PHP 学习笔记 账号登录系统

刚接触PHP，那么就从基本的学起。

为了更好的学习，决定慢慢做一个网站demo。

第一步，要做一个登录系统。

登陆之前需要注册，注册需要用到数据库，这里就用MySQL来存好了，正好尝试MySQL操作。

• mysql操作：

mysqli_query($link,"INSERT INTO `user` (`user`, `password`) VALUES ('".$_POST['name']."', '".md5($_POST['password'])."')");

因为使用了新版PHP ，所以是mysqli。

• form 中action 中填本文件地址

使用$_SERVER["PHP_SELF"] 超全局变量，它返回当前执行脚本的文件名。

• htmlspecialchars() 函数

htmlspecialchars() 函数把特殊字符转换为 HTML 实体。这意味着 < 和 > 之类的 HTML 字符会被替换为 < 和 > 。这样可防止攻击者通过在表单中注入 HTML 或JavaScript 代码（跨站点脚本攻击）对代码进行利用。

• PHP Filter 

可以用来做过滤： 来自表单的输入数据； Cookies； 服务器变量； 数据库查询结果

比如验证邮箱格式：filter_var($_POST['email'],FILTER_VALIDATE_EMAIL)、

• 跳转

注册成功后，需要跳转到登陆界面；

echo "<meta http-equiv='refresh' content='2;URL=./login.php'>";

注册需要邮箱验证，所以需要服务器配置mail。

正好之前有自己弄的企业邮箱。用admin账户发激活链接比较正式。

所以这里用到了PHPmailer，下载下来的PHPMailer解压后进行瘦身，仅需要class.phpmailer.php、class.smtp.php以及PHPMailerAutoload.php三个文件。

                require_once '../phpmailer/PHPMailerAutoload.php';
                //示例化PHPMailer核心类
                $mail = new PHPMailer();

                //是否启用smtp的debug进行调试 开发环境建议开启 生产环境注释掉即可 默认关闭debug调试模式
                $mail->SMTPDebug = 0;

                //使用smtp鉴权方式发送邮件，当然你可以选择pop方式 sendmail方式等 本文不做详解
                //可以参考http://phpmailer.github.io/PHPMailer/当中的详细介绍
                $mail->isSMTP();
                //smtp需要鉴权 这个必须是true
                $mail->SMTPAuth=true;
                //链接qq域名邮箱的服务器地址
                $mail->Host = 'smtp.exmail.qq.com';
                //设置使用ssl加密方式登录鉴权
                $mail->SMTPSecure = 'ssl';
                //设置ssl连接smtp服务器的远程服务器端口号 可选465或587
                $mail->Port = 465;
                //设置smtp的helo消息头 这个可有可无 内容任意
                $mail->Helo = 'Hello smtp.qq.com Server';
                //设置发件人的主机域 可有可无 默认为localhost 内容任意，建议使用你的域名
                $mail->Hostname = 'fuguoyin.com';
                //设置发送的邮件的编码 可选GB2312 我喜欢utf-8 据说utf8在某些客户端收信下会乱码
                $mail->CharSet = 'UTF-8';
                //设置发件人姓名（昵称） 任意内容，显示在收件人邮件的发件人邮箱地址前的发件人姓名
                $mail->FromName = '管理员';
                //smtp登录的账号 这里填入字符串格式的qq号即可
                $mail->Username ='admin@fuguoyin.com';
                //smtp登录的密码 这里填入“独立密码” 若为设置“独立密码”则填入登录qq的密码 建议设置“独立密码”
                $mail->Password = '********';
                //设置发件人邮箱地址 这里填入上述提到的“发件人邮箱”
                $mail->From = 'admin@fuguoyin.com';
                //邮件正文是否为html编码 注意此处是一个方法 不再是属性 true或false
                $mail->isHTML(true);
                //设置收件人邮箱地址 该方法有两个参数 第一个参数为收件人邮箱地址 第二参数为给该地址设置的昵称 不同的邮箱系统会自动进行处理变动 这里第二个参数的意义不大
                $mail->addAddress($email,$user);
                //添加多个收件人 则多次调用方法即可
                #$mail->addAddress('','');
                //添加该邮件的主题
                $mail->Subject = '激活账户';
                //添加邮件正文 上方将isHTML设置成了true，则可以是完整的html字符串 如：使用file_get_contents函数读取本地的html文件
                $mail->Body = "<a href=".$uri.">请点击链接激活账户</a>";
                //为该邮件添加附件 该方法也有两个参数 第一个参数为附件存放的目录（相对目录、或绝对目录均可） 第二参数为在邮件附件中该附件的名称
                #$mail->addAttachment('./d.jpg','mm.jpg');
                //同样该方法可以多次调用 上传多个附件
                #$mail->addAttachment('./Jlib-1.1.0.js','Jlib.js');


                //发送命令 返回布尔值 
                //PS：经过测试，要是收件人不存在，若不出现错误依然返回true 也就是说在发送之前 自己需要些方法实现检测该邮箱是否真实有效
                $status = $mail->send();

                //简单的判断与提示信息
                if($status) {
                 echo '发送邮件成功';
                }else{
                 echo '发送邮件失败，错误信息未：'.$mail->ErrorInfo;
                }

登录注册需要安全，所以这里需要给服务器配置tls。这里用的是nginx-fpm,所以直接在nginx上配置htps就可以了。

源码在github上。