Dieses Tutorial führt Sie zum Erstellen eines leistungsstarken Anmeldesystems mit PHP! Wir werden Sie Schritt für Schritt durch den gesamten Prozess führen und Ihnen dabei helfen, schnell ein sicheres und effizientes Anmeldesystem für Ihre Website zu erstellen.
Kernpunkte:
PHP und Anmeldesystem
PHP ist eine beliebte serverseitige Skriptsprache, mit der Sie dynamische Webseiten erstellen können. Eine der häufigsten Verwendungen von PHP besteht darin, ein Anmeldesystem für eine Website zu erstellen.
Anmeldesystem ist wichtig, um vertrauliche Informationen zu schützen und Benutzern personalisierte Inhalte zu bieten. In diesem Tutorial werden wir PHP und MySQL verwenden, um ein einfaches und leistungsstarkes Anmeldesystem zu erstellen.
Wir werden die folgenden Schritte abdecken:
Umgebungseinstellungen
Vor dem Start stellen Sie sicher, dass die folgende Software auf Ihrem Computer installiert ist:
Sie können alle diese Komponenten gleichzeitig mit Paketen wie XAMPP oder WAMP installieren.
Erstellen Sie nach Abschluss der Installation einen neuen Ordner im Stammverzeichnis des Webservers (z. B. HTDOCs von Apache) und nennen Sie es Login_System.
Datenbanken und Tabellen erstellen
Erstens müssen wir eine Datenbank und Tabelle erstellen, um Benutzerinformationen zu speichern.
Öffnen Sie Ihr MySQL -Management -Tool (z. B. PhpMyAdmin) und erstellen Sie eine neue Datenbank namens Login_System.
Erstellen Sie als nächstes eine Tabelle namens Benutzer mit der Struktur wie folgt:
CREATE TABLE `users` (
`id` int(11) NOT NULL AUTO_INCREMENT,
`username` varchar(50) NOT NULL,
`email` varchar(100) NOT NULL,
`password` varchar(255) NOT NULL,
`created_at` datetime NOT NULL DEFAULT CURRENT_TIMESTAMP,
PRIMARY KEY (`id`),
UNIQUE KEY `username` (`username`),
UNIQUE KEY `email` (`email`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;Diese Tabelle speichert die ID, den Benutzernamen, die E -Mail-, das Passwort und die Kontoerstellung des Benutzers.
Erstellen Sie das Registrierungsformular
Erstellen wir nun ein Registrierungsformular, mit dem Benutzer sich für ein Konto registrieren können.
Erstellen Sie eine neue Datei namens Register.php in Ihrem Ordner LOGIN_SYSTEM und fügen Sie den folgenden Code hinzu:
CREATE TABLE `users` (
`id` int(11) NOT NULL AUTO_INCREMENT,
`username` varchar(50) NOT NULL,
`email` varchar(100) NOT NULL,
`password` varchar(255) NOT NULL,
`created_at` datetime NOT NULL DEFAULT CURRENT_TIMESTAMP,
PRIMARY KEY (`id`),
UNIQUE KEY `username` (`username`),
UNIQUE KEY `email` (`email`)
) ENGINE=InnoDB DEFAULT CHARSET=utf8;Dieser Code erstellt ein einfaches HTML -Formular mit Benutzernamen, E -Mail- und Passwortfeldern. Die Aktionseigenschaft des Formulars ist auf Register.php eingestellt, was bedeutet, dass die Formulardaten zur Verarbeitung an dieselbe Datei gesendet werden.
Fügen wir nun einen PHP -Code hinzu, um die Formulardaten zu verarbeiten und sie in die Benutzertable einzufügen.
Fügen Sie am Anfang der Datei register.php den folgenden Code vor der Deklaration hinzu:
<form action="register.php" method="post"> <label for="username">用户名:</label> <input id="username" name="username" required type="text" /> <label for="email">邮箱:</label> <input id="email" name="email" required type="email" /> <label for="password">密码:</label> <input id="password" name="password" required type="password" /> <input name="register" type="submit" value="注册" /> </form>
Dieser Code prüft, ob das Formular eingereicht wurde, eine Verbindung zur Datenbank herstellt und Benutzerinformationen in die Benutzertabelle einfügt. Passwörter werden mithilfe der integrierten Passage-Funktion von PHP gehasht, um die Sicherheit zu verbessern.
Anmeldebildform
bauenErstellen wir als nächstes ein Anmeldeformular, mit dem Benutzer sich bei ihrem Konto anmelden können. Erstellen Sie eine neue Datei namens Login.php in Ihrem Ordner LOGIN_SYSTEM und fügen Sie den folgenden Code hinzu:
<?php
if (isset($_POST['register'])) {
// 连接数据库
$mysqli = new mysqli("localhost", "username", "password", "login_system");
// 检查错误
if ($mysqli->connect_error) {
die("连接失败: " . $mysqli->connect_error);
}
// 准备并绑定SQL语句
$stmt = $mysqli->prepare("INSERT INTO users (username, email, password) VALUES (?, ?, ?)");
$stmt->bind_param("sss", $username, $email, $password);
// 获取表单数据
$username = $_POST['username'];
$email = $_POST['email'];
$password = $_POST['password'];
// 对密码进行哈希处理
$password = password_hash($password, PASSWORD_DEFAULT);
// 执行SQL语句
if ($stmt->execute()) {
echo "新账户创建成功！";
} else {
echo "错误: " . $stmt->error;
}
// 关闭连接
$stmt->close();
$mysqli->close();
}
?>Dieser Code erstellt ein einfaches HTML -Formular mit Benutzernamen- und Passwortfeldern. Die Aktionseigenschaft des Formulars ist auf Login.php eingestellt, was bedeutet, dass die Formulardaten zur Verarbeitung an die gleiche Datei gesendet werden.
Fügen wir nun PHP -Code hinzu, um Formulardaten zu verarbeiten und den Benutzer zu überprüfen. Fügen Sie am Anfang der Datei login.php den folgenden Code vor der Deklaration hinzu:
<form action="login.php" method="post"> <label for="username">用户名:</label> <input id="username" name="username" required type="text" /> <label for="password">密码:</label> <input id="password" name="password" required type="password" /> <input name="login" type="submit" value="登录" /> </form>
Dieser Code überprüft, ob das Formular eingereicht wurde, eine Verbindung zur Datenbank herstellt und Benutzerinformationen aus der Benutzertabelle abruft. Passwörter werden mithilfe der integrierten Passage-in-Passage-Funktion von PHP verifiziert. Wenn die Anmeldung erfolgreich ist, wird der Benutzer auf die Seite Dashboard.Php umgeleitet.
Verstärken Sie Ihr Anmeldesystem
Um Ihr Anmeldesystem weiter zu schützen, sollten Sie die folgenden Best Practices implementieren:
Schlussfolgerung
Herzlichen Glückwunsch! Sie haben erfolgreich ein leistungsstarkes Anmeldesystem erstellt und Ihr Anmeldesystem sicher verstärkt.
FAQs (FAQs)
SQL -Injektion ist eine häufige Sicherheitsanfälligkeit, die die Datenbankschicht einer Anwendung ausnutzt. Um Ihr PHP -Anmeldesystem vor SQL -Injektionsangriffen zu schützen, sollten Sie vorverarbeitete Anweisungen und parametrisierte Abfragen verwenden. Dies sind SQL -Anweisungen, die unabhängig von Parametern an den Datenbankserver gesendet und vom Datenbankserver analysiert werden. Auf diese Weise kann der Angreifer keine böswillige SQL injizieren. Sowohl PDO als auch MySQLi unterstützen Vorverarbeitungsaussagen.
Passworthashing ist ein entscheidender Sicherheitsaspekt in jedem Anmeldesystem. PHP bietet integrierte Funktionen für das Kennworthashing und die Überprüfung. Sie können die Funktion password_hash () verwenden, um einen Kennwort -Hash zu erstellen und die Funktion password_verify () zu überprüfen, ob das Kennwort mit dem Hash -Wert übereinstimmt. Speichern Sie das Hashed -Passwort immer in Ihrer Datenbank, nicht in einem klaren Textkennwort.
kann Cookies in PHP verwenden, um die Funktion "MEHR ME" zu implementieren. Wenn der Benutzer die Option "Erinnere mich me" auswählt und sich anmeldet, können Sie einen Cookie mit einer längeren Ablaufzeit festlegen. Wenn ein Benutzer das nächste Mal Ihre Website besucht, können Sie überprüfen, ob dieses Cookie existiert, und sich automatisch bei ihm anmelden. Denken Sie jedoch daran, Cookies sicher zu handhaben, um potenzielle Sicherheitsrisiken zu vermeiden.
Funktion zur Zurücksetzen des Kennworts umfasst normalerweise das Senden eines Benutzers eine E-Mail mit einem eindeutigen einmaligen Link, der auf die Seite Kennwort zurückgesetzt wird. Phpmailer ist eine beliebte Bibliothek für das Senden von E -Mails von PHP. Beim Erstellen eines Reset -Links sollten Sie ein Token einfügen, mit dem die Anforderungen an das Zurücksetzen des Kennworts überprüft werden können. Dieses Token sollte sicher gespeichert werden und läuft nach einem bestimmten Zeitraum ab.
Benutzereingabemittelüberprüfung ist entscheidend, um Datenformatfehler und SQL -Injektionsangriffe zu verhindern. PHP bietet viele Funktionen für die Eingabevalidierung, wie z. B. filter_var (). Sie können verschiedene Optionen dieser Funktion verwenden, um verschiedene Datenarten zu validieren und zu reinigen. Beispielsweise können Sie filter_validate_email verwenden, um zu überprüfen, ob die Benutzereingabe eine gültige E -Mail -Adresse ist.
Benutzerrolle kann implementiert werden, indem die Benutzerspalte in der Datenbank eine "Rolle" -Spalte hinzugefügt wird. Jede Rolle kann unterschiedliche Berechtigungen haben, und Sie können die Rolle des Benutzers überprüfen, bevor Sie bestimmte Aktionen ausführen können. Beispielsweise haben Sie möglicherweise die "Admin" und "Benutzer" -Rollen und erlauben dem Benutzer "Admin" nur, andere Benutzer zu löschen.
Zwei-Faktor-Authentifizierung (2FA) fügt Ihrem Anmeldesystem eine zusätzliche Sicherheitsebene hinzu. Es gibt verschiedene Möglichkeiten, 2FA zu implementieren, z. B. das Senden von Code über SMS oder E -Mail oder eine dedizierte 2FA -Anwendung. PHP -Bibliotheken (z. B. PhpGangsta/GoogleAuthenticator) können Ihnen helfen, 2FA in Ihrem Anmeldesystem zu implementieren.
Social Login können Benutzer ihre Social -Media -Konten wie Facebook oder Google anmelden. Dies kann mit dem OAuth -Protokoll implementiert werden. PHP -Bibliotheken (wie HybridAuth) können den Prozess der Implementierung der sozialen Anmeldung vereinfachen.
Kontosperrung kann erreicht werden, indem die Anzahl der fehlgeschlagenen Anmeldeversuche verfolgt wird. Nach einer bestimmten Anzahl fehlgeschlagener Versuche können Sie Ihr Konto sperren und weitere Anmeldeversuche über einen bestimmten Zeitraum verhindern. Dies kann dazu beitragen, Brute-Force-Angriffe zu verhindern.
Benutzerregistrierung beinhaltet normalerweise das Erstellen eines Formulars, in dem der Benutzer seine Details wie einen Benutzernamen, E -Mail und Kennwort eingeben kann. Sobald der Benutzer das Formular eingereicht hat, können Sie die Eingabe überprüfen, das Kennwort hasht und Benutzerdetails in Ihrer Datenbank speichern. PHP bietet viele Funktionen, mit denen Benutzer sich registrieren können, z. B. filter_var () für die Eingabeüberprüfung und password_hash () für das Passworthashing.
Das obige ist der detaillierte Inhalt vonErstellen Sie ein leistungsstarkes Anmeldesystem mit PHP in fünf einfachen Schritten. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!
Tutorial zur Verwendung von Kindeditor
So entschlüsseln Sie die Bitlocker-Verschlüsselung
Überprüfen Sie, ob der Port unter Linux geöffnet ist
Aktueller Dogecoin-Preis heute
So beheben Sie die Inkompatibilität der Serverlast
Warum kann ich die letzte leere Seite in Word nicht löschen?
So deaktivieren Sie das Windows-Sicherheitscenter
So öffnen Sie Bereichsberechtigungen
![[Web-Frontend] Node.js-Schnellstart](https://img.php.cn/upload/course/000/000/067/662b5d34ba7c0227.png)
