无忧题库用户登录功能的实现

最新推荐文章于 2024-09-30 11:04:46 发布

qq_33822544

最新推荐文章于 2024-09-30 11:04:46 发布

阅读量369

点赞数 3

分类专栏：编程文章标签： php 开发语言

本文链接：https://blog.csdn.net/qq_33822544/article/details/141896856

版权

编程专栏收录该内容

13 篇文章 0 订阅

订阅专栏

在无忧题库系统中，用户登录功能是一个重要的组成部分。以下是实现用户登录功能的思路和具体方案示例。

思路

用户注册：用户需要先注册，注册时需要收集用户名、密码等信息，并将其存储在数据库中。
密码加密：在存储用户密码时，使用安全的哈希算法（如password_hash）对密码进行加密，以保护用户的敏感信息。
用户登录：
- 用户输入用户名和密码。
- 从数据库中查询用户信息。
- 使用password_verify函数验证输入的密码与存储的哈希密码是否匹配。
会话管理：登录成功后，使用PHP的会话管理功能（session_start）来保存用户的登录状态。
安全性考虑：防止SQL注入、暴力破解等安全问题。

具体方案示例

以下是一个简单的PHP用户登录功能实现示例：

1. 数据库表结构

首先，创建一个用户表（users）：

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL
);

2. 用户注册功能

<?php
// register.php
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "test_db";

$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST['username'];
    $password = password_hash($_POST['password'], PASSWORD_DEFAULT);

    $stmt = $conn->prepare("INSERT INTO users (username, password) VALUES (?, ?)");
    $stmt->bind_param("ss", $username, $password);
    
    if ($stmt->execute()) {
        echo "Registration successful!";
    } else {
        echo "Error: " . $stmt->error;
    }

    $stmt->close();
}

$conn->close();
?>

3. 用户登录功能

<?php
// login.php
session_start();

$servername = "localhost";
$username = "root";
$password = "";
$dbname = "test_db";

$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST['username'];
    $password = $_POST['password'];

    $stmt = $conn->prepare("SELECT password FROM users WHERE username = ?");
    $stmt->bind_param("s", $username);
    $stmt->execute();
    $stmt->store_result();
    
    if ($stmt->num_rows > 0) {
        $stmt->bind_result($hashed_password);
        $stmt->fetch();
        
        if (password_verify($password, $hashed_password)) {
            $_SESSION['username'] = $username;
            echo "Login successful! Welcome, " . $username;
        } else {
            echo "Invalid password.";
        }
    } else {
        echo "No user found with that username.";
    }

    $stmt->close();
}

$conn->close();
?>

4. 登录表单

<!-- login_form.html -->
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Login</title>
</head>
<body>
    <form action="login.php" method="post">
        <label for="username">Username:</label>
        <input type="text" id="username" name="username" required>
        <br>
        <label for="password">Password:</label>
        <input type="password" id="password" name="password" required>
        <br>
        <input type="submit" value="Login">
    </form>
</body>
</html>