創(chuàng)建一個 MySQL 數(shù)據(jù)庫，其中包含一個存儲 id、用戶名和散列密碼的用戶表。 2. 構(gòu)建register.php，使用password_hash() 安全地散列密碼，并在檢查重復(fù)項(xiàng)后插入新用戶。 3. 設(shè)計(jì)login.php 和authenticate.php 以使用password_verify() 驗(yàn)證憑據(jù)，然后在成功后啟動會話。 4. 通過檢查$_SESSION['username'] 并將未經(jīng)身份驗(yàn)證的用戶重定向到login.php 來保護(hù)頁面。 5. 實(shí)現(xiàn) logout.php 來銷毀會話并安全地注銷用戶。始終清理輸入并防止 SQL 注入。

要使用 PHP 創(chuàng)建一個簡單的登錄系統(tǒng)，請重點(diǎn)關(guān)注三個主要部分：存儲用戶憑據(jù)的數(shù)據(jù)庫、注冊表單和驗(yàn)證用戶的登錄表單。安全是關(guān)鍵——始終對密碼進(jìn)行哈希處理并防止 SQL 注入。以下是逐步設(shè)置的方法。

設(shè)置數(shù)據(jù)庫

首先創(chuàng)建一個 MySQL 數(shù)據(jù)庫和一個用于保存用戶數(shù)據(jù)的表。使用用戶名、密碼和自動遞增 ID 字段。應(yīng)使用 PHP 的password_hash()函數(shù)安全地存儲密碼。

• 創(chuàng)建數(shù)據(jù)庫登錄系統(tǒng)；
• 使用登錄系統(tǒng)；
• 創(chuàng)建表用戶（ id INT AUTO_INCRMENT PRIMARY KEY，用戶名 VARCHAR(50) UNIQUE NOT NULL，密碼 VARCHAR(255) NOT NULL ）；

創(chuàng)建注冊表

構(gòu)建一個 HTML 表單，用戶可以在其中輸入用戶名和密碼。提交后，使用 PHP 連接到數(shù)據(jù)庫，檢查用戶名是否已存在，如果不存在，則插入帶有哈希密碼的新用戶。

• 創(chuàng)建一個名為register.php的文件，其中包含通過 POST 發(fā)送數(shù)據(jù)的表單。
• 在處理腳本中，使用filter_input()或htmlspecialchars()來清理輸入。
• 通過查詢數(shù)據(jù)庫檢查用戶名是否被占用。
• 如果可用，請使用password_hash($_POST['password'], PASSWORD_DEFAULT)插入。

構(gòu)建登錄流程

設(shè)計(jì)一個需要用戶名和密碼的登錄表單。在 PHP 中，通過用戶名從數(shù)據(jù)庫檢索用戶，然后使用password_verify()根據(jù)存儲的哈希檢查輸入的密碼。

• 使用指向處理腳本的表單（例如， authenticate.php ）創(chuàng)建login.php 。
• 查詢數(shù)據(jù)庫以獲取輸入的用戶名。
• 如果找到，請運(yùn)行password_verify($input_password, $stored_hash) 。
• 如果返回 true，則使用session_start()啟動會話并存儲用戶信息，例如$_SESSION['username'] 。
• 重定向到受保護(hù)的頁面（例如， dashboard.php ）。

保護(hù)頁面并添加注銷

對于需要登錄的頁面，使用session_start()啟動每個頁面并檢查用戶是否已登錄。

• 添加if (!isset($_SESSION['用戶名'])) { header('位置：login.php');出口; }在受保護(hù)頁面的頂部。
• 創(chuàng)建logout.php來銷毀會話： session_destroy()并重定向到登錄。

基本上，您需要表單、安全密碼處理、會話和基本數(shù)據(jù)庫交互。保持簡單，驗(yàn)證輸入，并且永遠(yuǎn)不要存儲純文本密碼。這是 PHP 登錄系統(tǒng)的核心。

以上是如何使用 PHP 創(chuàng)建一個簡單的登錄系統(tǒng)？的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！