PHP基于MySQL实现API登录账号并通过Python发起请求的入门教程

本文链接：https://blog.csdn.net/2301_78143841/article/details/141038454

本文将指导你如何使用PHP实现一个简单的API登录功能，并通过Python发送登录请求。我们将详细解释每一步的代码，以确保你能够理解每个部分的作用。

一. PHP实现API登录

步骤1：数据库连接

首先，我们需要连接到数据库以验证用户凭证。

db.php

<?php

$servername = "localhost";

$username = "your_username";

$password = "your_password";

$dbname = "your_dbname";

$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {

die("连接失败: " . $conn->connect_error);

}

?>

变量解释:

`$servername`：数据库服务器的地址。

`$username`、`$password`：数据库的用户名和密码。

`$dbname`：要连接的数据库名称。

-`$conn`：创建一个到MySQL数据库的新连接。

`if ($conn->connect_error)`：检查连接是否成功。如果失败，输出错误信息并停止脚本。

步骤2：用户登录处理

接下来，我们创建`login.php`文件来处理用户登录。

login.php

<?php

include 'db.php'; // 引入数据库连接文件

$username = $_POST['username']; // 从POST请求中获取用户名

$password = $_POST['password']; // 从POST请求中获取密码

$username = $conn->real_escape_string($username); // 防止SQL注入

$password = $conn->real_escape_string($password); // 防止SQL注入

$sql = "SELECT id, password FROM users WHERE username = '$username'"; // 创建SQL查询

$result = $conn->query($sql); // 执行SQL查询

if ($result->num_rows > 0) { // 检查是否有匹配的用户名

while($row = $result->fetch_assoc()) { // 遍历结果集

if ($password === $row["password"]) { // 比较密码

$token = bin2hex(random_bytes(64)); // 生成一个安全的随机令牌

$userId = $row["id"]; // 获取用户ID

$updateSql = "UPDATE users SET token = '$token' WHERE id = $userId"; // 更新用户的令牌

$conn->query($updateSql); // 执行更新查询

echo json_encode(array("token" => $token)); // 返回令牌

} else {

echo "密码错误"; // 密码不匹配

}

}

} else {

echo "用户名不存在"; // 没有找到匹配的用户名

}

$conn->close(); // 关闭数据库连接

?>

变量解释:

`include 'db.php'`：引入之前创建的数据库连接文件。

`$_POST`：用于接收POST请求中的数据。

`$conn->real_escape_string()`：防止SQL注入攻击。

`$sql`：构建一个查询语句来检查用户名是否存在。

`$result = $conn->query($sql)`：执行查询并获取结果集。

`$result->num_rows`：检查结果集中是否有数据。

`$row = $result->fetch_assoc()`：遍历结果集，每次获取一行数据。

`bin2hex(random_bytes(64))`：生成一个安全的随机令牌。

`json_encode`：将PHP数组转换为JSON格式。

二. Python发起API请求

现在我们有了API端点，我们可以使用Python来发送登录请求。

login_request.py

import requests

url = 'http://example.com/login.php' # API端点的URL

data = {

'username': 'myusername', # 要登录的用户名

'password': 'mypassword' # 要登录的密码

}

response = requests.post(url, data=data) # 发送POST请求

print(response.json()) # 打印响应的JSON内容

代码解释:

`import requests`：导入Python的requests库，用于发送HTTP请求。

`url`：设置API端点的URL。

`data`：创建一个字典，包含要发送到API的数据。

`requests.post()`：发送一个POST请求到指定的URL，并附带数据。

`response.json()`：将响应内容解析为JSON格式。