php实现登录功能
数据库准备
创建用户表存储登录信息，表结构需包含用户名、密码（建议加密存储）等字段。示例SQL：
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) NOT NULL UNIQUE,
password VARCHAR(255) NOT NULL,
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);登录表单设计
前端HTML表单需包含用户名和密码输入字段，并设置POST方法提交：
<form action="login.php" method="post">
<input type="text" name="username" placeholder="用户名" required>
<input type="password" name="password" placeholder="密码" required>
<button type="submit">登录</button>
</form>密码安全处理
使用PHP的password_hash()进行密码加密，验证时使用password_verify()：
// 注册时加密存储
$hashedPassword = password_hash($_POST['password'], PASSWORD_DEFAULT);
// 登录时验证
if (password_verify($inputPassword, $storedHashedPassword)) {
// 验证成功
}会话管理
登录成功后使用session_start()创建会话，存储用户身份标识：
session_start();
$_SESSION['user_id'] = $user['id'];
$_SESSION['username'] = $user['username'];完整登录处理示例
login.php核心代码逻辑：
<?php
session_start();
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
$username = $_POST['username'];
$password = $_POST['password'];
$pdo = new PDO('mysql:host=localhost;dbname=test', 'username', 'password');
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ?");
$stmt->execute([$username]);
$user = $stmt->fetch();
if ($user && password_verify($password, $user['password'])) {
$_SESSION['user_id'] = $user['id'];
header('Location: dashboard.php');
exit;
} else {
$error = "用户名或密码错误";
}
}
?>安全增强措施
添加CSRF防护令牌，防止跨站请求伪造：
// 生成令牌
$_SESSION['csrf_token'] = bin2hex(random_bytes(32));
// 表单中添加隐藏域
<input type="hidden" name="csrf_token" value="<?php echo $_SESSION['csrf_token']; ?>">
// 验证令牌
if (!isset($_POST['csrf_token']) || $_POST['csrf_token'] !== $_SESSION['csrf_token']) {
die('CSRF验证失败');
}登录状态检查
在需要验证的页面顶部添加会话检查：
session_start();
if (!isset($_SESSION['user_id'])) {
header('Location: login.php');
exit;
}
