php登陆验证

基础概念

PHP登录验证是指使用PHP编程语言实现用户身份验证的过程。通常，这个过程包括用户输入用户名和密码，服务器端验证这些凭证是否正确，并根据验证结果决定是否允许用户访问受保护的资源。

类型

基于会话的登录验证：使用PHP的session机制来跟踪用户登录状态。
基于令牌的登录验证：使用JWT（JSON Web Token）等令牌机制来实现无状态的登录验证。

应用场景

网站后台管理系统
电子商务网站的用户账户管理
社交媒体平台

示例代码（基于会话的登录验证）

<?php
session_start();

// 假设这是从数据库中获取的用户信息
$validUsername = 'admin';
$validPassword = 'password';

if (isset($_POST['username']) && isset($_POST['password'])) {
    if ($_POST['username'] === $validUsername && $_POST['password'] === $validPassword) {
        $_SESSION['loggedin'] = true;
        $_SESSION['username'] = $_POST['username'];
        header('Location: dashboard.php');
        exit();
    } else {
        echo 'Invalid username or password.';
    }
}
?>

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>Login</title>
</head>
<body>
    <form method="post">
        <label for="username">Username:</label>
        <input type="text" id="username" name="username">
        <br>
        <label for="password">Password:</label>
        <input type="password" id="password" name="password">
        <br>
        <input type="submit" value="Login">
    </form>
</body>
</html>

参考链接

常见问题及解决方法

会话未启动：确保在使用session_start()之前没有输出任何内容，包括空格和换行。
跨域问题：如果前端和后端不在同一个域名下，需要配置CORS（跨域资源共享）。
安全性问题：使用预处理语句防止SQL注入，对用户输入进行过滤和转义，使用HTTPS加密传输数据。

解决方案示例（防止SQL注入）

<?php
$conn = new mysqli($servername, $username, $password, $dbname);

if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
}

$stmt = $conn->prepare("SELECT * FROM users WHERE username = ?");
$stmt->bind_param("s", $_POST['username']);

$stmt->execute();
$result = $stmt->get_result();

if ($result->num_rows > 0) {
    $row = $result->fetch_assoc();
    if (password_verify($_POST['password'], $row['password'])) {
        $_SESSION['loggedin'] = true;
        $_SESSION['username'] = $_POST['username'];
        header('Location: dashboard.php');
        exit();
    }
} else {
    echo 'Invalid username or password.';
}

$stmt->close();
$conn->close();
?>