当前位置：首页 > PHP

php实现网页注册

2026-02-16 09:24:47PHP

使用PHP实现网页注册功能

PHP可以结合HTML和MySQL数据库实现用户注册功能。以下是一个完整的实现方案：

创建数据库表

在MySQL中创建用户表存储注册信息：

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    email VARCHAR(100) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL,
    created_at DATETIME DEFAULT CURRENT_TIMESTAMP
);

注册表单HTML

创建register.html文件：

<!DOCTYPE html>
<html>
<head>
    <title>用户注册</title>
</head>
<body>
    <h2>注册表单</h2>
    <form action="register.php" method="post">
        <label>用户名:</label>
        <input type="text" name="username" required><br>

        <label>邮箱:</label>
        <input type="email" name="email" required><br>

        <label>密码:</label>
        <input type="password" name="password" required><br>

        <label>确认密码:</label>
        <input type="password" name="confirm_password" required><br>

        <input type="submit" value="注册">
    </form>
</body>
</html>

处理注册的PHP脚本

创建register.php文件：

<?php
// 连接数据库
$db = new PDO('mysql:host=localhost;dbname=your_database', 'username', 'password');

if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    $username = trim($_POST['username']);
    $email = trim($_POST['email']);
    $password = $_POST['password'];
    $confirm_password = $_POST['confirm_password'];

    // 验证输入
    if (empty($username) || empty($email) || empty($password)) {
        die('所有字段都必须填写');
    }

    if ($password !== $confirm_password) {
        die('两次输入的密码不一致');
    }

    if (strlen($password) < 6) {
        die('密码长度至少需要6个字符');
    }

    // 检查用户名和邮箱是否已存在
    $stmt = $db->prepare("SELECT id FROM users WHERE username = ? OR email = ?");
    $stmt->execute([$username, $email]);

    if ($stmt->fetch()) {
        die('用户名或邮箱已被注册');
    }

    // 密码哈希
    $password_hash = password_hash($password, PASSWORD_DEFAULT);

    // 插入用户数据
    $stmt = $db->prepare("INSERT INTO users (username, email, password) VALUES (?, ?, ?)");
    $result = $stmt->execute([$username, $email, $password_hash]);

    if ($result) {
        echo '注册成功！<a href="login.html">立即登录</a>';
    } else {
        echo '注册失败，请稍后再试';
    }
}
?>

安全增强措施

为提高安全性，可以添加以下措施：

// 防止SQL注入
$username = filter_var($username, FILTER_SANITIZE_STRING);
$email = filter_var($email, FILTER_SANITIZE_EMAIL);

// 验证邮箱格式
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    die('无效的邮箱格式');
}

// 添加CSRF保护
session_start();
if (empty($_POST['csrf_token']) || $_POST['csrf_token'] !== $_SESSION['csrf_token']) {
    die('无效的CSRF令牌');
}