用php实现网站登录
使用PHP实现网站登录功能
创建数据库表
在MySQL中创建一个用户表，用于存储用户信息：
CREATE TABLE users (
id INT AUTO_INCREMENT PRIMARY KEY,
username VARCHAR(50) NOT NULL UNIQUE,
password VARCHAR(255) NOT NULL,
created_at DATETIME DEFAULT CURRENT_TIMESTAMP
);连接数据库
创建数据库连接文件db.php：
<?php
$host = 'localhost';
$dbname = 'your_database';
$username = 'your_username';
$password = 'your_password';
try {
$pdo = new PDO("mysql:host=$host;dbname=$dbname", $username, $password);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
} catch(PDOException $e) {
die("Connection failed: " . $e->getMessage());
}
?>创建登录表单
创建登录页面login.php：
<?php include 'db.php'; ?>
<!DOCTYPE html>
<html>
<head>
<title>Login</title>
</head>
<body>
<h2>Login Form</h2>
<form action="authenticate.php" method="post">
<label for="username">Username:</label>
<input type="text" id="username" name="username" required>
<label for="password">Password:</label>
<input type="password" id="password" name="password" required>
<button type="submit">Login</button>
</form>
</body>
</html>验证用户凭据
创建验证文件authenticate.php：
<?php
include 'db.php';
if ($_SERVER['REQUEST_METHOD'] == 'POST') {
$username = $_POST['username'];
$password = $_POST['password'];
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = ?");
$stmt->execute([$username]);
$user = $stmt->fetch();
if ($user && password_verify($password, $user['password'])) {
session_start();
$_SESSION['user_id'] = $user['id'];
$_SESSION['username'] = $user['username'];
header("Location: dashboard.php");
exit();
} else {
echo "Invalid username or password";
}
}
?>创建受保护页面
创建需要登录才能访问的页面dashboard.php：
<?php
session_start();
if (!isset($_SESSION['user_id'])) {
header("Location: login.php");
exit();
}
?>
<!DOCTYPE html>
<html>
<head>
<title>Dashboard</title>
</head>
<body>
<h2>Welcome, <?php echo $_SESSION['username']; ?></h2>
<a href="logout.php">Logout</a>
</body>
</html>实现注销功能
创建注销文件logout.php：
<?php
session_start();
session_unset();
session_destroy();
header("Location: login.php");
exit();
?>密码哈希处理
在注册用户时使用password_hash()函数：
$hashedPassword = password_hash($plainPassword, PASSWORD_DEFAULT);安全注意事项
- 始终使用HTTPS协议传输敏感数据
- 使用预处理语句防止SQL注入
- 限制登录尝试次数防止暴力破解
- 考虑实现CSRF保护
- 定期更新PHP版本以获得最新安全补丁
这个实现包含了基本的登录系统功能，可以根据实际需求进行扩展，如添加记住我功能、密码重置、双因素认证等安全措施。
