php实现登陆功能实现
PHP 登录功能实现步骤
数据库表设计
创建一个用户表存储登录信息，基本字段包括：
id：自增主键username：用户名（唯一）password：密码（需哈希存储）email：邮箱（可选）created_at：注册时间
SQL示例：
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) UNIQUE NOT NULL,
password VARCHAR(255) NOT NULL,
email VARCHAR(100),
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);密码安全处理
使用PHP的password_hash()函数进行密码哈希化，注册时存储哈希值：
$hashedPassword = password_hash($_POST['password'], PASSWORD_DEFAULT);验证时使用password_verify()：
if (password_verify($inputPassword, $storedHash)) {
// 验证成功
}登录表单
HTML表单示例（login.php）：
<form action="authenticate.php" method="post">
<input type="text" name="username" placeholder="用户名" required>
<input type="password" name="password" placeholder="密码" required>
<button type="submit">登录</button>
</form>验证处理（authenticate.php）
session_start();
$username = $_POST['username'];
$password = $_POST['password'];
// 连接数据库
$pdo = new PDO('mysql:host=localhost;dbname=your_db', 'username', 'password');
// 查询用户
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ?");
$stmt->execute([$username]);
$user = $stmt->fetch();
if ($user && password_verify($password, $user['password'])) {
$_SESSION['user_id'] = $user['id'];
$_SESSION['username'] = $user['username'];
header('Location: dashboard.php');
} else {
echo "无效的用户名或密码";
}会话管理
登录成功后使用$_SESSION存储用户信息：
session_start();
if (!isset($_SESSION['user_id'])) {
header('Location: login.php');
exit;
}安全增强措施
- 使用预处理语句防止SQL注入
- 启用HTTPS传输
- 设置CSRF令牌
- 实现登录失败次数限制
- 密码重置功能
完整示例结构
/login.php # 登录表单
/authenticate.php # 验证处理
/logout.php # 注销脚本
/dashboard.php # 登录后页面注销脚本示例（logout.php）：
session_start();
session_destroy();
header('Location: login.php');
