php实现密码登录
PHP 密码登录实现
数据库准备 创建用户表存储用户名和密码（推荐使用哈希存储）：
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) NOT NULL UNIQUE,
password_hash VARCHAR(255) NOT NULL
);密码哈希处理
注册时使用 password_hash() 进行加密：
$passwordHash = password_hash($plainPassword, PASSWORD_DEFAULT);登录验证流程
// 获取用户输入
$username = $_POST['username'];
$password = $_POST['password'];
// 查询数据库
$stmt = $pdo->prepare("SELECT password_hash FROM users WHERE username = ?");
$stmt->execute([$username]);
$user = $stmt->fetch();
// 验证密码
if ($user && password_verify($password, $user['password_hash'])) {
$_SESSION['user_id'] = $user['id'];
header('Location: dashboard.php');
} else {
$error = "无效的用户名或密码";
}安全增强措施
- 使用预处理语句防止SQL注入
- 启用HTTPS保护传输数据
- 设置登录尝试限制防止暴力破解
- 使用CSRF令牌保护表单
会话管理
session_start();
// 登录成功设置会话
$_SESSION['authenticated'] = true;
$_SESSION['username'] = $username;
// 登出时销毁会话
session_destroy();密码重置功能 建议通过邮件发送一次性令牌实现安全重置，避免直接修改密码。
