用php语言写一个花店花卉管理系统，详细版本，要求有前台后台数据库设计

创建一个PHP花店花卉管理系统涉及前端用户界面、后台管理模块以及数据库设计。以下是基本的设计思路：

**一、系统架构**
1. **前端（Frontend）** - 使用HTML、CSS和JavaScript构建，分为两个部分：用户界面（UI）（如客户浏览花卉列表，下订单等）和管理员界面（用于管理库存、订单处理等）。
2. **后端（Backend）** - 使用PHP作为服务器端语言，结合MySQL数据库进行数据交互。
3. **数据库（Database）** - 设计一个包含花卉信息表（如花卉ID、名称、价格、图片等）、订单表（订单ID、客户信息、购买的花卉列表、订单状态等）和用户表（登录凭据、个人信息等）。

**二、数据库设计**
1. **花卉表（Flowers）**
- id (INT, 主键)
- name (VARCHAR)
- price (DECIMAL)
- image_url (VARCHAR)
- description (TEXT)

2. **订单表（Orders）**
- id (INT, 主键)
- status (ENUM ['pending', 'processing', 'completed'])
- total_price (DECIMAL)

3. **用户表（Users）**
- id (INT, 主键)
- username (VARCHAR)
- password_hash (VARCHAR)
- email (VARCHAR)
- role (ENUM ['customer', 'admin'])

**三、数据库操作示例**

// 连接数据库
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "flower_shop";

$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

// 插入花卉数据
$sql = "INSERT INTO Flowers (name, price, image_url) VALUES ('玫瑰', 50, 'rose.jpg')";
if ($conn->query($sql) === TRUE) {
    echo "花卉添加成功";
} else {
    echo "Error: " . $sql . "<br>" . $conn->error;
}

// 用户登录验证
$username = $_POST['username'];
$password = $_POST['password'];

$sql = "SELECT * FROM Users WHERE username='$username' AND password_hash=SHA1('$password')";
$result = $conn->query($sql);

if ($result->num_rows > 0) {
    // 用户已登录
} else {
    // 用户名或密码错误
}

// 关闭连接
$conn->close();

**四、功能实现**
1. **前端**:
- 显示花卉列表给普通用户
- 提供购物车功能，允许用户选择花卉并下单
- 管理员可以查看订单详情，更新订单状态

2. **后端**:
- 对前端提交的数据进行验证和入库操作
- 实现登录注册功能
- 后台管理系统提供库存管理和订单管理界面

**五、相关问题--:**
1. 如何防止SQL注入攻击？
2. 怎样优化查询性能，提高系统响应速度？
3. 应如何设计权限机制，区分管理员和普通用户的功能访问？