php制作登录页面

基础概念

PHP（Hypertext Preprocessor）是一种通用开源脚本语言，主要用于服务器端开发。登录页面是网站或应用中用于验证用户身份的界面，通常包括用户名和密码输入框以及提交按钮。

类型

基于表单的登录：用户通过填写表单提交用户名和密码。
基于会话的登录：通过会话管理用户登录状态。
基于令牌的登录：如JWT（JSON Web Token），用于API认证。

应用场景

网站用户登录
企业内部系统登录
移动应用后端认证

示例代码

以下是一个简单的PHP登录页面示例：

<?php
session_start();

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST['username'];
    $password = $_POST['password'];

    // 假设数据库中有用户信息
    $db_username = "admin";
    $db_password = "password";

    if ($username == $db_username && $password == $db_password) {
        $_SESSION['username'] = $username;
        header("Location: welcome.php");
        exit();
    } else {
        $error = "Invalid username or password.";
    }
}
?>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Login</title>
</head>
<body>
    <h2>Login</h2>
    <?php if (isset($error)) echo "<p>$error</p>"; ?>
    <form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>">
        <label for="username">Username:</label>
        <input type="text" id="username" name="username"><br><br>
        <label for="password">Password:</label>
        <input type="password" id="password" name="password"><br><br>
        <input type="submit" value="Login">
    </form>
</body>
</html>

参考链接

常见问题及解决方法

会话未启动：确保在使用会话变量之前调用session_start()。
表单提交问题：检查表单的method和action属性是否正确设置。
安全性问题：使用预处理语句防止SQL注入，对用户输入进行过滤和转义。

解决方法示例

防止SQL注入

$username = $_POST['username'];
$password = $_POST['password'];

// 使用预处理语句
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username");
$stmt->execute(['username' => $username]);
$user = $stmt->fetch();

if ($user && password_verify($password, $user['password'])) {
    $_SESSION['username'] = $username;
    header("Location: welcome.php");
    exit();
} else {
    $error = "Invalid username or password.";
}