php mysql登录密码判断

基础概念

PHP是一种广泛使用的服务器端脚本语言，特别适用于Web开发。MySQL是一种关系型数据库管理系统，用于存储和管理数据。在Web应用中，用户登录通常涉及到验证用户输入的用户名和密码是否与数据库中存储的信息匹配。

类型

简单密码验证：直接比较用户输入的密码与数据库中的密码。
加盐哈希密码验证：在存储密码时添加随机字符串（盐），然后对密码和盐进行哈希处理，增加密码的安全性。

应用场景

Web应用：用户登录、注册、权限管理等。
移动应用：后端API验证用户身份。
企业系统：员工登录、数据访问控制等。

常见问题及解决方法

问题1：密码验证失败

原因：

用户名不存在。
密码错误。
数据库连接问题。
查询语句错误。

解决方法：

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";

// 创建连接
$conn = new mysqli($servername, $username, $password, $dbname);

// 检查连接
if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 预处理语句防止SQL注入
$stmt = $conn->prepare("SELECT password FROM users WHERE username = ?");
$stmt->bind_param("s", $input_username);

$input_username = $_POST['username'];
$stmt->execute();

$result = $stmt->get_result();
$row = $result->fetch_assoc();

if ($row) {
    $hashed_password = $row['password'];
    if (password_verify($_POST['password'], $hashed_password)) {
        echo "登录成功";
    } else {
        echo "密码错误";
    }
} else {
    echo "用户名不存在";
}

$stmt->close();
$conn->close();
?>