如何使用 PHP 進行使用者驗證？

使用者驗證在 PHP 中至關重要，可以透過多種方式實現，包括依靠會話、使用資料庫或利用第三方函式庫。借助會話方法，可以透過檢查 $_SESSION 變數是否存在來驗證使用者是否已登入。使用資料庫時，可以比較提交的憑證與從資料庫檢索到的憑證。此外，也可以使用 Laravel、Zend Framework 或 Slim Framework 等第三方函式庫來簡化驗證流程。

如何使用PHP 進行用戶驗證

用戶驗證在web 應用中至關重要，它確保只有授權用戶才能訪問敏感資料或執行特定操作。在PHP 中，有幾種方法可以實作使用者驗證，包括：

依賴會話

這種方法使用$_SESSION 變數儲存有關已登入用戶的加密資訊。

// 检查用户是否已登录
if (isset($_SESSION['user_id']) && isset($_SESSION['user_name'])) {
    // 用户已登录
} else {
    // 用户未登录，重定向到登录页面
    header('Location: login.php');
    exit;
}

使用資料庫

這種方法將使用者資訊儲存在資料庫中，並在使用者登入時使用資料庫憑證進行驗證。

// 从表单中获取已提交的凭证
$username = $_POST['username'];
$password = $_POST['password'];

// 使用 PDO 连接到数据库
$conn = new PDO("mysql:host=localhost;dbname=my_database", "user", "password");

// 准备并执行查询以获取用户信息
$stmt = $conn->prepare("SELECT user_id, password FROM users WHERE username = :username");
$stmt->bindParam(':username', $username);
$stmt->execute();

// 获取查询结果
$result = $stmt->fetch(PDO::FETCH_ASSOC);

// 比较提交的凭证和数据库中的凭证
if ($result && password_verify($password, $result['password'])) {
    // 设置会话变量并重定向到受保护的页面
    $_SESSION['user_id'] = $result['user_id'];
    header('Location: protected_page.php');
    exit;
} else {
    // 显示错误页面
    header('Location: error.php');
    exit;
}

使用第三方函式庫

還有一些第三方函式庫可以簡化PHP 中的使用者驗證過程，例如：

• [ Laravel](https://laravel.com/docs/9.x/authentication)
• [Zend Framework](https://docs.zendframework.com/zf3/authentication/)
• #[Slim Framework](https://www.slimframework.com/docs/v4/middleware/#authentication)

實戰案例

#讓我們使用會話方法建立一個簡單的PHP 使用者驗證系統：

<?php
// 开始会话
session_start();

// 如果提交了登录表单
if (isset($_POST['submit'])) {
    // 获取已提交的凭证
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 检查凭证（假设从数据库中获取）
    if ($username == 'admin' && $password == '12345') {
        // 设置会话变量以指示用户已登录
        $_SESSION['logged_in'] = true;

        // 重定向到受保护的页面
        header('Location: protected_page.php');
        exit;
    } else {
        // 显示错误消息
        echo '<p>Invalid credentials</p>';
    }
}

// 如果用户已登录，则显示受保护的页面
if (isset($_SESSION['logged_in']) && $_SESSION['logged_in'] === true) {
    echo '<h1>Welcome, admin!</h1>';
} else {
    // 显示登录表单
    echo '<form action="login.php" method="post">
        <label for="username">Username:</label>
        <input type="text" id="username" name="username">
        <label for="password">Password:</label>
        <input type="password" id="password" name="password">
        <input type="submit" name="submit" value="Login">
    </form>';
}
?>

以上是如何使用 PHP 進行使用者驗證？的詳細內容。更多資訊請關注PHP中文網其他相關文章！