PHP文本留言簿项目实战：五个实例教程

你踩到我法袍了

于 2024-09-16 15:10:09 发布

阅读量941

点赞数 11

本文链接：https://blog.csdn.net/weixin_36231030/article/details/142318236

版权

本文还有配套的精品资源，点击获取

简介：本文针对五个PHP文本留言簿代码资源包进行了详细解析，这些资源包为初学者和有经验的开发者提供了宝贵的参考资料。通过这些示例，读者可以学习到处理HTTP请求、数据存储（使用文本文件代替数据库）、前端界面设计、文本文件读写操作、留言管理、早期PHP版本功能回顾、用户身份验证和权限控制、表单数据处理、SQL注入防护以及用户状态管理等关键知识点。 PHP文本留言簿代码共五个

1. PHP文本留言簿基础功能实现

在构建一个简单的PHP文本留言簿时，我们首先需要掌握基础的PHP知识，包括基本语法、变量、数组、控制结构等。接下来，我们会逐步介绍如何实现留言簿的基础功能，包括留言的添加、删除、展示以及简单的用户界面。这将作为我们构建更复杂功能的基石。

1.1 创建留言簿项目结构

为了保持代码的可维护性和清晰的项目结构，我们需要组织好项目文件夹，通常包括以下几个主要部分：

index.php ：这是留言簿的入口文件，负责处理前端界面的加载和后端数据的处理。
style.css ：用于存放样式定义，保持页面的视觉效果。
script.js ：包含JavaScript脚本，用于增强用户交互体验，比如实现表单的即时验证等。

在项目根目录下，我们创建上述文件，并设置基本的HTML结构作为页面的框架。这里是一个简单的PHP页面结构示例：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>PHP 留言簿</title>
    <link rel="stylesheet" href="style.css">
</head>
<body>
    <?php require 'header.php'; ?>
    <!-- 页面的主要内容部分 -->
    <?php require 'footer.php'; ?>
    <script src="script.js"></script>
</body>
</html>

1.2 留言数据展示

留言数据的展示是留言簿的核心功能之一。我们将编写PHP代码来实现这一功能。首先，我们需要一个文本文件来存储留言数据。以下是一个简单的留言板展示的PHP代码示例：

<?php
// 假设我们的文本文件名为messages.txt
$message_file = "messages.txt";

// 检查文件是否存在，并读取内容
if (file_exists($message_file)) {
    $messages = explode("\n", file_get_contents($message_file));
    // 输出每一则留言
    foreach ($messages as $message) {
        echo htmlspecialchars($message) . "<br>";
    }
}
?>

这段代码首先检查名为messages.txt的文件是否存在，如果存在，则读取文件内容，并使用explode函数按换行符分割留言数据，最后通过循环将每条留言输出到页面上。注意，在输出到页面之前，我们使用htmlspecialchars函数来防止跨站脚本攻击（XSS）。

以上是第一章的内容，介绍了PHP文本留言簿项目的基础结构和留言数据展示的基本方法。在接下来的章节中，我们将进一步深入探讨如何处理用户输入、存储留言数据以及如何通过HTTP请求与后端进行交互。

2. 处理HTTP请求与数据存储

2.1 处理HTTP请求

2.1.1 接收用户输入数据

在Web开发中，接收用户输入的数据是构建任何动态应用的基础。在PHP中，可以使用全局数组 $_GET 、 $_POST 、和 $_REQUEST 来访问HTTP请求参数。 $_GET 用于获取URL参数， $_POST 用于获取通过POST方法提交的数据，而 $_REQUEST 可以获取到通过GET、POST以及Cookie传递的所有数据。

// 通过$_GET接收URL中的参数
$getQuery = $_GET['query'];

// 通过$_POST接收表单提交的数据
$postData = $_POST['data'];

// 通过$_REQUEST接收包括GET, POST, Cookie在内的所有请求参数
$allRequestData = $_REQUEST;

为了确保代码的安全性，以上这些数据在使用前需要进行适当的验证和清洗，以防止潜在的安全风险，如SQL注入、跨站脚本攻击（XSS）等。下面将详细介绍如何进行数据验证和清洗。

2.1.2 服务器端请求方法解析

服务器端处理HTTP请求时，最常见的两种方法是GET和POST。GET方法用于从服务器获取数据，而POST方法主要用于向服务器提交数据。以下是一个简单的PHP脚本示例，说明如何区分这两种请求方法：

// 检查是否为GET请求
if ($_SERVER['REQUEST_METHOD'] == 'GET') {
    echo "这是一个GET请求。";
}

// 检查是否为POST请求
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
    echo "这是一个POST请求。";
}

通常情况下，GET请求用于那些不会修改服务器状态的请求，比如搜索表单提交。POST请求则用于表单提交，内容通常包含敏感信息或数据，如用户注册、留言簿的留言内容提交等。

2.2 数据存储在文本文件中

2.2.1 文本文件读写基础

在PHP中，文件操作是非常简单和直接的。使用 fopen() 、 fwrite() 、 fclose() 等函数可以轻松地读写文本文件。对于简单的文本留言簿，我们可以使用这些函数将留言数据存储在文本文件中。

以下是一个简单的文本文件读取示例：

// 打开文件进行读取
$handle = fopen("path/to/messages.txt", "r");

// 检查是否成功打开文件
if ($handle) {
    // 逐行读取内容
    while (($line = fgets($handle)) !== false) {
        echo $line;
    }
    // 关闭文件
    fclose($handle);
} else {
    echo "无法打开文件";
}

2.2.2 数据组织与存储格式设计

在设计文本文件的存储格式时，需要考虑数据的结构化，以便于存储和检索。例如，每条留言可以用一个包含作者名、留言内容和提交时间的记录表示。

作者名|留言内容|提交时间
张三|你好！|2023-04-01 12:00
李四|期待回复！|2023-04-02 13:30

每条记录由 | 分隔，这样在读取数据时可以方便地解析每条留言的内容。同时，记录时间戳可以用于排序留言，显示最新的留言。

在PHP中，可以使用 explode() 函数来分割字符串，从而解析每条留言：

// 假设 $line 是从文件中读取的一条留言记录
$line = "张三|你好！|2023-04-01 12:00";

// 使用 explode 函数按照'|'分隔记录
$parts = explode('|', $line);

// $parts[0] 是作者名, $parts[1] 是留言内容, $parts[2] 是时间戳
echo "作者名: " . $parts[0] . "\n";
echo "留言内容: " . $parts[1] . "\n";
echo "时间戳: " . $parts[2] . "\n";

通过这种格式化数据的方式，文本文件可以存储结构化的数据，便于将来扩展到更复杂的数据库存储时能够平滑迁移。

3. 前端界面设计与用户交互

3.1 前端界面设计

3.1.1 HTML与CSS布局

为了构建留言簿的前端界面，我们需要从基础的HTML结构开始，并通过CSS来改善视觉效果和用户体验。下面展示了一个简单的HTML页面布局，我们将用它来创建留言簿的前端部分。

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>PHP留言簿</title>
    <link rel="stylesheet" href="style.css">
</head>
<body>
    <div id="container">
        <div id="header">
            <h1>我的留言簿</h1>
        </div>
        <div id="content">
            <form id="message-form">
                <textarea name="message" id="message-text" rows="4" cols="50"></textarea><br>
                <input type="submit" value="提交留言">
            </form>
            <div id="message-list">
                <!-- 留言将在这里显示 -->
            </div>
        </div>
        <div id="footer">
            <p>版权所有 &copy; 2023</p>
        </div>
    </div>
</body>
</html>

在上面的HTML代码中，我们定义了一个简单的三栏布局，包括头部、内容区域和底部。内容区域中包含了一个表单，用于输入留言信息。同时，还预留了一个用于展示留言内容的 div 容器。

接下来，我们将编写CSS样式，以美化这个界面。

body {
    font-family: Arial, sans-serif;
    background-color: #f8f8f8;
    margin: 0;
    padding: 0;
}

#container {
    width: 80%;
    margin: auto;
    background-color: #fff;
    box-shadow: 0 2px 4px rgba(0,0,0,0.1);
}

#header {
    background-color: #333;
    color: #fff;
    padding: 10px;
    text-align: center;
}

#content {
    padding: 20px;
}

#message-form {
    margin-bottom: 20px;
}

textarea {
    width: calc(100% - 12px);
    margin-bottom: 10px;
    padding: 5px;
}

input[type="submit"] {
    padding: 10px 15px;
    background-color: #5cb85c;
    color: white;
    border: none;
    cursor: pointer;
}

input[type="submit"]:hover {
    background-color: #4cae4c;
}

#footer {
    background-color: #333;
    color: #fff;
    text-align: center;
    padding: 10px;
    position: fixed;
    width: 80%;
    bottom: 0;
}

3.1.2 JavaScript增强用户体验

在前端设计中，JavaScript被用来增强用户的交互体验。下面的示例代码将展示如何使用JavaScript来处理表单提交，并动态更新留言列表。

<script>
document.getElementById('message-form').onsubmit = function(event) {
    event.preventDefault(); // 阻止表单默认提交行为

    var messageText = document.getElementById('message-text').value;

    // 这里应该有一个AJAX请求发送数据到服务器端处理

    // 假设留言成功，更新前端界面
    var messageList = document.getElementById('message-list');
    var messageItem = document.createElement('div');
    messageItem.textContent = messageText;

    messageList.appendChild(messageItem); // 将留言添加到留言列表中

    // 清空表单
    document.getElementById('message-text').value = '';
};
</script>

在上述JavaScript代码中，我们首先阻止了表单的默认提交行为。然后，我们从文本区域获取留言内容，并创建一个新的 div 元素来显示这条留言。接着，将这个新创建的 div 元素添加到留言列表中。最后，清空文本区域，以便用户可以输入新的留言。

这个简单的示例展示了如何在客户端使用JavaScript来处理用户输入，并动态更新页面内容。在实际应用中，我们会通过AJAX技术与服务器端的PHP脚本交互，从而实现数据的发送和接收。

3.2 用户交互实现

3.2.1 表单设计与提交处理

在前面的章节中，我们已经看到了表单的基本结构和简单的客户端处理方式。现在，让我们来完善表单的设计并实现其提交处理逻辑。

表单设计是用户交互的第一步，一个直观且易于使用的表单可以提高用户的满意度。以下是一个改进后的表单设计示例：

<form id="message-form" action="submit.php" method="post">
    <label for="name">姓名:</label>
    <input type="text" id="name" name="name" required><br>

    <label for="email">邮箱:</label>
    <input type="email" id="email" name="email" required><br>

    <label for="message">留言:</label>
    <textarea id="message" name="message" required></textarea><br>

    <input type="submit" value="提交留言">
</form>

在这个表单中，我们添加了姓名和邮箱输入字段，这样可以让留言者留下更多的身份信息。同时，通过添加 required 属性，我们确保了用户在提交表单之前必须填写这些字段。

接下来，我们需要实现表单的提交处理逻辑。由于我们已经通过PHP脚本处理HTTP请求，所以这里只需要将表单数据发送到服务器即可。

3.2.2 反馈信息的动态展示

在留言提交后，我们需要给用户提供及时的反馈信息，比如留言成功、留言失败或者服务器错误等。这可以通过修改页面内容或者使用JavaScript弹窗来实现。以下示例展示了如何使用JavaScript来实现这一功能。

<script>
document.getElementById('message-form').onsubmit = function(event) {
    event.preventDefault(); // 阻止表单默认提交行为

    var formData = new FormData(this);

    // 发送AJAX请求
    var xhr = new XMLHttpRequest();
    xhr.open('POST', 'submit.php', true);
    xhr.onreadystatechange = function() {
        if (xhr.readyState == 4 && xhr.status == 200) {
            var response = JSON.parse(xhr.responseText);
            if(response.success) {
                alert('留言成功！');
                // 清空表单
                document.getElementById('message-text').value = '';
            } else {
                alert('留言失败: ' + response.message);
            }
        }
    };
    xhr.send(formData);
};
</script>

在这个JavaScript代码中，我们首先阻止了表单的默认提交行为，然后使用 FormData 对象获取表单数据。接着，我们创建了一个 XMLHttpRequest 对象，并通过它发送了一个AJAX POST请求到 submit.php 。当服务器返回响应后，我们解析JSON数据，并根据响应内容显示相应的提示信息给用户。如果留言成功，我们还会清空表单，以便用户可以继续留言。

这种方法可以即时响应用户操作，提高用户满意度，并且能够反馈具体的错误信息，帮助用户了解操作失败的原因。

通过本章节的介绍，我们了解了前端界面设计的基本步骤，以及如何通过HTML、CSS和JavaScript来实现一个响应用户操作的动态网页。在下一章节中，我们将继续深入探讨留言功能的实现，包括留言的添加、删除和显示功能，以及用户身份验证与权限控制的实现。

4. 留言功能的实现与管理

4.1 留言添加、删除和显示功能

在本章节中，我们将深入了解如何实现留言簿的核心功能，即添加、删除和显示留言。首先，我们将对功能需求进行分析，接着是编码实现与功能测试，确保这些功能能够稳定运行并满足用户的基本需求。

4.1.1 功能需求分析

为了实现留言功能，我们需要考虑以下几个核心需求： 1. 留言提交：用户可以通过表单输入留言内容，并提交到服务器。 2. 留言展示：所有用户提交的留言应该能够被展示在页面上。 3. 留言删除：管理员应该能够删除特定的留言，以维护内容的质量和安全性。

接下来，我们将着手于编码实现这些功能，并确保它们能够通过一系列的测试验证。

4.1.2 编码实现与功能测试

我们将使用PHP语言来实现以上功能。下面是一个简单的PHP脚本实现留言的添加、删除和显示功能。

<?php
// 文件操作时使用的文件名
$filename = "messages.txt";

// 检查是否有提交的数据
if (isset($_POST['submit'])) {
    // 获取留言内容
    $message = $_POST['message'];

    // 将留言内容写入文件
    file_put_contents($filename, $message . PHP_EOL, FILE_APPEND);
}

// 检查是否有删除操作
if (isset($_GET['delete'])) {
    // 根据留言ID删除特定留言
    $id = $_GET['delete'];
    $fileContent = file_get_contents($filename);
    $messages = explode(PHP_EOL, $fileContent);

    // 移除特定留言
    unset($messages[$id]);

    // 重新写入到文件
    file_put_contents($filename, implode(PHP_EOL, $messages));
}

// 读取所有留言并显示
$fileContent = file_get_contents($filename);
$messages = explode(PHP_EOL, $fileContent);

// 渲染留言内容
foreach ($messages as $index => $message) {
    echo "<div class='message'>";
    echo htmlspecialchars($message); // 防止XSS攻击
    echo "<a href='?delete={$index}'>删除</a>";
    echo "</div>";
}
?>

参数说明： - $filename ：指定用于存储留言数据的文本文件名。 - $_POST['submit'] ：检测用户是否提交了留言。 - $_GET['delete'] ：检测用户是否请求删除特定留言。 - file_put_contents() ：将留言内容写入文件。 - file_get_contents() ：读取文件内容。 - explode() ：按换行符分割文件内容为数组，每个数组元素代表一条留言。 - unset() ：移除特定索引的留言。 - implode() ：将留言数组重新组合为字符串并写回文件。

逻辑分析： 用户通过表单提交留言时，表单数据会通过POST方法发送到服务器。服务器端脚本检查是否有提交数据，然后将留言内容追加写入到文本文件中。在显示留言时，脚本读取文件内容，将留言内容分割成数组，并通过遍历数组来显示每条留言。每条留言旁都有一个“删除”链接，当用户点击此链接时，会通过GET方法请求删除特定留言的脚本。服务器接收到删除请求后，会从文件中移除该留言内容，并重新保存文件。

在实际应用中，留言的ID通常是由数据库生成的唯一标识符，这样能够更好地管理留言内容，并保证操作的准确性和安全性。由于本章节只涉及文本文件存储，所以简化处理，以留言内容在文件中的索引作为ID。

安全提示： 使用 htmlspecialchars() 函数对输出到浏览器的留言内容进行转义，是防止XSS攻击的基本防护措施。在实际部署时，应该考虑更完善的XSS防护策略。

4.2 用户身份验证与权限控制

用户身份验证是确保用户信息安全性的重要步骤。我们将探讨如何为留言簿添加用户验证机制和权限管理策略。

4.2.1 用户验证机制

用户验证机制的核心目的是确认用户的身份。在简单的文本留言簿中，我们通常不会存储敏感信息，但这并不意味着我们不需要验证用户身份。以下是实现用户身份验证的一个简单示例。

session_start();

if (!isset($_SESSION['user_id'])) {
    // 用户未登录，重定向到登录页面
    header("Location: login.php");
    exit;
}

在这个示例中，我们使用session来保存用户信息。用户未登录状态时，会被重定向到登录页面。登录成功后，服务器将用户信息保存在session中，之后就可以通过检查session来确认用户身份。

逻辑分析： - session_start() ：启动会话。 - $_SESSION ：PHP会话变量，用于存储用户信息。 - isset() ：检查变量是否已经设置。 - header() ：发送一个原始的HTTP头部到客户端。

安全提示： 在用户登录阶段，应使用HTTPS来保证用户认证信息的安全传输。此外，使用 exit 确保脚本在重定向后不会继续执行。

4.2.2 权限管理策略

权限管理策略确保只有合适的用户可以执行特定操作。以留言簿为例，普通用户可以添加留言，但只有管理员可以删除留言。

// 验证用户是否为管理员
function isAdmin($user_id) {
    // 假设管理员ID存储在文件admin.txt中
    $admins = file_get_contents("admin.txt");
    $admin_ids = explode(PHP_EOL, $admins);
    return in_array($user_id, $admin_ids);
}

// 在显示留言时，只显示删除链接给管理员
foreach ($messages as $index => $message) {
    if (isAdmin($_SESSION['user_id'])) {
        echo "<div class='message'>";
        echo htmlspecialchars($message);
        echo "<a href='?delete={$index}'>删除</a>";
        echo "</div>";
    } else {
        echo "<div class='message'>";
        echo htmlspecialchars($message);
        echo "</div>";
    }
}

参数说明： - isAdmin() ：定义了一个函数，用于检查用户是否为管理员。 - $user_id ：从session获取当前登录用户的ID。 - admin.txt ：存储管理员ID的文件。

逻辑分析： - file_get_contents() ：读取存储管理员ID的文件。 - explode() ：将管理员ID以换行符分割成数组。 - in_array() ：检查当前用户ID是否在管理员ID数组中。

安全提示： 管理员的ID不应该以明文形式存储在文件中。在生产环境中，应该使用数据库，并对敏感信息加密存储。此外，应该实现更复杂的身份验证和权限检查机制，如使用令牌或OAuth等。

在本章节中，我们详细了解了留言簿的基本功能实现。下一章我们将讨论表单数据的处理与安全实践，这将帮助我们构建更加安全、可靠的Web应用。

5. 表单数据处理与安全实践

在Web应用中，表单数据处理是重要的环节之一，因为它直接关联到用户输入的安全性和数据的准确性。在本章中，我们将深入了解如何对表单数据进行有效处理，以及实施安全实践以保护我们的应用程序免受常见的网络攻击。

5.1 表单数据处理

表单数据处理涉及数据的收集、清洗、验证和存储。确保数据的准确性和安全性是任何Web应用程序稳定运行的基础。

5.1.1 数据清洗与验证

用户输入的数据往往包含各种格式问题，如多余空格、特殊字符等。数据清洗就是移除或修改这些不必要的内容，以保证数据的一致性和正确性。

<?php
function cleanData($data) {
    // 转义特殊字符，防止XSS攻击
    $data = htmlspecialchars($data, ENT_QUOTES, 'UTF-8');
    // 去除多余的空格
    $data = trim($data);
    // 转换换行符等不可见字符为普通空格，便于显示
    $data = nl2br($data);
    return $data;
}
?>

上述PHP函数 cleanData 将对用户输入数据进行清洗。它使用 htmlspecialchars 函数转义HTML特殊字符，避免跨站脚本攻击（XSS）。函数 trim 去除字符串两端的空格，而 nl2br 则将换行符转换为HTML中的 <br /> 标签。

5.1.2 数据的格式化与存储

格式化是确保数据在应用程序中具有一致性的过程。例如，日期格式化可以确保所有的日期数据都按照特定格式存储，便于后续的查询和处理。

<?php
function formatDate($date) {
    // 将日期格式化为YYYY-MM-DD格式
    return date('Y-m-d', strtotime($date));
}
?>

此PHP函数 formatDate 将接受一个日期字符串并将其格式化为 YYYY-MM-DD 格式。这不仅使得数据在前端显示上更加美观，而且保证了后端处理的统一性。

在存储方面，根据应用场景的不同，可以将数据存储在数据库中，也可以存储在文本文件或缓存系统中。通常，为了提高数据处理的效率和安全性，我们会选择数据库系统，如MySQL、PostgreSQL等。

5.2 安全实践

安全性是Web开发中不可或缺的一部分。特别是在处理用户输入时，如果未进行适当的安全措施，我们的应用程序可能会暴露于SQL注入和跨站脚本攻击（XSS）等威胁之下。

5.2.1 防止SQL注入与XSS攻击

SQL注入是一种常见的攻击手段，攻击者通过在表单输入中插入恶意SQL语句片段，试图对数据库执行未授权的命令。

<?php
function safeQuery($query, $data) {
    // 使用预处理语句防止SQL注入
    $stmt = $conn->prepare($query);
    foreach ($data as $key => $value) {
        $stmt->bindValue($key, $value);
    }
    $stmt->execute();
    return $stmt->fetchAll();
}
?>

上述PHP代码中的 safeQuery 函数使用预处理语句，通过绑定参数的方式，有效防止了SQL注入攻击。预处理语句与占位符的使用，确保了SQL语句的结构不会因用户输入而改变。

5.2.2 使用验证码防止自动化攻击

自动化工具经常利用表单来进行恶意注册、发送垃圾信息等行为。验证码系统可以有效区分机器与真实用户。

<?php
function generateCaptcha() {
    // 生成验证码图片并存储在服务器
    $width = 120;
    $height = 40;
    // 创建图像
    $image = imagecreatetruecolor($width, $height);
    // 设置颜色
    $bg_color = imagecolorallocate($image, 255, 255, 255);
    $text_color = imagecolorallocate($image, 0, 0, 0);
    // 填充背景色
    imagefilledrectangle($image, 0, 0, $width - 1, $height - 1, $bg_color);
    // 输出随机字符串到图片中
    $text = rand_string(5); // 自定义函数生成随机字符串
    $font_size = 18;
    $x = ($width - imagefontwidth($font_size) * strlen($text)) / 2;
    $y = ($height - imagefontheight($font_size)) / 2;
    imagettftext($image, $font_size, 0, $x, $y, $text_color, 'path/to/font.ttf', $text);
    // 输出到浏览器，并设置过期时间为1小时
    header('Content-Type: image/png');
    imagepng($image);
    imagedestroy($image);
    setcookie('captcha', $text, time() + 3600); // 保存验证码到cookie
}
?>

在上述PHP代码中， generateCaptcha 函数会生成一个包含随机字符的验证码图片，并通过设置cookie来保持与会话的关联。用户提交表单时，可以检查cookie中的值是否与表单提交的验证码匹配，从而减少自动化攻击的机会。

通过以上章节内容，我们可以看到表单数据处理和安全实践对于Web应用程序的重要性。良好的数据处理不仅可以提升用户体验，还能增强应用程序的安全性，防止潜在的数据泄露和应用程序漏洞。下一章我们将深入探讨用户登录、注册功能的实现以及如何管理用户状态。

6. 用户登录、注册与状态管理

用户登录、注册以及状态管理是构建一个功能完备的Web应用程序不可或缺的部分。这不仅关系到用户的数据安全，也关系到整个应用的运行状态和用户体验。本章节将深入探讨用户登录注册功能的设计与实现，以及如何通过session和cookie来管理用户状态。

6.1 用户登录、注册功能

6.1.1 功能设计与实现

在开始编写登录注册功能之前，需要对功能进行设计。设计时需要考虑以下几个要素：

表单设计 ：注册页面需要收集用户的基本信息，比如用户名、密码等，登录页面则需要用户名和密码字段。
验证：确保用户输入的数据符合预期的格式，如邮箱验证、密码强度检查等。
密码处理 ：密码应该被加密存储，通常使用哈希算法如SHA-256或bcrypt。
错误处理 ：如果用户输入错误或尝试非法登录，应该给出明确的错误提示。

以下是一个简单的用户注册和登录功能的PHP实现代码：

// 注册功能
if ($_SERVER['REQUEST_METHOD'] == 'POST' && !empty($_POST['submitregister'])) {
    $username = $_POST['username'];
    $password = password_hash($_POST['password'], PASSWORD_DEFAULT); // 加密密码
    // 这里应添加代码将用户名和加密后的密码保存到数据库或文本文件中
}

// 登录功能
if ($_SERVER['REQUEST_METHOD'] == 'POST' && !empty($_POST['submitlogin'])) {
    $username = $_POST['username'];
    $password = $_POST['password'];
    // 这里应添加代码查询数据库或文本文件验证用户名和密码是否匹配
    // 假设查询结果存储在$user变量中
    if ($user && password_verify($password, $user['password'])) {
        // 登录成功，设置session或其他状态管理机制
    } else {
        echo "用户名或密码错误";
    }
}
?>