PHP设计网站登录功能

LiuTselin

于 2022-12-24 23:36:19 发布

阅读量3.9k

点赞数 2

分类专栏：学习笔记文章标签： php 服务器前端

本文链接：https://blog.csdn.net/m0_56401749/article/details/128432450

版权

学习笔记专栏收录该内容

19 篇文章 3 订阅

订阅专栏

设计一个网站登录功能的基本步骤如下：

创建登录表单：在网站上创建一个HTML表单，包含用户名和密码输入框。表单应提交到一个PHP文件，例如login.php。
验证输入：在login.php文件中，验证用户提交的用户名和密码是否有效。这可以通过查询数据库中的用户信息来完成。
创建会话：如果用户名和密码有效，则在login.php文件中创建会话。会话可以使用PHP的session_start函数来实现。
设置会话变量：在会话中设置一个变量，表示用户已登录。例如，你可以使用$_SESSION['logged_in'] = true;来设置此变量。
跳转到登录后页面：使用PHP的header函数将用户重定向到登录后页面。

例如，你可以使用以下代码实现登录功能：

<?php
  session_start();

  // Connect to database
  $conn = new mysqli(...);

  // Check if form is submitted
  if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    // Get username and password from form
    $username = $_POST['username'];
    $password = $_POST['password'];

    // Check if username and password are valid
    $result = $conn->query("SELECT * FROM users WHERE username = '$username' AND password = '$password'");
    if ($result->num_rows > 0) {
      // Set session variable and redirect to login page
      $_SESSION['logged_in'] = true;
      header('Location: login-page.php');
      exit;
    } else {
      // Show error message if login is invalid
      $error_message = "Invalid username or password";
    }
  }
?>
<!DOCTYPE html>
<html>
  <head>
    <title>Login</title>
  </head>
  <body>
    <?php if (isset($error_message)): ?>
      <p><?php echo $error_message; ?></p>
    <?php endif; ?>
    <form method="post">
      <label for="username">Username:</label><br>
      <input type="text" name="username" id="username"><br>
      <label for="password">Password:</label><br>
      <input type="password" name="password" id="password"><br><br>
      <input type="submit" value="Submit">
    </form> 
  </body>
</html>

这是一个简单的登录功能，用户可以通过输入有效的用户名和密码登录。如果用户输入的用户名和密码无效，则显示错误消息。

注意：这是一个简单的登录功能示例，并不考虑安全性。在实际使用时，你应该使用加密存储密码，并对用户输入进行过滤以防止SQL注入攻击。

为了使登录功能更加安全，你可以进行以下更改：

使用加密存储密码：而不是明文存储密码，你应该使用哈希函数将密码加密后存储。例如，你可以使用PHP的password_hash函数对密码进行哈希。
过滤用户输入：在查询数据库之前，你应该使用PHP的mysqli_real_escape_string函数对用户输入进行过滤，以防止SQL注入攻击。
验证密码：在查询数据库时，你应该使用PHP的password_verify函数验证用户输入的密码是否与哈希密码匹配。
使用预处理语句：为了防止SQL注入攻击，你应该使用预处理语句而不是直接执行查询。

这是修改后的代码：

<?php
  session_start();

  // Connect to database
  $conn = new mysqli(...);

  // Check if form is submitted
  if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    // Get username and password from form
    $username = mysqli_real_escape_string($conn, $_POST['username']);
    $password = mysqli_real_escape_string($conn, $_POST['password']);

    // Check if username and password are valid
    $stmt = $conn->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
    $stmt->bind_param("ss", $username, $password);
    $stmt->execute();
    $result = $stmt->get_result();
    if ($result->num_rows > 0) {
      $row = $result->fetch_assoc();
      if (password_verify($password, $row['password'])) {
        // Set session variable and redirect to login page
        $_SESSION['logged_in'] = true;
        header('Location: login-page.php');
        exit;
      } else {
        // Show error message if password is invalid
        $error_message = "Invalid password";
      }
    } else {
      // Show error message if username is invalid
      $error_message = "Invalid username";
    }
  }
?>
<!DOCTYPE html>
<html>
  <head>
    <title>Login</title>
  </head>
  <body>
    <?php if (isset($error_message)): ?>
      <p><?php echo $error_message; ?></p>
    <?php endif; ?>
    <form method="post">
      <label for="username">Username:</label><br>
      <input type="text" name="username" id="username"><br>
      <label for="password">Password:</label><br>
      <input type="password" name="password" id="password"><br><br>
      <input type="submit" value="Submit">
    </form> 
  </body>
</html>

LiuTselin

关注

2
点赞
踩
17

收藏

觉得还不错? 一键收藏
0
评论
PHP设计网站登录功能

在实际使用时，你应该使用加密存储密码，并对用户输入进行过滤以防止SQL注入攻击。这是一个简单的登录功能，用户可以通过输入有效的用户名和密码登录。创建登录表单：在网站上创建一个HTML表单，包含用户名和密码输入框。使用加密存储密码：而不是明文存储密码，你应该使用哈希函数将密码加密后存储。文件中，验证用户提交的用户名和密码是否有效。使用预处理语句：为了防止SQL注入攻击，你应该使用预处理语句而不是直接执行查询。过滤用户输入：在查询数据库之前，你应该使用PHP的。验证密码：在查询数据库时，你应该使用PHP的。
复制链接

扫一扫