我有3张桌子：
产品（标识，名称，描述，价格，类别名称，类别描述）
订单项（ID，日期，产品ID，用户ID）
用户（id，createdat，电子邮件）
我要：
1）改进此数据库
2）请求返回按类别销售的产品数量和按类别的营业额。
在subscription.php中：
<?php
class SubscribeController
{
public function postEmailAction(){
return mysqlquery('INSERT INTO emails (createdat, email) VALUES(NOW(), "'.$_POST{'email' }.'"));
}
}
3）我想以相同的方式发送POST请求，以在数据库中更改产品ID：1的名称并删除产品ID：2。
4）如何保护此控制器