PHP结合MySQL实现用户认证

在PHP中结合MySQL实现用户认证是一个常见的需求，通常涉及到以下几个步骤：

1. 数据库设计：创建一个用户表来存储用户信息。
2. 连接数据库：使用PHP连接到MySQL数据库。
3. 注册用户：提供一个表单让用户输入注册信息，并将信息插入到数据库中。
4. 登录用户：提供一个登录表单让用户输入用户名和密码，验证后将用户信息从数据库中检索出来并进行认证。
5. 会话管理：使用会话来跟踪已登录用户的状态。
6. 注销用户：提供一个注销功能，清除会话信息。

下面是一个简单的示例代码，展示了如何实现这些步骤：

1. 数据库设计

假设我们有一个名为 users 的表，结构如下：

CREATE TABLE users (
    id INT AUTO_INCREMENT PRIMARY KEY,
    username VARCHAR(50) NOT NULL UNIQUE,
    password VARCHAR(255) NOT NULL,
    email VARCHAR(100),
    created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

2. 连接数据库

<?php
$servername = "localhost";
$username = "your_username";
$password = "your_password";
$dbname = "your_database";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}
?>

3. 注册用户

<?php
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST['username'];
    $password = password_hash($_POST['password'], PASSWORD_DEFAULT); // 使用PHP的password_hash函数
    $email = $_POST['email'];

    $sql = "INSERT INTO users (username, password, email) VALUES (?, ?, ?)";

    if ($stmt = $conn->prepare($sql)) {
        $stmt->bind_param("sss", $username, $password, $email);
        $stmt->execute();
        echo "New user added successfully";
        $stmt->close();
    } else {
        echo "Error: " . $sql . "<br>" . $conn->error;
    }
}
?>

<!-- 注册表单 -->
<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>">
    Username: <input type="text" name="username"><br>
    Password: <input type="password" name="password"><br>
    Email: <input type="email" name="email"><br>
    <input type="submit" value="Register">
</form>

4. 登录用户

<?php
session_start();

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST['username'];
    $password = $_POST['password'];

    $sql = "SELECT * FROM users WHERE username = ?";
    $stmt = $conn->prepare($sql);
    $stmt->bind_param("s", $username);
    $stmt->execute();
    $result = $stmt->get_result();
    $user = $result->fetch_assoc();

    if ($user && password_verify($password, $user['password'])) { // 使用PHP的password_verify函数验证密码
        $_SESSION['loggedin'] = true;
        $_SESSION['id'] = $user['id'];
        $_SESSION['username'] = $user['username'];
        echo "Login successful";
    } else {
        echo "Invalid username or password";
    }
    $stmt->close();
}
?>

<!-- 登录表单 -->
<form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>">
    Username: <input type="text" name="username"><br>
    Password: <input type="password" name="password"><br>
    <input type="submit" value="Login">
</form>

5. 会话管理

在需要验证用户身份的地方，检查会话是否已登录：

<?php
session_start();

if (!isset($_SESSION['loggedin']) || !$_SESSION['loggedin']) {
    header("Location: login.php");
    exit();
}
?>

<!-- 需要验证用户身份的内容 -->
<p>Welcome, <?php echo $_SESSION['username']; ?>!</p>

6. 注销用户

<?php
session_start();
session_destroy();
header("Location: login.php");
exit();
?>

总结

以上示例展示了如何使用PHP和MySQL实现用户注册、登录和会话管理。实际应用中，还需要考虑更多的安全措施，如密码加密、CSRF保护、SQL注入防护等。