登錄處理頁面

流程圖如下：

代碼如下：

<?php
session_start();
//登錄處理界面 logincheck.php
//判斷是否按下提交按鈕
    if(isset($_POST["hidden"]) && $_POST["hidden"] == "hidden")  
    {  
    //將用戶名和密碼存入變量中，供后續(xù)使用
        $user = trim($_POST["username"]);//trim()函數(shù)移除字符串兩側(cè)的空白字符
        $psw = md5(trim($_POST["userpwd"]));//密碼使用md5()加密一次，存入數(shù)據(jù)庫
        $code = $_POST["code"];
        if($user == "" || $psw == "")  
        {
        //用戶名或者密碼其中之一為空，則彈出對(duì)話框，確定后返回當(dāng)前頁的上一頁  
            echo "<script>alert('請(qǐng)輸入用戶名或者密碼！'); history.go(-1);</script>";  
        }else if($code != $_SESSION[' ver_code']){
            echo "<script>alert('驗(yàn)證碼不正確，請(qǐng)重新輸入！'); history.go(-1);</script>";
        }  
        else  
        {  //確認(rèn)用戶名密碼驗(yàn)證碼不為空，則連接數(shù)據(jù)庫
            $conn = mysqli_connect("localhost","root","root");//數(shù)據(jù)庫帳號(hào)密碼為安裝數(shù)據(jù)庫時(shí)設(shè)置
             if(mysqli_errno($conn)){
                echo mysqli_errno($conn);
                exit;
             }
            mysqli_select_db($conn,"userdb");  
            mysqli_set_charset($conn,'utf8'); 
            $sql = "select username,userpwd from user where username = '$user' and userpwd = '$psw'";  
            $result = mysqli_query($conn,$sql);  
            $num = mysqli_num_rows($result);  
            if($num)  
            {  
                echo "<script>alert('成功登錄'); window.location.href='index.php';</script>";  
            }  
            else  
            {  
                echo "<script>alert('用戶名或密碼不正確！');history.go(-1);</script>";  
            }  
        }  
    }  
    else  
    {  
        echo "<script>alert('提交未成功！');</script>";  
    }  
  
?>

代碼解釋：

• 當(dāng)在登錄頁面點(diǎn)擊登錄時(shí)進(jìn)入登錄處理頁面

• 判斷post方式傳過來的$_POST["hidden"]是否存在，不存在則提示提交未成功，返回登錄界面，存在則繼續(xù)。

• 將傳過來的值獲取到(利用trim()函數(shù)過濾空白字符，密碼使用md5()函數(shù)加密)，然后判斷是否為空，為空則彈出提示，返回登錄界面，不為空則繼續(xù)

• 判斷post方式傳遞過來的驗(yàn)證碼值與之前存在session里面的驗(yàn)證碼值是否相等，不相等則提示驗(yàn)證碼不正確，返回登錄頁面，相等則繼續(xù)執(zhí)行
  

• 連接數(shù)據(jù)庫、選擇我們創(chuàng)建的數(shù)據(jù)庫、設(shè)定字符集、通過用戶名和密碼查詢數(shù)據(jù)庫，判斷用戶名和密碼是否存在于數(shù)據(jù)庫，不存在則提示用戶名或密碼不正確，返回登錄頁面，存在則提示成功登錄，跳轉(zhuǎn)至首頁