php实现登陆功能实现

PHP 登录功能实现

数据库准备

创建一个用户表，包含用户名和密码字段。密码应使用哈希加密存储（如 password_hash）。

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL
);

登录表单

创建一个 HTML 表单，用于提交用户名和密码。

<form action="login.php" method="post">
    <label for="username">用户名:</label>
    <input type="text" id="username" name="username" required>

    <label for="password">密码:</label>
    <input type="password" id="password" name="password" required>

    <button type="submit">登录</button>
</form>

登录处理脚本

在 login.php 中验证用户输入，并与数据库中的记录匹配。

<?php
session_start();
$host = 'localhost';
$dbname = 'your_database';
$username = 'your_username';
$password = 'your_password';

try {
    $pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);

    if ($_SERVER['REQUEST_METHOD'] === 'POST') {
        $username = $_POST['username'];
        $password = $_POST['password'];

        $stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username");
        $stmt->bindParam(':username', $username);
        $stmt->execute();
        $user = $stmt->fetch();

        if ($user && password_verify($password, $user['password'])) {
            $_SESSION['user_id'] = $user['id'];
            $_SESSION['username'] = $user['username'];
            header('Location: dashboard.php');
            exit();
        } else {
            echo "用户名或密码错误";
        }
    }
} catch (PDOException $e) {
    die("数据库连接失败: " . $e->getMessage());
}
?>

会话管理

登录成功后，使用 $_SESSION 存储用户信息，并在其他受保护页面验证会话。

<?php
session_start();
if (!isset($_SESSION['user_id'])) {
    header('Location: login.php');
    exit();
}
echo "欢迎, " . $_SESSION['username'];
?>

安全建议

• 使用 HTTPS 保护数据传输。
• 防止 SQL 注入（如示例中的 PDO 预处理语句）。
• 使用 password_hash 和 password_verify 处理密码。
• 设置会话过期时间并定期更新会话 ID。

注销功能

创建一个注销脚本，销毁会话并重定向到登录页面。

<?php
session_start();
session_unset();
session_destroy();
header('Location: login.php');
exit();
?>