站被人用聊天接口刷了十万条广告，数据库差点撑爆。

移动端来了之后，这套东西就尴尬了。手机浏览器对轮询不友好，切到后台就断。2015 年我试着用手机进 phpwind 聊天室，发了条“有人吗”，等了半分钟才显示出来。同期微信已经秒回了。后来站长们干脆在论坛顶部挂个 QQ 群链接，聊天室慢慢就没人去了。数据不会骗人：我跟踪过三个站，聊天室日活从 2013 年的 400 多掉到 2016 年的个位数。

现在回头看，phpwind 即时聊天像是个过渡产物。它解决了论坛“发帖等回复”的延迟问题，但没解决“随时在线”的需求。技术上的轮询、长轮询、WebSocket 演进，它卡在中间。有个老站长跟我说：“那会儿觉得能实时聊天就很牛了，哪想到后来人人手机上都挂着微信。”这话听着有点唏嘘，但事实如此。如果你手里还有老 phpwind 站，不妨去后台看看那个聊天入口——它可能还在，只是没人点了。