当前位置：首页 > PHP

php记住密码怎么实现

2026-02-13 12:17:16PHP

使用Cookie存储登录信息

在PHP中，可以通过设置Cookie来存储用户的登录信息。当用户勾选“记住密码”选项时，将用户名和加密后的密码存储在Cookie中。加密可以使用password_hash函数或其他加密方式。

if (isset($_POST['remember'])) {
    $username = $_POST['username'];
    $password = password_hash($_POST['password'], PASSWORD_DEFAULT);
    setcookie('username', $username, time() + 3600 * 24 * 30, '/');
    setcookie('password', $password, time() + 3600 * 24 * 30, '/');
}

验证Cookie中的登录信息

当用户再次访问网站时，检查是否存在存储的Cookie，并验证其中的信息是否有效。验证密码时可以使用password_verify函数。

php记住密码怎么实现

if (isset($_COOKIE['username']) && isset($_COOKIE['password'])) {
    $username = $_COOKIE['username'];
    $password = $_COOKIE['password'];
    // 验证密码逻辑
    if (password_verify($stored_password, $password)) {
        // 自动登录
    }
}

使用Session结合Cookie

为了安全性，可以将用户ID或其他唯一标识存储在Cookie中，而不是直接存储密码。同时使用Session来管理登录状态。

php记住密码怎么实现

if (isset($_POST['remember'])) {
    $user_id = $user['id'];
    $token = bin2hex(random_bytes(32));
    setcookie('remember_token', $token, time() + 3600 * 24 * 30, '/');
    // 将token存入数据库
}

数据库存储Token

在数据库中存储生成的Token和用户ID的关联记录。当用户再次访问时，通过Token查询用户信息并自动登录。

if (isset($_COOKIE['remember_token'])) {
    $token = $_COOKIE['remember_token'];
    // 查询数据库验证Token
    $user = $db->query("SELECT * FROM users WHERE remember_token = '$token'");
    if ($user) {
        $_SESSION['user'] = $user;
    }
}

安全性注意事项

避免直接存储明文密码。使用加密或哈希函数处理敏感信息。定期更新Token或设置较短的过期时间以增强安全性。清除Cookie时同时清除数据库中的Token记录。

// 清除记住密码的Cookie
setcookie('remember_token', '', time() - 3600, '/');
// 同时清除数据库中的Token
$db->query("UPDATE users SET remember_token = NULL WHERE id = $user_id");