当前位置：首页 > PHP

php登录功能实现

2026-02-27 17:35:45PHP

数据库准备

创建用户表存储登录信息，表结构需包含用户名、密码（需加密）等字段。MySQL示例：

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL,
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

密码加密处理

使用PHP的password_hash()函数进行加密存储，推荐使用PASSWORD_BCRYPT算法：

php登录功能实现

$hashedPassword = password_hash($rawPassword, PASSWORD_BCRYPT);

登录表单设计

HTML表单需包含用户名、密码字段及CSRF防护：

php登录功能实现

<form action="login.php" method="post">
    <input type="text" name="username" required>
    <input type="password" name="password" required>
    <input type="hidden" name="csrf_token" value="<?php echo $_SESSION['csrf_token']; ?>">
    <button type="submit">登录</button>
</form>

登录验证逻辑

处理表单提交并验证凭据：

session_start();
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
    if (!hash_equals($_SESSION['csrf_token'], $_POST['csrf_token'])) {
        die('CSRF验证失败');
    }

    $username = trim($_POST['username']);
    $password = $_POST['password'];

    $stmt = $pdo->prepare("SELECT * FROM users WHERE username = ?");
    $stmt->execute([$username]);
    $user = $stmt->fetch();

    if ($user && password_verify($password, $user['password'])) {
        $_SESSION['user_id'] = $user['id'];
        header('Location: dashboard.php');
    } else {
        $error = "用户名或密码错误";
    }
}

会话管理

验证成功后建立会话，关键操作需检查会话状态：

// 检查登录状态
function isLoggedIn() {
    return isset($_SESSION['user_id']);
}

// 登出功能
function logout() {
    session_destroy();
    header('Location: login.php');
}