当前位置：首页 > PHP

php修改密码如何实现

2026-01-29 04:21:57PHP

数据库准备

确保用户表包含存储密码的字段，通常为password，建议使用VARCHAR(255)类型以兼容哈希后的字符串。

密码哈希处理

使用PHP内置的password_hash()函数对密码进行安全哈希处理，推荐使用PASSWORD_BCRYPT算法。

$newPassword = $_POST['new_password'];  
$hashedPassword = password_hash($newPassword, PASSWORD_BCRYPT);

更新数据库记录

通过SQL语句将哈希后的密码更新到对应用户记录中，需绑定参数防止SQL注入。

$stmt = $pdo->prepare("UPDATE users SET password = :password WHERE id = :user_id");  
$stmt->execute([':password' => $hashedPassword, ':user_id' => $currentUserId]);

验证旧密码（可选）

若需验证旧密码正确性，使用password_verify()函数比对数据库存储的哈希值。

$oldPasswordInput = $_POST['old_password'];  
$storedHash = $user['password']; // 从数据库获取的旧密码哈希  
if (!password_verify($oldPasswordInput, $storedHash)) {  
    die("旧密码错误");  
}

完整示例代码

// 假设已连接数据库 ($pdo) 并获取用户ID ($currentUserId)  
if ($_SERVER['REQUEST_METHOD'] === 'POST') {  
    $oldPassword = $_POST['old_password'];  
    $newPassword = $_POST['new_password'];  

    // 验证旧密码  
    $stmt = $pdo->prepare("SELECT password FROM users WHERE id = ?");  
    $stmt->execute([$currentUserId]);  
    $user = $stmt->fetch();  

    if (password_verify($oldPassword, $user['password'])) {  
        // 更新新密码  
        $newHash = password_hash($newPassword, PASSWORD_BCRYPT);  
        $updateStmt = $pdo->prepare("UPDATE users SET password = ? WHERE id = ?");  
        $updateStmt->execute([$newHash, $currentUserId]);  
        echo "密码修改成功";  
    } else {  
        echo "旧密码不匹配";  
    }  
}