当前位置：首页 > PHP

php实现登陆验证

2026-04-03 10:36:55PHP

PHP 登录验证实现

使用 PHP 实现登录验证需要结合数据库操作和会话管理。以下是一个基本的实现方法。

创建登录表单

构建一个 HTML 表单用于用户输入用户名和密码。

<form action="login.php" method="post">
    <label for="username">用户名:</label>
    <input type="text" id="username" name="username" required>

    <label for="password">密码:</label>
    <input type="password" id="password" name="password" required>

    <button type="submit">登录</button>
</form>

数据库连接

使用 PDO 连接数据库，确保安全性和兼容性。

$host = 'localhost';
$db   = 'database_name';
$user = 'username';
$pass = 'password';
$charset = 'utf8mb4';

$dsn = "mysql:host=$host;dbname=$db;charset=$charset";
$options = [
    PDO::ATTR_ERRMODE            => PDO::ERRMODE_EXCEPTION,
    PDO::ATTR_DEFAULT_FETCH_MODE => PDO::FETCH_ASSOC,
    PDO::ATTR_EMULATE_PREPARES   => false,
];

try {
    $pdo = new PDO($dsn, $user, $pass, $options);
} catch (\PDOException $e) {
    throw new \PDOException($e->getMessage(), (int)$e->getCode());
}

验证用户凭证

在 login.php 中处理表单提交，验证用户输入。

session_start();

$username = $_POST['username'];
$password = $_POST['password'];

$stmt = $pdo->prepare('SELECT * FROM users WHERE username = ?');
$stmt->execute([$username]);
$user = $stmt->fetch();

if ($user && password_verify($password, $user['password'])) {
    $_SESSION['user_id'] = $user['id'];
    $_SESSION['username'] = $user['username'];
    header('Location: dashboard.php');
    exit;
} else {
    echo '无效的用户名或密码';
}

密码哈希存储

注册时应使用 password_hash() 安全存储密码。

$hashed_password = password_hash($password, PASSWORD_DEFAULT);
$stmt = $pdo->prepare('INSERT INTO users (username, password) VALUES (?, ?)');
$stmt->execute([$username, $hashed_password]);

会话验证

在其他受保护页面验证会话。

session_start();
if (!isset($_SESSION['user_id'])) {
    header('Location: login.php');
    exit;
}

安全增强措施

实施额外的安全措施提升系统安全性。

使用预处理语句防止 SQL 注入设置 HTTPS 确保传输安全实现 CSRF 保护添加登录尝试限制记录安全日志

完整示例代码

将上述组件整合成一个完整示例。

php实现登陆验证

// db_connect.php
$pdo = new PDO('mysql:host=localhost;dbname=test', 'username', 'password');

// login.php
require 'db_connect.php';
session_start();

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $stmt = $pdo->prepare('SELECT id, username, password FROM users WHERE username = ?');
    $stmt->execute([$_POST['username']]);

    if ($user = $stmt->fetch()) {
        if (password_verify($_POST['password'], $user['password'])) {
            $_SESSION['user_id'] = $user['id'];
            header('Location: dashboard.php');
            exit;
        }
    }

    $error = '登录失败';
}

这个实现提供了基本的登录验证功能，可根据具体需求进行扩展和优化。

标签: php