php用户登录代码

基础概念

PHP 用户登录代码是指使用 PHP 编写的用于验证用户身份并允许其访问受保护资源的程序。通常，用户登录系统包括以下几个步骤：

用户输入：用户在登录表单中输入用户名和密码。
数据验证：服务器端接收用户输入的数据，并进行验证。
身份验证：服务器端检查用户名和密码是否匹配数据库中的记录。
会话管理：如果验证成功，服务器端创建一个会话，并将用户信息存储在会话中，以便后续请求可以识别用户。

类型

基于数据库的登录系统：用户信息存储在数据库中，登录时通过查询数据库进行验证。
基于文件的登录系统：用户信息存储在文件中，登录时通过读取文件进行验证。
基于第三方服务的登录系统：使用 OAuth、OpenID 等第三方服务进行用户身份验证。

应用场景

网站和应用程序：保护用户个人信息和敏感数据，确保只有授权用户才能访问特定资源。
企业系统：用于员工登录和企业内部系统的访问控制。
电子商务平台：保护用户账户安全，防止未授权访问。

示例代码

以下是一个简单的 PHP 用户登录代码示例：

<?php
session_start();

// 连接数据库
$servername = "localhost";
$username = "root";
$password = "";
$dbname = "myDB";

$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
    die("连接失败: " . $conn->connect_error);
}

// 检查用户输入
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $username = $_POST["username"];
    $password = $_POST["password"];

    // 防止 SQL 注入
    $username = $conn->real_escape_string($username);
    $password = $conn->real_escape_string($password);

    // 查询数据库
    $sql = "SELECT id, password FROM users WHERE username = '$username'";
    $result = $conn->query($sql);

    if ($result->num_rows > 0) {
        $row = $result->fetch_assoc();
        if (password_verify($password, $row["password"])) {
            $_SESSION["loggedin"] = true;
            $_SESSION["id"] = $row["id"];
            $_SESSION["username"] = $username;
            header("location: welcome.php");
            exit;
        } else {
            echo "密码错误";
        }
    } else {
        echo "用户名不存在";
    }
}
$conn->close();
?>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录</title>
</head>
<body>
    <h2>登录</h2>
    <form method="post" action="<?php echo htmlspecialchars($_SERVER["PHP_SELF"]); ?>">
        用户名: <input type="text" name="username"><br><br>
        密码: <input type="password" name="password"><br><br>
        <input type="submit" value="登录">
    </form>
</body>
</html>