php 注册和登录界面

基础概念

PHP（Hypertext Preprocessor）是一种通用开源脚本语言，主要用于服务器端开发。注册和登录界面是Web应用程序中的基本功能，用于用户身份验证和管理。

注册界面

功能：允许新用户创建账户。
输入：通常包括用户名、密码、电子邮件等。
处理：服务器端验证输入数据的有效性，并将用户信息存储在数据库中。

登录界面

功能：允许已注册用户登录系统。
输入：用户名和密码。
处理：服务器端验证用户提供的凭据是否与数据库中的记录匹配。

类型

基于表单的注册和登录：用户通过HTML表单提交数据。
基于API的注册和登录：通过RESTful API进行用户身份验证。

应用场景

Web应用程序：如社交媒体、电子商务网站等。
企业系统：如员工管理系统、客户关系管理系统等。

示例代码

注册界面（HTML + PHP）

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Register</title>
</head>
<body>
    <h2>Register</h2>
    <form action="register.php" method="post">
        <label for="username">Username:</label>
        <input type="text" id="username" name="username"><br><br>
        <label for="email">Email:</label>
        <input type="email" id="email" name="email"><br><br>
        <label for="password">Password:</label>
        <input type="password" id="password" name="password"><br><br>
        <input type="submit" value="Register">
    </form>
</body>
</html>

<?php
// register.php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST['username'];
    $email = $_POST['email'];
    $password = password_hash($_POST['password'], PASSWORD_DEFAULT);

    // 连接数据库并插入用户数据
    $conn = new mysqli("localhost", "username", "password", "database");
    if ($conn->connect_error) {
        die("Connection failed: " . $conn->connect_error);
    }
    $sql = "INSERT INTO users (username, email, password) VALUES ('$username', '$email', '$password')";
    if ($conn->query($sql) === TRUE) {
        echo "New record created successfully";
    } else {
        echo "Error: " . $sql . "<br>" . $conn->error;
    }
    $conn->close();
}
?>

登录界面（HTML + PHP）

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Login</title>
</head>
<body>
    <h2>Login</h2>
    <form action="login.php" method="post">
        <label for="username">Username:</label>
        <input type="text" id="username" name="username"><br><br>
        <label for="password">Password:</label>
        <input type="password" id="password" name="password"><br><br>
        <input type="submit" value="Login">
    </form>
</body>
</html>

<?php
// login.php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 连接数据库并验证用户凭据
    $conn = new mysqli("localhost", "username", "password", "database");
    if ($conn->connect_error) {
        die("Connection failed: " . $conn->connect_error);
    }
    $sql = "SELECT * FROM users WHERE username = '$username'";
    $result = $conn->query($sql);
    if ($result->num_rows > 0) {
        $row = $result->fetch_assoc();
        if (password_verify($password, $row['password'])) {
            echo "Login successful";
        } else {
            echo "Invalid password";
        }
    } else {
        echo "User not found";
    }
    $conn->close();
}
?>

参考链接

常见问题及解决方法

1. 数据库连接失败

原因：数据库服务器未启动、用户名或密码错误、数据库名称错误。
解决方法：检查数据库服务器状态，确认用户名和密码正确，确保数据库名称正确。

2. SQL注入攻击

原因：用户输入未经验证直接插入SQL查询。
解决方法：使用预处理语句（Prepared Statements）来防止SQL注入。

$stmt = $conn->prepare("INSERT INTO users (username, email, password) VALUES (?, ?, ?)");
$stmt->bind_param("sss", $username, $email, $password);
$stmt->execute();