用php实现网站登录
使用PHP实现网站登录功能
数据库准备
创建用户表以存储用户信息，表结构包含用户名、密码（加密存储）等字段。使用MySQL示例：
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) NOT NULL UNIQUE,
password VARCHAR(255) NOT NULL,
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);用户注册处理
注册时对密码进行哈希处理，推荐使用password_hash函数：
$username = $_POST['username'];
$password = password_hash($_POST['password'], PASSWORD_DEFAULT);
$stmt = $pdo->prepare("INSERT INTO users (username, password) VALUES (?, ?)");
$stmt->execute([$username, $password]);登录表单设计
创建HTML表单提交用户名和密码：
<form action="login.php" method="post">
<input type="text" name="username" placeholder="Username" required>
<input type="password" name="password" placeholder="Password" required>
<button type="submit">Login</button>
</form>登录验证逻辑
在login.php中验证用户凭据：
session_start();
$username = $_POST['username'];
$password = $_POST['password'];
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ?");
$stmt->execute([$username]);
$user = $stmt->fetch();
if ($user && password_verify($password, $user['password'])) {
$_SESSION['user_id'] = $user['id'];
header("Location: dashboard.php");
} else {
echo "Invalid credentials";
}会话管理
使用$_SESSION保持用户登录状态，在受保护页面检查会话：
session_start();
if (!isset($_SESSION['user_id'])) {
header("Location: login.php");
exit;
}安全增强措施
实施CSRF防护，在表单中添加令牌：
$_SESSION['token'] = bin2hex(random_bytes(32));<input type="hidden" name="token" value="<?php echo $_SESSION['token']; ?>">验证令牌：
if (!hash_equals($_SESSION['token'], $_POST['token'])) {
die("CSRF token validation failed");
}密码重置功能
提供密码重置选项，通过电子邮件发送重置链接：
$token = bin2hex(random_bytes(32));
$stmt = $pdo->prepare("UPDATE users SET reset_token = ?, reset_expires = DATE_ADD(NOW(), INTERVAL 1 HOUR) WHERE email = ?");
$stmt->execute([$token, $email]);
$resetLink = "https://example.com/reset-password.php?token=$token";
mail($email, "Password Reset", "Click here to reset: $resetLink");错误处理
显示友好的错误信息，避免暴露系统细节：
try {
// 数据库操作
} catch (PDOException $e) {
error_log($e->getMessage());
echo "A database error occurred";
}以上实现涵盖了基本登录系统的核心组件，可根据具体需求进行扩展和调整。注意始终遵循安全最佳实践，如使用预处理语句防止SQL注入，对密码进行适当哈希处理等。
