phpを使ってログイン・登録機能を実装する方法を詳しく解説-PHPの問題-php.cn

ホームページ

バックエンド開発

PHPの問題

phpを使ってログイン・登録機能を実装する方法を詳しく解説

PHPz

Apr 04, 2023 pm 02:29 PM

PHP はサーバー側のスクリプト言語としてネットワーク開発で広く使用されており、ログインおよび登録機能が一般的な要件となります。この記事では、PHPを使用して簡単なログイン・登録機能を実装する方法を紹介します。

1. データベースの作成

まず、ユーザー情報を保存するテーブルを MySQL データベースに作成する必要があります。次の SQL ステートメントを使用して、データベースに「user」という名前のテーブルを作成できます。

CREATE TABLE user (
  id INT(6) UNSIGNED AUTO_INCREMENT PRIMARY KEY,
  username VARCHAR(30) NOT NULL,
  email VARCHAR(50) NOT NULL,
  password VARCHAR(30) NOT NULL
)

ログイン後にコピー

テーブルには、id、ユーザー名、電子メール、パスワードの 4 つのフィールドが含まれています。このうち、idは自己増加する整数型の主キー、usernameはユーザー名、emailはユーザーのメールアドレス、passwordはユーザーのパスワードです。パスワードフィールドは暗号化アルゴリズムを使用して暗号化する必要があることに注意してください。

2. ログインページの作成

次に、ログインページを作成する必要があります。このページは、HTML、CSS、JavaScript を使用して実装できます。基本的な例を次に示します。

<!DOCTYPE html>
<html>
<head>
  <meta charset="UTF-8">
  <title>登录</title>
</head>
<body>
  <h1>登录</h1>
  <form action="login.php" method="POST">
    <input type="text" name="username" placeholder="用户名"><br>
    <input type="password" name="password" placeholder="密码"><br>
    <button type="submit" name="submit">登录</button>
  </form>
</body>
</html>

ログイン後にコピー

この例では、ユーザー名とパスワードを入力するための 2 つの入力ボックスと、送信ボタンを備えたフォームを作成します。ユーザーが送信ボタンをクリックすると、フォームは POST リクエストを login.php ページに送信します。

3. ログインを確認するための PHP スクリプトを作成する

次に、ユーザーのログイン情報を確認するために、login.php ファイルを作成する必要があります。以下は基本的な例です。

<?php
session_start();
if (isset($_POST['username']) && isset($_POST['password']) && !empty($_POST['username']) && !empty($_POST['password'])) {
  $username = $_POST['username'];
  $password = md5($_POST['password']); // 加密密码
  $conn = mysqli_connect('localhost', 'root', '123456', 'test');
  if (!$conn) {
      die('Could not connect: ' . mysqli_connect_error());
  }
  $sql = "SELECT * from user WHERE username='$username' AND password='$password'";
  $result = mysqli_query($conn, $sql);
  if (mysqli_num_rows($result) == 1) {
      $row = mysqli_fetch_assoc($result);
      $_SESSION['username'] = $row['username'];
      header('Location: index.php'); // 登录成功后跳转到首页
  } else {
      echo '用户名或密码错误';
  }
} else {
  echo '请输入用户名和密码';
}

ログイン後にコピー

この例では、まず POST リクエストが送信されたかどうかを確認し、次に送信されたユーザー名とパスワードを取得します。次に、md5() 関数を使用してパスワードを暗号化し、プレーンテキストが盗まれるのを防ぎます。次に、データベースに接続し、SELECT ステートメントを使用してユーザー情報をクエリします。クエリ結果が 1 の場合、ユーザー名とパスワードの検証が成功し、ユーザー名がセッションに保存され、index.php ページにリダイレクトされたことを意味します。そうしないと、「ユーザー名またはパスワードが間違っています」というエラーメッセージが表示されます。

4. 登録ページの作成

次に、ログインページと同様の登録ページを作成する必要があります。基本的な例を次に示します。

<!DOCTYPE html>
<html>
<head>
  <meta charset="UTF-8">
  <title>注册</title>
</head>
<body>
  <h1>注册</h1>
  <form action="register.php" method="POST">
    <input type="text" name="username" placeholder="用户名"><br>
    <input type="email" name="email" placeholder="电子邮件"><br>
    <input type="password" name="password" placeholder="密码"><br>
    <button type="submit" name="submit">注册</button>
  </form>
</body>
</html>

ログイン後にコピー

この例では、ユーザー名、電子メール、パスワードの 3 つの入力ボックスと送信ボタンを備えたフォームを作成します。ユーザーが送信ボタンをクリックすると、フォームは register.php ページに POST リクエストを送信します。

5. 登録を確認するための PHP スクリプトを作成する

次に、ユーザー登録情報を確認するために register.php ファイルを作成する必要があります。以下は基本的な例です。

<?php
session_start();
if (isset($_POST['username']) && isset($_POST['email']) && isset($_POST['password'])
    && !empty($_POST['username']) && !empty($_POST['email']) && !empty($_POST['password'])) {
  $username = $_POST['username'];
  $email = $_POST['email'];
  $password = md5($_POST['password']); // 加密密码
  $conn = mysqli_connect('localhost', 'root', '123456', 'test');
  if (!$conn) {
      die('Could not connect: ' . mysqli_connect_error());
  }
  $sql = "SELECT * from user WHERE username='$username' OR email='$email'";
  $result = mysqli_query($conn, $sql);
  if (mysqli_num_rows($result) == 0) {
      $sql = "INSERT INTO user (username, email, password) VALUES ('$username', '$email', '$password')";
      if (mysqli_query($conn, $sql)) {
          $_SESSION['username'] = $username;
          header('Location: index.php'); // 注册成功后跳转到首页
      } else {
          echo '注册失败';
      }
  } else {
      echo '用户名或电子邮件已被注册';
  }
} else {
  echo '请输入完整的注册信息';
}

ログイン後にコピー

この例では、まず POST リクエストが送信されたかどうかを確認し、次に送信されたユーザー名、電子メール、およびパスワードを取得します。次に、md5() 関数を使用してパスワードを暗号化します。次にデータベースに接続し、SELECT ステートメントを使用して、同じユーザー名または電子メールを持つユーザーがすでに存在するかどうかをクエリします。クエリ結果が 0 の場合は、登録してユーザー情報をデータベースに挿入し、ユーザー名をセッションに保存して、index.php ページにリダイレクトできることを意味します。そうしないと、「ユーザー名またはメールアドレスがすでに登録されています」というエラーメッセージが表示されます。

6. 結論

これまで、PHP を使用してログインおよび登録機能を実装する方法を学習しました。なお、今回の記事は簡単な例であり、実際の運用ではSQLインジェクションやXSS攻撃の防止など一連のセキュリティ対策が必要となります。この記事があなたのお役に立てば幸いです。

以上がphpを使ってログイン・登録機能を実装する方法を詳しく解説の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

このウェブサイトの声明

この記事の内容はネチズンが自主的に寄稿したものであり、著作権は原著者に帰属します。このサイトは、それに相当する法的責任を負いません。盗作または侵害の疑いのあるコンテンツを見つけた場合は、admin@php.cn までご連絡ください。