PHP登录验证机制实现方法

在PHP中实现一个基本的登录验证机制涉及多个步骤，包括接收用户输入、验证凭据、处理会话等。以下是一个简单的示例，演示如何实现用户登录验证：

数据库准备

确保你有一个数据库表来存储用户信息。例如，一个简单的 users 表可能包含以下字段：

id (INT, PRIMARY KEY)
username (VARCHAR)
password (VARCHAR, 存储哈希后的密码)

注册用户（密码哈希）

在注册用户时，确保密码是经过哈希处理的。例如，可以使用 password_hash 函数：

$password = 'user_password';
$hashedPassword = password_hash($password, PASSWORD_DEFAULT);
// 将 $hashedPassword 存储到数据库中

登录验证机制

以下是一个简单的登录验证脚本：

<?php
session_start(); // 启动会话

// 数据库连接（示例使用MySQLi）
$servername = "localhost";
$username = "root";
$password = ""; // 请使用实际的数据库密码
$dbname = "test_db";

$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $user = $_POST['username'];
    $pass = $_POST['password'];

    // 准备SQL语句，防止SQL注入
    $stmt = $conn->prepare("SELECT id, password FROM users WHERE username = ?");
    $stmt->bind_param("s", $user);
    $stmt->execute();
    $stmt->store_result();

    if ($stmt->num_rows > 0) {
        $stmt->bind_result($id, $hashedPassword);
        $stmt->fetch();

        // 验证密码
        if (password_verify($pass, $hashedPassword)) {
            // 密码正确，设置会话变量
            $_SESSION['user_id'] = $id;
            $_SESSION['username'] = $user;
            echo "登录成功！";
            // 重定向到用户主页或其他页面
            // header("Location: user_home.php");
        } else {
            echo "密码错误。";
        }
    } else {
        echo "用户不存在。";
    }

    $stmt->close();
}

$conn->close();
?>

<!DOCTYPE html>
<html>
<body>
<form method="post" action="">
    用户名: <input type="text" name="username" required><br>
    密码: <input type="password" name="password" required><br>
    <input type="submit" value="登录">
</form>
</body>
</html>